NETLOCK Kft. MKB-nál működő Kihelyezett Szolgáltató Alegységének Szolgáltatási Szabályzat Kiegészítés

Átírás

1 NETLOCK Kft. MKB-nál működő Kihelyezett Szolgáltató Alegységének Szolgáltatási Szabályzat Kiegészítés (nem minősített hitelesítés-szolgáltatás) Azonosító szám (OID): Jóváhagyás időpontja: Hatály kezdőnapja: Oldalak száma: 44, azaz negyvennégy Készítette: Lengyel Anett szabályzat adminisztrátor Jóváhagyta: dr. Szűcs Katalin szabályzatvezető COPYRIGHT, NETLOCK KFT. - MINDEN JOG FENNTARTVA NYILVÁNOS

2 Verziókezelés MKB Kihelyezett Szolgáltató Alegység (alárendelt, nem minősített hitelesítés-szolgáltatás) Verziószám Dátum Módosította Módosítás leírása Dr. Szűcs Katalin Dokumentum létrehozása Dr. Szűcs Katalin Dokumentum módosítása Dr. Szűcs Katalin Dr. Szűcs Katalin Dr. Szűcs Katalin Személyes egyeztetésnek megfelelően a dokumentum pontosítása Személyes egyeztetésnek megfelelően a dokumentum pontosítása Telefonos egyeztetésnek megfelelően a dokumentum pontosítása Dr. Szűcs Katalin Végső ellenőrzés Dr. Szűcs Katalin Végleges verzió dr. Tamás Gyöngyvér Algoritmus határozatban meghatározott módosítások átvezetése, az időközben bekövetkezett változásoknak megfelelő módosítás dr. Szűcs Katalin Változások ellenőrzése dr. Szűcs Katalin Szabályzat véglegesítése dr. Szentirmai László Lengyel Anett A szabályozás kihelyezett szolgáltató alegység koncepció szerinti módosítása. NETLOCK székhely változása miatti módosítás Lengyel Anett Dokumentum pontosítása Oldal: 1 / 44

3 Tartalomjegyzék 1 Bevezetés Áttekintés Dokumentum neve és azonosítása PKI közösség Alkalmazhatóság Kapcsolattartás Fogalmak és rövidítések Közzététel és tanúsítványtár Az információ közzététele Tanúsítványokkal kapcsolatos információk A közzététel gyakorisága Hozzáférés ellenőrzések Azonosítás és hitelesítés Elnevezések Kezdeti azonosítás Azonosítás tanúsítvány kulcscseréje esetén Visszavonási kérelem Működésre vonatkozó követelmények Tanúsítványigénylés Tanúsítványkérelem feldolgozása A tanúsítványok kibocsátása és hozzáférhetővé tétele Tanúsítványelfogadás A kulcspár és a tanúsítvány használata Tanúsítvány megújítása Kulcscsere Tanúsítvány módosítása Tanúsítvány felfüggesztése és visszavonása Tanúsítvány-állapot információk közzététele Kulcs letétbe helyezése és visszaállítása Fizikai, eljárásbeli és személyzeti biztonsági óvintézkedések Fizikai óvintézkedések A Kihelyezett Szolgáltató Alegység leállítása Kulcspár előállítás és telepítés A magánkulcsok védelme Aktivizáló adatok Tanúsítvány és visszavonási lista profilok Tanúsítványprofilok Oldal: 2 / 44

4 6.2 Tanúsítvány visszavonási lista profilok Üzleti és jogi tudnivalók Bizalmasság, adatvédelem Jogok és kötelezettségek Felelősség Változtatási eljárás Hivatkozott jogszabályok, szabványok és egyéb dokumentumok Oldal: 3 / 44

5 1 Bevezetés 1.1 Áttekintés Jelen dokumentum a Szolgáltató Nem Minősített Szolgáltatási Szabályzatának a Kihelyezett Szolgáltató Alegység (lásd 1.3.1) tevékenységére vonatkozó, részletes eljárási és egyéb működési szabályokat tartalmazó Szolgáltatási Szabályzat Kiegészítése (a továbbiakban: Szolgáltatási Szabályzat Kiegészítés). Jelen Szolgáltatási Szabályzat Kiegészítés kizárólag B hitelesítési osztályú, nem minősített aláíró és nem minősített ideiglenes aláíró (a továbbiakban: aláíró tanúsítvány, ideiglenes tanúsítvány, együttesen: tanúsítványokra) kibocsátására vonatkozó szabályokat tartalmazza. Jelen Szabályzatban nem szabályozott kérdésekben Szolgáltató Nem minősített Hitelesítés-szolgáltatás Szolgáltatási Szabályzatában, Általános Szerződési Feltételeiben, illetve egyéb szabályzataiban foglaltak az irányadók. A Kihelyezett Szolgáltató Alegység a Szolgáltató üzemeltetési feladataiban működik közre, részt vesz a tanúsítvány-szolgáltatásban, valamint ezzel összefüggésben intelligens kártya megszemélyesítési feladatokat lát el. A jelen Szabályzat tartalmára és felépítésére az RFC 3647 [6] dokumentum adott útmutatót, mely struktúráját az Szabályzat követi A Szolgáltatási Szabályzat Kiegészítés hatálya Tárgyi hatály A Szabályzat tárgyi hatálya az pontban ismertetett szolgáltatások nyújtását és igénybevételét foglalja magában Időbeli hatály A Szabályzat időbeli hatálya a jelen verzió hatálybalépésének dátumától kezdődik, és a szolgáltatási tevékenység beszüntetéséig, illetve egy újabb szabályzat verzió hatályba lépéséig tart Személyi hatály A Szabályzat személyi hatálya a teljes Közösség (ld. 1.3 alfejezet) természetes személy tagjaira terjed ki. MKB csoport alatt (továbbiakban: MKB) az MKB Bank Zrt., az MKB Biztosító Zrt. az MKB Euroleasing, (MKB Euroleasing Autóhitel Zrt. és MKB Euroleasing Autólízing Zrt.) az MKB Alapkezelő Zrt., az MKB Nyugdíjpénztár Zrt. céget és azok hivatkozásait együttesen kell értelmezni A Szolgáltató A jelen Utasításban Szolgáltatónak nevezett entitás a NetLock Informatikai és Hálózatbiztonsági Szolgáltató Korlátolt Felelősségű Társaság. Cégjegyzékszáma: A Nemzeti Média- és Hírközlési Hatóság jogelődje, a Hírközlési Főfelügyelet október 27-én vette nyilvántartásba a Szolgáltatót nem minősített szolgáltatóként. HIF regisztrációs szám: FA /2001. A Hírközlési Főfelügyelet március 19-én vette nyilvántartásba a Szolgáltatót minősített szolgáltatóként. HIF regisztrációs szám: MH /2003. Oldal: 4 / 44

6 A Szolgáltató Kihelyezett Szolgáltató Alegységének nyilvántartásba vétele: november 29., nyilvántartásba vételi szám: HL /2007 Önkéntes akkreditáció, egyéb minősítések: - Ernst and Young AICPA/CICA WebTrust for Certification Authorities audit (2000) - ISO 9001:2008 (2001 óta folyamatosan) - ISO 27001:2005 (2005 óta folyamatosan) Tekintettel arra, hogy Magyarországon az elektronikus aláírásról szóló évi XXXV. törvény [1] (továbbiakban: Törvény) 8/B szerinti önkéntes akkreditációs rendszer még nem működik, a Szolgáltató ilyen tanúsítással nem rendelkezik. A Szolgáltató felelős az MKB csoport hitelesítés-szolgáltatási tevékenységért. A Szolgáltató felelőssége, hogy az általában elvárható magatartás szerint a jelen és kapcsolódó Szabályzatokat, jelen Szolgáltatási Szabályzat Kiegészítést betartsa, betartassa, azok betartását ellenőrizze, és előírja az esetleges jelen Szolgáltatási Szabályzat Kiegészítéstől eltérő működés megszüntetésének feltételeit Szolgáltatások A Kihelyezett Szolgáltató Alegység tevékenysége a következő fő elemekből áll: - Regisztrációs szolgáltatás; - Aláíró tanúsítvány létrehozási szolgáltatás; - Aláíró eszköz szolgáltatás - Egyedi név szolgáltatás; - Tanúsítványszétosztási szolgáltatás; - Tanúsítványarchiválási szolgáltatásban; - Adattárolási szolgáltatás; - Állapotinformációs szolgáltatás; - Visszavonás kezelési szolgáltatás; Szabványok és előírások Szolgáltatási Szabályzat Kiegészítés A Szolgáltatási Szabályzat Kiegészítés az RFC 3647 [6] szabványa alapján készült, tartalmi vonatkozásokban pedig eleget tesz a Törvény [1], az elektronikus aláírásokkal kapcsolatos szolgáltatásokra és ezek szolgáltatóira vonatkozó részletes követelményekről szóló 3/2005. (III. 18.) IHM rendelet [2] (továbbiakban: Rendelet) előírásainak és ajánlásainak, és felhasználja az ETSI [10], valamint az x.509 [7] szabvány ajánlásait Lenyomatképző algoritmusok azonosítói - RIPE-MD160 OID ::= { iso(1) identified-organization(3) TeleTrusT(36) algorithm(3) hashalgorithm(2) 1 } - SHA-224 OID ::= { joint-iso-itu-t(2) country(16) us(840) organization(1) gov(101) csor(3) nistalgorithm(4) hashalgs(2) 4 } - SHA-256 OID ::= { joint-iso-itu-t(2) country(16) us(840) organization(1) gov(101) csor(3) nistalgorithm(4) hashalgs(2) 1 } - SHA-384 OID ::= {joint-iso-itu-t(2) country(16) us(840) organization(1) gov(101) csor(3) nistalgorithm(4) hashalgs(2) sha384(2)} Oldal: 5 / 44

7 - SHA-512 OID ::= {joint-iso-itu-t(2) country(16) us(840) organization(1) gov(101) csor(3) nistalgorithm(4) hashalgs(2) sha512(3)} Whirlpool OID ::= { iso(1) standard(0) hash-functions(10118) part3(3) algorithm(0) 55 } A Szolgáltató a Kihelyezett Szolgáltató Alegység tevékenysége során az itt meghatározott algoritmusokat legfeljebb az Algoritmus Határozatban [14] megjelölt időpontig használja Kriptográfiai algoritmusok azonosítói - RSA OID ::= { iso(1) member-body (2) USA (840) RSADSI (113549) PKCS (1) 1 } - DSA OID ::= { iso(1) member-body(2) us(840) x9-57 (10040) x9cm(4) 1 } - Ecdsa OID ::= { iso(1) member-body(2) us(840) ansi-x962(10045) signatures(4) ecdsawith-sha1(1) } A Szolgáltató a Kihelyezett Szolgáltató Alegység tevékenysége során az itt meghatározott algoritmusokat legfeljebb az Algoritmus Határozatban [14] megjelölt időpontig használja Tanúsítvány kiterjesztések azonosítói KeyUsage OID ::= { Joint ISO/ITU-T assignment(2) X.500 Directory Services(5) certificateextension (29) 15 } ExtendedKeyUsage OID ::= { Joint ISO/ITU-T assignment(2) X.500 Directory Services(5) certificateextension (29) 37 } BasicConstraints OID ::= { Joint ISO/ITU-T assignment(2) X.500 Directory Services(5) certificateextension (29) 19 } CertificatePolicies OID ::= { Joint ISO/ITU-T assignment(2) X.500 Directory Services(5) certificateextension (29) 32 } Netscape Certificate Type OID ::= { Joint ISO/ITU-T assignment(2) Joint assignments by country(16) USA(840) US company arc(1) Netscape Communications Corp.(113730) Netscape certificate extension(1) 1 } Netscape Comment OID ::= { Joint ISO/ITU-T assignment(2) Joint assignments by country(16) USA(840) US company arc(1) Netscape Communications Corp.(113730) Netscape certificate extension(1) 13 } Oldal: 6 / 44

8 Alkalmazott formátumok Tétel Aláírás létrehozó adat Kérelem Tanúsítvány CRL Alkalmazott / elfogadott formátum, szabvány PKCS12 PEM, PKCS12 DER PKCS10 PEM, X509 selfsigned PEM, SPKAC X509 PEM, X509 DER, X509 PKCS7, WAP WTLS X509 PEM, X509 DER, X509 PKCS Hitelesítés-szolgáltatás és tanúsítványfajták A Kihelyezett Szolgáltató Alegység közreműködik az előzetes entitásazonosítás után az igénylők (későbbi alanyok) számára történő munkatársi aláíró és titkosító tanúsítványok kibocsátásában. A tanúsítvány a hitelesítés-szolgáltatás keretében kibocsátott igazolás, amely a nyilvános kulcsot egy meghatározott alanyhoz vagy szervezethez kapcsolja, és igazolja az alany azonosító adatait vagy valamely más tény fennállását. A jelen Szabályzat szerint szabályozott végfelhasználói tanúsítványfajták összefoglaló táblázata az alábbi. A tanúsítványfajtákhoz tartozó profilok leírását a 6. fejezet tartalmazza. Fajta Alany Engedélyezett alkalmazások Tiltott alkalmazások Felelősség biztosítás összege Joghatás Munkatársi aláíró Természetes személy az MKB Bank Zrt., vagy MKB Üzemeltetési Kft. munkatársaként Elektronikus aláírás készítése Bármilyen korlátozás (földrajzi, tárgybeli, értékbeli, időbeli stb.) megszegése A tanúsítványban szereplő érték, de maximálisan forint Írásbeliség (magánokirat) Ideiglenes munkatársi aláíró Természetes személy az MKB Bank Zrt., vagy MKB Üzemeltetési Kft. munkatársaként Elektronikus aláírás készítése Bármilyen korlátozás (földrajzi, tárgybeli, értékbeli, időbeli stb.) megszegése A tanúsítványban szereplő érték, de maximálisan forint Írásbeliség (magánokirat) A Kihelyezett Szolgáltató Alegység szolgáltatásait igénybevevő Alanyok egyéni joga és felelőssége, hogy a fentiek közül egy adott célra milyen tanúsítványt alkalmaznak Tanúsítvány-kibocsátás A Kihelyezett Szolgáltató Alegység a tanúsítványok kibocsátása során aláírás-létrehozó eszközön aláírás-létrehozó adat elhelyezése szolgáltatás nyújtásában nem működik közre, mivel a kulcsgenerálást a regisztrációs felületre (portál) történő belépést követően felhasználó maga végzi. Az aláíró tanúsítványok kulcspárjai generálása és a tanúsítvány kibocsátása során a Szolgáltató MKB Kihelyezett Szolgáltató Alegységen keresztül: - biztosítja, hogy az Alany az aláíró kulcsok generálása a fokozott biztonságú elektronikus aláírások céljaira alkalmas algoritmus [14] felhasználásával történjen; - megszemélyesíti az aláírás létrehozó eszközt; - a kulcsok generálása során az Alany a szükséges előírásokat és biztonsági intézkedéseket betartsa; - biztosítja az aláíró kulcsok titkosságát, valamint az aláírás-ellenőrző adat sértetlenségét; - gondoskodik róla, hogy az Alany aláírás-létrehozó adata a szolgáltatás nyújtása során visszafejtésre alkalmas módon ne kerüljön tárolásra; - gondoskodik arról, hogy az Alany által generált magán kulcsokról semmilyen másolat ne kerüljön tárolásra; Oldal: 7 / 44

9 - gondoskodik az MKB által biztosított aláírás-létrehozó eszköz kibocsátásakor az eljárás biztonságosságáról; - biztosítja, hogy az aláírás-létrehozó eszköz a szándék szerinti, hitelesített Aláíróhoz kerül; - aláíró eszköz biztosítása esetén a regisztrációs felület aktivizáló adatát az aláírás-létrehozó eszköztől elkülönítve juttatja el az Aláíróhoz; - gondoskodik róla, hogy a saját munkavállalói ne élhessenek vissza az aláírás-létrehozó eszközzel a következőképpen: PIN számok, portál kódok megismerése, magánkulcsok, tanúsítványok használata; - az aláírás-létrehozó eszköz előkészítése és továbbítása során alkalmazza a biztonsági eljárásokat. 1.2 Dokumentum neve és azonosítása Jelen dokumentum: - Teljes neve: NetLock Kft. MKB-nál működő Kihelyezett Szolgáltató Alegységének Szolgáltatási Szabályzat Kiegészítése (nem minősített hitelesítés-szolgáltatás) - Rövid neve: Szolgáltatási Szabályzat Kiegészítés vagy Szabályzat - Verziószáma: a fedlapon található verziószám 1.3 PKI közösség A kibocsátott tanúsítványok, aláírás-létrehozó eszközök alkalmazó közössége a Szolgáltató, a Kihelyezett Szolgáltató Alegység, a tanúsítványok végfelhasználói és az Érintett felek Kihelyezett Szolgáltató Alegység A Szolgáltató az MKB.-nál Kihelyezett Szolgáltató Alegységet működtet (a továbbiakban: Kihelyezett Szolgáltató Alegység vagy KSZA), melyen keresztül a Törvény hatálya alá tartozó hitelesítésszolgáltatási tevékenységet végez az MKB csoport munkatársainak közreműködésével Hitelesítő Alegység A Hitelesítő Alegység a Szolgáltató Kihelyezett Szolgáltató Alegységének tanúsítványkiadási szolgáltatásban részt vevő hitelesítő egysége. A Hitelesítő Alegység az előírt eljárási rend szerint a hozzá tartozó Regisztrációs Alegységek kérelme alapján közreműködik a jóváhagyott aláíró és ideiglenes aláíró tanúsítványok kiadásában, publikálásában, visszavonásában, felfüggesztésében. Emellett gondoskodik a Tanúsítvány Visszavonási Lista (a továbbiakban: CRL) publikálásáról is. Név: MKB Nem Minősített Hitelesítő Alegység Egység: Bankbiztonság / Eua team Cím: 1056 Budapest, Kassák Lajos u. 18. fszt. 30. Telefon: Internet cím: euateam@mkb.hu Regisztrációs Alegység A Kihelyezett Szolgáltató Alegység Regisztrációs Alegységet működtet, amelynek feladata a kezdeti regisztrációban és a tanúsítvány kibocsátásával kapcsolatos egyéb tevékenységben való közreműködés, tanúsítványkezelési feladatokban részvétel, ideértve a felhasználókkal való kapcsolattartást is. A Regisztrációs Alegység a tanúsítvány-kibocsátási folyamat során a felhasználói adatellenőrzés végzésében működik közre, amely tevékenységet a mindenkor hatályos jogszabályi követelményeknek - Oldal: 8 / 44

10 így különösen a Törvénynek [1], illetve az információs önrendelkezési jogról és az információszabadságról szóló évi CXII. törvénynek - megfelelően végzi HelpDesk A Kihelyezett Szolgáltató Alegység saját szervezetén belül HelpDesket működtet. A HelpDesk nem tagja a tanúsítványkezelő szervezetnek Végfelhasználók A Kihelyezett Szolgáltató Alegység jelen Szolgáltatási Szabályzat Kiegészítés alapján a következő entitások részére bocsát ki tanúsítványokat: az MKB vagy MKB Üzemeltetési Kft. alkalmazásában álló természetes személy munkatársi aláíró tanúsítvány az MKB vagy MKB Üzemeltetési Kft. alkalmazásában álló természetes személy ideiglenes munkatársi aláíró tanúsítvány A Szolgáltató az alanyokkal a KSZA Regisztrációs Alegységén keresztül tart kapcsolatot Érintett fél Az Érintett Fél a Közösség azon tagja, aki az elektronikus aláírási képesség ellenőrzése céljából a Kihelyezett Szolgáltató Alegység közreműködésével kibocsátott tanúsítványhoz fordul, illetőleg ezen tanúsítvány, érvényességének ellenőrzéséhez a Szolgáltató Kihelyezett Szolgáltató Alegysége által karbantartott nyilvántartásokat ellenőrzi. A Szolgáltató és a Kihelyezett Szolgáltató Alegység az Érintett Féllel elsősorban a tanúsítványvisszavonási információkon keresztül tart kapcsolatot. 1.4 Alkalmazhatóság Engedélyezett alkalmazási lehetőségek A kibocsátott munkatársi aláíró és ideiglenes munkatársi aláíró végfelhasználói tanúsítványok magánkulcs párjai kizárólag elektronikus dokumentumon (melybe egyéb nyilvános kulcsok nem értendők bele) elektronikus aláírások megtételére, míg a tanúsítványokban található nyilvános kulcsok az aláírások ellenőrzésére használhatók fel a tanúsítványban foglaltaknak megfelelően. (Lásd még pont) A Kihelyezett Szolgáltató Alegység Szolgáltató által felülhitelesített köztes kiadói tanúsítványa végfelhasználói tanúsítványok, illetve ezen tanúsítványok státuszinformációit tartalmazó CRL hitelesítésére használható fel Korlátozott alkalmazási lehetőségek Az egyes tanúsítványfajtáknak megfelelő konkrét korlátozásokat lásd még a tanúsítványfajtáknál (1.1.5 pont), illetve a tanúsítványfajtákhoz tartozó profiloknál (6. fejezet) Tiltott alkalmazási lehetőségek A tanúsítványok használatára vonatkozó bármely korlátozást (ld. előző pont) megszegő alkalmazása tilos. A végfelhasználói tanúsítványok magánkulcs párjai más nyilvános kulcsú tanúsítványok aláírására történő felhasználása, vagy bármilyen hitelesítés-szolgáltatás nyújtásához történő alkalmazása tilos. Oldal: 9 / 44

11 A Hitelesítő Alegység szolgáltatói aláíró tanúsítványok magánkulcs párjai csak végfelhasználói tanúsítványok, illetve a végfelhasználói tanúsítványok státuszára vonatkozó CRL aláírására használhatók, egyéb, az Eat. hatálya alá tartozó, az elektronikus aláírással kapcsolatos szolgáltatás, illetve egyéb hitelesítés-szolgáltatás nyújtásához történő alkalmazása tilos. 1.5 Kapcsolattartás A Szolgáltató adatai Név: Egység: NetLock Informatikai és Hálózatbiztonsági Szolgáltató Korlátolt Felelősségű Társaság NetLock Kft. Székhely: 1101 Budapest, Expo tér 5-7. Telefon: (40) Fax: (1) Internet cím: Központi Panaszok bejelentésének helye: Illetékes fogyasztóvédelmi felügyelőség: info@netlock.hu info@netlock.hu Budapest Főváros Kormányhivatal Fogyasztóvédelmi Felügyelőség 1088 Budapest, József krt Jelen szabályzat szerinti Kihelyezett Szolgáltató Alegység adatai Név: MKB Kihelyezett Szolgáltató Alegység Egység: Bankbiztonság / Eua team Székhely: 1056 Budapest, Váci út 38. Telefon: Fax: Internet cím: Központi euateam@mkb.hu Ügyfélszolgálat és HelpDesk A szolgáltatással kapcsolatos kérdésekkel, problémákkal a végfelhasználók a Szolgáltatóhoz, illetve a Kihelyezett Szolgáltató Alegység hez fordulhatnak szóban vagy írásban. A Szolgáltató az Interneten információs szolgáltatást működtet. A Szolgáltató Internetes információs rendszere és fiókjai minden nap 0 24 óráig fogadják a bejelentéseket. A Szolgáltató a bejelentésre legkésőbb a következő 3 munkanap alatt reagál (válasz e- mail cím vagy telefonszám birtokában) és a tartalmi válasz várható idejét is jelzi. A Kihelyezett Szolgáltató Alegység az MKB HelpDesk-jén keresztül fogadja a tanúsítvány-kibocsátással kapcsolatos kérdéseket, problémákat A Szolgáltatási Szabályzat Kiegészítéssel kapcsolatos kérdések Jelen Szolgáltatási Szabályzat Kiegészítés karbantartását a Szolgáltató Szabályzatért Felelős Egysége végzi. A szabályzatokkal és szerződésekkel kapcsolatos kérdésekkel és észrevételekkel közvetlenül a Szolgáltató Szabályzatért Felelős Egysége kereshető meg a Szolgáltató info@netlock.hu címen (ld. még pont). Oldal: 10 / 44

12 1.6 Fogalmak és rövidítések Fogalmak Alany: A tanúsítvány alany (Subject) mezőjében megadott adatokkal meghatározott természetes személy, aki a tanúsítványban szereplő nyilvános kulcs párját jelentő magánkulcs felett rendelkezik. Aláírás-ellenőrző adat: Olyan egyedi adat (jellemzően kriptográfiai nyilvános kulcs), melyet az elektronikusan aláírt elektronikus dokumentumot megismerő személy az elektronikus aláírás ellenőrzésére használ. Aláírás-létrehozó adat: Olyan egyedi adat (jellemzően kriptográfiai magánkulcs), melyet az Aláíró az elektronikus aláírás létrehozásához használ. Aláírás-létrehozó eszköz: Szoftver vagy hardver, melynek segítségével az Aláíró az aláíráslétrehozó adatok felhasználásával az elektronikus aláírást létrehozza. Munkatársi tanúsítvány: Olyan személyes tanúsítvány melyben az abban szereplő természetes személyt a másodlagos alany saját magához tartozónak ismeri el. Alkalmazó Közösség: A PKI rendszert alkalmazó, működtető entitások összessége. Common Name (CN): Az Alany tanúsítványban szereplő, szokásos megnevezéséből képzett neve. Distinguished Name (DN): A tanúsítványban szereplő, szokásos megnevezéséből, lakóhely vagy székhely szerinti város, ország megnevezéséből, valamint címéből képzett egyedi neve. Elektronikus aláírás: Elektronikusan aláírt elektronikus dokumentumhoz azonosítás céljából logikailag hozzárendelt vagy azzal elválaszthatatlanul összekapcsolt elektronikus adat. Ellenőrzési lépések: Az elektronikus aláírás ellenőrzésekor kötelezően végrehajtandó lépések, melyeket a Szolgáltatási Szabályzat Kiegészítés tartalmaz. Érintett Fél: Az a személy, aki elektronikus aláírás érvényességének ellenőrzése, illetve hiteles időpont megállapítása céljából a Szolgáltató által kibocsátott tanúsítványhoz, illetve időbélyeghez fordul. Fizikailag biztosított terület: Olyan helyiség, amely ésszerű határok mellett képes megvédeni a benne elhelyezett eszközöket az elemi károktól, illetve a szándékos illetéktelen hozzáféréstől. Fokozott biztonságú elektronikus aláírás: Elektronikus aláírás, amely megfelel a következő követelményeknek: alkalmas az Alany azonosítására és egyedülállóan hozzá köthető, olyan eszközökkel hozták létre, amelyek kizárólag az aláíró befolyása alatt állnak, a dokumentum tartalmához olyan módon kapcsolódik, hogy minden - az aláírás elhelyezését követően a dokumentumon tett - módosítás érzékelhető. Hash: Ld. Lenyomat. Hatóság: Nemzeti Média- és Hírközlési Hatóság Késedelem nélküli cselekedet: A mindenkori technikai feltételek által megengedett lehető leggyorsabb intézkedést jelenti. Közhiteles nyilvántartás: olyan, hatóság által vezetett nyilvántartás, melynek tartalmát, az abban szereplő adatok valódiságát az ellenkező bizonyításig mindenki köteles elfogadni. Ilyen közhiteles nyilvántartás a cégnyilvántartás, valamint a polgárok személyi és lakcím adatait tartalmazó nyilvántartás. (Kriptográfiai) Kulcs: Kriptográfiai transzformációt vezérlő egyedi digitális jelsorozat, amelynek ismerete rejtjelezéshez és visszaállításhoz, specifikusan az elektronikus aláírás előállításához, illetőleg ellenőrzéséhez szükséges. Oldal: 11 / 44

13 Lenyomat: Olyan meghatározott hosszúságú, az elektronikus dokumentumhoz rendelt bitsorozat, amelynek képzése során a használt eljárás (lenyomatképző eljárás) a képzés időpontjában teljesíti a következő feltételeket: a képzett lenyomat egyértelműen származtatható az adott elektronikus dokumentumból, a képzett lenyomatból az elvárható biztonsági szinten belül nem lehetséges az elektronikus dokumentum tartalmának meghatározása vagy a tartalomra történő következtetés, a képzett lenyomat alapján az elvárható biztonsági szinten belül nem lehetséges olyan elektronikus dokumentum utólagos létrehozatala, amelyre alkalmazva a lenyomatképző eljárás eredményeképp az adott lenyomat keletkezik. Másodlagos alany: Az a jogi személy vagy jogi személyiséggel nem rendelkező szervezet, amely a munkatársi tanúsítvány alanyával együttesen szerepel a tanúsítványban és aki az alanyt saját magához tartozónak ismeri el. MKB Központ: MKB hitelesítési rendszer irányításáért felelős szervezeti egység, az MKB Bankbiztonság Működési kockázatkezelési osztályának IT biztonsági csoportja. Out-of-band: Elektronikus információk szokásos használati környezeten kívül történő előállítási, továbbítási módja. Összesített felelősség: Tanúsítványok és káresemények alapján történő összesítés szerinti felelősség, a tranzakciók, elektronikus aláírások, és alkalmazások számától függetlenül. Publikus (Nyilvános) Kulcsú Infrastruktúra: A tanúsítványok kibocsátásában és kezelésében, valamint az időbélyegzésben részt vevő technikai eszközök, egységek, ezen tevékenységeket hivatalosan felügyelő és meghatározó intézmények, a felhasználók által alkalmazott kriptográfiai eszközök és tevékenységek összessége. Regisztrációs Adminisztrátor: Azon munkavállaló, aki a Regisztrációs Alegység feladatait végzi el. Subject Name (SN): Az alany megnevezése, egyedi neve (DN). Szabályzatért Felelős Egység: A jelen és kapcsolódó szabályzatok kialakításáért, elfogadásáért és adminisztrációjáért felelős szolgáltatói egység. Szolgáltatási Szabályzat: A [1] Törvény 2. (20) alapján a Szolgáltató hitelesítési tevékenységével kapcsolatos részletes eljárási és egyéb működési szabályokat tartalmazó nyilvános dokumentum. Szolgáltatási Szabályzat Kiegészítés: A Szolgáltató meghatározott felhasználói kör részére nyújtott szolgáltatáshoz kapcsolódó, az adott tevékenységre vonatkozó kiegészítő, illetve specifikus eljárási és működési szabályokat tartalmazó nyilvános dokumentum. Szolgáltató: A NetLock Kft., amely Kihelyezett Szolgáltató Alegység számára a szükséges felülhitelesített szolgáltatói tanúsítványt biztosítja. Tanúsítvány: A Szolgáltató részéről a Kihelyezett Szolgáltató Alegység közreműködésével kibocsátott elektronikus igazolás, amely az aláírás-ellenőrző adatot illetve a titkosításhoz használt nyilvános kulcsot a tanúsítvány alanyához kapcsolja. Tanúsítvány-szolgáltatás: azon eljárás, melynek során a Szolgáltató a Kihelyezett Szolgáltatási Alegység közreműködésével a Szolgáltatási Szabályzat Kiegészítésben meghatározott eljárásban új aláíró és titkosító célú tanúsítványt bocsát ki a felhasználó részére. A tanúsítvány-szolgáltatáshoz kapcsolódóan a KSZA tanúsítványállapot-szolgáltatást is nyújt, melynek keretében fogadja a tanúsítvány-visszavonási kérelmeket és a Szolgáltatási Szabályzat Kiegészítésben meghatározott időközönként Tanúsítvány Visszavonási Listát bocsát ki. Tanúsítványállapot-nyilvántartás: A legközelebb kibocsátásra kerülő Tanúsítvány Visszavonási Lista tartalmához kapcsolt on-line lekérdezhető információk. Ezen információk joghatással nem bírnak. Oldal: 12 / 44

14 Tanúsítványtár: A végfelhasználói és a Kihelyezett Szolgáltatói Alegység szolgáltatói tanúsítványok, felfüggesztett, visszavont tanúsítványadatok, Szolgáltatói Szabályzatok publikálásáért, tárolásáért felelős alegység. Tanúsítvány Visszavonási Lista (CRL Certificate Revocation List): Valamely okból visszavont, azaz érvénytelenített, illetve felfüggesztett, azaz ideiglenesen érvénytelenített tanúsítványok azonosítóit tartalmazó elektronikus lista, melyet a Szolgáltató a Kihelyezett Szolgáltató Alegység közreműködésével bocsát ki. Végfelhasználó: Szerződéses partner, aki a Szolgáltató által, a Kihelyezett Szolgáltató Alegység közreműködésével kibocsátott végfelhasználói tanúsítvánnyal rendelkezik. Végfelhasználói tanúsítvány: A Kihelyezett Szolgáltató Alegység köreműködésével kibocsátott olyan tanúsítvány, amelyet az alany kizárólag elektronikus aláírás előállítására használhat, de más tanúsítvány hitelesítésére nem. A végfelhasználó tanúsítvány szervezet mezőjében kizárólag az MKB Bank Zrt., illetve az MKB Üzemeltetési Kft. kerülhet feltüntetésre. Oldal: 13 / 44

15 2 Közzététel és tanúsítványtár 2.1 Az információ közzététele Közzétételi és tájékoztatási elvek A Szolgáltatási Szabályzat Kiegészítésben nem tárgyalt elemek A Szolgáltató, illetve a Kihelyezett Szolgáltatási Alegység nyilvános szabályzataiban csak azon eljárásait hozza nyilvánosságra, melyek ismerete a szolgáltatás biztonságát nem veszélyezteti. Szolgáltató, illetve a KSZA több belső biztonsági és egyéb szabályzattal, operatív szintű előírással rendelkezik, melyeket bizalmasan kezel (jelen Szabályzat több ilyet is megemlít). Jelen Szolgáltatási Szabályzat Kiegészítésben nem tárgyalt kérdések kapcsán a Szolgáltató egyéb szabályzatai az irányadóak A Szolgáltatási Szabályzat Kiegészítés közzététele A Szolgáltató a Szolgáltatási Szabályzatot Kiegészítést weboldalán ( keresztül hozza nyilvánosságra, valamint az Alanyok számára az MKB belső weblapján is elérhető Észrevételek kezelése A Szolgáltatási Szabályzat Kiegészítéssel kapcsolatos észrevételeket Szolgáltató az info@netlock.hu címen, valamint a Kihelyezett Szolgáltató Alegység a euateam@mkb.hu címen fogadja. A Kihelyezett Szolgáltató Alegység az általa megválaszolni nem tudott megkereséseket a beérkezett észrevételek 3 munkanapon belül továbbítja a Szolgáltató felé. 2.2 Tanúsítványokkal kapcsolatos információk Tanúsítványok közzététele A Szolgáltató saját, illetve a Kihelyezett Szolgáltató Alegység nek tanúsítványát a következő módszerekkel teszi közzé: - saját szolgáltatói köztes tanúsítványát közzéteszi tanúsítványtárában, illetve saját weboldalán; - a Kihelyezett Szolgáltató Alegység végfelhasználói tanúsítványok aláírására használt szolgáltatói tanúsítványát közzéteszi a tanúsítványtárban, illetve saját weboldalán. A Szolgáltató a Kihelyezett Szolgáltató Alegység közreműködésével kibocsátott végfelhasználói tanúsítványokat az alany és a másodlagos alany hozzájárulása alapján közzéteszi nyilvános tanúsítványtárában A tanúsítvány visszavonásának és felfüggesztésének nyilvánosságra hozatala A Szolgáltató az általa működtetett Kihelyezett Hitelesítő Alegység tanúsítványával kapcsolatos állapotinformációkat a következő módszerekkel teszi közzé: - Kihelyezett Szolgáltató Alegység végfelhasználói tanúsítványok aláírására használt szolgáltatói tanúsítványának állapotváltozását a saját tanúsítványtárában tünteti fel. A Kihelyezett Szolgáltató Alegység a Hitelesítő Alegysége közreműködésével kiadott végfelhasználói tanúsítványokkal kapcsolatos állapotinformációkat a következő módszerekkel teszi közzé: - a végfelhasználói tanúsítványok állapotváltozását a tanúsítványtárában hozza nyilvánosságra, Oldal: 14 / 44

16 - végfelhasználói tanúsítvány visszavonását és felfüggesztését Szolgáltató akkor is nyilvánosságra hozza, ha a tanúsítvány közzétételéhez az alany (igénylő) nem járult hozzá. 2.3 A közzététel gyakorisága Tanúsítványok nyilvánosságra hozatalának gyakorisága Az MKB a nem minősített munkatársi aláíró és ideiglenes munkatársi aláíró tanúsítványok nyilvánosságra hozatala kapcsán a következő gyakorlatot követi: - Szolgáltató a közreműködő Kihelyezett Szolgáltató Alegység által használt köztes kiadói tanúsítványokat a kibocsátást követő 1 munkanapon belül teszi közzé, - a Kihelyezett Szolgáltató Alegység a kibocsátott végfelhasználói tanúsítványokat az alany és a másodlagos alany hozzájárulása alapján közzéteszi nyilvános tanúsítványtárában A tanúsítvány visszavonásának és felfüggesztésének nyilvánosságra hozatali gyakorisága A Kihelyezett Szolgáltató Alegység a kibocsátott végfelhasználói tanúsítványokkal kapcsolatos állapotinformációkat a pontban tárgyalt gyakorisággal teszi közzé. 2.4 Hozzáférés ellenőrzések A Szolgáltató által közzétett kikötések és feltételek, rendkívüli információk, tanúsítványok és állapotinformációk nyilvános információk. Olvasás céljából bárki elérheti ezeket az információkat, a közlő közegek sajátosságainak megfelelően. A tanúsítványok és állapotinformációk elérése kapcsán az Érintett Felek részére a Szolgáltató által kibocsátott tanúsítványok, illetve időpont hitelesítésének ellenőrzésére jelen Szabályzat tartalmaz ajánlásokat. A Szolgáltató által közölt információkat az MKB kizárólag csak a Szolgáltatóval történő előzetes egyeztetést követően egészítheti ki, törölheti vagy módosíthatja. Az MKB különböző védelmi mechanizmusokkal akadályozza meg az információk jogosulatlan módosítását Tanúsítványtárak A Kihelyezett Szolgáltató Alegység az Érintett Felek számára a rendelkezésére álló legpontosabb adatokat biztosítja a lehetőségeknek, vállalásoknak megfelelően leghamarabb, és ennek érdekében nyilvános Tanúsítványtárat üzemeltet az Internet címén (lásd 1.5 pont), mely szabványos HTTP, illetve HTTPS protokollokkal érhető el az ott megvalósított lekérdezési műveletekkel. A tanúsítványtárban a Szolgáltató részéről a Kihelyezett Szolgáltató Alegység közreműködésével kibocsátott tanúsítványok és a visszavont tanúsítványok listái (nyilvános rész) találhatók. A tanúsítványtár elérhetőségét Szolgáltató folyamatosan (az év minden napján, 0 24h) biztosítja a karbantartáshoz szükséges idők kivételével. A Szolgáltató a tervezett karbantartásokat munkaidőn kívüli időszakokra ütemezi. A Szolgáltató részéről a Kihelyezett Szolgáltató Alegység közreműködésével kibocsátott tanúsítványok nyilvántartása, a visszavonási nyilvántartások, valamint az online tanúsítvány állapot lekérdezési lehetőség legalább 99%-os rendelkezésre állással elérhetők, egyúttal az eseti szolgáltatás kiesések nem haladják meg a 24 órás időtartamot. Oldal: 15 / 44

17 3 Azonosítás és hitelesítés 3.1 Elnevezések A nevek regisztrációjának szabályai valamennyi tanúsítványfajtára vonatkoznak Névtípusok Általános szabályok A tanúsítvány azonosító mezői ( Subject és Issuer ) az X.500 egyedi névformátum előírásainak felelnek meg. A Subject és Issuer mezőre vonatkozó további szabályok: - a tanúsítványban az adatok speciális és vezérlő karakterek nélkül szerepelnek, - a nevek egyes egységeit szóköz választja el, - a nevek alapértelmezetten tanúsítványban az alábbiak szerint kerülnek feltüntetésre: a személyazonosság igazolására elfogadott hatósági igazolványban (lásd pont) foglalt névvel betű szerint megegyezően, a névben szereplő ékezetes betűket eredeti írásmódjuk szerint feltüntetve CN és opcionálisan SN mezőkkel (CN = Teljes név = Vezetéknév + Keresztnév, SN = Vezetéknév), általában az UTF-8 kódolást használva; a nevek egyes egységeit szóköz választja el. Ezen szabályoktól a Szolgáltató Kihelyezett Szolgáltató Alegysége kivételesen, eltérhet, amennyiben a Common Name, Organization és Organization Unit mezőkre vonatkozó méretbeli korlátok nem teszik lehetővé az ilyen formában történő teljes adatrögzítést. - a tanúsítványban kivételesen, egyedileg meghatározott esetben, a vonatkozó szabványok szerinti meghatározott maximális karakterszámot meghaladó elnevezések esetén rövidítés használata lehetséges, - a tanúsítványban a CN mező nem üres, - a tanúsítvány SN mezőjének feltüntetése nem kötelező. - a Title mező opcionálisan tartalmazhatja az alany beosztását, - a State mezőben az ország, a megye, vagy megyei jogú város neve kerülhet feltüntetésre, - munkatársi tanúsítványokban az Organization mezőben mindig az MKB Bank Zrt. vagy az MKB Üzemeltetési Kft. szerepel másodlagos alanyként, valamint az Organization-unit mezőben szerepelhet az MKB Bank Zrt., illetve az MKB Üzemeltetési Kft. szervezeti egysége, - a Locality mezőben az MKB Bank Zrt., illetve MKB Üzemeltetési Kft. székhelye vagy telephelye kerül feltüntetésre, - a az MKB Bank Zrt., illetve az MKB Üzemeltetési Kft. az ISO 3166 Hiba! A hivatkozási forrás nem található. szabványban meghatározott kétkarakteres országkódként a HU -t alkalmazza, - a tanúsítvány SubjectAltname mezőjében szereplő elektronikus levelezési cím struktúrája megfelel az RFC 822 előírásainak Speciális szabályok a CertificatePolicies mező használatára vonatkozóan Ha a tanúsítvány tartalmaz CertificatePolicies mezőt, akkor amennyiben a tanúsítvány kriptográfiai kulcsa a Kihelyezett Szolgáltató Alegység l közreműködésével eszközszolgáltatás keretében került kibocsátásra, akkor a tanúsítvány tartalmazza az ÉÉÉÉHHNN azonosítót, ahol az ÉÉÉÉHHNN jelen Szolgáltatási Szabályzat Kiegészítés mindenkor hatályos verziószámát, azon belül is az elfogadásának napját jelenti. Oldal: 16 / 44

18 3.1.2 Álnév használata Általános szabályok A Kihelyezett Szolgáltató Alegység e nem működik közre álnevet tartalmazó tanúsítvány kibocsátásában Különböző elnevezési formák értelmezési szabályai Kibocsátó azonosító A kibocsátó azonosítója úgy értelmezendő, hogy a tanúsítványt a NetLock Kft. mint Hitelesítésszolgáltató adta ki (székhely, elérhetőség: ld. 1.5 alfejezet). Az aláíró tanúsítvány magánkulcs párja a jogszabályok szerint fokozott biztonságú elektronikus aláírások létrehozására alkalmas. Az Issuer mező a tanúsítvány kibocsátójának székhely szerinti országkódját (Country - HU), a szervezet nevét (Organization - Szolgáltató), szervezeti egységét (Organization Unit) és az adott tanúsítványkiadó megnevezését (Common Name) tartalmazza Alanyazonosító Általános szabályok Az alany azonosítója úgy értelmezendő, hogy a tanúsítvány alanya a Common Name nevű természetes személy, aki az Organization nevű szervezet (jelen esetben: MKB Bank Zrt. vagy MKB Üzemeltetési Kft.) Organization-unit osztályához, illetve szervezeti egységéhez tartozik. Az azonosításban egyéb mezők is értelmezettek lehetnek. A természetes személy nevei (családi, elő- és utóneve) betű szerint megegyezően, ékezetes betűket eredeti írásmódjuk szerint feltüntetve UTF-8 kódolással - olyan sorrendben szerepelnek a Common Name mezőben, ahogyan azok a személyazonosságát igazoló okmányban. A nevek egyes egységeit szóköz választja el. A szervezet székhelye vagy telephelye a Country országban, Locality településén található. Amennyiben feltüntetésre kerül, a Title mező tartalmazza az alany beosztását. Az alanyazonosító mezőnek célja, hogy a tanúsítvány alanyát (a felhasználó egységen belül) azonosítani lehessen. Az alany és a másodlagos alany egység(ek) együttes megjelenítése a tanúsítványban azt jelenti, hogy a másodlagos hozzájárult az alany(ok) és az egység(ek) nevének együttes feltüntetéséhez. Az alany címe az igénylő egységgel összefüggésben a SubjectAltName-ben az rfc822name A nevek egyedisége A Kihelyezett Szolgáltató Alegység által kibocsátott összes tanúsítvány esetében a tanúsítványok alanyait egymástól egyértelműen megkülönbözteti a tanúsítványban rögzített összes személyes adatuk (név, lakóhely ország, lakóhely város, cím, illetve a szolgáltató által esetleg generált sorszám) segítségével (egyedi név) Eljárások a nevekre vonatkozó vitás kérdések megoldására A Kihelyezett Szolgáltató Alegység fenntartja magának a jogot a név kiosztással kapcsolatos mindennemű döntés tekintetében. A tanúsítvány alanynak bizonyítani kell a jogát egy adott név használatára. A nevek kiosztása érkezési sorrend alapján történik, azaz a később érkező nem kérheti egy már korábban kiosztott név újrakiosztását még akkor sem, ha a kívánt névvel kapcsolatos tanúsítvány már érvényét vesztette. Oldal: 17 / 44

19 3.2 Kezdeti azonosítás A magánkulcs birtoklásának bizonyítási módszere A kulcspár generálását az Alany végzi az intelligens kártyára. A Kihelyezett Szolgáltató Alegység által alkalmazott ellenőrzési folyamatok biztosítják, hogy az aláíró tanúsítványhoz kapcsolódó kulcspár a chipkártyán került generálásra. A Kihelyezett Szolgáltató Alegység ellenőrzi, hogy a nyilvános kulcs korábban nem került-e kiosztásra más alany számára Szervezeti azonosság hitelesítése A Kihelyezett Szolgáltató Alegység által kibocsátott tanúsítványokban feltüntetésre kerül a felhasználó szervezet (másodlagos alany). Opcionálisan egyéb adatok is feltüntetésre kerülhetnek. A szervezet Organization mezőben minden esetben az MKB Bank Zrt. vagy az MKB Üzemeltetési Kft. kerül feltüntetésre. A tanúsítványba kerülő szervezetek adatai a Humánpolitikai Rendszerben naprakészen minden esetben megtalálhatóak Személyazonosság hitelesítése A Szolgáltató Kihelyezett Szolgáltató Alegység a természetes személy azonosításában az egyes tanúsítványfajták esetében a pont alatt leírt módon vesz részt. A személyazonosításra alkalmas hivatalos igazolványban szereplő fénykép alapján az alanynak egyértelműen felismerhetőnek kell lennie, a benne szereplő aláírásának meg kell egyeznie a szolgáltatási szerződésen tett aláírásával. Amennyiben kétség merül fel a fénykép vagy az aláírás megfeleltethetősége kapcsán, a Szolgáltató megtagadja a tanúsítványkiadási kérelem teljesítését. A Kihelyezett Szolgáltató Alegység továbbá megállapítja mindazon adatok hitelességét, melyeket a tanúsítványban feltüntet. 3.3 Azonosítás tanúsítvány kulcscseréje esetén Tanúsítvány kulcscseréjét a Kihelyezett Szolgáltató Alegység nem támogatja. Amennyiben kulcscsere válna szükségessé, abban az esetben új tanúsítvány-igénylést kell beadni, az ott meghatározott személyazonosítási szabályok szerint eljárva (lásd pont). 3.4 Visszavonási kérelem A Kihelyezett Szolgáltató Alegység visszavonási és -felfüggesztési szolgáltatásokat egyaránt nyújt. Az erre vonatkozó kérelmek azonosítási és hitelesítési vonatkozásait a 0 pont tárgyalja. Oldal: 18 / 44

20 4 Működésre vonatkozó követelmények 4.1 Tanúsítványigénylés Igénylés feltételei A Kihelyezett Szolgáltató Alegység étől tanúsítványt igényelhet: - a munkavállaló szervezeti egységének vezetője a munkavállaló részére, feltüntetve a tanúsítványban, hogy meghatározott szervezethez, jelen esetben az MKB-hez, vagy az MKB Üzemeltetési Kft.-hez tartozik, Kizárólag a jelen Szolgáltatási Szabályzat Kiegészítésben megadott és hivatkozott fajtájú és profilú tanúsítványok igényelhetők. 4.2 Tanúsítványkérelem feldolgozása Végfelhasználói tanúsítványok kibocsátására a tanúsítványigénylési eljárás lefolytatását követően kerül sor. A tanúsítvány elkészítésére az új tanúsítványigénylés során a kérelemben megadott, a szolgáltatási szerződésben megerősített, ellenőrzött, illetve érvényesnek elismert adatok alapján kerül sor. A tanúsítványigénylés feltételeinek teljesülése esetén a Kihelyezett Szolgáltató Alegység feldolgozza a tanúsítványkérelmet a következőkben bemutatott eljárásrend szerint Általános regisztrációs szabályok A Kihelyezett Szolgáltató Alegység által végzett regisztrációs eljárásra vonatkozó alapelvek: - az eljárást a Regisztrációs Alegység munkatársai végzik el, - az eljárást minden új tanúsítványigénylés esetében teljes egészében le kell folytatni, - az eljárás részben automatizált, elektronikus rendszereken keresztül zajló, részben humán beavatkozással végzett folyamat, - a megadott személyes és szervezeti adatok ellenőrzését a Kihelyezett Szolgáltató Alegység saját Regisztrációs Adminisztrátorai végzik. A tanúsítványkérelmet a regisztrációs adminisztrátorok felelősek kezelni, miután azonosították az alanyt Általános regisztrációs lépések - az igénylő tanúsítványigénylési kérelmet juttat el a Kihelyezett Szolgáltató Alegység hez, melynek során elfogadja a tanúsítványkibocsátáshoz kapcsolódó feltéteket; - személyesen bemutatja a személyazonosító dokumentumait az MKB regisztrációs munkatársai előtt; - a Kihelyezett Szolgáltató Alegység fogadja a kérelmet, illetve ellenőrzi annak szabályosságát; - megtörténik a tanúsítványigénylési kérelem jóváhagyása a felettes vezető, vagy annak helyettese által; - a Kihelyezett Szolgáltató Alegység azonosítja az igénylő természetes személyt és a szervezeti adatokat, - a Regisztrációs Alegység elkészíti szolgáltatási szerződését, előkészíti a további regisztrációhoz szükséges dokumentumokat, Oldal: 19 / 44

21 - a Kihelyezett Szolgáltató Alegység, amennyiben a személy- és szervezetazonosítás rendben lezárult, értesíti a felhasználóhoz tartozó Lokális Regisztrációs Adminisztrátort, hogy allokáljon egy kártyát a felhasználó részére. - a Regisztrációs Adminisztrátor meghatározott lépésekben összerendeli a kártyát a felhasználóval; - a Regisztrációs Adminisztrátor értesíti a folyamat befejezéséről a Lokális Regisztrációs Adminisztrátort, aki átadja a kártyát a felhasználónak; - a kártya átvételének feltételeként a felhasználó aláírja a felhasználói nyilatkozatot és a Lokális Regisztrációs Adminisztrátor ismerteti vele a Felhasználói tájékoztató elérhetőségét; - a felhasználó ben értesítést kap a további teendőkről, illetve megkapja az egyszer használatos kódot a felhasználói portálhoz; - a kártya és az egyszer használatos kód segítségével a felhasználó belép a kártyamenedzsment portálra, inicializálja a kártyát és megkapja rá az igényelt és jóváhagyott tanúsítványokat A regisztráció során nyilvántartásba vett adatok köre - az igénylő természetes személyazonosító adatai, illetve az azokat igazoló dokumentumok egyedi azonosító adatai vagy azonosító számai, - a kérelem és az azonosítási dokumentumok beleértve az Aláíró féllel kötött megállapodást másolatainak tárolási helyszíne, - a kártyahasználatról való tájékoztatás tudomásul vétele, - az ügyfélnek a rá vonatkozó kötelezettségekkel történő egyetértése, - a kérelmet elfogadó egység azonosítója, - minden, a tanúsítványok kiadásához kapcsolódó információ. A Kihelyezett Szolgáltató Alegység a nyilvántartásokat a jogszabályi előírásoknak megfelelően addig, ameddig a tanúsítványokra jogi eljárások során bizonyítási célból szükség lehet, megőrzi Regisztrációs eljárás A regisztráció folyamata Eljárási lépés Munkatársi Tanúsítványfajta 1. Alany regisztrációja Munkavállaló adatai elektronikus úton, a Humánpolitikai Rendszerből kerülnek átvételre. A regisztráció támogatására az alany az elektronikusan regisztrált adatait alátámasztó dokumentumok eredeti példányát a regisztrációs alegység munkatársai előtt bemutatja. Személyazonosság ellenőrzésekor személyazonosításra alkalmas dokumentum, azaz személyi igazolvány vagy útlevél vagy új típusú (bankkártya méretű) jogosítvány és a lakcímkártya fogadható el. 2. Másodlagos alany regisztrációja (kapcsolt regisztráció) Szervezet adatait a Humánpolitikai Rendszer napra készen tartalmazza. 3. Igénylés jóváhagyása Végrehajtani jogosult: felettes vezető, illetve annak helyettese 4. Regisztráció jóváhagyása Végrehajtani jogosult: Regisztrációs Egység 5. Alany személyazonosságának ellenőrzése 6. Kártyakísérő űrlap aláírása és másolatának átadása az alanynak Az Alany személyazonosságát a Hordozóeszköz átadását megelőzően a Lokális Regisztrációs Adminisztrátor személyazonosító fényképes igazolvány segítségével ellenőrzi. A személyazonosság ellenőrzését követően a Lokális Regisztrációs Adminisztrátor aláíratja a kártyakísérő űrlapot. Oldal: 20 / 44

22 Eljárási lépés Munkatársi Tanúsítványfajta 7. Hordozóeszköz átadása az aláírónak A személyazonosság ellenőrzését követően a Lokális Regisztrációs Adminisztrátor kártyakísérő űrlap aláírását követően átadja az intelligens kártyát és a kártyaolvasót. 8. Kulcspár generálása kérelem készítése Végrehajtani jogosult: Alany. Az aláíró tanúsítvány magánkulcsának generálása az eszközön történik. 9. Tanúsítvány előállítása Végrehajtani jogosult: Regisztrációs Alegység 10. Tanúsítvány hordozó eszközre való letöltése Végrehajtani jogosult: Alany. 11. Tanúsítvány tanúsítványtárban való Végrehajtani jogosult: Regisztrációs Alegység, az Alany hozzájárulása esetén. közzététele 12. Dokumentáció archiválása Végrehajtani jogosult: Regisztrációs Alegység Szolgáltatási szerződés A természetes személy és a magánkulcs összetartozásának dokumentálására, illetve a kötelező tájékoztatásra a Kihelyezett Szolgáltató Alegység szolgáltatási szerződést alkalmaz. A szerződés feltételeit az MKB szabályzatai, jelen Szolgáltatási Szabályzat Kiegészítés, illetve az aláíró elfogadó nyilatkozata tartalmazza. A szolgáltatási szerződést ezen dokumentumok együttese jelenti. A tanúsítvány kiadásának feltétele ezen szerződés létrejötte. A Kihelyezett Szolgáltató Alegység által kibocsátott tanúsítvány esetében az aláírás-hitelesítést a Regisztrációs Alegység előtt kell elvégezni. A nyilatkozat, vagy melléklete legalább a következőket tartalmazza: - a nyilvános kulcs lenyomata (amennyiben lehetséges), - a kiadandó tanúsítvány Subject mezője (alanyazonosító), - az alany azonosításához szükséges egyéb adatok, - a korlátozások, elfogadások, - a Szolgáltató által adatlapon közölt adatok. Az elfogadó nyilatkozatot az igénylő természetes személy írja alá. A nyilvános kulcs lenyomat karaktereinek átírása: 0 NULLA, 1 EGY, 2 KETTŐ, 3 HÁROM, 4 NÉGY, 5 ÖT, 6 HAT, 7 HÉT, 8 NYOLC, 9 KILENC, A ADÉL, B BÉLA, C CECIL, D DÉNES, E ELEMÉR és F FERENC A tanúsítványkérelmek jóváhagyásának követelményei A Szolgáltató csak akkor fogadja el a tanúsítványkérelmet, ha a következő feltételek teljesülnek: - benyújtották a kérelmét a tanúsítvány kibocsátónak, - a természetes személy (akinek nevében az igénylő eljár) azonos a kérelemben szereplő alannyal, - a kérelemben szereplő adatok ellenőrizhetők és pontosak A tanúsítványok tartalma A végfelhasználói tanúsítványok tartalmazzák az alábbiakat: - a tanúsítvány azonosító kódját, - az MKB Bank Zrt., illetve az MKB Üzemeltetési Kft. megnevezését, benne székhelyének vagy telephelyének megnevezését, ország-azonosítóját, Oldal: 21 / 44

23 - a tanúsítvány érvényességi idejének kezdetét és végét (amely nem lehet az érvényesség kezdete időpontnál korábbi); az érvényesség időtartama nem haladja meg a 2 évet, - az Alany nevét, - azt az aláírás-ellenőrző adatot (nyilvános kulcs), amely az Alany által birtokolt aláírást készítő adat párjának (magánkulcs) felel meg, - a tanúsítvány használhatósági körére vonatkozó esetleges korlátozásokat, - az adott tanúsítvány kibocsátásában közreműködő, Kihelyezett Szolgáltató Alegység elektronikus aláírását A tanúsítványok jellemzői A Szolgáltató által kibocsátott tanúsítványok megfelelnek a következő követelményeknek: - a tanúsítványazonosító a kibocsátóra nézve egyedi, - a tanúsítványban foglalt megkülönböztetett név (DN, Distinguished Name) egyedi, - a kiadott tanúsítványokhoz tartozó kulcsok egyediek, ez alól kivételt jelent a megújított tanúsítványban szereplő kulcs, - a tanúsítványok a Kihelyezett Szolgáltató Alegység nem minősített szolgáltatói magánkulcsával vannak aláírva, - a tanúsítványok aláírása ellenőrizhető a tanúsítványban szereplő adatok és a Kihelyezett Szolgáltató Alegység megfelelő nyilvános kulcsának felhasználásával Az igénylő (alany) tájékoztatása a kibocsátást megelőzően A Kihelyezett Szolgáltató Alegység a tanúsítvány igénylőjét (alanyát) magyar nyelven, közérthetően és egyértelműen tájékoztatja a következőkről: - a szolgáltatás igénybevételének feltételei, - a felhasználó jogai és kötelezettségei, - a magánkulcs felhasználásának és kezelésének gyakorlati módszere és szabályai, - a magánkulcs elvesztésének, kompromittálódásának veszélyei, - a tanúsítványok kibocsátásának körülményei, - a tanúsítvány használatának feltételei, - a tanúsítvánnyal kapcsolatos, a tanúsítványban meghatározott tárgybeli, időbeli, földrajzi vagy egyéb korlátozások, - a tanúsítvány érvényessége, érvényességi idejének lejárta, - az aláírás-létrehozó adat használatával kapcsolatosan szükséges biztonsági intézkedések, - az aláírás létrehozó eszköz használata, - az Alany és az aláírást ellenőrizni kívánó felek felelőssége, kötelezettségei, - a tanúsítvány minősége, a tanúsítvány magánkulcs párjával végzett műveletek joghatásai, - a tanúsítványok visszavonásának, felfüggesztésének lehetősége, - a szolgáltatói nyilvános kulcs, valamint annak elérhetősége, - a panaszok benyújtására, a jogviták rendezésére vonatkozó szabályok Tanúsítványkérelmek elutasítása A Kihelyezett Szolgáltató Alegység elutasítja a tanúsítványkérelmeket, amennyiben - a tanúsítványigénylés nem teljes, - a tanúsítványigénylés nem helyes, - a felettes személy, illetve annak helyettese a tanúsítványigénylést nem hagyta jóvá, Oldal: 22 / 44