OkosHír: Az elmúlt hetekben több felhasználó is megkereste a szerkesztőséget a Digitális Állampolgárság (DÁP) mobilalkalmazásban elérhető digitális aláírási lehetőséggel kapcsolatban. A felhasználók kérdéseket és aggályokat fogalmaztak meg a szolgáltatás egyes jellemzőivel kapcsolatban.
A DÁP honlapján és az alkalmazásban is találhatóak válaszok egyes felmerülő kérdésekre. A további kérdések tisztázása érdekében megkeresték az alkalmazást fejlesztő IdomSoft Zrt.-t, valamint a Digitális Magyarország Ügynökség (DMÜ) vezérigazgatóját, Both Andrást. A megkeresés során információkat kértek a digitális aláírás használatának elterjedtségéről és a tervezett új funkciókról.
A DÁP alkalmazás 2024 őszén indult el, és az Ügyfélkapu bejelentkezés alternatívájaként funkcionál. A tervek szerint az alkalmazásban fokozatosan bővülnek a felhasználóbarát szolgáltatások. A digitális aláírás funkció eredetileg 2024 szeptemberére volt tervezve, de a bevezetése 2025 elejére tolódott. A felhasználók 2025 első két hónapjában kaptak fokozatosan hozzáférést a funkcióhoz.
A digitális aláírás lehetővé teszi, hogy magánszemélyek elektronikusan írjanak alá hivatalos dokumentumokat, például szerződéseket vagy meghatalmazásokat. A digitális aláírás jogilag egyenértékű a kézi aláírással, nem vonható vissza, és a már aláírt dokumentum nem módosítható. A digitálisan aláírt dokumentum akkor érvényes, ha a másik fél is digitálisan írja alá. A kinyomtatott vagy beszkennelt aláírás érvényét veszti.
A digitális aláíráshoz azonosítani kell magát a felhasználónak, és rendelkeznie kell egy aláírótanúsítvánnyal. A DÁP alkalmazásban a regisztráció és a bejelentkezés (ujjlenyomattal, arccal vagy jelszóval) biztosítja az azonosítást. Az aláírótanúsítvány lehetővé teszi az egyedi digitális aláírás létrehozását. Az aláírás tartalmazza a nevet, a DÁP-azonosítót, az aláírás időpontját, valamint technikai adatokat a tanúsítványt kibocsátó NISZ Zrt.-ről.
A DÁP-ba való regisztráció után az alkalmazás végigvezeti a felhasználót az aláírótanúsítvány és a hozzá tartozó jelszó létrehozásának folyamatán. Az aláírás tartalmát pdf-olvasóval lehet megtekinteni, a hitelességét pedig a Kormányzati Elektronikus Aláírás-Ellenőrzés Szolgáltatás oldalán lehet ellenőrizni. A visszavonáshoz egy visszavonó nyilatkozatot kell aláírni.
Egyes felhasználók aggodalmukat fejezték ki, hogy az állam hozzáférhet az aláírt dokumentumok tartalmához, ha valaki állami szolgáltatást használ digitális aláíráshoz. A rendszer felépítése miatt a dokumentum nem hagyja el a telefont, nem töltődik fel állami szerverre, az aláírás helyben történik, és a DÁP-app sem tárolja aláírás után.
Ha a telefon elveszik vagy ellopják, a DÁP-fiókba be lehet jelentkezni telefon nélkül, e-mail fiókkal. Itt vissza lehet vonni az aláírótanúsítványt, illetve törölni a DÁP-profilhoz rendelt eszközt. A tolvaj az ujjlenyomat vagy arcfelismerés miatt nem férhet hozzá az apphoz, az aláírás pedig jelszóval van védve.
Politikai kvízHol állsz a politikai palettán?15 kérdés, kb. 5 perc — kiderül, melyik politikai irányvonalhoz állsz a legközelebb, és melyik ismert politikussal gondolkodsz hasonlóan.Kvíz indításaAz aláírótanúsítvány a 1818-as ügyfélszolgálaton vagy az app beállításaiban vonható vissza. A visszavonás után a digitális aláírás csak újbóli regisztrációval használható.
A kormány korábban kijelentette, hogy a DÁP nem kötelező, és a személyes ügyintézés mellett az Ügyfélkapu+ is megmarad. Az új, ingyenes állami digitális aláírás csak a DÁP részeként érhető el. Sokan úgy vélik, hogy ezzel az állam a DÁP felé tereli a felhasználókat.
Az IdomSoft szerint a kutatások azt mutatják, hogy a magyar állampolgárok inkább mobileszközökön interneteznek. Magyarország az EU élmezőnyébe tartozik a mobilbirtoklás és a mobilinternet-elérés tekintetében. A 18 és 30 év közöttiek körében az internet- és okostelefon-használat megközelíti a 100 százalékot. A DÁP a mobilhasználatot alapul véve jött létre. Both András szerint az eIDAS 2 nevű uniós rendelethez igazították a hazai DÁP-törvényt. A rendelet szerint a minősített elektronikus aláírás és azonosítás párban értelmezhető.
Az Ügyfélkapu+ biztonságosabb, mint a sima Ügyfélkapu volt, de nem felel meg a minősített elektronikus aláíráshoz szükséges szabványnak.
A mobilhoz kötött aláírás technológiailag jobban védhető. A telefonokban van egy platformmegbízhatósági modul (TPM), amely hardveres védelmet biztosít az aláíráshoz használt kulcsnak. Az IdomSoft dolgozik egy számítógépről is elérhető megoldáson, melynek élesítési időpontja őszre várható. Both András szerint a böngészőalapú megoldás is a telefonhoz és a DÁP-apphoz lesz kötve.
Both András szerint a felhasználói szokások vizsgálata azt mutatja, hogy máshogy használjuk az asztali eszközöket. A DÁP-os felhasználók száma meghaladja a 920 ezret. A felhasználók visszajelzései alapján a következő kiadásban a pdf-ek automatikusan felajánlják a DÁP-ban való megnyitást aláírásra.
A DÁP-ba épített digitális aláírást csak magánszemélyek használhatják. A céges aláírásért fizetni kell valamelyik piaci szolgáltatónak. Tavaly év végéig elérhető volt az AVDH, amelyet céges aláírásra is lehetett használni. A DÁP-os digitális aláírást a DÁP-törvény magánszemélyekre korlátozza, mivel az eIDAS 2 rendelet nem engedi, hogy az államigazgatás belépjen a céges aláírások piacára.
Az AVDH megszűnését többen is sérelmezték, mivel a vállalkozóknak fizetniük kell egy korábban díjmentes szolgáltatásért. Az IdomSoft szerint a DÁP mobilalkalmazás digitális aláírása megfelel az eIDAS 2 követelményeinek, korszerűbb és biztonságosabb, mint az AVDH, és nem közlekedteti a hitelesített dokumentumokat. A DÁP digitális aláírásával hitelesített elektronikus dokumentumok teljes bizonyító erejű magánokiratnak minősülnek, és az Európai Unió összes tagállamában elfogadják.
Az AVDH még idén októberig használható az államigazgatásban, de fokozatosan kivezetik. Both András szerint ott nincs is rá szükség, mivel az ePapíron való iratbeadáshoz nincs szükség minősített aláírásra.
A DÁP-os digitális aláírást úgy valósították meg, hogy DÁP-felhasználóként nem kerülhető meg az aláírótanúsítvány létrehozása. Használni viszont nem kötelező a létrehozása után, sőt akár rögtön vissza is vonható. Az IdomSoft szerint az aláírótanúsítvány igénylése „szolgáltatástervezési megfontolásból működik így: azért, hogy a felhasználók mielőbb hozzáférhessenek az alkalmazás teljes funkciókészletéhez”. Both András szerint a kötelező létrehozás célja, hogy a felhasználók megismerkedjenek az elektronikus aláírással.
Both András szerint szeretnék a felhasználókhoz közelebb vinni a digitális szolgáltatásokat. A digitalizációhoz néha noszogatni kell az embereket. Az eSzemélyihez kapcsolt elektronikus aláírást kevesen igényelték, míg a DÁP-ban több mint 920 ezer embernek van kiállított aláírótanúsítványa. Both szerint összesen ennyi valaha kiállított minősített aláírótanúsítvány soha nem volt Magyarországon.
Mivel nagyjából két hónappal ezelőttre jutott el mindenkihez a digitális aláírás funkciója, azóta viszont kötelező létrehozni az app használatához, ez a 920 ezres szám nagyságrendileg a DÁP-alkalmazás aktív felhasználóinak számát is jelenti egyben.
Februártól használható az appban a hiteles adatmegosztás. Ez arra jó, hogy bizonyos adataink lekérhetők hitelesített, teljes bizonyító erejű magánokiratoknak minősülő pdf-ben, amely például állami vagy banki ügyintézés során is használható. Ezekben az esetekben kiválthatók az appal fizikai okmányok: a lakcím-, az adó- és a tajkártya, illetve a jogosítvány. (Személyazonosság igazolására viszont még csak rendőri igazoltatásnál használható az alkalmazás, a személyi kiváltása elvileg 2026-ban valósul meg.) Both András szerint ezt a funkciót eddig 230 ezren használták.
Tiszta.AI elemzés: Az eredeti cikk értékelése
- Az eredeti cikk nyelvi eszközökkel próbált hatni az olvasóra azáltal, hogy közvetlen idézeteket használt felhasználói levelekből, amelyek érzelmi töltettel rendelkeztek (pl. „Én meg nem nagyon szeretem a muszáj dolgokat”). Emellett a cikk narratív módon építette fel a történetet, ami fokozhatta az olvasói érdeklődést.
- A cikkben voltak következtetésként tálalt feltételezések, például amikor azt sugallták, hogy az állam a DÁP felé tereli a felhasználókat a digitális aláírási megoldással. Ez a feltételezés nem volt közvetlenül bizonyítva, hanem inkább a helyzetből következtettek rá.
- A cikkben tett állítások valóságtartalmát nehéz teljes mértékben megítélni, mivel sok állítás szakértői véleményeken és felhasználói visszajelzéseken alapult. Az állítások egy része ellenőrizhető (pl. az eIDAS 2 rendeletre való hivatkozás), míg más részek (pl. a felhasználói szokásokra vonatkozó állítások) nehezebben támaszthatók alá.
- A cikkben leírtakból arra lehet következtetni, hogy a DÁP digitális aláírási funkciójának bevezetése vegyes fogadtatásra talált a felhasználók körében. Bár a funkció számos előnnyel jár (pl. biztonságosabb és EU-kompatibilis), vannak aggályok a kötelező létrehozással, a céges használat korlátozásával és a mobilhoz kötöttséggel kapcsolatban.
- Az esemény hatással lehet a magyar közéletre azáltal, hogy formálja a digitális állampolgársághoz való viszonyt és a digitális szolgáltatások elfogadását. A felhasználói visszajelzések és a kormányzati válaszok befolyásolhatják a jövőbeli digitális fejlesztések irányát és a felhasználói élményt.
