www.e-szigno.hu
Elektronikus aláírás
Barsi András Attila
Erdélyi Csilla
Microsec Kft.
2009. április 22.
2
I. Fejezet
Az elektronikus aláírás
3
Alapfogalmak
Elektronikus aláírás
Minősített biztonságú elektronikus aláírás
természetes személynek adható
kártyás
Fokozott biztonságú elektronikus aláírás
adható automatának is (pl. e-számlázás)
lehet szoftveres tanúsítvány is
Időbélyeg
Hitelesítés szolgáltató
4
Elektronikus aláírás (1)
Jogszabályi hátterét a 2001. évi XXXV. az elektronikusaláírásról szóló törvény (Eat.) határozza meg, mely azelektronikus aláíráshoz bizonyító erőt rendel.
Az elektronikusan aláírt dokumentum hiteles, bizonyítóerővel bír.
Az aláírt dokumentum minden másolata is hiteles,teljesen egyenértékű az „eredetivel”.
A dokumentum hitelességét nem befolyásolja, hogy holilletve kinél van, vagy milyen úton került oda.
Nem lehet úgy megváltoztatni a dokumentumot, hogy azaláírás érvényes maradjon.
Magyarországon két fő típusa van
ETSI 101 903 európai szabványrendszer szerinti XML aláírás
PDF aláírás
5
Elektronikus aláírás (2)
irat
irat
aláírás-létrehozó eszköz
aláírás-létrehozó adat
aláírt dokumentum
Az aláírt dokumentumról atanúsítvány alapjánegyértelműenmegállapítható, hogymelyik aláíró írta alá.
tanúsítvány
aláíró
Elektronikusaláírásicímpéldány
~
6
Fokozott biztonságú vs. minősített aláírás
Az elektronikus aláírásról szóló törvény szerint:
a minősített elektronikus aláírással hitelesítettdokumentum teljes bizonyító erejű magánokiratvagy közokirat – a bizonyítás azt terheli, aki az okirattartalmának ellenkezőjét állítja.
a fokozott biztonságú elektronikus aláírás egyenértékűa kézzel írott aláírással – bizonyítékként figyelembevehető.
Fő különbség: a bizonyító erő
7
Időbélyeg
Egy elektronikus dokumentumhoz hozzárendeltbizonyító erejű időpont
Segítségével igazolható, hogy a dokumentumváltozatlan, az időbélyeg elhelyezésénekidőpontja óta nem változott meg
Aláíráskor az aláírás megbízható időpontját ismegmondja
Ennek révén később, és harmadik fél előtt isbizonyítható, hogy a dokumentum az adottformában az adott időpontban létezett
8
Időbélyegzés szolgáltatás
irat
felhasználó
időbélyegzés szolgáltató(minősített / fokozott)
dokumentumlenyomata
pontos
idő
dok
időbélyeggel ellátottdokumentum
Az időbélyeg azt bizonyítja, hogyaz időbélyegzett dokumentum azidőbélyegen szereplő pillanatbanmár létezett.
dokumentum
L
L
9
Hogyan válhat az aláírás érvénytelenné?
Ha az aláíró tanúsítványa már nem érvényes ésnincs rajta időbélyeg
Ha már az időbélyeg tanúsítványa is lejár (ez lehetakár 12 év is)
A dokumentumot megváltoztatták
10
Hitelesítés Szolgáltató
Tanúsítványokat bocsát ki személyek,szervezetek, automaták számára
Karban tartja a tanúsítványokat (visszavonás,felfüggesztés, visszaállítás, közzététel, stb.)
Megbízható harmadik fél
A Nemzeti Hírközlési Hatóság nyilvántartásbavette mint minősített szolgáltatót
Törvény szerint jár el
Felelősséget vállal
11
Mire használható az elektronikus aláírás?
Minden olyan eljárásban, ahol egy iratot bizonyítóerővel ruházunk fel. Nincs jogi különbség.
Néhány példa
Elektronikus cégeljárás (IRM, Cégbíróságok, ügyvédek)
Közjegyzői okiratok (Közjegyzői Kamara)
Elektronikus tulajdoni lap (Földhivatal)
Bírósági végrehajtók (Bírósági Végrehajtói Kamara)
Számla kibocsátás, befogadás
Hatóságok, államigazgatási szféra (APEH, PSZÁF, MNB,Önkormányzatok, Minisztériumok)
Elektronikus útlevél (Belügyminisztérium)
Értékbecslők
Éves beszámolók letétbe helyezése
Internet alapú szolgáltatók
Szerződések, kötelező statisztikák, jelentések, stb.
12
KÉRDÉSEK – VÁLASZOK
13
II. Fejezet
Éves beszámolók
14
Beszámoló benyújtása elektronikus úton
2009. május 1-jétől az ügyfélkapun keresztül
Pontosan nem ismert az eljárás menete
Éves beszámoló teljes bizonyító erejű magánokiratnakminősül, azaz alá kell írni
Amennyiben a benyújtáskor is meg kívánjuk őrizni azokiratiságot, úgy azt elektronikusan aláírva kellbenyújtani
Beszámoló összeállításának, aláírásának ésbenyújtásának jelenlegi menete
15
Aláírt éves beszámoló elkészítése
Beszámoló papír alapú elkészítése
MÁK költségtérítési igazolás kérése
fizetés banki átutalással
Beszámoló elkészítése e-Szignó program segítségével
papír alapú szkennelése PDF formátumban
dokumentumok beillesztése
beszámoló PDF formátumban
MÁK költségtérítési igazolás
Aláírás
Beszámoló megküldése
16
KÉRDÉSEK – VÁLASZOK
Illeték és költségtérítési befizetési igazoláskérelem aMagyar Államkincstártól:
e-Szignó program ingyenes letöltése:
17
III. Fejezet
Elektronikus számlák
18
Az elektronikus számla fogalma
Elektronikus számla a kibocsátó által elektronikusformában létrehozott számla, melyet a kibocsátóelektronikus formában juttat el a befogadóhoz.
A számla megőrzése mind kibocsátói, mindbefogadói oldalon elektronikusan történik.
A számla teljes élettartama alatt elektronikusformában létezik.
19
Papír alapú és elektronikus számlák
Elektronikus (elektronikusan aláírt) számla
elektronikusan jön létre, a befogadó elektronikusankapja meg, hitelességét elektronikus aláírás ésidőbélyegző biztosítja,
elektronikusan kell megőrizni.
Papír alapú számla
papíron jön létre és a befogadó papíron kapja meg,
eredendően papíron kell megőrizni.
Vagy másodpéldány elektronikusan is megőrizhető
20
Jogszabályok I.
2007. évi CXXVII. tv. az általános forgalmi adóról (ÁFA tv.)
174. § (1) Számla papíron vagy elektronikus úton egyaránt kibocsátható.
175. § (1) Számlát elektronikus úton kibocsátani,(…) kizárólag abban azesetben lehet, ha a számla és az abban foglalt adattartalomsértetlensége és eredetiségének hitelessége biztosított.
175. § (2) Az (1) bekezdésben említett követelménynek való megfelelésérdekében az elektronikus úton kibocsátott számlát
a) az elektronikus aláírásról szóló törvény (2001. évi XXXV. tv.-Eat.)rendelkezései szerinti, legalább fokozott biztonságú elektronikus aláírássalés minősített szolgáltató által kibocsátott időbélyegzővel kell ellátni;
2000.évi C. törvény a számvitelről
167. § - számviteli bizonylat fogalma
167. § (5) bekezdés – elektronikusan aláírt bizonylat
21
Jogszabályok II.
2001. évi XXXV. törvény az elektronikus aláírásról (Eat.)
Meghatározza a számlák hitelesítéshez szükséges elektronikusaláírás és időbélyeg fogalmát.
46/2007. PM rendelet az elektronikus számlávalkapcsolatos egyes rendelkezésekről
Rendelkezik az elektronikus számla formátumáról.
47/2007. PM rendelet a számla egyszerűsített számla és nyugtaadóigazgatási azonosításáról, valamint a nyugta adását biztosítópénztárgép és taxaméter alkalmazásáról szóló 24/1995. (XI. 22.) PMrendelet módosításáról
Rendelkezik a számítástechnikai eszköz útján előállított, papíralapon kibocsátott számlák másodpéldányainak elektronikusmegőrzéséről.
22
Elektronikus számla (1)
Mind kibocsátáskor, mind a megőrzés során biztosítani kell aszámla
eredetének hitelességét,
sértetlenségét,
értelmezhetőségét,
jogosultak általi hozzáférhetőségét,
a jogosulatlan hozzáférés, módosítás, törlés vagymegsemmisítés elleni védelmét
Elektronikus számla legalább fokozott biztonságúelektronikus aláírással és időbélyegzővel is kibocsátható.
23
Elektronikus számla (2)
A számla tartalmát fokozottbiztonságú aláírással ésidőbélyegzővel látjuk el.
A számla tartalmatetszőleges lehet, de aszámla tartalmat
TXT, PRF vagy XMLformátumban kellbemutatni az APEH-nek.
Számla
Szállító: ....
Vevő: ........
...................
...................
24
Mi szükséges az e-számlák kibocsátásához?
Számlázó program
Számlába kerülő adatok
Számlák elektronikus hitelesítése
Elektronikus aláíró tanúsítvány
Időbélyeg szolgáltatás
e-Szignó aláíró alkalmazás
25
Elektronikus számla kibocsátásának lépései
Számlaadatokat tartalmazó file létrehozása.
Jogszabály nem definiálja az e-számla formátumát, de azolvashatóság érdekében érdemes ismert, elterjedt formátumothasználni.
Számlatartalom hitelesítése legalább fokozott biztonságúelektronikus aláírással és minősített időbélyeggel.Létrejön az e-számla.
Az e-számla elektronikus úton történő eljuttatása abefogadóhoz (e-mail, weboldal).
Számla elektronikus formában történő megőrzése.
26
Elektronikus számla befogadása
Nem szükséges a befogadó előzetes engedélye, de célszerűelőzetesen értesíteni és informálni a befogadót azelektronikus számláról.
A befogadónak képesnek kell lennie a számlán elhelyezettelektronikus aláírás ellenőrzésére. Ezt megteheti a www.e-szigno.hu honlapról ingyenesen letölthető e-Szignóprogrammal.
Amennyiben a befogadó a számla megőrzésére kötelezett,akkor elektronikusan kell megőriznie a számlát. Ha nincsmegőrzési köztelezettsége (pl. magánszemély), akkor nincsteendője.
27
Elektronikus számla megőrzése
A 114/2007. GKM rendelet szerint elektronikus formában kellmegőrizni.
A megőrzési kötelezettség teljesíthető az Eat. által definiáltminősített archiválás szolgáltató megbízásával is.
Papíron kibocsátott számlák másodpéldányainakelektronikus megőrzése Ez nem elektronikus számlázás!
24/1995. PM rendelet és a 47/2007. PM rendelet szabályozza
A nyomtatott változattal mindenben megegyező számlaképet legalábbfokozott biztonságú elektronikus aláírással és időbélyeggel kell ellátni.
28
APEH ellenőrzés
46/2007. PM rendelet szerint az adózás rendjéről szóló 2003. évi XCII.törvény által előírt bemutatási kötelezettségnek a számlakibocsátásakor érvényben levő – az állami adóhatóság általközleményben közzétett – formátumnak megfelelő adatok átadásávalkell eleget tenni. APEH közlemény az elektronikus számlázásról(2005.09.05.) szerint előírt formátumok: text, print, XML
Az ellenőrzés során az adóhatóság rendelkezésére kell bocsátani:
A számlák olvashatóságához szükséges eszközöket, és az azokhasználatához szükséges útmutatást.
A számlázó program dokumentációját.
Az APEH jogosult próbaszámlázást kérni.
Van már megvalósult APEH ellenőrzés
29
Hogyan működhet egy ilyen rendszer?
ügyfél
számla
adatok
ügyvitelirendszer
aláíróalkalmazás
számla
adatok
időbélyegzés
szolgáltató
L
megőrzés,
archiválás
számla
aláírótanúsítványa
Internet
30
Gyakorlati példa – egy számla elkészítése
Számlázó rendszer előállítja a számla adatokat
XML
PDF
A számlát ellátjuk elektronikus aláírással ésidőbélyeggel
Megküldjük a befogadónak
A befogadó elektronikus tértivevénybenvisszajelez (jó esetben)
31
Nehézségek vs. Előnyök
Nehézségek
Párhuzamos világ
Számlák tárolása nem triviális
Ügyviteli rendszernek kezelnie kell tudni
Szokni kell
Előnyök
Meglepően kis projekt
Olcsóbb (mintegy 30-70 %-os megtakarítás)
Gyorsabb kezelés
Nem szükséges a befogadó engedélyét kérni
Nem szükséges kézi feldolgozás
Egyszerűbb folyamatok
Nagy számlabiztonság
Nem csak számlázáshoz használható
32
Kinek javasolt?
Már kis mennyiségű számla esetén isköltségcsökkenés érhető el az elektronikusszámlázással Bárkinek megéri áttérni
Web alapú kereskedelem és szolgáltatás
Magas fokú elektronizált ügyvitel
Külföldi kapcsolat
33
Elektronikusan számlázók
Malév Zrt.
Díjbeszedő Zrt.
Budapest Bank Nyrt.
Vatera.hu Kft.
NavNGo Kft.
ELMŰ
TIGÁZ
Pfizer Gyógyszerkereskedelmi Kft.
McCann Erickson Kft.
Digicom Media Kft.
…
Elektronikus Számlakibocsátók Egyesülete
34
Microsec Kft. bemutatása
Minősített Hitelesítés Szolgáltató
Minősített hitelesítés szolgáltatás
Minősített elektronikus archiválásszolgáltatás
Az Igazságügyi és RendészetiMinisztérium számítástechnikaiszolgáltatója
Cégbírósági szoftverfejlesztés ésüzemeltetés
Online céginformációs szolgáltatás
e-Szignó szoftverfejlesztés
e-Szignó minősített aláíró-ellenőrzőalkalmazás fejlesztése
35
KÉRDÉSEK – VÁLASZOK
További információk az elektronikusszámlázásról:
36
IV. Fejezet
Elektronikus aláírás igénylése
37
Minősített aláíró csomag
A minősített elektronikus aláírás létrehozásáhoztöbbfajta eszköz és szolgáltatás szükséges.
A minősített aláíró csomag
valamennyi szükséges elemet tartalmazza.
Könyvelők és könyvvizsgálók számára a
Minősített, Bronz típusú aláíró csomagot ajánljuk.
38
Minősített aláíró csomag tartalma
minősített biztonságú aláíró tanúsítvány
titkosító tanúsítvány
authentikációs tanúsítvány
chipkártya
kártyaolvasó készülék
időbélyeg szolgáltatás
visszavonási állapot szolgáltatás (CRL, OCSP)
e-Szignó minősített aláíró-ellenőrző program (ingyenes)
nettó 25 000 Ft/év
39
Igénylés menete I.
1. Elektronikus igénylőlap kitöltése
40
Igénylés menete II.
2. Aláírt szerződések visszaküldése
3. Jelentkezés átadási alkalomra
4. Aláíró tanúsítvány személyes átvétele
41
KÉRDÉSEK – VÁLASZOK
Minősített aláíró csomag igénylése:
www.e-szigno.hu
Köszönjük a figyelmet!
Telefon: (1) 505-4444
E-mail: info@e-szigno.hu
Honlap: www.e-szigno.hu