Irányelv általános és kormányzati hitelesítésszolgáltatáshoz

Save this PDF as:
 WORD  PNG  TXT  JPG

Méret: px
Mutatás kezdődik a ... oldaltól:

Download "Irányelv általános és kormányzati hitelesítésszolgáltatáshoz"

Átírás

1 Irányelv általános és kormányzati hitelesítésszolgáltatáshoz 1/29.

2 Tartalomjegyzék 1. AZ IRÁNYELV CÉLJA ÉS KERETEI AZ IRÁNYELV KONCEPCIÓJA FELHASZNÁLÁS MÓDSZERTAN ALKALMAZÓI KÖR JOGSZABÁLYI KÖRNYEZET MÉRTÉKADÓ SZABVÁNYOK ÉS AJÁNLÁSOK IKT SZABÁLYOZÁSI KÖRNYEZET FOGALMAK FELÉPÍTÉS TERVEZÉS FUNKCIONÁLIS KÖVETELMÉNYEK NEM FUNKCIONÁLIS KÖVETELMÉNYEK GARANCIÁLIS KÖVETELMÉNYEK AZ IRÁNYELV ALKALMAZÁSÁNAK FELTÉTELEI SZ. MELLÉKLET: HIVATKOZÁSOK JEGYZÉKE SZ. MELLÉKLET: NYILATKOZAT (MINTA) SZ. MELLÉKLET: VÁLTOZÁSKEZELÉS /29.

3 1. AZ IRÁNYELV CÉLJA ÉS KERETEI A évi CXL. törvény a közigazgatási hatósági eljárás és szolgáltatás általános szabályairól (Ket.) az állam által kötelezően nyújtandó szabályozott elektronikus ügyintézési szolgáltatások között szerepel (168. ) a kormányzati hitelesítésszolgáltatás, valamint a Ket j) pontja szerint, a szabályozott elektronikus ügyintézési szolgáltatáshoz kapcsolódó, a kormányzati rendszerrel együttműködő hitelesítés-szolgáltatás. A Ket (2) bekezdés g)-h) pontjai alapján felhatalmazást kap a Kormány, hogy rendeletben adja meg, a kormányzati hitelesítés-szolgáltató működésének részletes szabályait, valamint az elektronikus ügyintézés céljaira felhasználható elektronikus aláírásokra, az elektronikus aláíráshoz tartozó tanúsítványokra, illetve az azokkal összefüggésben nyújtott elektronikus aláírással kapcsolatos szolgáltatásokra vonatkozó sajátos követelményeket. Szükséges továbbá megfogalmazni a kapcsolódó felügyeleti munka szakmai tartalmát. Ezek jelölik ki a jelen dokumentum célját és kereteit. 2. AZ IRÁNYELV KONCEPCIÓJA Ebben az irányelvben szerepelnek azok a lényegi technikai ismeretek, amelyek szükségesek egy magyarországi kormányzati célú elektronikus aláírás hitelesítésszolgáltatás, valamint az elektronikus aláíráshoz kapcsolódó szolgáltatások tervezéséhez és ellenőrzéséhez, a felügyeleti munka hatékony ellátásához. A jelen dokumentum úgy lett szerkesztve, hogy az egyes technikai elvárások azonosító-jelekkel vannak ellátva, ennek alapján a tételes egyeztetés és ellenőrzés megvalósulhat. Az irányelv támaszkodik azokra az ajánlásokra és ismertetőkre is, amelyek a kormányzati rendszer továbbfejlesztése során, a tárgykör szerint figyelembe vehető. (Ld. 1. sz. mellékletet.) Szükséges, hogy ez az irányelv több lépcsőben, időről-időre megvitatásra kerüljön mind a kormányzati oldal, mind az üzleti/szállítói oldal szakértői, (moderátorként) a független szakértők által. Ennek megfelelően ez az irányelv képes lesz hatékonyan követni a fejlődést, az EU és magyar kormányzat elvárásait. 2.1 Felhasználás A jelen irányelv alkalmas arra, hogy egy kijelölt szakértő, vagy szakértőkből álló csoport felmérje és értékelje egy adott rendszer tervanyagának és működési jellemzőinek megfelelését a mértékadó EU szabványok és ajánlások érvényesítése, valamint a magyar kormányzati rendszer jogszabályi elvárásainak technikai szintű teljesítése, és a rendszer együttműködési képessége tárgyában. A megfelelés mértékét egy olyan nyilatkozatban kell megfogalmazni, amely módot ad a döntéshozók számára a rendszer elfogadását illetően. A nyilatkozat mintáját a 2. sz. melléklet tartalmazza. 3/29.

4 2.2 Módszertan Jelen dokumentum a "Szeüsz sztenderdek módszertana" (módszertani útmutató; készítette: Tóth Elemér, június 28.) alapján készült. 3. ALKALMAZÓI KÖR Ez az irányelv felhasználható a jogalkotásban, a megrendelői elvárások megfogalmazásában, a tárgy szerinti informatikai rendszerek értékelésében, a felügyeleti munka támogatásában. 4. JOGSZABÁLYI KÖRNYEZET Az alábbiakban a jelen irányelvhez kapcsolódó jogszabályok megjelölései láthatók. Magyar jogszabályok: évi CXL. törvény a közigazgatási hatósági eljárás és szolgáltatás általános szabályairól 83/2012. (IV. 21.) Korm. rendelet a szabályozott elektronikus ügyintézési szolgáltatásokról és az állam által kötelezően nyújtandó szolgáltatásokról 85/2012. (IV. 21.) Korm. rendelet az elektronikus ügyintézés részletes szabályairól évi XXXV. törvény az elektronikus aláírásról 3/2005. (III. 18.) IHM rendelet az elektronikus aláírással kapcsolatos szolgáltatásokra és ezek szolgáltatóira vonatkozó részletes követelményekről A Kormány 78/2010. (III. 25.) Korm. rendelete az elektronikus aláírás közigazgatási használatához kapcsolódó követelményekről és az elektronikus kapcsolattartás egyes szabályairól (78/2010 Korm. R.) 45/2005. (III. 11.) Korm. rendelet a Nemzeti Hírközlési Hatóságnak az elektronikus aláírással kapcsolatos feladat- és hatásköréről, valamint eljárásának részletes szabályairól 9/2005. (VII. 21.) IHM rendelet az elektronikus aláírási termékek tanúsítását végző szervezetekről, illetve a kijelölésükre vonatkozó szabályokról 7/2002. (IV. 26.) MeHVM rendelet Az elektronikus aláírással kapcsolatos szolgáltatási szakértő nyilvántartásba vételéről évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról évi L. törvény az állami és önkormányzati szervek elektronikus információbiztonságáról 90/2010. (III. 26.) Korm. rendelet a Nemzeti Biztonsági Felügyelet működésének, valamint a minősített adat kezelésének rendjéről Mértékadó Európai Uniós jogszabályok: Az Európai Parlament és a Tanács 1999/93/EK irányelve (1999. december 13.) az elektronikus aláírásra vonatkozó közösségi keretfeltételekről 4/29.

5 Commission Decision of 14 July 2003 on the publication of reference numbers of generally recognised standards for electronic signature products in accordance with Directive 1999/93/EC of the European Parliament and of the Council (2003/511/EC) Commission Decision 2011/130/EU of 25 February 2011 establishing minimum requirements for the cross-border processing of documents signed electronically by competent authorities under Directive 2006/123/EC of the European Parliament and of the Council on services in the internal market. Mandate M460: "Standardisation Mandate to the European Standardisation Organisations CEN, CENELEC and ETSI in the Field of Information and Communication Technologies Applied to Electronic Signatures". 5. MÉRTÉKADÓ SZABVÁNYOK ÉS AJÁNLÁSOK Az alábbiakban a jelen irányelvhez kapcsolódó szabványok és ajánlások megjelölései láthatók. ETSI TS Electronic Signatures and Infrastructures (ESI);Algorithms and Parameters for Secure Electronic Signatures; Part 1: Hash functions and asymmetric algorithms ETSI TS Electronic Signatures and Infrastructures (ESI); Algorithms and Parameters for Secure Electronic Signatures; Part 2: Secure channel protocols and algorithms for signature creation devices ETSI EN Electronic Signatures and Infrastructures (ESI); General Policy Requirements for Trust Service Providers supporting Electronic Signatures ETSI EN Electronic Signatures and Infrastructures (ESI); Policy and security requirements for Trust Service Providers issuing certificates; Part 2: Policy requirements for certification authorities issuing qualified certificates ETSI EN ETSI EN V1.1.1 ( ) Electronic Signatures and Infrastructures (ESI); Policy and security requirements for Trust Service Providers issuing certificates; Part 3: Policy requirements for Certification Authorities issuing public key certificates ETSI EN Electronic Signatures and Infrastructures (ESI);Profiles for Trust Service Providers issuing certificates;part 5: Extension for Qualified Certificate profile ETSI TS X.509 V.3 Certificate Profile for Certificates Issued to Natural Persons ETSI TS Policy Requirements for Certification Authorities Issuing Qualified Certificates ETSI TS Qualified Certificate Profile ETSI TR Electronic Signatures and Infrastructures (ESI);Signature policy for extended business model ETSI TR Signature Policies Report 5/29.

6 ETSI TR Electronic Signatures and Infrastructures (ESI); ASN.1 format for signature policies ETSI TR TC Security - Electronic Signatures and Infrastructures (ESI); XML format for signature policies CEN CWA Security requirements for trustworthy systems managing certificates for electronic signatures Part 1: System Security Requirements CEN CWA Security requirements for trustworthy systems managing certificates for electronic signatures Part 2: Cryptographic module for CSP signing operations Protection Profile (MCSO-PP) CEN CWA Secure signature-creation devices ITU-T Recommendation X.509, ISO/IEC : "Information technology - Open Systems Interconnection - The Directory: Public-key and attribute certificate frameworks". RFC 3647 Certificate Policy and Certification Practices Framework RFC 5280 Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile; módosítva: RFC 6818 Updates to the Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile (2013. január) RFC 3739 Internet X.509 Public Key Infrastructure: Qualified Certificates Profile RFC 3560 Use of the RSAES-OAEP Key Transport Algorithm in the Cryptographic Message Syntax (CMS) RFC 5758 Internet X.509 Public Key Infrastructure: Additional Algorithms and Identifiers for DSA and ECDSA RFC 4050 Using the Elliptic Curve Signature Algorithm (ECDSA for XML Digital Signatures RFC 2560 X.509 Internet Public Key Infrastructure Online Certificate Status Protocol - OCSP RFC 3161 Internet X.509 Public Key Infrastructure Time-Stamp Protocol (TSP) RFC 2986 PKCS #10: Certification Request Syntax Specification Version 1.7 RFC 4043 Internet X.509 Public Key Infrastructure Permanent Identifier RFC 3125 Electronic Signature Policies RFC 2315 PKCS #7: Cryptographic Message Syntax, Version 1.5 RSA PKCS#12 / Microsoft PFX file format konténer 6/29.

7 Az Informatikai és Hírközlési Minisztérium ajánlása a közigazgatásban a hitelesítés-szolgáltatók által végzett viszontazonosítás protokolljának műszaki specifikációjára, december 6. ISO/IEC Information technology Security techniques Information security management systems Overview and vocabulary ISO/IEC Information technology Security techniques Code of practice for information security management ISO/IEC Information technology Security techniques Information security risk management ISO/IEC Information technology Security techniques Requirements for bodies providing audit and certification of information security management systems 6. IKT SZABÁLYOZÁSI KÖRNYEZET Magyarországon már kialakult és jól működik az elektronikus aláíráshoz kapcsolódó szolgáltatások rendszere, ennek körében a rendek (politikák), szabályozási dokumentumok és egyéb dokumentációra vonatkozó elvárások, a kijelölt hatóság és felügyelet hatékonyan látja el feladatait. Az elmúlt években (2001-től) a Hírközlési Felügyelet (később NMHH) munkatársai és a nyilvántartásba vett hitelesítés-szolgáltatók szorosan együttműködve, a MeHVM 2/2002 irányelve, továbbá az Informatikai és Hírközlési Minisztérium (IHM) és a Magyar Elektronikus Aláírás Szövetség (MELASZ) specifikációi, az aláró szoftverek fejlesztői közösen biztosították azt, hogy az EU elvárások fő vonalainak megfelelő, Magyarországon mértékadónak tekintett, együttműködő és biztonságos szolgáltatások és rendszerek jöjjenek létre. Jelen irányelv az eddig elért eredmények továbbvitelét, az elektronikus aláírás megújítását, a kormányzati ügyvitelei rendszer kiteljesítését kívánja szolgálni. 6.1 Fogalmak HSZ-01 A jelen dokumentumhoz kapcsolódó fogalmak az alábbiak: Fogalom Rövidítés Leírás Föderációs azonosítási rendszer Föderációs azonosítás szolgáltató Felhasználó autentikálási logikai rendszer, mely átível a hálózati tartományokon (domain) keresztül több IT rendszert. Jellemzői: a Webes egyszeri bejelentkezési módszer (Single-Sign-On; SSO), hozzáférési adatok kezelése, jogosultság kezelés biztosítása. Támogatott EU projekt: STORK 2. Jellemző protokollok: SAML v2, XACML v2 (ill. v3) A föderációs rendszerben a felhasználók azonosítását, az azonosító adatok kezelését végző szolgáltató. Alapszolgáltatást nyújt. Egy rendszerben egyszerre több azonosítás 7/29.

8 szolgáltató is dolgozhat. Identity Provider IdP Föderációs azonosítás szolgáltató Föderációs felhasználói szolgáltató A föderációban a felhasználóknak értéket (nem a föderáció működtetéséhez szükséges alapszolgáltatásokat) nyújtó szolgáltató. Service Provider SP Föderációs felhasználói szolgáltató Föderációs irányító szolgáltató A föderációs rendszer azonosítás szolgáltatóihoz kapcsolódó irányítási szolgáltatást biztosít. Alapszolgáltatást nyújt. Discovery Service Provider DSP Föderációs irányító szolgáltató Publikus kulcsú infrastruktúra PKI A PKI (Public Key Infrastructure) olyan platformot biztosít, amely lehetővé teszi az elektronikus aláírás használatát, részletesebben: a hitelesítési, hozzáférési és adatbiztonsági eljárások (ezek között a letagadhatatlanság, integritás és bizalmasság) igénybe vételét a különféle informatikai és kommunikációs technológiai alkalmazások számára. Digitális aláírás Elektronikus aláírás Titkosítás Entitás Névképzési szabályzat A PKI szabályai szerint megvalósuló aláírási funkció fájlok (ld. tanúsítványok) valamint technikai üzenetek (ld. az authentikáció) esetében. Digitális aláírás elektronikusan rögzített dokumentumokhoz. Ld. továbbá a évi XXX. törvényt. Jelen irányelv a PKI-vel megvalósított titkosítást tárgyalja Természetes személy; jogi, vagy jogi személyiséggel nem rendelkező szervezet, személyként kezelt technikai eszköz. (Ld. még objektum-nyilvántartás) Személyek és technikai eszközök, dokumentumok regiszterét meghatározó dokumentum. Meghatározza többek között a nevek jellemzőit és kapcsolatait (fastruktúrát képez). Hitelesítés-szolgáltatás A évi XXX. törvény 6. (1) a) pontjában, valamint a okban meghatározott szolgáltatás. Kormányzati célú hitelesítésszolgáltatás A Ket. és végrehajtási rendeletei alapján, az elektronikus ügyintézésben alkalmazható 8/29.

9 tanúsítványok életciklus szerint menedzselő szolgáltatása. Hitelesítés-szolgáltató HSZ Az entitások számára tanúsítványokat kibocsátó, a évi XXX. törvény 6. (2) pontjában megadott szolgáltató. Kormányzati hitelesítés-szolgáltató Kormányzati Gyökér Hitelesítés Szolgáltató KGYHSZ Kormányzati ügyfeleket kiszolgáló HSZ. A 78/2010 Korm. R. által meghatározott, technológiailag az elektronikus ügyintézésben igénybe vehető hitelesítés- és más elektronikus aláíráshoz kapcsolódó szolgáltatások rendszereit felülhitelesítő szolgáltatás. A tanúsítványlánc felépítésében és kiértékelésében van szerepe. Trusted Service List TSL Az EU által létrehozott és menedzselt lista, amely megadott formátumban, egy állam TSLadatok megadására kijelölt szervezetének az adatait, valamint az adott állam által megbízhatóként nyilvántartott szolgáltatókat tartalmazza. Certificate Service Provider CSP Hitelesítés-szolgáltató; megfelel a HSZ-nek. Szolgáltatói menedzsment (egység) Ügyfél-menedzsment Ügyfél-nyilvántartás Menedzseli és működteti a hitelesítésszolgáltatás(okat), valamint az elektronikus ügyintézés céljaira felhasználható aláírásokkal összefüggésben nyújtott elektronikus aláírással kapcsolatos szolgáltatásokat (ld. időbélyeg szolgáltatás) A szolgáltató ügyfeleinek (szolgáltatás igénybe vevőinek) a kezelése, az ügyfél és a szolgáltató kapcsolattartásának teljes életciklusában (magába foglalja a leendő ügyfél információkkal történő ellátásától kezdve, a szolgáltatás megszűnéséig tartó időszakot.) Ellátja a számlázáshoz kapcsolódó feladatokat is. A szolgáltató ügyfeleinek (szolgáltatás igénybe vevőinek) kapcsolattartási adatait, ezek között az ügyfelek személyes adatait tartalmazza. Szerepe van a nevek pontosításában, pl. a viszontazonosítás során. Regisztrációs egység RA A tanúsítványkéréshez kapcsolódó eljárást bonyolító szervezet (pl. alvállalkozó), vagy szervezeti egység, amely ehhez a tevékenységhez megfelelő infrastruktúrával és eszközökkel, valamint jól képzett szakemberekkel rendelkezik. 9/29.

10 Kihelyezett regisztrációs egység XRA A tanúsítványkéréshez kapcsolódó eljárást bonyolító szervezet (pl. alvállalkozó), vagy szervezeti egység, amely ehhez a tevékenységhez - adott időszakra, - megfelelő infrastruktúrát vesz birtokba, és megfelelő mobil eszközökkel, valamint mobilizálható, jól képzett szakemberekkel rendelkezik. Regisztrációs rendszer A regisztrációs egység(ek) informatikai rendszerei, melyeket a szolgáltató egy alvállalkozója is, saját rendszerében működtethet. Batch regisztrációs rendszer BRA Nagytömegű (kötegelt) tanúsítványkibocsátáshoz használt regisztrációs rendszer. Regisztrációs adatok nyilvántartása Az egyes tanúsítványokhoz kapcsolódó ügyfelek adatait tartalmazza. ITU X.509 certificate X.509 A PKI tanúsítvány formátuma. Aláíró tanúsítvány PC Technikailag egy nyilvános kulcsot és a kulcs birtokosának a megjelölését tartalmazó X.509 szerkezetű adatstruktúra, a jog szempontjából a évi XXX. törvény pontjában van meghatározva. Tanúsítvány-politika CP PKI szabványos dokumentum, amely egy szolgáltató számára leírja a tanúsítványhoz kapcsolódó elvárásokat. Hitelesítési rend HR Megfelel a tanúsítány-politikának. Tanúsítvány-kibocsátó egység CA A regisztrációs egység(ek) - ide értve a batchrendszert működtető egység(ek)et is, - által megadott adatok alapján létrehozzák az entitásokhoz rendelt X.509-es tanúsítványokat, valamint menedzselik a tanúsítványok állapotait, azok teljes életciklusa szerint. Tanúsítvány-kibocsátó rendszer Tanúsítvány-nyilvántartás Tanúsítványstátusz információ Tanúsítvány lekérdező rendszer Adott tanúsítvány-politikához (hitelesítési rendhez) tartozó informatikai rendszer. A tanúsítványokat, azok adatait és állapotait (létrejött, érvényes, felfüggesztve, visszavonva) rögzítő nyilvántartás. A tanúsítvány-nyilvántartásból vett, egy tanúsítványra vonatkozó kivonat. Tanúsítványstátusz információ lekérdezését biztosító rendszer. Lehet humán (pl. webfelületen), vagy gépi (pl. LDAP, vagy DAP) lekérdezés. 10/29.

11 Elektronikus aláírás politika Szabványos formátumú dokumentum, vagy számítógépes fájl (ASN.1, vagy XML), amely a politika kibocsátója által meghatározott elektronikus aláírás jellemzőket rögzíti. Electronic Signature Policy SP Elektronikus aláírás politika Elektronikus aláírás rendje AR Elektronikus aláírás politika Publikációs egység Publikációs rendszer Általánosságban web-es szolgáltatás, amely biztosítja a szolgáltatáshoz kapcsolódó nyilvános dokumentumok lekérdezhetőségét, a tanúsítványstátusz információkat, ide értve a CRL és OCSP felhasználásával történő átadást is, valamint a szolgáltató által menedzselt egyéb információkat is. A publikációs egység(ek) informatikai rendszerei, melyeket a szolgáltató egy alvállalkozója is, saját rendszerében működtethet. Visszavonási lista CRL Nemzetközi standardok által meghatározott formátumú fájl, amely a visszavont, ill. felfüggesztett tanúsítványok adatait tartalmazza. A fájl a publikációs rendszerből tölthető le. On-line tanústvány-státusz infó OCSP Nemzetközi standardok által meghatározott formátumú üzenetváltás, amely a visszavont, ill. felfüggesztett tanúsítványok adatait adja meg. Az üzenetváltást a publikációs rendszer menedzseli. Viszontazonosítás Viszontazonosítási rendszer Magyar megoldás egy aláíró személyadatainak a pontosítására, egy HSZ ügyfélnyilvántartásának lekérdezése alapján. A viszontazonosítás üzenetváltással működik, melyet a publikációs rendszer menedzsel. Hitelesítési szolgáltatási szabályzat HSZSZ A hitelesítés-szolgáltatás részletes leírása, amely megadja, hogy a szolgáltató, mely tanúsítvány-politikák (hitelesítési rendek) alapján biztosítja a szolgáltatást, és ebből a szabályzatból kiolvashatók mindazon technikai részletek, amelyek szükségesek a szolgáltatás igénybe vételéhez, ill. az esetleges vitás kérdések rendezéséhez. Certificate Practice Statement CPS Hitelesítési szolgáltatási szabályzat; megfelel a HSZSZ-nek. 11/29.

12 Szolgáltatás regiszter HSZ intrastruktúra egység Kulcsmenedzsment rendszer Kártyamenedzsment rendszer HSM-menedzsment rendszer Kriptofájl-kezelő rendszer A szolgáltató által biztosított szolgáltatások tételek megnevezése és leírása, a technikai paraméterekkel együtt. Működteti és menedzseli a szolgáltatási rendszerek hardver, szoftver és kommunikációs elemeit, biztosítja a megfelelő funkciók használatát; működteti és menedzseli a biztonsági eszközöket és berendezéseket; működteti és menedzseli a naplózási rendszert. Az elektronikus aláíráshoz kapcsolódó szolgáltatásokhoz szükséges, hogy az egyes entitások a kriptográfiai kulcsaik menedzsmentjét, ide értve pl. az aláíró kulcsokat, a PIN-kódokat, valamint a rendszer elemeihez kapcsolódó hozzáférési adatokat is, a kulcsok teljes életciklusában ellássák. Az ilyen eljárások végrehajtását megfelelő informatikai eszközökkel kell biztosítani. Az elektronikus (illetve digitális) aláírás létrehozásához adott esetben célhardver szükséges. Ilyen hardver lehet például egy alkalmassá tett chipkártya. A kártyák menedzsmentjét (nyilvántartását, életciklus szerinti kezelését) biztosítja ez a rendszer. Az elektronikus (illetve digitális) aláírás létrehozásához adott esetben célhardver szükséges. Ilyen hardver lehet például egy "hardware security modul" (HSM). A HSM-ek menedzsmentjét (nyilvántartását, életciklus szerinti kezelését) biztosítja ez a rendszer. Az elektronikus (illetve digitális) aláírás létrehozásához adott esetben egy kriptofájl is elegendő lehet. A kriptofájlok menedzsmentjét (nyilvántartását, életciklus szerinti kezelését) biztosítja ez a rendszer. Szereptanúsítvány AC Attribútumokat és jogosultságokat tartalmazó X.509 szabványos tanúsítvány, amely publikus kulcsot nem tartalmaz, viszont hivatkozik egy aláíró tanúsítványra. Szereptanúsítványt kibocsátó egység AA Egy adott felhasználói kör számára bocsátja ki a szereptanúsítványokat. Szereptanúsítványt kibocsátó rendszer A hitelesítés-szolgáltató által adott kulcsok és tanúsítvány(ok) alapján működő rendszer, amely szereptanúsítványokat bocsát ki. A hitelesítés-szolgáltatás mellett működtethető. 12/29.

13 Időbélyegzés Időbélyegzési rend A évi XXX. törvény 6. (3) pontjában meghatározott szolgáltatatás. Dokumentum, amely egy szolgáltató számára leírja az időbélyegzéshez kapcsolódó elvárásokat. Időbélyegzési egység TSP A beérkező időbélyeg-kéréseket kiszolgáló egység. e-pecsét SEAL Szervezeti elektronikus aláírás, amely egy szervezet által használt bélyegző (ld. hatósági bélyegző, cégbélyegző) szerepét tölti be. Szolgáltatói belső ellenőrzés Független szervezeti egység, amely kikényszeríti a kézi eseménynaplók és gépi naplózás használatát, a naplóadatok célszerű kigyűjtését, valamint a menedzsmentnek szóló jelentések hiteles, pontos és tárgyszerű elkészítését. Objektum azonosító OID Az ITU-T és az ISO/IEC szabványosítási szervezetek által létrehozott nemzetközi azonosítási szisztéma szám-kódja. Az OIDnyilvántartásben objektumok, ill. entitások szerepelnek. Ld. Rationalised Framework for Electronic Signature Standardisation Az EU által indított kezdeményezés, amely az elektronikus aláíráshoz kapcsolódó szabványok és ajánlások új rendszerét fogja létrehozni. Ld. ETSI SR Felépítés HSZ-02: A kormányzati hitelesítés-szolgáltató, valamint az elektronikus ügyintézés céljaira felhasználható elektronikus aláíró tanúsítványokat létrehozó szolgáltatókra, illetve az elektronikus ügyintézés céljaira felhasználható aláírásokkal összefüggésben nyújtott elektronikus aláírással kapcsolatos szolgáltatásokat biztosító szervezetek technikailag az alábbi egységekből épülnek fel: Szolgáltatói menedzsment (HSZM) Ügyfél-menedzsment (HSZU) Regisztrációs egység (HSZR) Kihelyezett regisztrációs egység (HSZX) Tanúsítvány-kibocsátó egység (HSZT) Publikációs egység (HSZP) Szolgáltatói belső ellenőrzés (HSZE) Időbélyegzési egység (HSZB) HSZ infrastruktúra egység (HSZI) 13/29.

14 6.3 Tervezés HSZ-03: A magyar kormányzati informatikai rendszer architektúrájának ismeretében, meg kell vizsgálni az Európai Unió rendszereihez történő integráció lehetőségeit, elő kell készíteni a technikai együttműködést, megfelelő körülmények fennállása esetén el kell kezdeni beépíteni az EU által támogatott föderációs azonosítási rendszer (ld. ESZ-01 pont) elemeit. A jelen dokumentum követelményeit ennek megfelelően kell értelmezni. 7. FUNKCIONÁLIS KÖVETELMÉNYEK Az alábbi követelmények a felelős szolgáltatási egységek szerint vannak jelölve. HSZM-01: A szolgáltatás vezetése az elfogadott szolgáltatási dokumentumok szerint, folyamatosan ellenőrizze az alkalmazott PKI rendszer, a kriptográfiai eszközök, valamint a kriptográfiai kulcsok felhasználására vonatkozó előírások betartását. HSZM-02: A szolgáltatói dokumentumokat (esetleg csak ezek szabványokban meghatározott részét), vagy ezek hiteles másolatait egyenként olyan objektum azonosítóval (OID) kell ellátni, amely illeszkedik a kormányzati objektumnyilvántartásba. Az felhasználható OID tartományt, valamint a tartomány használatára vonatkozó szabályokat az Elektronikus Ügyintézési Felügyelet (ld. Ket ; továbbiakban Felügyelet) határozza meg 1. A szolgáltatási szabályzatban szerepeltetni kell a következőket: "Azzal, hogy a szolgáltató az általa létrehozott adatok között referenciaként a magyar kormányzati nyilvántartásban megtalálható egyik objektum azonosítóját szerepelteti, azt állítja, hogy menedzseli az objektum azonosító által meghatározott objektumot. Amennyiben az objektum azonosító egy dokumentumra mutat, a szolgáltató azt állítja, hogy megfelel az ezen dokumentumban rögzített adatoknak, leírásoknak, elvárásoknak és feltételeknek." HSZM-03: A szolgáltató az EU Trusted List nyilvántartásában, melynek Magyarországra vonatkozó részét az NMHH egyik szervezeti egysége menedzseli, legalább az alábbi adatokkal szerepeljen: TSP a szervezet neve: (angolul és magyarul) TSP márkanév (angolul és magyarul) TSP postai címe (angolul, utca, város, irányítószám, országazonosító: "HU"; weblap címe ; címe TSP információ-uri (weblapcím): (angol és magyar nyelvű) TSP szolgáltatások Szolgáltatás típus azonosítója: (=minősített HSZ), vagy 1 Magyarország számára a {joint-iso-itu-t(2) country(16) hu(348)}, OID le van foglalva. 14/29.

15 (=nem minősített HSZ), vagy (=időbélyegzés) A szolgáltatás megnevezése: (angolul és magyarul) A szolgáltatás digitális azonosítója (tanúsítványadatok) * tanúsítvány verziószáma: 3 * tanúsítvány sorszáma * a tanúsítvány birtokosának megnevezése (DN) * a tanúsítvány kibocsátójának megnevezése (DN): cn=kgyhsz (Public Administration Root CA - Hungary), c=hu * a tanúsítvány birtokosának kulcsazonosítója (Subject key ID) * a tanúsítvány kibocsátó kulcsazonosítója (Authority key ID) * a tanúsítvány érvényességi ideje (Valid from, Valid to) * a kibocsátó kulcshasználata: keycertsign, crlsign * a kibocsátó aláírói kötelezettség (Basic constraints): ca=true * a kibocsátó által meghatározott tanúsítványlánc hossza * a kibocsátó ujjlenyomata (SHA256) értéke * a kibocsátó nyilvános kulcs algoritmusa, kulcshossza * a kibocsátó hitelesítési rendje (URI; ): cpsuri= * a kibocsátó felhasználó-értesítése (usernotice) * a kibocsátó CRL elérési pontja (URI) HSZM-04: A tanúsítvány-kibocsátókénti egyedi név (DN) meghatározásának a szabályait, illetve a névképzési szabályzatot egyeztetni kell a Felügyelettel, annak érdekében, hogy a kormányzati névképzés egységes legyen, és a kormányzati nyilvántartásba (névfa) illeszkedjen. HSZM-05: A tanúsítványok és visszavonási állapot üzenetek profilja az alábbi lényeges elvárásoknak feleljen meg: a. a tanúsítványok formátuma: X.509, az ITU-T X.509, Information technology - Open systems interconnection - The Directory: Public-key and attribute certificate frameworks, valamint az RFC 5280 Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile; módosítva: RFC 6818 Updates to the Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile (2013. január) szerint b. az ügyfél DN a következő elemekből áll: CN, SN, O, OU, E c. a szolgáltató DN a következő elemekből áll: CN, O, OU, E d. a tanúsítvány egyedi sorszáma a tanúsítvány-kibocsátó rendszer nyilvántartásában e. előírás a kriptográfiai kulcsokra: - RSA (RFC 3447 Public-Key Cryptography Standards (PKCS) #1: RSA Cryptography, Specifications Version 2.1), aláírási algoritmus: SHA256withRSA (OID: ), kulcshossz min bit, vagy - ECDSA (RFC 5758 Internet X.509 Public Key Infrastructure: Additional Algorithms and Identifiers for DSA and ECDSA), ), aláírási algoritmus: SHA256withECDSA (OID: ), kulcshossz min. 256 bit; 15/29.

16 - tömörítő algoritmus: SHA-256 (RFC 3560 Use of the RSAES-OAEP Key Transport Algorithm in the Cryptographic Message Syntax (CMS), OID: ) f. kiterjesztett kulcskezelés megadása g. ügyfelek minősített tanúsítványának speciális beállítása (tanúsítvány-kiterjesztés) h. CRL címe i. OCSP címe HSZM-06: Az OCSP üzenet profilja az alábbi lényeges elvárásoknak feleljen meg: a. RFC 2560 X.509 Internet Public Key Infrastructure Online Certificate Status Protocol - OCSP) b. tartalmazza az üzenetet kibocsátó rendszer aláíró tanúsítványát. HSZM-07: Az időbélyeg profilja az alábbi lényeges elvárásoknak feleljen meg: a. RFC 3161 Internet X.509 Public Key Infrastructure Time-Stamp Protocol (TSP) b. az időbélyeg tartalmazza a bélyeget kibocsátó rendszer aláíró tanúsítványát. HSZM-08: A szolgáltató és az együttműködő szervezetek rendelkezzen másodlagos, tartalék rendszerekkel, amelyek biztosítják a szolgáltatási szabályzatban rögzített rendelkezésre állást. HSZM-09: Biztosítani kell mind az elsődleges (produktív rendszer), mind a másodlagos (tartalék rendszer) vonatkozásában a. a tanúsítványok, kriptográfiai eszközök, kriptográfiai kulcsok életciklusához kapcsolódó események b. az időbélyegek életciklusához kapcsolódó események c. az OCSP üzenetek életciklusához kapcsolódó események d. a PKI rendszerhez történő hozzáférési tevékenységek e. a PKI rendszer működésével kapcsolatos események a szolgáltatási dokumentációban előírt lényeges adatainak a rögzítését, a rögzítés hitelesítését. HSZU-01: Az ügyfélmenedzsment gondoskodjon az ügyfelek kielégítő szintű tájékoztatásáról, valamint az ügyfél jogos kéréseinek a teljesítéséről. Az ügyfelek által kezdeményezett eseti kommunikációk számát és jellegét (pl. érdeklődés, hibajelzés, visszavonásra és felfüggesztésre vonatkozó igény), az átvett paraméterekkel (pl. az ügyfél neve, telefonszáma) napi bontásban, a pontos idő (óra, perc, másodperc) rögzítésével együtt kell nyilvántartani. Hibajelzés esetén eseménynaplóba kell rögzíteni az átvett információkat. HSZU-02: Az ügyfélnyilvántartás az alábbi személyre vonatkozó ügyféladatok közül legalább az alábbiakat kell kezelje: a személyazonosító okmányban szereplő név pszeudonim (személyazonosító okmányban szereplő névhez kapcsolható álnév) 2 viselt név (családi név, első utónév, további utónevek) anyja születési neve (családi név, első utónév, további utónevek) 2 Anonim személy nem kezelhető! 16/29.

17 születési helye (születés ország neve, születés település neve) születési ideje (év, hó, nap) neme (férfi/nő) képviselt szervezet és azon belül a szervezeti egység(ek) megnevezése állampolgársága (elsődleges állampolgársága) illetőségi hely: ország és város értesítési címek: postacím, elektronikus levélcím ( ), telefonszámok tanúsítvány adatok ügyfél tanúsítvány felfüggesztési és visszavonási jelszava (ügyfél telefonos azonosítása a szolgáltató részére) ügyfélszolgálat tanúsítvány felfüggesztési és visszavonási jelszava (szolgáltató telefonos azonosítása az ügyfél részére) HSZU-03: A jogszabályokban meghatározott keretek között, az ügyfélnyilvántartás adatait ellenőrizni lehet egy, vagy több kormányzati szolgáltatás igénybe vételével. HSZU-04: Az ügyfél tanúsítvány felfüggesztési és visszavonási kérését kölcsönös jelszó váltással kell hitelesíteni. Ld. HSZU-01 tanúsítvány felfüggesztési és visszavonási jelszavak. HSZU-05: A közigazgatás szervezetei által kezdeményezett kommunikációk számát és jellegét (pl. érdeklődés, hibajelzés, visszavonásra és felfüggesztésre vonatkozó igény) napi bontásban, a pontos idő (óra, perc, másodperc) rögzítésével együtt kell nyilvántartani. HSZU-06: Az ügyfélnyilvántartás a viszontazonosítást az alábbi protokoll leíró dokumentum alapján bonyolítja: Az Informatikai és Hírközlési Minisztérium ajánlása a közigazgatásban a hitelesítésszolgáltatók által végzett viszontazonosítás protokolljának műszaki specifikációjára, december 6. HSZU-07: Az ügyfélnyilvántartás az alábbi tanúsítvány-adatokat kezeli: a tanúsítvány-kibocsátó rendszer neve a tanúsítvány sorszáma HSZR-01: A regisztrációs egység(ek) (regisztrációs egység, ill. kihelyezett regisztrációs egység) végzik a tanúsítványba kerülő adatok rögzítését a 78/2010. Korm. R. előírásainak megfelelően. Az adatfelvételről eseménynapló kell készüljön. Az ügyféllel történő kommunikáció során meg kell állapítani a számlázás típusát, amely lehet számlás fizetés, vagy elszámoló feljegyzés (pl. kimutatás készítéshez). HSZR-02: A regisztrációs egység az alábbi, természetes személyre vonatkozó tanúsítvány-adatokat kezeli: személyazonosító okmányban szereplő név (CN; OID: ) vezetéknév (SN; OID: ) pszeudonim (személyazonosító okmányban szereplő névhez kapcsolható álnév; OID: ) egyedi sorszám ( ) város (L; OID: ) 17/29.

18 ország (C= személyazonosság igazolására alkalmas hatósági igazolvány alapján megállapított országkód az ISO szerint; OID: ) képviselt szervezet (O; OID: ) és azon belül a szervezeti egység(ek) megnevezése (OU; OID: ) elektronikus levélcím ( ; E; OID: ) tanúsítvány típusa HSZR-03: A regisztrációs egység az alábbi, gépi entitásra vonatkozó tanúsítványadatokat kezeli: a gép egyedi neve (CN; OID: ) pszeudonim (személyazonosító okmányban szereplő névhez kapcsolható álnév; OID: ) egyedi sorszám ( ) város (L; OID: ) ország (C= a hiteles meghatalmazásban megadott ország kódja az ISO szerint; OID: ) szervezet (O= a hiteles meghatalmazásban megadott szolgáltató neve; OID: ) és azon belül a szervezeti egység(ek) megnevezése (OU; OID: ) a hiteles meghatalmazásban megadott szolgáltató elektronikus levélcím ( ; E; OID: ) tanúsítvány típusa HSZR-04: Az országkód nem adja meg az állampolgárságot sem, és a vonatkozó joghatóság jelzését sem. HSZR-05: A regisztrációs egység az alábbi, magyar szolgáltatói entitásra vonatkozó tanúsítvány-adatokat kezeli: a gép egyedi neve (CN; OID: ) pszeudonim (személyazonosító okmányban szereplő névhez kapcsolható álnév; OID: ) egyedi sorszám ( ) város (L; OID: ) ország (C= HU; OID: ) szervezet (O= a hiteles meghatalmazásban megadott szolgáltató neve; OID: ) és azon belül a szervezeti egység(ek) megnevezése (OU; OID: ) elektronikus levélcím ( ; E; OID: ) tanúsítvány típusa HSZR-06: Az ország és a város megadja meg a szolgáltató székhelyének helyét, ennek megfelelően a joghatóság jelzését. HSZR-07: A regisztrációs egység vagy egy szabványos fájlból (RFC 2986; PKCS #10) átveszi az ügyfél nyilvános kulcsát és adatait, vagy a kulcsot kiolvassa az ügyfél kriptográfiai hardveréből (pl. chipkártyából), vagy egy megfelelő (SSCD/BALE) kriptográfiai hardverben létrehozza a kulcspárt, és ennek a nyilvános kulcsát használja fel a tanúsítványkérés összeállítására. HSZR-08: A regisztrációs egység egyszerre több szabványos fájl kezelését is megvalósíthatja (kötegelt feldolgozást alkalmaz; batch regisztrációs rendszer). 18/29.

19 HSZR-09: A szabványos fájlban megadott tanúsítványkérés (RFC 2986; PKCS #10) esetén a tanúsítvány és a kulcsok szabványos fájlban (RFC 2315 PKCS #7, RSA PKCS#12 / Microsoft PFX file format konténerben) is átadhatók. HSZT-01: A tanúsítvány-kibocsátó az alábbi tanúsítvány-adatokat kezeli: a regisztrációs egység által átadott adatokat (ld. HSZR-02, HSZR-03 és HSZR-05) tanúsítvány sémákban meghatározott egyéb adatokat, például: kulcsfelhasználás (ld. DS, NR bitek), kiterjesztett kulcshasználat (OID: ; kód-aláírás OID ; időbélyegzés OID: , OCSP aláírás OID , stb.) ezen felül a tanúsítvány állapotinformációkat: a tanúsítvány felfüggesztésére, illetve visszavonására vonatkozóan CRL szétosztási pont (OID: ), OCSP-cím szolgáltatói információ elérése (OID: ; a szolgáltatói tanúsítvány közléséhez) a minősített tanúsítvánnyal kapcsolatos bejegyzések (OID: ): a tanúsítvány minősített tanúsítvány (OID: ) a tanúsítványhoz kapcsolódó tranzakciós limit értéke (OID: ) nyilatkozat, hogy a szolgáltató a tanúsítványhoz kapcsolódó adatokat a tanúsítvány lejárta után 10 évig megőrzi (OID: ). nyilatkozat arra vonatkozóan, hogy a tanúsítványhoz tartozó aláírókulcs SSCD eszközön van elhelyezve (OID: ). HSZT-02: A tanúsítvány életciklusához kapcsolódó funkciók: tanúsítványgenerálás érvényes tanúsítvány menedzselése felfüggesztett tanúsítvány menedzselése visszavont tanúsítvány menedzselése HSZT-03: A tanúsítvány-kibocsátó egység három típusú tanúsítványt hozhat létre ki: minősített aláíró tanúsítványt (kulcshasználat: NR bit) autentikációs tanúsítványt (kulcshasználat: DS bit) titkosító tanúsítványt (kulcshasználat: kulcstitkosítás, adattitkosítás bitek) HSZT-04: A tanúsítvány-kibocsátó egység legfeljebb 24 óránként visszavonási listát (CRL) generál és ad át a publikációs egységnek. HSZP-01: A publikációs egység az alábbi tanúsítvány-adatokat kezeli: CRL sorszáma (OID: ) tanúsítvány sorszáma visszavonás dátuma (OID: ) 19/29.

20 HSZP-02: A tanúsítvány életciklusához kapcsolódó funkciók: a szolgáltatáshoz kapcsolódó nyilvános dokumentumok publikálása ügyfeleknek szóló szolgáltatói üzenetek megjelenítése tanúsítványtár-lekérdezési szolgáltatás (személyes, vagy gépi) visszavonási lista publikációja valósidejű tanúsítvány-állapot lekérdezése OCSP-vel HSZP-03: A publikációs egység az alábbi adatokat kezeli: a valósidejű tanúsítvány-állapot üzenetet kérő ügyfél azonosító adatait a szolgáltatási szerződés szerint a valósidejű tanúsítvány-állapot üzenetet kérő ügyfél kérésként küldött üzenetében tárolt technikai adatokat az RFC 2560 szerint HSZP-04: Az ügyfél számára küldött válaszüzenetben a publikációs egység megadja az aláírói tanúsítványát (OCSP szerver-tanúsítvány). HSZB-01: Az időbélyegzési egység az alábbi adatokat kezeli: az időbélyeget kérő ügyfél azonosító adatai a szolgáltatási szerződés szerint az időbélyeget kérő ügyfél üzenetében tárolt technikai adatokat az RFC 3161 szerint HSZB-02: Az ügyfél számára küldött időbélyegben az időbélyegzési egység megadja az aláírói tanúsítványát. HSZI-01: A HSZ infrastruktúra egység biztosítsa a szolgáltatási dokumentumokban megadott működtetési és menedzselési feladatokat, és folyamatosan ellenőrizze a PKI rendszer, a kriptográfiai eszközök, valamint a kriptográfiai kulcsok felhasználására vonatkozó előírások betartását. HSZI-02: Kiemelt feladatként, HSZ infrastruktúra egység folyamatosan biztosítsa a hiteles gépi naplózás feltételeit, a naplóelemzésekhez és kimutatásokhoz szükséges eszközök rendelkezésre állását. HSZI-03: A HSZ infrastruktúra egység - a feladatai között - lássa el a mentési és hiteles archiválási tevékenységeket, ide értve az adatok biztonságos megőrzését is. HSZE-01: A szolgáltatói belső ellenőrzés által megbízott és felhatalmazott munkatársak végzik el az egységek és rendszerek eseménynaplóinak és naplófájlainak ellenőrzését. Az ellenőrzést az üzleti elvárásoknak és a jogszabályoknak megfelelő, kellően hatékony naplóolvasó eszközök (számítógép és szoftver) végezzék. Az ellenőrzés eredményéről jelentés készül, amit a szolgáltatás menedzsmentnek adnak át. HSZE-02: Jelentést kell készíteni a jellemző szolgáltatási adatokról. Ennek körében, össze kell vetni a. a kibocsátott tanúsítványok számát, a regisztráció által meghatározott tanúsítványkérések számával b. a kibocsátott tanúsítványok számát, a visszavont tanúsítványok számával 20/29.

21 c. követni kell a felfüggesztett tanúsítványok idejét, a felfüggesztés alatt álló tanúsítványállapot beállításától kezdve, a megadott várakozási idő leteltéig, időtúllépés esetén a tanúsítványt vissza kell vonni d. a szolgáltatási dokumentumokban előre meghatározott időkorlátokkal a felfüggesztési és visszavonási kérések beérkezési idejét, valamint az érintett tanúsítványállapot publikációjáig (CRL esetén a fájl kibocsátásának idejéig, OCSP esetén a szerverbe érkezés idejéig) eltelt időt. HSZE-03: Ellenőrizni kell a publikált visszavonási listák (CRL) megfelelőségét a hiteles, pontos és folyamatos információszolgáltatás érdekében. HSZE-04: A naplófájlok szerint, össze kell vetni a publikált visszavonási listák számát a generált visszavonási listák számával. HSZE-05: Ellenőrizni kell a kibocsátott a. időbélyegek és b. OCSP üzenetek számát a beérkezett kérések és az esetleges elutasítások, valamint hibajelzések darabszámának a figyelembe vételével. 8. NEM FUNKCIONÁLIS KÖVETELMÉNYEK HSZM-50: Az elektronikus aláírási termékek (kriptográfiai eszközök, szoftvertermékek) megfelelőségét igazoló dokumentumokat, a szolgáltató kockázatmenedzsmentje alapján bizalmas dokumentumnak tekintettek kivételével, publikálni kell. HSZM-51: A hitelesítési rend, időbélyegzési rend és szolgáltatási szabályzat dokumentumokat az RFC 3647 Certificate Policy and Certification Practices Framework szabvány alapján kell elkészíttetni. HSZM-52: A hitelesítési rend, időbélyegzési rend és szolgáltatási szabályzat dokumentumok tartalmát az ügyfelek aláírás- és titkosítási politika dokumentumainak figyelembe vételével kell meghatározni. HSZM-53: A szolgáltató elektronikus aláírási és titkosítási szabályzata adja meg mindazon aláírási információkat, melyeket a szolgáltatás biztosításához a szolgáltató felhasznál, és a szolgáltatási szabályzatban nem szerepelnek. Ilyennek tekinthetők a szolgáltató elektronikus dokumentumainak aláírására vonatkozó, valamint az autentikációs tanúsítványokra és titkosító tanúsítványok használatára vonatkozó információk. Ezt a dokumentumot RFC 3125 és a megfelelő ETSI szabványdokumentumok (ld. 5. Mértékadó szabványok és ajánlások pont) szerint kell elkészíteni. HSZM-54: Folyamatosan el kell látni az eseménynaplók működőképességének és használhatóságának monitorozását, az események meghatározott rend szerinti elemzését, az eredményekről jelentést kell készíteni. HSZM-55: A szolgáltatási dokumentációban megadott biztonsági kritériumok szerint kell riasztani az érintett munkatársakat a beavatkozásra. 21/29.

22 HSZM-56: A szolgáltatói menedzsment a belső ellenőrzést végző munkatársak által készített jelentések alapján irányítsa a jobbító és hibaelhárító tevékenységeket, valamint a változáskezelést. HSZM-57: A naplók és jelentések elemzésének eredménye szerint, a biztonsági elvárások alapján a szükséges beavatkozásokat írásban kell elrendelni. HSZM-58: A kibocsátott tanúsítványok, érvényes tanúsítványok, felfüggesztett, illetve visszavont tanúsítványok, tanúsítvány-megújítások, kulcscserék, időbélyegek, OCSP üzenetek, a jelzett hibák darabszámainak alapján rendszeres kimutatást kell készíteni. HSZM-59: Figyelemmel kell kísérni a szolgáltatások rendelkezésre állásának napi, havi és éves időszakának a mértékét, valamint az elrendelt beavatkozások és változtatások idejét, továbbá a hatóság által határozatban megjelölt határidőket. HSZM-60: A szolgáltatói menedzsment úgy lássa el a 45/2005. Korm. R. megfelelő mellékletében meghatározott feladatokat, hogy a nyilatkozatot az egyes szakterületért felelős vezető hitelesített jelentésével támasztja alá. A választható mellékletek: 1. sz. melléklet a 45/2005. (III. 11.) Korm. rendelethez, Megfelelőségi nyilatkozat minősített elektronikus aláírással kapcsolatos szolgáltatás nyújtásának nyilvántartásba vételéhez 2. számú melléklet a 45/2005. (III. 11.) Korm. rendelethez, Megfelelőségi nyilatkozat nem minősített elektronikus aláírással kapcsolatos szolgáltatás nyújtásának nyilvántartásba vételéhez HSZM-61: A hitelesítés-szolgáltatás megfelelőségéért a tanúsítványokat kibocsátó szervezet felel. Ennek megfelelően, az együttműködő szervezetek és az esetleges alvállalkozók el kell, hogy fogadják a tanúsítványt kibocsátó szervezet általános felelősségét, vezetési és irányítási elsőbbségi szerepét. A tanúsítványt kibocsátó szervezet jogosult felfüggeszteni az együttműködést, amennyiben a hitelesítésszolgáltatás egy része, vagy egésze veszélybe kerül, vagy a szolgáltatási paraméterek romlása miatt a jogszabályokban rögzített szolgáltatási minőség nem biztosítható. HSZM-62: A szolgáltatói menedzsment készítesse el a nyilvános hitelesítési rend, a szolgáltatási szabályzat, a névképzési szabályzat, a tanúsítvány- és visszavonási állapot üzenetek profilja (részletes leírás az adatok szerkezetéről és tartalmáról), időbélyegzési rend, időbélyeg-profil, elektronikus aláírási és titkosítási szabályzat, valamint a rövid (néhány oldal) szolgáltatási ismertető dokumentumokat; vegye nyilvántartásba és őrizze meg az elektronikus aláírási termékek (kriptográfiai eszközök, szoftvertermékek) megfelelőségét igazoló dokumentumokat; a nem publikus dokumentumok közül a szolgáltatás regisztert, rendszerterveket, a rendszerismertetőket és kezelési kézikönyveket, oktatási anyagokat, együttműködési megállapodásokat, alvállalkozói szerződéseket, tesztelési terveket és tesztjegyzőkönyveket, a belső szabályozási dokumentumokat, a kockázatmenedzsment dokumentumokat készítesse el. HSZM-63: A szolgáltatás beindítását követő 3 hónapon belül készüljön előzetes terv a szolgáltatás leállítására. HSZM-64: A rendszeres, független szolgáltatói ellenőrzések (auditok) a HSZM-58 és HSZM-65: pontokban megadott dokumentumok megfelelőségét állapítsák meg, és ezen dokumentumokból kiindulva legyenek végrehajtva az ellenőrzések. 22/29.

23 9. GARANCIÁLIS KÖVETELMÉNYEK HSZG-01: A jelen dokumentumban szereplő szolgáltatások EU szintű megfelelését az 5. pontban megadott mértékadó szabványok és ajánlások alapján kell értelmezni. HSZG-02: A jelen dokumentumban szereplő szolgáltatások biztonságos működését az ISO/IEC szabványcsoportban meghatározottak szerint, független szakértő (auditor) igénybe vételével kell értékelni. HSZG-03: A kriptográfiai algoritmusok és digitális aláíró eszközök megfelelőségét az EU szabályok és eljárások szerint kell kezelni, ezek: a. A kriptográfiai algoritmusok vonatkozásában az Nemzeti Média- és Hírközlési Hatóság határozatait, valamint az ETSI TS Electronic Signatures and Infrastructures (ESI);Algorithms and Parameters for Secure Electronic Signatures; Part 1: Hash functions and asymmetric algorithms, valamint a ETSI TS Electronic Signatures and Infrastructures (ESI); Algorithms and Parameters for Secure Electronic Signatures; Part 2: Secure channel protocols and algorithms for signature creation devices dokumentumai b. a kriptográfiai eszközök EU szintű tanúsítására és adminisztrációjára vonatkozó Nemzeti Média- és Hírközlési Hatóság elvárásai c. CEN ajánlások: CWA Security requirements for trustworthy systems managing certificates for electronic signatures Part 1: System Security Requirements CWA Security requirements for trustworthy systems managing certificates for electronic signatures Part 2: cryptographic module for CSP signing operations Protection Profile (MCSO-PP) CWA Secure Signature-reation Devices HSZG-04: Az egyéb elektronikus aláírási, elektronikus aláírás ellenőrzési, valamint az elektronikus aláíráshoz kapcsolódó szolgáltatásokban használt hardver és szoftvertermékek megfelelőségét az EU valamely országában kiadott tanúsítvány, vagy a hazai MIBÉTS módszertan szerint kell meghatározni. HSZG-05: A szervezeti működést, valamint a kockázatkezelést a COBIT módszertan alapján, független szakértő (auditor) igénybe vételével javasolt auditáltatni. 10. AZ IRÁNYELV ALKALMAZÁSÁNAK FELTÉTELEI Jelen irányelvet a tervezés, a felügyeli munka, az auditok támogatására akkor lehet eredményesen felhasználni, ha egy jogszabály erre lehetőséget ad. A névképzés szabályozását is javasolt megoldani. Szükséges, hogy a PKI rendszerekben kezelt adatok megfelelő címtárba kerüljenek, egyrészről a nevek lokális egyediségének biztosítása, másrészről a strukturáltság előnyeinek a kihasználása, nem utolsó sorban a szabályozott nyomonkövethetőség érdekében. A PKI rendszerekben elterjedten használják az ITU-T and ISO/IEC objektum-azonosítási szisztémáját, ebben a címtár (~ névtár) kezelést. A nemzetközileg elfogadott rendszerben Magyarország számára a {joint-iso-itu-t(2) country(16) hu(348)} jelzésű, OID: kódszámú cím le van foglalva. Célszerű lenne ezt kihasználni! Azt 23/29.

24 nyernénk vele, hogy gyakorlatilag felleltároznánk az együttműködő eszközeinket; elosztott, jól áttekinthető regiszterbe gyűjtenénk a PKI ügyfelek adatait is. (Az így kezelt, megfelelő adatvédelemmel ellátott rendszer jobb, mint a szétszórt adatkezelés.) Magyarország számára jelentős előny származna abból, ha a kódszámmal kezdődően megjelennének azok a dokumentum-azonosító számok, amelyeket a gépi feldolgozás során is használni kívánunk. Mert amennyiben egy gépi feldolgozáshoz szükséges egy hivatkozás egy dokumentumra, akkor azt a x.y.z OID-vel lehetne megadni (x,y,z számjegyek, egy fastruktúra elágazási pontjait jelölik, vagyis rögzíthető például, hogy az adott dokumentum milyen körben kezelhető, ki bocsátotta ki, stb.). Egy ilyen rendszer kezelni tudná a dokumentumok verzióit is (ld x.y.z.v, ahol v a verziószám lenne). A jogszerű kezelés érdekében, minden olyan dokumentum, amely rendelkezik OID számmal, tartalmaznia kell a következő szöveget: "Azzal, hogy a szolgáltató az általa létrehozott adatok között referenciaként a magyar kormányzati nyilvántartásban megtalálható egyik objektum azonosítóját szerepelteti, azt állítja, hogy menedzseli az objektum azonosító által meghatározott objektumot. Amennyiben az objektum azonosító egy dokumentumra mutat, a szolgáltató azt állítja, hogy megfelel az ezen dokumentumban rögzített adatoknak, leírásoknak, elvárásoknak és feltételeknek." Ezen irányelv továbbfejlesztését a már működő rendszerek dokumentációja alapján, továbbá az érintett szolgáltatói szakértők és az NMHH nyilvántartásában szereplő elektronikus aláírás szakértők, valamint a MELASZ szakértőinek véleménye alapján célszerű elvégezni. Olyan módosításokat kell elhatározni, amelyek előre mutatók, nem olyanokat, amely egy-egy többé-kevésbé elszigetelt rendszer, vagy rendszerelem (elektronikus aláírási termék) üzleti terve, illetve bevezetési gyakorlata szerint vetődik fel. Lényeges szempont, hogy hatékonyan együttműködő szolgáltatási rendszerek működjenek a kormányzati elektronikus ügyintézés, valamint az EU kapcsolatok komplex, egyre inkább kiteljesedő rendszerében. Az új irányelv verziók létrehozása során követni kell az EU tárgybeli jogszabályi változásait (ld. 1999/93/EK irányelv lecserélése; Mandate M460), és a szabványosítást (ld. EN szabványok; Rationalised Framework for Electronic Signature Standardisation/ETSI SR ). 24/29.

Irányelv általános és kormányzati elektronikus aláírás ellenőrzés-szolgáltatáshoz

Irányelv általános és kormányzati elektronikus aláírás ellenőrzés-szolgáltatáshoz Irányelv általános és kormányzati elektronikus aláírás ellenőrzés-szolgáltatáshoz 1/26. Tartalomjegyzék 1. AZ IRÁNYELV CÉLJA ÉS KERETEI... 3 2. AZ IRÁNYELV KONCEPCIÓJA... 3 2.1 FELHASZNÁLÁS... 3 2.2 MÓDSZERTAN...

Részletesebben

Irányelv az elektronikus dokumentumok titkosításához

Irányelv az elektronikus dokumentumok titkosításához Irányelv az elektronikus dokumentumok titkosításához 1/26. Tartalomjegyzék 1. AZ IRÁNYELV CÉLJA ÉS KERETEI... 3 2. AZ IRÁNYELV KONCEPCIÓJA... 3 2.1 FELHASZNÁLÁS... 3 2.2 MÓDSZERTAN... 4 3. ALKALMAZÓI KÖR...

Részletesebben

Elektronikus Aláírási Szabályzat. Elektronikus aláírással ellátott küldemények fogadása és elektronikus aláírással ellátott iratok kiadmányozása

Elektronikus Aláírási Szabályzat. Elektronikus aláírással ellátott küldemények fogadása és elektronikus aláírással ellátott iratok kiadmányozása Elektronikus Aláírási Szabályzat Elektronikus aláírással ellátott küldemények fogadása és elektronikus aláírással ellátott iratok kiadmányozása v.1.8 OID azonosító: 1.3.6.1.4.1.26851.0.0.0.8 2012. március

Részletesebben

TANÚSÍTVÁNY. tanúsítja, hogy az. InfoScope Kft. által kifejlesztett. Attribútum tanúsítványok érvényességét ellenőrző SDK InfoSigno AC SDK v1.0.0.

TANÚSÍTVÁNY. tanúsítja, hogy az. InfoScope Kft. által kifejlesztett. Attribútum tanúsítványok érvényességét ellenőrző SDK InfoSigno AC SDK v1.0.0. TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 9/2005. (VII.21.) IHM rendelet alapján, mint a Magyar Köztársaság Miniszterelnöki Hivatalt Vezető

Részletesebben

TANÚSÍTVÁNY. tanúsítja, hogy a E-Group Magyarország Rt. által kifejlesztett és forgalmazott. Signed Document expert (SDX) Professional 1.

TANÚSÍTVÁNY. tanúsítja, hogy a E-Group Magyarország Rt. által kifejlesztett és forgalmazott. Signed Document expert (SDX) Professional 1. TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 15/2001.(VIII. 27.) MeHVM rendelet alapján, mint a Magyar Köztársaság Informatikai és Hírközlési

Részletesebben

TANÚSÍTVÁNY. tanúsítja, hogy a. Pénzügyi Szervezetek Állami Felügyelete. által kifejlesztetett. IngridSigno Feldolgozó Modul aláíró alkalmazás

TANÚSÍTVÁNY. tanúsítja, hogy a. Pénzügyi Szervezetek Állami Felügyelete. által kifejlesztetett. IngridSigno Feldolgozó Modul aláíró alkalmazás TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 15/2001. (VIII. 27.) MeHVM rendelet alapján, mint a Magyar Köztársaság Informatikai és Hírközlési

Részletesebben

A Z E L E K T R O N I K U S A L Á Í R Á S J O G I S Z A B Á L Y O Z Á S A.

A Z E L E K T R O N I K U S A L Á Í R Á S J O G I S Z A B Á L Y O Z Á S A. JOGI INFORMATIKA A Z E L E K T R O N I K U S A L Á Í R Á S J O G I S Z A B Á L Y O Z Á S A. A kutatás a TÁMOP 4.2.4.A/2-11-1-2012-0001 azonosító számú Nemzeti Kiválóság Program Hazai hallgatói, illetve

Részletesebben

TANÚSÍTVÁNY (E-MS06T-TAN-01.ST) MELLÉKLETE

TANÚSÍTVÁNY (E-MS06T-TAN-01.ST) MELLÉKLETE TANÚSÍTVÁNY (E-MS06T-TAN-01.ST) MELLÉKLETE Dokumentumazonosító: TAN-01.ST.ME-01 Projektazonosító: E-MS06T Microsec Kft. tan. 2006 MATRIX tanúsítási igazgató: Dr. Szőke Sándor Kelt: Budapest, 2006. október

Részletesebben

Magyar Telekom fokozott e- Szignó. nem-minősített hitelesítés szolgáltatás. Standard Üzleti Tanúsítvány. Fokozott Személyi Tanúsítvány

Magyar Telekom fokozott e- Szignó. nem-minősített hitelesítés szolgáltatás. Standard Üzleti Tanúsítvány. Fokozott Személyi Tanúsítvány Magyar Telekom fokozott e- Szignó nem-minősített hitelesítés szolgáltatás Standard Személyi Tanúsítvány Standard Üzleti Tanúsítvány Fokozott Személyi Tanúsítvány Fokozott Üzleti Tanúsítvány Hitelesítési

Részletesebben

TANÚSÍTVÁNY HUNGUARD tanúsítja, SafeNet Inc. ProtectServer Gold

TANÚSÍTVÁNY HUNGUARD tanúsítja, SafeNet Inc. ProtectServer Gold TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 9/2005. (VII.21.) IHM rendelet alapján, mint a Magyar Köztársaság Miniszterelnöki Hivatalt Vezető

Részletesebben

Kereskedelmi, Szolgáltató és Tanácsadó Kft.

Kereskedelmi, Szolgáltató és Tanácsadó Kft. Kereskedelmi, Szolgáltató és Tanácsadó Kft. Trust&Sign Időbélyegzés Szolgáltatási Politika Verziószám 1.1 Hatálybalépés dátuma 2003. augusztus 15. MÁV INFORMATIKA Kereskedelmi, Szolgáltató és Tanácsadó

Részletesebben

FELÜLVIZSGÁLATI JEGYZŐKÖNYV (E-DS10F1_TANF-SW) MELLÉKLETE

FELÜLVIZSGÁLATI JEGYZŐKÖNYV (E-DS10F1_TANF-SW) MELLÉKLETE FELÜLVIZSGÁLATI JEGYZŐKÖNYV (E-DS10F1_TANF-SW) MELLÉKLETE Dokumentumazonosító E-DS10F1_TANF-SW.ME-01 Projektazonosító E-DS10F1 DSS Consulting Kft. SW 2. sz. fv. 2010 MATRIX tanúsítási igazgató Szádeczky

Részletesebben

Hitelesítési Rend nyilvános körben kibocsátott minősített tanúsítványokra (HR-MTT)

Hitelesítési Rend nyilvános körben kibocsátott minősített tanúsítványokra (HR-MTT) Kereskedelmi, Szolgáltató és Tanácsadó Korlátolt Felelősségű Társaság Hitelesítési Rend nyilvános körben kibocsátott minősített tanúsítványokra (HR-MTT) Verziószám 3.0 OID szám 1.3.6.1.4.1.14868.2.2.1.3

Részletesebben

Hosszú távú hiteles archiválás elektronikus aláírás segítségével. Krasznay Csaba BME Informatikai Központ

Hosszú távú hiteles archiválás elektronikus aláírás segítségével. Krasznay Csaba BME Informatikai Központ Hosszú távú hiteles archiválás elektronikus aláírás segítségével Krasznay Csaba BME Informatikai Központ Tartalom Szabályok, szabályzatok Érvényességi kritériumok Szabványos formátumok XAdES aláírási formátumok

Részletesebben

1. számú melléklet. A TCA v2.0 legfontosabb tulajdonságainak összefoglalása

1. számú melléklet. A TCA v2.0 legfontosabb tulajdonságainak összefoglalása 1. számú melléklet A TCA v2.0 legfontosabb tulajdonságainak összefoglalása A TRUST&CA megbízható rendszer hitelesítés-szolgáltatáshoz v2.0 (a továbbiakban TCA rendszer) egy olyan speciális elektronikus

Részletesebben

TANÚSÍTVÁNY. tanúsítja, hogy a. Pénzügyi Szervezetek Állami Felügyelete. által kifejlesztetett. Pénztár v4.0.1.12 aláíró alkalmazás

TANÚSÍTVÁNY. tanúsítja, hogy a. Pénzügyi Szervezetek Állami Felügyelete. által kifejlesztetett. Pénztár v4.0.1.12 aláíró alkalmazás TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 15/2001. (VIII. 27.) MeHVM rendelet alapján, mint a Magyar Köztársaság Informatikai és Hírközlési

Részletesebben

194/2005. (IX. 22.) Korm. rendelet

194/2005. (IX. 22.) Korm. rendelet 194/2005. (IX. 22.) Korm. rendelet a közigazgatási hatósági eljárásokban felhasznált elektronikus aláírásokra és az azokhoz tartozó tanúsítványokra, valamint a tanúsítványokat kibocsátó hitelesítésszolgáltatókra

Részletesebben

VBD-05-0100, VBD-05-0101

VBD-05-0100, VBD-05-0101 TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 9/2005. (VII.21.) IHM rendelet alapján, mint a Nemzeti Fejlesztési Minisztérium IKF/19519-2/2012-NFM

Részletesebben

TANÚSÍTVÁNY. Időbélyegzés szolgáltatás keretén belül: Időbélyegző aláíró kulcsok generálására, tárolására, időbélyegző aláírására;

TANÚSÍTVÁNY. Időbélyegzés szolgáltatás keretén belül: Időbélyegző aláíró kulcsok generálására, tárolására, időbélyegző aláírására; TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 15/2001.(VIII. 27.) MeHVM rendelet alapján, mint a Magyar Köztársaság Informatikai és Hírközlési

Részletesebben

Elektronikus Aláírási Szabályzat. Elektronikus aláírással ellátott küldemények fogadása és elektronikus aláírással ellátott iratok kiadmányozása

Elektronikus Aláírási Szabályzat. Elektronikus aláírással ellátott küldemények fogadása és elektronikus aláírással ellátott iratok kiadmányozása Elektronikus Aláírási Szabályzat Elektronikus aláírással ellátott küldemények fogadása és elektronikus aláírással ellátott iratok kiadmányozása v.2.0 2013. október 01. MNB EASZ 2/7 Tartalom 1 ÁLTALÁNOS

Részletesebben

TANÚSÍTVÁNY. tanúsítja, hogy a. MÁV INFORMATIKA Kft. által kifejlesztett és forgalmazott. DSign UI 1.6. aláíró alkalmazás

TANÚSÍTVÁNY. tanúsítja, hogy a. MÁV INFORMATIKA Kft. által kifejlesztett és forgalmazott. DSign UI 1.6. aláíró alkalmazás TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 15/2001. (VIII. 27.) MeHVM rendelet alapján, mint a Magyar Köztársaság Informatikai és Hírközlési

Részletesebben

TANÚSÍTVÁNY. Időbélyegzés szolgáltatás keretén belül: Időbélyegző aláíró kulcsok generálására, tárolására, időbélyegző aláírására;

TANÚSÍTVÁNY. Időbélyegzés szolgáltatás keretén belül: Időbélyegző aláíró kulcsok generálására, tárolására, időbélyegző aláírására; TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 9/2005. (VII.21.) IHM rendelet alapján, mint a Nemzeti Fejlesztési Minisztérium IKF/19519-2/2012-NFM

Részletesebben

TANÚSÍTVÁNY. tanúsítja, hogy az. SDA Stúdió Kft. által kifejlesztett

TANÚSÍTVÁNY. tanúsítja, hogy az. SDA Stúdió Kft. által kifejlesztett TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 9/2005. (VII. 21.) IHM rendelet alapján, mint a Magyar Köztársaság Informatikai és Hírközlési Miniszter

Részletesebben

Elektronikus rendszerek a közigazgatásban elektronikus aláírás és archiválás elméletben

Elektronikus rendszerek a közigazgatásban elektronikus aláírás és archiválás elméletben Copyright 2011 FUJITSU LIMITED Elektronikus rendszerek a közigazgatásban elektronikus aláírás és archiválás elméletben Előadó: Erdősi Péter Máté, CISA elektronikus aláírással kapcsolatos szolgáltatási

Részletesebben

Általános Időbélyegzési Rend

Általános Időbélyegzési Rend Általános Időbélyegzési Rend NetLock Informatikai és Hálózatbiztonsági Korlátolt Felelősségű Társaság Nyilvántartási szám (OID): --------- 1.3.6.1.4.1.3555.1.16.20080107 A Szabályzat hatályának kezdőnapja:

Részletesebben

SZOLGÁLTATÁSI SZERZŐDÉS

SZOLGÁLTATÁSI SZERZŐDÉS Amely létrejött egyrészről Viselt név (a bemutatott igazolvány szerint) : e-mail cím : Lakcím: SZOLGÁLTATÁSI SZERZŐDÉS Elektronikus aláírással kapcsolatos fokozott biztonságú, közigazgatási célra alkalmas

Részletesebben

TANÚSÍTVÁNY. InfoScope Informatikai és Szolgáltató Kft. által kifejlesztett. mysigno API 3.1 elektronikus aláírás alkalmazás fejlesztő készlet v3.

TANÚSÍTVÁNY. InfoScope Informatikai és Szolgáltató Kft. által kifejlesztett. mysigno API 3.1 elektronikus aláírás alkalmazás fejlesztő készlet v3. TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 9/2005. (VII.21.) IHM rendelet alapján, mint a Nemzeti Fejlesztési Minisztérium IKF/19519-2/2012-NFM

Részletesebben

TANÚSÍTVÁNY. nshield 500, nshield 500 for nethsm, és nshield Lite

TANÚSÍTVÁNY. nshield 500, nshield 500 for nethsm, és nshield Lite TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 9/2005. (VII.21.) IHM rendelet alapján, mint a Magyar Köztársaság Gazdasági és Közlekedési Miniszterének

Részletesebben

ELŐTERJESZTÉS. a Kormány részére

ELŐTERJESZTÉS. a Kormány részére INFOKOMMUNIKÁCIÓÓÉRT FELELŐS KORMÁNYBIZTOS XIX- /1/2009 1 ELŐTERJESZTÉS a Kormány részére a közigazgatási hatósági eljárásokban felhasznált elektronikus aláírásokra és az azokhoz tartozó tanúsítványokra,

Részletesebben

TANÚSÍTVÁNY. tanúsítja, hogy a Polysys Kft. által kifejlesztett és forgalmazott

TANÚSÍTVÁNY. tanúsítja, hogy a Polysys Kft. által kifejlesztett és forgalmazott TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 15/2001.(VIII. 27.) MeHVM rendelet alapján, mint a Magyar Köztársaság Informatikai és Hírközlési

Részletesebben

TANÚSÍTVÁNY. Időbélyegzés szolgáltatás keretén belül: Időbélyegző aláíró kulcsok generálására, tárolására, időbélyegző aláírására;

TANÚSÍTVÁNY. Időbélyegzés szolgáltatás keretén belül: Időbélyegző aláíró kulcsok generálására, tárolására, időbélyegző aláírására; TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 15/2001.(VIII. 27.) MeHVM rendelet alapján, mint a Magyar Köztársaság Informatikai és Hírközlési

Részletesebben

Minősített tanúsítvány, visszavonási lista és időbélyeg profildefiníciók

Minősített tanúsítvány, visszavonási lista és időbélyeg profildefiníciók Minősített tanúsítvány, visszavonási lista és időbélyeg profildefiníciók NetLock Informatikai és Hálózatbiztonsági Korlátolt Felelősségű Társaság Nyilvántartási szám (OID): -- 1.3.6.1.4.1.3555.1.24.20050815

Részletesebben

eidas - AZ EURÓPAI PARLAMENT ÉS A TANÁCS 910/2014/EU RENDELETE

eidas - AZ EURÓPAI PARLAMENT ÉS A TANÁCS 910/2014/EU RENDELETE eidas - AZ EURÓPAI PARLAMENT ÉS A TANÁCS 910/2014/EU RENDELETE Elektronikus aláírás A papír alapú aláíráshoz hasonlóan: dokumentumot hitelesít Viszont szigorúan véve nem a dokumentumot írjuk alá, hanem

Részletesebben

TANÚSÍTVÁNY. megfelel minősített hitelesítés-szolgáltató által végzett alábbi tevékenységek biztonságos elvégzéséhez:

TANÚSÍTVÁNY. megfelel minősített hitelesítés-szolgáltató által végzett alábbi tevékenységek biztonságos elvégzéséhez: TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 9/2005.(VII. 21.) IHM rendelet alapján, mint a Magyar Köztársaság Informatikai és Hírközlési Miniszter

Részletesebben

TANÚSÍTVÁNY. tanúsítja, hogy a. Magyar Telekom Nyrt. által üzemeltetett. megfelel

TANÚSÍTVÁNY. tanúsítja, hogy a. Magyar Telekom Nyrt. által üzemeltetett. megfelel TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 9/2005. (VII.21.) IHM rendelet alapján, mint a Nemzeti Fejlesztési Minisztérium IKF/19519-2/2012/NFM

Részletesebben

Elektronikus rendszerek a közigazgatásban

Elektronikus rendszerek a közigazgatásban Copyright 2011 FUJITSU LIMITED Elektronikus rendszerek a közigazgatásban Előadó: Erdősi Péter Máté, CISA elektronikus aláírással kapcsolatos szolgáltatási szakértő Fujitsu Akadémia 1 Copyright 2011 FUJITSU

Részletesebben

10) A Hitelesítés Szolgáltató kijelenti, hogy megfelel a magyar közigazgatási elvárásoknak, beleértve a kapcsolódó ajánlásokat és specifikációkat is.

10) A Hitelesítés Szolgáltató kijelenti, hogy megfelel a magyar közigazgatási elvárásoknak, beleértve a kapcsolódó ajánlásokat és specifikációkat is. Educatio Társadalmi Szolgáltató Nonprofit Kft., HSZ Szolgáltatási Szerződés Személyi tanúsítvány v2.7, Budapest SZOLGÁLTATÁSI SZERZŐDÉS A szerződés azonosítója:... Nyilvános közigazgatásban is felhasználható,

Részletesebben

Aláírást-ellenőrző alkalmazás. funkcionális modellje és követelményrendszere. CWA 14171:2004 alapján

Aláírást-ellenőrző alkalmazás. funkcionális modellje és követelményrendszere. CWA 14171:2004 alapján Aláírást-ellenőrző alkalmazás funkcionális modellje és követelményrendszere a CWA 14171:2004 alapján V1.1 Készítette: 2005. 15/2 1 Az aláírás-ellenőrző rendszerek funkcionális modellje... 3 1.1 Az aláírások

Részletesebben

Elektronikus hitelesítés a gyakorlatban

Elektronikus hitelesítés a gyakorlatban Elektronikus hitelesítés a gyakorlatban Tapasztó Balázs Vezető termékmenedzser Matáv Üzleti Szolgáltatások Üzletág 2005. április 1. 1 Elektronikus hitelesítés a gyakorlatban 1. Az elektronikus aláírás

Részletesebben

NISZ Nemzeti Infokommunikációs Szolgáltató Zártkörűen Működő Részvénytársaság

NISZ Nemzeti Infokommunikációs Szolgáltató Zártkörűen Működő Részvénytársaság NISZ Nemzeti Infokommunikációs Szolgáltató Zártkörűen Működő Részvénytársaság Hitelesítési rend a személyazonosító igazolványokhoz kibocsátott minősített tanúsítványokhoz (HR-ESZIG) Verziószám 1.0 OID

Részletesebben

TANÚSÍTVÁNY. tanúsítja, hogy a. Giesecke & Devrient GmbH, Germany által előállított és forgalmazott

TANÚSÍTVÁNY. tanúsítja, hogy a. Giesecke & Devrient GmbH, Germany által előállított és forgalmazott TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 15/2001.(VIII. 27.) MeHVM rendelet alapján, mint a Magyar Köztársaság Informatikai és Hírközlési

Részletesebben

TANÚSÍTVÁNY. tanúsítja, hogy az ncipher Corporation Ltd. által előállított és forgalmazott

TANÚSÍTVÁNY. tanúsítja, hogy az ncipher Corporation Ltd. által előállított és forgalmazott TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 9/2005. (VII.21.) IHM rendelet alapján, mint a Magyar Köztársaság Gazdasági és Közlekedési Miniszterének

Részletesebben

TANÚSÍTVÁNY. Audi Hungaria Motor Kft.

TANÚSÍTVÁNY. Audi Hungaria Motor Kft. TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft (1123 Budapest, Kékgolyó u. 6.), mint a NAT által NAT-6-0048/2015 számon akkreditált terméktanúsító

Részletesebben

Azonosító: 1.3.6.1.4.1.21528.2.1.1.1.4.6 Verzió: 4.6 Első verzió hatálybalépése: 2005-04-01 Biztonsági besorolás: NYILVÁNOS

Azonosító: 1.3.6.1.4.1.21528.2.1.1.1.4.6 Verzió: 4.6 Első verzió hatálybalépése: 2005-04-01 Biztonsági besorolás: NYILVÁNOS e-szignó Hitelesítés Szolgáltató minősített elektronikus aláírás hitelesítés szolgáltatásra és minősített időbélyegzés szolgáltatásra vonatkozó szolgáltatási szabályzat Azonosító: 1.3.6.1.4.1.21528.2.1.1.1.4.6

Részletesebben

e-szignó Hitelesítés Szolgáltató nem minősített időbélyegzési rend

e-szignó Hitelesítés Szolgáltató nem minősített időbélyegzési rend e-szignó Hitelesítés Szolgáltató nem minősített időbélyegzési rend Azonosító: 1.3.6.1.4.1.21528.2.1.1.23.1.3 Verzió: 1.3 Első verzió hatálybalépése: 2006-11-19 Biztonsági besorolás: NYILVÁNOS Jóváhagyta:

Részletesebben

ÜGYFÉL OLDALI BEÁLLÍTÁSOK KÉZIKÖNYVE

ÜGYFÉL OLDALI BEÁLLÍTÁSOK KÉZIKÖNYVE ÜGYFÉL OLDALI BEÁLLÍTÁSOK KÉZIKÖNYVE Felhasználói leírás E-HATÁROZAT 2012 - verzió 1.2 Érvényes: 2012. május 24-től. Azonosító: ehatarozat_ugyfél_ beallitasok_kezikonyv_felh_v1.2_20120524_tol 1/15 1 Tartalom

Részletesebben

Azonosító: 1.3.6.1.4.1.21528.2.1.1.1.4.1 Verzió: 4.1 Első verzió hatálybalépése: 2005-04-01 Biztonsági besorolás: NYILVÁNOS

Azonosító: 1.3.6.1.4.1.21528.2.1.1.1.4.1 Verzió: 4.1 Első verzió hatálybalépése: 2005-04-01 Biztonsági besorolás: NYILVÁNOS e-szignó Hitelesítés Szolgáltató minősített elektronikus aláírás hitelesítés szolgáltatásra és minősített időbélyegzés szolgáltatásra vonatkozó szolgáltatási szabályzat Azonosító: 1.3.6.1.4.1.21528.2.1.1.1.4.1

Részletesebben

Azonosító 1.3.6.1.4.1.21528.2.1.1.1.7.2 Verzió 7.2 Első verzió hatálybalépése 2005-04-01 Biztonsági besorolás NYILVÁNOS

Azonosító 1.3.6.1.4.1.21528.2.1.1.1.7.2 Verzió 7.2 Első verzió hatálybalépése 2005-04-01 Biztonsági besorolás NYILVÁNOS e-szignó Hitelesítés Szolgáltató minősített elektronikus aláírás hitelesítés szolgáltatásra és minősített időbélyegzés szolgáltatásra vonatkozó Szolgáltatási szabályzat Azonosító 1.3.6.1.4.1.21528.2.1.1.1.7.2

Részletesebben

ELEKTRONIKUS ALÁÍRÁSI TERMÉKEK TANÚSÍTÁSA

ELEKTRONIKUS ALÁÍRÁSI TERMÉKEK TANÚSÍTÁSA 2001. évi XXXV. törvény az elektronikus aláírásról 78/2010. (III. 25.) Korm. az elektronikus aláírás közigazgatási használatához kapcsolódó rendelet követelményekről és az elektronikus kapcsolattartás

Részletesebben

TANÚSÍTVÁNY. Közigazgatási és Igazságügyi Minisztérium e-közigazgatásért Felelős Helyettes Államtitkárság e-közigazgatási Főosztály által üzemeltetett

TANÚSÍTVÁNY. Közigazgatási és Igazságügyi Minisztérium e-közigazgatásért Felelős Helyettes Államtitkárság e-közigazgatási Főosztály által üzemeltetett TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft, mint a NAT által NAT-6-0048/2011 számon akkreditált terméktanúsító szervezet tanúsítja, hogy a Közigazgatási

Részletesebben

KRA Elektronikus aláírási szabályzat

KRA Elektronikus aláírási szabályzat KRA Elektronikus aláírási szabályzat 1.02 változat 2012. szeptember 24. Készítette: Nemzeti Média- és Hírközlési Hatóság Azonosítógazdálkodási Osztály és IQSYS Zrt. Nemzeti Média- és Hírközlési Hatóság

Részletesebben

TANÚSÍTVÁNY (E-DS06T_TAN-01.SW) MELLÉKLETE

TANÚSÍTVÁNY (E-DS06T_TAN-01.SW) MELLÉKLETE TANÚSÍTVÁNY (E-DS06T_TAN-01.SW) MELLÉKLETE azonosító TAN-01.SW.ME-01 Projektazonosító E-DS06T DSS Consulting Kft. 2006. MATRIX tanúsítási igazgató Dr. Szőke Sándor Kelt Budapest, 2006. december 15. MATRIX

Részletesebben

IT BIZTONSÁGTECHNIKA. Tanúsítványok. Nagy-Löki Balázs MCP, MCSA, MCSE, MCTS, MCITP. Készítette:

IT BIZTONSÁGTECHNIKA. Tanúsítványok. Nagy-Löki Balázs MCP, MCSA, MCSE, MCTS, MCITP. Készítette: IT BIZTONSÁGTECHNIKA Tanúsítványok Készítette: Nagy-Löki Balázs MCP, MCSA, MCSE, MCTS, MCITP Tartalom Tanúsítvány fogalma:...3 Kategóriák:...3 X.509-es szabvány:...3 X.509 V3 tanúsítvány felépítése:...3

Részletesebben

Digitális aláírás: együttműködésre képes és biztonságos alkalmazások

Digitális aláírás: együttműködésre képes és biztonságos alkalmazások Digitális aláírás: együttműködésre képes és biztonságos alkalmazások Szabó Áron BME Informatikai Központ Szigeti Szabolcs BME Informatikai Központ Az elmúlt néhány év Jogi szabályozás a 2001. évi XXXV.

Részletesebben

Elektronikus rendszerek a közigazgatásban elektronikus aláírás és archiválás elméletben

Elektronikus rendszerek a közigazgatásban elektronikus aláírás és archiválás elméletben Elektronikus rendszerek a közigazgatásban elektronikus aláírás és archiválás elméletben Előadó: Erdősi Péter Máté, CISA elektronikus aláírással kapcsolatos szolgáltatási szakértő BDO Magyarország IT Megoldások

Részletesebben

A közigazgatásban alkalmazható hitelesítési rendek 3. számú melléklet

A közigazgatásban alkalmazható hitelesítési rendek 3. számú melléklet A közigazgatásban alkalmazható hitelesítési rendek 3. számú melléklet Kriptográfiai hardver eszköz használatát nem megkövetelő, egységesített hitelesítési rendek 1.0 verzió [EHR_Ü], OID: 0.2.216.1.100.42.101.5.2.1

Részletesebben

Az Informatikai és Hírközlési Minisztérium ajánlása a közigazgatásban alkalmazható hitelesítési rendekre. 2005. december 7.

Az Informatikai és Hírközlési Minisztérium ajánlása a közigazgatásban alkalmazható hitelesítési rendekre. 2005. december 7. Az Informatikai és Hírközlési Minisztérium ajánlása a közigazgatásban alkalmazható hitelesítési rendekre 2005. december 7. 1. Bevezetés Ez a dokumentum az elektronikus közigazgatásban alkalmazható hitelesítési

Részletesebben

SZIGORÍTOTT aláírási szabályzat és EGYSZERŰSÍTETT aláírási szabályzat

SZIGORÍTOTT aláírási szabályzat és EGYSZERŰSÍTETT aláírási szabályzat SZIGORÍTOTT aláírási szabályzat és EGYSZERŰSÍTETT aláírási szabályzat SZIGORÍTOTT EGYSZERŰSÍTETT Azonosító OID 1.3.6.1.4.1.21528.2.1.1.36 1.3.6.1.4.1.21528.2.1.1.37 Azonosító URI http://e-szigno.hu/sigpol/scrict/1.0/

Részletesebben

Educatio Társadalmi Szolgáltató Közhasznú Társaság. elektronikus aláíráshoz kapcsolódó hitelesítés szolgáltatásának tanúsítványprofilja. v 3.

Educatio Társadalmi Szolgáltató Közhasznú Társaság. elektronikus aláíráshoz kapcsolódó hitelesítés szolgáltatásának tanúsítványprofilja. v 3. Az Educatio Társadalmi Szolgáltató Közhasznú Társaság elektronikus aláíráshoz kapcsolódó hitelesítés szolgáltatásának tanúsítványprofilja v 3.7 Időpont Jóváhagyta Aláírás 2007. Kerekes Gábor Időpont Készítette

Részletesebben

A nyilvános kulcsú infrastruktúra önálló kialakításának szükségessége

A nyilvános kulcsú infrastruktúra önálló kialakításának szükségessége A nyilvános kulcsú infrastruktúra önálló kialakításának szükségessége Spisák Andor Bármely szervezet esetében, amely PKI szolgáltatásokat kíván igénybe venni, felmerül a kérdés, önálló PKI létrehozásánál

Részletesebben

Titkosítás NetWare környezetben

Titkosítás NetWare környezetben 1 Nyílt kulcsú titkosítás titkos nyilvános nyilvános titkos kulcs kulcs kulcs kulcs Nyilvános, bárki által hozzáférhető csatorna Nyílt szöveg C k (m) Titkosított szöveg Titkosított szöveg D k (M) Nyílt

Részletesebben

TANÚSÍTVÁNY. tanúsítja, hogy a Noreg Kft. által kifejlesztett és forgalmazott. e-sealer 1.0-es verzió. aláíró alkalmazás

TANÚSÍTVÁNY. tanúsítja, hogy a Noreg Kft. által kifejlesztett és forgalmazott. e-sealer 1.0-es verzió. aláíró alkalmazás TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 15/2001.(VIII. 27.) MeHVM rendelet alapján, mint a Magyar Köztársaság Informatikai és Hírközlési

Részletesebben

A közigazgatásban alkalmazható hitelesítési rendek 1. számú melléklet

A közigazgatásban alkalmazható hitelesítési rendek 1. számú melléklet A közigazgatásban alkalmazható hitelesítési rendek 1. számú melléklet Biztonságos aláírás-létrehozó eszköz használatát megkövetelő, aláírás célú tanúsítványokhoz tartozó, minősített hitelesítési rendek

Részletesebben

Rendelkezési nyilvántartás szolgáltatás részletes feltételei

Rendelkezési nyilvántartás szolgáltatás részletes feltételei Rendelkezési nyilvántartás szolgáltatás részletes feltételei Ügyintézési rendelkezések és alaprendelkezés megtétele ügyintéző segítségével A Szolgáltató az Igénybevevő alaprendelkezését az első személyes

Részletesebben

IP alapú távközlés. Virtuális magánhálózatok (VPN)

IP alapú távközlés. Virtuális magánhálózatok (VPN) IP alapú távközlés Virtuális magánhálózatok (VPN) Jellemzők Virtual Private Network VPN Publikus hálózatokon is használható Több telephelyes cégek hálózatai biztonságosan összeköthetők Olcsóbb megoldás,

Részletesebben

Elektronikus aláírással kapcsolatos szolgáltatást nyújtók ellenőrzése 2011. évi beszámoló

Elektronikus aláírással kapcsolatos szolgáltatást nyújtók ellenőrzése 2011. évi beszámoló Elektronikus aláírással kapcsolatos szolgáltatást nyújtók ellenőrzése 2011. évi beszámoló Bevezetés Az elektronikus aláírásról szóló 2001. évi XXXV. törvény (Eat.) 20. -a alapján a Nemzeti Média- és Hírközlési

Részletesebben

TANÚSÍTVÁNY. tanúsítja, hogy az Axelero Rt. által kifejlesztett és forgalmazott. Marketline Integrált Aláíró Modul 2.0-ás verzió

TANÚSÍTVÁNY. tanúsítja, hogy az Axelero Rt. által kifejlesztett és forgalmazott. Marketline Integrált Aláíró Modul 2.0-ás verzió TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 15/2001.(VIII. 27.) MeHVM rendelet alapján, mint a Magyar Köztársaság Informatikai és Hírközlési

Részletesebben

1. oldal. együttes elnevezésük szerint: Szerződő Felek között, alulírott helyen és időben az alábbiak szerint:

1. oldal. együttes elnevezésük szerint: Szerződő Felek között, alulírott helyen és időben az alábbiak szerint: 1. oldal Szerződésszám: 2016-DS/ SZOLGÁLTATÁSI SZERZŐDÉS Fokozott biztonságú elektronikus aláíráshoz és bélyegzőhöz kapcsolódó bizalmi szolgáltatásokhoz és nem minősített időbélyegzés szolgáltatáshoz igénybevételéhez

Részletesebben

Aláírási jogosultság igazolása elektronikusan

Aláírási jogosultság igazolása elektronikusan Aláírási jogosultság igazolása elektronikusan Dr. Berta István Zsolt Microsec Kft. http://www.microsec.hu Elektronikus aláírás (e-szignó) (1) Az elektronikus aláírás a kódolás

Részletesebben

Szolgáltatási szabályzat a minősített elektronikus aláírással kapcsolatos szolgáltatásokhoz (HSZSZ-M)

Szolgáltatási szabályzat a minősített elektronikus aláírással kapcsolatos szolgáltatásokhoz (HSZSZ-M) MÁV INFORMATIKA Kereskedelmi, Szolgáltató és Tanácsadó Zártkörűen Működő Részvénytársaság Szolgáltatási szabályzat a minősített elektronikus aláírással kapcsolatos szolgáltatásokhoz (HSZSZ-M) Verziószám

Részletesebben

Hitelesítési Rend nyilvános körben kibocsátott nem minősített tanúsítványokra (HR-NMT)

Hitelesítési Rend nyilvános körben kibocsátott nem minősített tanúsítványokra (HR-NMT) NISZ Nemzeti Infokommunikációs Szolgáltató Zrt. Hitelesítési Rend nyilvános körben kibocsátott nem minősített tanúsítványokra (HR-NMT) Verziószám 1.2 OID szám 0.2.216.1.200.1100.100.42.3.2.7.1.2 Hatósági

Részletesebben

TANÚSÍTVÁNY. tanúsítja, hogy a Magyar Posta Biztosító Zrt. és a Magyar Posta Életbiztosító Zrt., illetve a Magyar Posta Zrt. által üzemeltetett

TANÚSÍTVÁNY. tanúsítja, hogy a Magyar Posta Biztosító Zrt. és a Magyar Posta Életbiztosító Zrt., illetve a Magyar Posta Zrt. által üzemeltetett TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a NAT által NAT-6-0048/2011 számon akkreditált terméktanúsító szervezet tanúsítja, hogy a Magyar Posta

Részletesebben

Időbélyegzés Szolgáltatási Rend (ISZR)

Időbélyegzés Szolgáltatási Rend (ISZR) NISZ Nemzeti Infokommunikációs Szolgáltató Zrt. Időbélyegzés Szolgáltatási Rend (ISZR) Verziószám 1.1 OID szám 0.2.216.1.200.1100.100.42.3.3.6.1.1 Hatósági azonosító jel NI-14020701-IR Hatályba lépés dátuma

Részletesebben

Azonosító: Verzió: 1.1 Első verzió hatálybalépése: Biztonsági besorolás: NYILVÁNOS

Azonosító: Verzió: 1.1 Első verzió hatálybalépése: Biztonsági besorolás: NYILVÁNOS e-szignó Hitelesítés Szolgáltató nem minősített elektronikus aláírás hitelesítés szolgáltatásra és nem minősített időbélyegzés szolgáltatásra vonatkozó szolgáltatási szabályzat Azonosító: 1.3.6.1.4.1.21528.2.1.1.21.1.1

Részletesebben

Szolgáltatási szabályzat titkosító tanúsítvány szolgáltatáshoz (HSZSZ-T)

Szolgáltatási szabályzat titkosító tanúsítvány szolgáltatáshoz (HSZSZ-T) Kereskedelmi, Szolgáltató és Tanácsadó Zártkörűen Működő Részvénytársaság Szolgáltatási szabályzat titkosító tanúsítvány szolgáltatáshoz (HSZSZ-T) Verziószám 4.0 Objektum azonosító (OID) 1.3.6.1.4.1.14868.1.4.4

Részletesebben

e-szignó Hitelesítés Szolgáltató Nem minősített aláíró tanúsítvány hitelesítési rendek ver. 1.0

e-szignó Hitelesítés Szolgáltató Nem minősített aláíró tanúsítvány hitelesítési rendek ver. 1.0 e-szignó Hitelesítés Szolgáltató Nem minősített aláíró tanúsítvány hitelesítési rendek ver. 1.0 HR-FOK-ALA 1.0 Azonosító 1.3.6.1.4.1.21528.2.1.1.49.1.0, 1.3.6.1.4.1.21528.2.1.1.50.1.0, 1.3.6.1.4.1.21528.2.1.1.51.1.0,

Részletesebben

ELEKTRONIKUS TANÚSÍTVÁNY HASZNÁLATA AZ INFORMATIKAI PLATFORMON

ELEKTRONIKUS TANÚSÍTVÁNY HASZNÁLATA AZ INFORMATIKAI PLATFORMON ELEKTRONIKUS TANÚSÍTVÁNY HASZNÁLATA AZ INFORMATIKAI PLATFORMON 2016. 07. 01 Készítette: FGSZ Zrt. Informatika és Hírközlés Folyamatirányítás Az FGSZ Zrt. elkötelezett az informatikai biztonság fejlesztése

Részletesebben

TARTALOMJEGYZÉK. 1. Bevezetés... 3

TARTALOMJEGYZÉK. 1. Bevezetés... 3 Az nformatikai és Hírközlési Minisztérium ajánlása a közigazgatásban alkalmazható végfelhasználói szerkezetének és adattartalmának műszaki specifikációjára 2005. november 1. és adattartalomra TARTALMJEGYZÉK

Részletesebben

Elektronikusan hitelesített PDF dokumentumok ellenőrzése

Elektronikusan hitelesített PDF dokumentumok ellenőrzése Elektronikusan hitelesített PDF dokumentumok ellenőrzése Adobe Reader beállítása és használata a hitelesített PDF dokumentumok ellenőrzéséhez A dokumentáció szabadon tovább terjeszthető, a legfrissebb

Részletesebben

ELEKTRONIKUS ALÁÍRÁS E-JOG

ELEKTRONIKUS ALÁÍRÁS E-JOG E-JOG 2001. évi XXXV. törvény Az elektronikus aláírás törvényi fogalma: elektronikusan aláírt elektronikus dokumentumhoz azonosítás céljából logikailag hozzárendelt vagy azzal elválaszthatatlanul összekapcsolt

Részletesebben

e-szignó Hitelesítés Szolgáltató Microsec e-szignó Tanúsítvány telepítése Mac OS X 10.6.7 Snow Leopard operációs rendszeren

e-szignó Hitelesítés Szolgáltató Microsec e-szignó Tanúsítvány telepítése Mac OS X 10.6.7 Snow Leopard operációs rendszeren Microsec e-szignó Tanúsítvány telepítése Mac OS X 10.6.7 Snow Leopard operációs rendszeren Tartalomjegyzék 1. Bevezetés - Nem megbízható webhely... 3 2. Az e-szignó Hitelesítés Szolgáltató gyökértanúsítványinak

Részletesebben

NISZ Nemzeti Infokommunikációs Szolgáltató Zrt. Szolgáltatási szabályzat minősített elektronikus aláírással kapcsolatos szolgáltatásokhoz (HSZSZ-M)

NISZ Nemzeti Infokommunikációs Szolgáltató Zrt. Szolgáltatási szabályzat minősített elektronikus aláírással kapcsolatos szolgáltatásokhoz (HSZSZ-M) NISZ Nemzeti Infokommunikációs Szolgáltató Zrt. Szolgáltatási szabályzat minősített elektronikus aláírással kapcsolatos szolgáltatásokhoz (HSZSZ-M) Verziószám 1.2 OID szám 0.2.216.1.200.1100.100.42.3.1.3.1.2

Részletesebben

h a t á r o z a t o t.

h a t á r o z a t o t. E-szolgáltatás-felügyeleti Osztály Iktatószám: EF/26838-11/2011 Tárgy: Határozat Ügyintéző: Bajusz János Telefon: (1) 429-8613 Melléklet: 2 db. A Nemzeti Média- és Hírközlési Hatóság (továbbiakban: Hatóság)

Részletesebben

Az elektronikus közszolgáltatások informatikai biztonságának jogi szabályozása

Az elektronikus közszolgáltatások informatikai biztonságának jogi szabályozása Az elektronikus közszolgáltatások informatikai biztonságának jogi szabályozása Dr. Dedinszky Ferenc kormány-főtanácsadó Informatikai biztonsági felügyelő Miniszterelnöki Hivatal Infokommunikációs Államtitkárság

Részletesebben

TANÚSÍTVÁNY. tanúsítja, hogy a polysys által kifejlesztett és forgalmazott. elektronikus aláírási termék

TANÚSÍTVÁNY. tanúsítja, hogy a polysys által kifejlesztett és forgalmazott. elektronikus aláírási termék TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 9/2005. (VII.21.) IHM rendelet alapján, mint a Magyar Köztársaság Informatikai és Hírközlési Miniszter

Részletesebben

Tájékoztató az Ügyfélkapu használatáról

Tájékoztató az Ügyfélkapu használatáról Tájékoztató az Ügyfélkapu használatáról Az Ügyfélkapu a magyar kormányzat elektronikus ügyfél-beléptető és azonosító rendszere. Biztosítja, hogy felhasználói a személyazonosság igazolása mellett, egyszeri

Részletesebben

GIRO Rt. Személyes tanúsítványtípus Hitelesítési Szabályzata

GIRO Rt. Személyes tanúsítványtípus Hitelesítési Szabályzata GIRO Rt. Személyes tanúsítványtípus Hitelesítési Szabályzata Verzió: 1.0 Szabályzat hatályba lépése: 2001. december 20. https://www.giro.hu/hiteles/szabalyzat 1/21.oldal Tartalomjegyzék 1 BEVEZETÉS...4

Részletesebben

Szolgáltatási Szabályzat

Szolgáltatási Szabályzat Számítástechnikai Fejlesztő Kft. Minősített e-szignó Hitelesítés Szolgáltató elektronikus aláírással kapcsolatos szolgáltatásaira vonatkozó Szolgáltatási Szabályzat Azonosító: 1.3.6.1.4.1.21528.2.1.1.1

Részletesebben

NyugDíjcsomag Üzletszabályzat

NyugDíjcsomag Üzletszabályzat NyugDíjcsomag Üzletszabályzat NetLock Informatikai és Hálózatbiztonsági Szolgáltató Korlátolt Felelősségű Társaság Nyilvántartási szám (OID): ------------- A Szabályzat hatályának kezdőnapja: -----------------

Részletesebben

ELEKTRONIKUS MÁSOLATKÉSZÍTÉSI SZABÁLYZAT ÉS MÁSOLATKÉSZÍTÉSI REND

ELEKTRONIKUS MÁSOLATKÉSZÍTÉSI SZABÁLYZAT ÉS MÁSOLATKÉSZÍTÉSI REND Generali Biztosító Zrt. ELEKTRONIKUS MÁSOLATKÉSZÍTÉSI SZABÁLYZAT ÉS MÁSOLATKÉSZÍTÉSI REND generali.hu Hatályos: 2015.10.01.napjától. TARTALOM 1 A másolatkészítési szabályzat és másolatkészítési rend célja

Részletesebben

TANÚSÍTVÁNY PH. Tanúsítási igazgató:

TANÚSÍTVÁNY PH. Tanúsítási igazgató: TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztı és általános szolgáltató Kft. a 9/2005. (VII.21.) IHM rendelet alapján, mint a Magyar Köztársaság Miniszterelnöki Hivatalt Vezetı

Részletesebben

GIRO Rt. Szervezeti tanúsítványtípus Hitelesítési Szabályzata

GIRO Rt. Szervezeti tanúsítványtípus Hitelesítési Szabályzata GIRO Rt. Szervezeti tanúsítványtípus Hitelesítési Szabályzata Készítette: GIRO Rt., mint Hitelesítés Szolgáltató Verzió: 2.0 Szabályzat hatályba lépése: 2002. november 15. OID szám: 1.3.6.1.4.1.11526.2.1.1.2.1.2.0

Részletesebben

TANÚSÍTVÁNY (E-DS07T_TAN-01.SW) MELLÉKLETE TARTALOMJEGYZÉK

TANÚSÍTVÁNY (E-DS07T_TAN-01.SW) MELLÉKLETE TARTALOMJEGYZÉK TANÚSÍTVÁNY (E-DS07T_TAN-01.SW) MELLÉKLETE azonosító TAN-01.SW.ME-01 Projektazonosító E-DS07T DSS Consulting Kft. 2007. MATRIX tanúsítási igazgató Dr. Szőke Sándor Kelt Budapest, 2007. december 18. MATRIX

Részletesebben

Szolgáltatási Utasítás. láncolt, nem minősített hitelesítésszolgáltatás

Szolgáltatási Utasítás. láncolt, nem minősített hitelesítésszolgáltatás Magyar Nemzeti Bank Szolgáltatási Utasítás láncolt, nem minősített hitelesítésszolgáltatás NetLock Informatikai és Hálózatbiztonsági Korlátolt Felelősségű Társaság Nyilvántartási szám (OID): ---- 1.3.6.1.4.1.3555.1.13.20070627

Részletesebben

Aláírási jogosultság igazolása elektronikusan

Aláírási jogosultság igazolása elektronikusan Aláírási jogosultság igazolása elektronikusan Dr. Berta István Zsolt Microsec Kft. http://www.microsec.hu Elektronikus aláírás (e-szignó) (1) Az elektronikus aláírás a kódolás

Részletesebben

TANÚSÍTVÁNY. tanúsítja, hogy a Kopint-Datorg Részvénytársaság által kifejlesztett és forgalmazott

TANÚSÍTVÁNY. tanúsítja, hogy a Kopint-Datorg Részvénytársaság által kifejlesztett és forgalmazott TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 15/2001.(VIII. 27.) MeHVM rendelet alapján, mint a Magyar Köztársaság Informatikai és Hírközlési

Részletesebben

Óbudai Egyetem Neumann János Informatikai Kar. Tóth Béla 2015.

Óbudai Egyetem Neumann János Informatikai Kar. Tóth Béla 2015. Óbudai Egyetem Neumann János Informatikai Kar Tóth Béla 2015. Név: Tóth Béla Tanulmányok: 2010 - Óbudai Egyetem / NIK Informatikai Biztonság szak Mérnök Diploma Főállásban: Pénzügyi szektor IT Infrastruktúra

Részletesebben

Szolgáltatási Szabályzat

Szolgáltatási Szabályzat Számítástechnikai Fejlesztő Kft. Minősített e-szignó Hitelesítés Szolgáltató elektronikus aláírással kapcsolatos szolgáltatásaira vonatkozó Szolgáltatási Szabályzat Azonosító: 1.3.6.1.4.1.21528.2.1.1.1

Részletesebben

Elektronikusan hitelesített PDF dokumentumok ellenőrzése

Elektronikusan hitelesített PDF dokumentumok ellenőrzése Elektronikusan hitelesített PDF dokumentumok ellenőrzése Adobe Reader beállítása és használata a hitelesített PDF dokumentumok ellenőrzéséhez A dokumentáció szabadon tovább terjeszthető, a legfrissebb

Részletesebben

Szolgáltatási szabályzat fokozott biztonságú elektronikus aláírással kapcsolatos szolgáltatásokhoz (HSZSZ-F)

Szolgáltatási szabályzat fokozott biztonságú elektronikus aláírással kapcsolatos szolgáltatásokhoz (HSZSZ-F) NISZ Nemzeti Infokommunikációs Szolgáltató Zrt. Szolgáltatási szabályzat fokozott biztonságú elektronikus aláírással kapcsolatos szolgáltatásokhoz (HSZSZ-F) Verziószám 1.4 OID szám 0.2.216.1.200.1100.100.42.3.2.8.1.4

Részletesebben