Iratérvényességi Nyilvántartás Szolgáltatás (IÉNY) Szolgáltatás leíró lap 2017. július 1. v 1.00 EREDETI
Tartalom 1. A SZOLGÁLTATÁS CÉLJA... 3 2. A SZOLGÁLTATÁS LEÍRÁSA... 3 2.1. A szolgáltatás háttere... 4 2.2. Szereplők... 4 2.3. Hiteles papír alapú másolatkészítési folyamat... 4 2.4. Az ellenőrzés menete... 5 2.5. Iratérvényességi nyilvántartás feladatai... 6 2.5.1. Új bejegyzés létrehozása gépi fogadással... 6 2.5.2. Lekérdezés gépi úton... 6 2.5.3. Lekérdezés böngészővel, form segítségével... 7 3. A SZOLGÁLTATÁS IGÉNYBEVÉTELE... 7 4. A SZOLGÁLTATÁS FELHASZNÁLÁSI TERÜLETE... 7 5. A SZOLGÁLTATÁS ELŐNYEI... 7 6. A SZOLGÁLTATÁS MINŐSÉGI MUTATÓI... 7 7. DÍJAZÁS... 7 2
1. A SZOLGÁLTATÁS CÉLJA Az Iratérvényességi Nyilvántartás szolgáltatás (a továbbiakban: IÉNY) az elektronikus ügyintézést biztosító szervek által kibocsátott hiteles elektronikus eredeti iratokról készített hiteles papír alapú másolatok készítésének tényét rögzítő és ennek ellenőrzését biztosító közhiteles nyilvántartás. Az IÉNY célja, hogy általa lehetővé váljon az elektronikus ügyintézést biztosító szerv által készített elektronikus dokumentumok, illetve az elektronikus dokumentumokról készített papír alapú hiteles másolatok tartalmának és hitelességének ellenőrzése. 2. A SZOLGÁLTATÁS LEÍRÁSA Az IÉNY KEÜSZ a Magyar Posta Zrt. (a továbbiakban: Posta) által üzemeltetett hiteles hibrid konverzió KEÜSZ-höz (elektronikus irat hiteles papír alapú irattá alakítása SZEÜSZ) társítva működik. A szolgáltatás igénybevétele során az elektronikus ügyintézést biztosító szerv elektronikus dokumentum formátumban meghozott döntését eljuttatja a Postához, mely az elektronikus ügyintézés és a bizalmi szolgáltatások általános szabályairól szóló 2015. évi CCXXII. törvény (a továbbiakban: Eügyintézési tv.) és az elektronikus ügyintézés részletszabályairól szóló 451/2016. (XII. 19.) Korm. rendelet (a továbbiakban: Vhr.) jogszabályi követelményeinek megfelelő hiteles papír alapú másolatot készít, melyet az adott iratnak megfelelő módon kézbesít az elektronikus ügyintézést biztosító szerv előtt folyamatban volt eljárás ügyfelei vagy egyéb résztvevői részére. Ezáltal a fentiekben meghatározott két KEÜSZ együttesen az elektronikus ügyviteli folyamatok elterjedését. Az IÉNY, mint szolgáltatás legfontosabb célja, hogy egy harmadik, független szereplő által biztosított adatbázis által kétségbevonhatatlan módon tegyen a hitelességről tanúbizonyságot az elektronikus dokumentum, valamint az abból képzett papír alapú irat között. Egy olyan nyilvántartás tehát, amely a benne foglalt adatok egyezőségét a jogszabály által jegyzett feltételek, garanciák által biztosítja. Az IÉNY regisztrációs nyilvántartást vezet azokról a szolgáltatókról, akik bejegyzést tenni jogosultak. Regisztrálásra kerül a szolgáltató azonosítója és azonosítási módja (például az általa alkalmazható elektronikus aláírások tanúsítvány száma vagy tanúsítványa, vagy az egyéb azonosításhoz használható adatok), valamint a html felületet elérők azonosítója és azonosításuk módja egyaránt. 3
2.1. A szolgáltatás háttere Az IÉNY az elektronikus ügyintézést biztosító szerv által kibocsátott hiteles elektronikus eredeti iratokról készített hiteles papír alapú másolatok készítésének tényét rögzítő és ennek ellenőrzését biztosító nyilvántartás. Az IÉNY SZEÜSZ többféle megoldás alkalmazását teszi lehetővé, ebből a nyújtandó szolgáltatásnak a lenyomat tárolásán alapuló érvényesség igazolási megoldás modellezhetőségét kell támogatnia. A megoldás alapelve, hogy a kibocsátó elektronikusan hozza létre a dokumentumot, amelyet ellenőrizhetőség érdekében a későbbiekben is megőriz, és elérhetővé tesz. Erről az iratról készül papír másolat, melyhez záradékot csatol. E záradékon nyomtatásra kerül az eredeti elektronikus irat lenyomata, elérési útvonala valamint az IÉNY-ben szereplő bejegyzés elérési útvonala (kódolva is, QR kódként). Az IÉNY-ben tárolásra kerül az eredeti irat szövegkivonatának a lenyomata, amely utólagos tartalmi ellenőrzéshez használható az eredeti dokumentum hiányában is. 2.2. Szereplők A szolgáltatás keretében működő folyamat a másolatkészítésnek csak azt az ágát fedi le, amikor a másolat hitelesítése az IÉNY-el történik. Kibocsátó: az elektronikus dokumentumot kiadmányozó jogi vagy természetes személy. Biztonságos kézbesítés szolgáltató: az Eügyintézési tv. 29. (1) b) pontja szerinti SZEÜSZ-t szolgáltató. Jelen esetben a Posta. Másolatkészítő: az Eügyintézési tv. 38. (1) i) pontja szerinti elektronikus irat hiteles papír alapú irattá alakítása szolgáltatást nyújtó szervezet. Jelen esetben a Posta. Szolgáltató: az Iratérvényességi Nyilvántartás KEÜSZ-t nyújtó NISZ Zrt. 2.3. Hiteles papír alapú másolatkészítési folyamat A nyújtandó szolgáltatásban a hiteles papíralapú másolatkészítési folyamat lépései a következők: 1) A Kibocsátó biztonságos kézbesítési szolgáltató közreműködésével továbbítja a Másolatkészítő címére a kézbesítési utasítást (lásd kézbesítési utasítás adatszerkezet), mellékelve az általa őrzött vagy őriztetett elektronikus irat elérési útvonalát (HTTP URL, ami a szolgáltatás URL-jéből és az iratot azonosító GUID-ból áll össze). A kérelmet a Kibocsátó saját aláírásával hitelesíti. Az elérési útvonal a Kibocsátó döntésétől függően azonosítást kérő vagy azonosítást mellőző szerverre is mutathat. 2) A Másolatkészítő a Kibocsátó elektronikus aláírásával ellátott kérelme alapján amelyet az esetleges későbbi vitás helyzetek tisztázásához bizonyítékként megőriz -elkészíti az 4
elektronikus irat hiteles papíralapú másolatát. A jogszabály által előírt záradékban a Másolatkészítő adatokat helyez el (lásd záradék adatszerkezet) 1. 3) Másolatkészítő az Iratérvényességi nyilvántartás részére bejegyzési kérelmet készít (lásd bejegyzési kérelem adatszerkezete). A Másolatkészítő bejegyzési kérelmének lényeges elemei a Kibocsátó által küldött eredeti elektronikus irat elérési útvonala, az elektronikus irat lenyomata, az irat szövegkivonatának a lenyomata és az iratérvényességi nyilvántartás bejegyzésének leendő elérési útvonala. Az így elkészített kérelmet a Másolatkészítő legalább fokozott biztonságú aláírásával látja el. A Másolatkészítő HTTPS POST hívás alkalmazásával a kérelmet (XML állomány) továbbítja az IÉNY részére. Az IÉNY kliens tanúsítvány alapú azonosítási eljárással meggyőződik arról, hogy a kapcsolatot kezdeményező Másolatkészítő rendelkezik-e bejegyzési jogosultsággal (SZEÜSZ szolgáltató 2 ). Amennyiben az azonosítási eljárás eredménytelen, akkor az IÉNY hibát üzen és a kérelmet figyelmen kívül hagyja. 4) A Másolatkészítő sikeres azonosítását követően az IÉNY - a Másolatkészítő kérelmében küldött - adatokat, a kérelemben feltüntetett GUID egyedi azonosítóval nyilvántartásba veszi. A nyilvántartás okirati alátámasztását a Másolatkészítő elektronikus aláírásával ellátott kérelme adja, amit az IÉNY-nek meg kell őriznie. Az IÉNY visszatérő értéke a művelet eredményét tartalmazó válaszüzenet. Hiba esetén a művelet közben bekövetkezett hibára utaló hibajelzéssel kiegészítve. A művelet eredményéről a Másolatkészítő a Kibocsátót biztonságos kézbesítési szolgáltató közreműködésével tájékoztatja. (opcionális) 2.4. Az ellenőrzés menete 1) Az irat birtokosa a hiteles papíralapú másolat záradékában feltüntetett IÉNY elérési útvonalát 3 aktiválja (a QR kódot QR olvasóval dekódolja, majd a kapott URL-t böngészővel megnyitja, vagy a záradékban nyomtatott URL-t a böngésző programban megnyitja). 2) Az IÉNY felhasználói azonosítást nem végez. Amennyiben a nyilvántartásban szerepel bejegyzés és a benne lévő eredeti irat lenyomat egyezik a papíron lévő lenyomattal, akkor készült ilyen, a SZEÜSZ szolgáltató által előállított hiteles másolat. 3) A papírra nyomtatott tartalom hitelességének ellenőrzéséhez, vagy a. egy szövegkivonatot kell képezni a nyomtatott iratról (meghatározott algoritmus szerint) és ezt a lenyomatot össze kell hasonlítani a bejegyzésben szereplő szövegkivonat lenyomatával, vagy 1 A záradék adatai a következő ajánlások alapján készültek: (MSZ ISO 15836:2004 http://www.mszt.hu/dokumentumok/134715.pdf), 13/2005 IHM rendelet 2 Az Iratérvényességi nyilvántartás rendszerében regisztrálni kell minden olyan Másolatkészítőt, amelyik SZEÜSZ engedéllyel rendelkezik. 3 A záradékban az elérési útvonal QR kódolásban és URL formában van feltüntetve. 5
b. le kell tölteni az eredeti iratot a Kibocsátótól, képezni kell a lenyomatát, majd ezt összehasonlítani az IÉNY-ben tárolt lenyomattal. Ha ezek megegyeznek, akkor vizuálisan össze kell hasonlítani a papíralapú és elektronikus irat képét. 2.5. Iratérvényességi nyilvántartás feladatai A nyilvántartás regisztrációs nyilvántartást vezet azokról a szolgáltatókról, akik bejegyzést tehetnek a nyilvántartásba. Regisztrálva van a szolgáltató azonosítója és azonosítási módja (például az általa alkalmazható elektronikus aláírások tanúsítvány száma vagy tanúsítványa, vagy az egyéb azonosításhoz használható adatok), valamint a html felületet elérők azonosítója és azonosításuk módja. 2.5.1. Új bejegyzés létrehozása gépi fogadással A funkció előzetes tanúsítvány alapú és név, jelszó alapú azonosítást követel meg. A funkciót csak olyan felhasználók vehetik igénybe melyek bejegyzésre jogosult szerepkörrel rendelkeznek. A funkció authentikációs-, authorizációs- és formai (XSD) ellenőrzést végez, majd megtörténik a bejegyzési adatok digitális aláírásának, a szakmai tartalmának ellenőrzése (megengedett értékek szerepelnek-e a paraméteres mezőkben, az elérési kód egyediségének ellenőrzése stb.). Következő lépésként a funkció az aláírt bejegyzési adatokat egyrészt letárolja, másrészt kiegészíti egyedi azonosítóval, érkezési időponttal, majd az így kibővített állományt saját digitális aláírásával és időbélyeggel ellátva adatbázisában rögzíti. Hiba esetén a bejegyzés elutasításra kerül és a hibára utaló válaszüzenettel tér vissza. 2.5.2. Lekérdezés gépi úton A funkció publikus, tehát semmiféle authentikációt, illetve speciális jogosultságot nem igényel. A paraméterként megkapott elérési kód (GUID) alapján a nyilvántartásból megvizsgálja az adott bejegyzés állapotát, majd attól függően az alábbi hitelesített (aláírt) válasszal tér vissza. Ha a bejegyzés állapota: 0 - érvényes, akkor a státuszon kívül visszaadja még az ellenőrzési adatokat 1 - felfüggesztett: a státuszon kívül visszaadja még az ellenőrzési adatokat, jelezvén, hogy a bejegyzés hitelessége nem garantált 2 - archív: esetén csak a státuszt adja vissza, jelezvén, hogy csak hatósági eljárás keretében kérhető ki az adat 3 - stornózott: akkor csak a státuszt adja vissza Hiba esetén a bejegyzés elutasításra kerül és a hibára utaló válaszüzenettel tér vissza. 6
Ellenkező esetben a válaszüzenet a bejegyzéshez tartozó hash-kódokat és a hash készítési algoritmusokat tartalmazza XML formátumban. A válasz XML XSL hivatkozást tartalmaz, aminek a segítségével a megfelelő eszközök (pl. XSLT képes böngészők) olvasható formátumra alakíthatják a kimenetet. 2.5.3. Lekérdezés böngészővel, form segítségével Adatbeviteli formon keresztül a felhasználó azonosítás nélkül - megadja a lekérni kívánt dokumentum hash egyedi elérési kódját (GUID), majd a form elküldése után a böngészőjében megjelenik az előző pontban ismertetett funkció eredménye. 3. A SZOLGÁLTATÁS IGÉNYBEVÉTELE Az IÉNY igénybevétele a Posta Hibrid szolgáltatásához történő csatlakozás esetén lehetséges. A Postával kötött csatlakozási szerződés tartalmazza az IÉNY igénybevételére történő megállapodást, melyet a Posta (Másolatkészítő) köt a csatlakozó szervezettel (Kibocsátó). 4. A SZOLGÁLTATÁS FELHASZNÁLÁSI TERÜLETE Az IÉNY a dokumentumhitelesítésben nyújt alternatívát az elérhető szolgáltatások közül, biztosítva a benne tárolt adatok alapján a vonatkozó dokumentum hitelességét. 5. A SZOLGÁLTATÁS ELŐNYEI A szolgáltatás előnye, hogy KEÜSZ-ként igénybe vehető az elektronikus ügyintézést biztosító, fizetési kötelezettséggel érintett szervek szakrendszerei számára. 6. A SZOLGÁLTATÁS MINŐSÉGI MUTATÓI A Szolgáltatás elérhető a hét minden napján, 0 24 óráig. A Szolgáltatás éves garantált rendelkezésre állása 98 %. 7. DÍJAZÁS A Szolgáltató az IÉNY-t az Eügyintézési tv. 74. (5) bekezdés alapján az Eügyintézési tv. 1. 17. pont a) i) alpontja szerinti jogalanyoknak ingyenesen biztosítja. 7