A jogszabály 2025.06.01-től írja elő kötelezettségként az érintett szervezetnek a szolgáltatásokhoz való csatlakozást, az IdomSoft Zrt. mint műszaki szolgáltató folyamatosan támogatja a szervezeteket a kötelezettségeik teljesítése során, ellenőrzést nem végzünk, ezzel kapcsolatban a Digitális Szolgáltatások Felügyelete az illetékes.

Az éles környezeti integrált eAláíráshoz történő csatlakozás feltétele egyrészt a Dáptv. 90-81.§. pontjaiban foglalt követelmények teljesítése, valamint az integrált eAláírás műszaki dokumentációjának mellékletében jelzett, bizalmi szolgáltatáshoz szükséges további megfelelés és audit.

Igen, a DÁP applikáció kereteiben elérhető adattárca lesz auditálva és bejelentve az EU felé, ennek kapcsán várható többletfejlesztés a szolgáltatók részéről is a következő évben (2026-ban), amelyekről tájékoztatni fogjuk az érintetteket.

Az integrált eAláírás szolgáltatáshoz csak UAT és Prod környezet érhető el. A csatlakozás a megfelelő jogalap megjelölésével minden szervezet számára nyitott.

Az integrált eAláíráshoz mint bizalmi szolgáltatáshoz való csatlakozás műszaki feltétele a szabványhoz kapcsolódó audit megléte, a részleteket a műszaki dokumentáció tartalmazza.

Az eAzonosítással a felhasználó megadja a 3T-t és a DÁP ID adatait. Ezt követően a HAASZ vagy SASZ szolgáltatással van lehetőség elkérni a közhiteles nyilvántartásból származó adatköröket, amelyek elegendőek a szolgáltatók számára.

Ez alapvetően hatósági kérdés és döntés. Az Idomsoft Zrt.-nek erre nincs rálátása.

Igen.

Az aggregátor szolgáltatás nem adja vissza a DÁP ID-t, annak input adatként van jelentősége.

Erre a kérdésre nem tudunk válaszolni, ebben az elfogadó szervezetek az illetékesek.

A kötelezően nyújtandó adatstruktúrát az EUDI pid rulebook szabályozza, ebben jelenleg nem szerepel kötelező adatként az anyja neve adat.

Csatlakozási dokumentáció részletezi a redirect url-re vonatkozó beállításokat. A dokumentáció elérhető a https://szeusz.gov.hu/szeusz/EAZONHAASZ oldalon.

Az aláírandó tartalmat a szolgáltatás nem vizsgálja át, így részletesebb információ átadása nem lehetséges. Azonban vannak esetek, amikor nem lehetséges az aláírás. Ilyen eset pl. az aktív kóddal rendelkező űrlap vagy amikor a dokumentum korábban nem ETSI kompatibilis aláírással volt ellátva.

Az aláírandó tartalmat a szolgáltatás nem vizsgálja át, tehát nem derül ki, hogy szenzitív-e az adat, ami benne van vagy sem. Azonban vannak esetek, amikor nem lehetséges az aláírás. Ilyen eset az aktív kóddal rendelkező űrlap vagy amikor a dokumentumra vonatkozó hibaüzenet.

A SASZ szolgáltatással a szükséges jogalapok megadásával PMT szerinti ügyfélazonosítás céljából kiváltható.

Maga a DÁP egy nagy ökoszisztéma, több szolgáltatást is érint. A pontos válaszért szükségünk van arra, hogy melyik szolgáltatásra irányul a kérdés.

Az eAzonosítás jelenleg nem adja vissza az anyja neve adatot, ehhez kiegészítő jelleggel a HAASZ szükséges.

A jövőben az arckép átadása várható az eAzonosítás/Wallet szolgáltatáson keresztül.

Díjrendelet fog rendelkezni a lekérdezés díjszabásáról.

Ez várhatóan a jövő év folyamán megtörténik. Erre vonatkozó pontos dátumot még nem tudunk mondani.

Dáptv. 13/A. § alapján: A közhiteles nyilvántartást vezető szervezet, valamint a digitális szolgáltatást biztosító szervezet a digitális állampolgár azonosítót a felhasználó azonosítása, valamint az általa a digitális térben nyújtott szolgáltatások biztosítása céljából kezelheti.

A DÁP ID közlekedtetése már GDPR szerinti adatkezelés, vagyis a DÁPtv. hatóköréből kikerül. Javasolt ÁSZF/adatkezelési szabályzatában erre kitérni és megtalálni a módját ennek a megoldásnak.

Maga a DÁP egy nagy ökoszisztéma, több szolgáltatást is érint. A pontos válaszért szükségünk van arra, hogy melyik szolgáltatásra irányul a kérdés.

A kérdésre vonatkozóan pontosítás szükséges, hogy melyik tanúsítványról van szó (szolgáltatásokhoz történő csatlakozásokhoz szükséges/DÁP állampolgárok tanúsítványai pl. PID).

Az ikertestvérek nem ugyanazokkal a 4T adatokkal szerepelnek, nem tudják egymás okmányait és egyéb hivatalos dokumentumait használni.

A mo.hu/keaesz-en és az interneten elérhető piaci szoftvereken is van lehetőség ellenőrizni az aláírást. (pl. Adobe Reader). Az aláírt dokumentumot arra alkalmas tárolóeszközön tudja tárolni. Mobil, PC, driver, külső winchester.

Android alapú mobiltelefonoknál kockázatosabbnak ítéltük meg az operációs rendszer működését, ezért lett beállítva a DÁP app használata során a képernyőfotó készítésének tiltása. Az iOS egy sokkal zártabb rendszer mind hardveresen, mind a szoftverek tekintetében.

Az iOS esetében kisebb a kockázata annak, hogy egy ilyen támadás érje a felhasználót a DÁP app használata során.

Hamarosan, várhatóan 2026 első negyedévében kerül publikálásra a szolgáltatás.

A https://dap.gov.hu/sugokozpont/digitalis-alairas#biztonsag oldalon is olvasható részletes tájékoztatás szerint az aláíráshoz a felhasználónak meg kell adnia aláírásjelszavát, illetve magát az alkalmazást is PIN kód és/vagy biometrikus azonosítás védi, így az alapvető biztonsági szabályok betartásával más nem írhat alá a felhasználó nevében.

Ha az állampolgár mégis arra gyanakszik, hogy valaki visszaélt a digitális aláírásával, okirathamisítás miatt feljelentést tehet.

A digitális aláírás hitelességét az állampolgárok a Kormányzati Elektronikus Aláírás-Ellenőrzés Szolgáltatással ellenőrizhetik. Várhatóan publikálni fogunk a dap.gov.hu-n egy olyan szolgáltatást, amellyel a felhasználók ellenőrizhetik, hogy a bevitt DAP ID és a bevitt 4T valóban összetartozik-e vagy sem.

Jelenleg a DÁP tv.-hez kapcsolódóan beterjesztett – pontosításokat tartalmazó – törvényjavaslat társadalmi egyeztetése zajlik. Miután ezt elfogadja az Országgyűlés, azután várható díjrendelet.

Amennyiben jogszabály szerint beleesik az ePostára kötelezettek kategóriájába, abban az esetben szükséges integrálni a funkciót. A szolgáltatást várhatóan 2027 első negyedévében publikáljuk majd.