Source: http://www.njt.hu/cgi_bin/njt_doc.cgi?docid=56598
Timestamp: 2019-10-23 23:49:44+00:00

Document:
az elektronikus aláírásról1
Az Országgyűlés – felismerve és követve az egyetemes fejlődésnek az információs társadalom felé mutató irányát, az új évezred egyik legfontosabb kihívásának eleget téve – törvényt alkot az elektronikus aláírásról annak érdekében, hogy megteremtse a hiteles elektronikus nyilatkozattétel, illetőleg adattovábbítás jogszabályi feltételeit az üzleti életben, a közigazgatásban és az információs társadalom által érintett más életviszonyokban.
a)2 az elektronikus aláírással kapcsolatos szolgáltatást végző természetes, illetve jogi személyre vagy jogi személyiség nélküli szervezetre;
(2) Egymással szerződéses viszonyban álló felek az elektronikusan aláírt elektronikus dokumentumok3 szervezetek (személyek) korlátozott és zárt körében való elfogadásának feltételeit – a 3. § (2) bekezdése szerinti korlátok között – e törvény szabályaitól eltérően is megállapíthatják. A 3. § (1) bekezdését ebben az esetben is alkalmazni kell.
(3) Nem alkalmazható e törvény – a 2. § 6. pontja és a 3. § (1) bekezdése kivételével – a fokozott biztonságúnak nem minősülő elektronikus aláírásra.
2.4 Aláírás-ellenőrző adat: olyan egyedi adat (jellemzően kriptográfiai nyilvános kulcs), melyet az elektronikusan aláírt elektronikus dokumentumot megismerő személy az elektronikus aláírás ellenőrzésére használ.
4.5 Aláíró: a) a természetes személy, aki az aláírás-létrehozó eszközt birtokolja vagy aki a szolgáltató által üzemeltetett aláírás-létrehozó eszközön lévő aláírás-létrehozó adathoz kizárólagosan hozzáfér, és a saját vagy más személy nevében aláírásra jogosult,
b) a jogi személy vagy közhiteles nyilvántartásban szereplő jogi személyiség nélküli szervezet, amely az aláírás-létrehozó eszközt birtokolja vagy aki a szolgáltató által üzemeltetett aláírás-létrehozó eszközön lévő aláírás-létrehozó adathoz kizárólagosan hozzáfér, és akinek a nevében az őt képviselő természetes személy az elektronikus aláírást az elektronikus dokumentumon elhelyezi, valamint
c) aki meghatározza, hogy a nevében jogszabályban meghatározott feltételeknek megfelelő informatikai eszköz elektronikus aláírást elektronikusan dokumentumon elhelyezzen.
6.6 Elektronikus aláírás: elektronikusan aláírt elektronikus dokumentumhoz azonosítás céljából logikailag hozzárendelt vagy azzal elválaszthatatlanul összekapcsolt elektronikus adat.
7.7 Elektronikus aláírás ellenőrzése: az elektronikusan aláírt elektronikus dokumentum aláíráskori, illetve ellenőrzéskori tartalmának összevetése, továbbá az aláíró személyének azonosítása a dokumentumon szereplő, illetve a hitelesítés-szolgáltató által közzétett aláírás-ellenőrző adat, tanúsítvány visszavonási információk, valamint a tanúsítvány felhasználásával.
11.8 Elektronikus aláírási termék: olyan szoftver vagy hardver, illetve más elektronikus aláírás alkalmazáshoz kapcsolódó összetevő, amely elektronikus aláírással kapcsolatos szolgáltatások nyújtásához, valamint elektronikus aláírások, illetőleg időbélyegző készítéséhez vagy ellenőrzéséhez használható.
12.9 Elektronikus dokumentum: elektronikus eszköz útján értelmezhető adategyüttes.
13.10 Elektronikus aláírás érvényesítése: annak tanúsítása minősített elektronikus aláírás vagy e szolgáltatás tekintetében minősített szolgáltató által kibocsátott időbélyegző elhelyezésével, hogy az elektronikusan aláírt elektronikus dokumentumon elhelyezett elektronikus aláírás vagy időbélyegző, illetve az azokhoz kapcsolódó tanúsítvány az időbélyegző elhelyezésének időpontjában érvényes volt.
14.11 Érvényességi lánc: az elektronikusan aláírt elektronikus dokumentum vagy annak lenyomata, és azon egymáshoz rendelhető információk sorozata, (így különösen azon tanúsítványok, a tanúsítványokkal kapcsolatos információk, az aláírás-ellenőrző adatok, a tanúsítvány aktuális állapotára, visszavonására vonatkozó információk, valamint a tanúsítványt kibocsátó szolgáltató elektronikus aláírás ellenőrző adatára és annak visszavonására vonatkozó információk), amelyek segítségével megállapítható, hogy az elektronikusan aláírt elektronikus dokumentumon elhelyezett fokozott biztonságú vagy minősített elektronikus aláírás, illetve időbélyegző, valamint az azokhoz kapcsolódó tanúsítvány az aláírás és időbélyegző elhelyezésének időpontjában érvényes volt.
15.12 Fokozott biztonságú elektronikus aláírás: elektronikus aláírás, amely
a) alkalmas az aláíró azonosítására,
b) egyedülállóan az aláíróhoz köthető,
c) olyan eszközökkel hozták létre, amelyek kizárólag az aláíró befolyása alatt állnak, és
d) a dokumentum tartalmához olyan módon kapcsolódik, hogy minden – az aláírás elhelyezését követően a dokumentumon tett – módosítás érzékelhető.
16.13 Időbélyegző: elektronikusan aláírt elektronikus dokumentumhoz végérvényesen hozzárendelt vagy azzal logikailag összekapcsolt olyan adat, amely igazolja, hogy az elektronikusan aláírt elektronikus dokumentum az időbélyegző elhelyezésének időpontjában változatlan formában létezett.
17.14 Minősített elektronikus aláírás: olyan – fokozott biztonságú – elektronikus aláírás, amelyet az aláíró biztonságos aláírás-létrehozó eszközzel hozott létre, és amelynek hitelesítése céljából minősített tanúsítványt bocsátottak ki.
18.15 Minősített hitelesítés-szolgáltató: az e törvény szabályai szerint nyilvántartásba vett, minősített tanúsítványt a nyilvánosság számára kibocsátó hitelesítés-szolgáltató.
21.16 Tanúsítvány: a hitelesítés-szolgáltató által kibocsátott igazolás, amely az aláírás-ellenőrző adatot a 9. § (3), illetőleg (4) bekezdése szerint egy meghatározott személyhez kapcsolja, és igazolja e személy személyazonosságát vagy valamely más tény fennállását, ideértve a hatósági (hivatali) jelleget.
22.17 Archiválási szolgáltató: az e törvényben meghatározott, az elektronikus aláírással ellátott dokumentumok elektronikus archiválására vonatkozó szolgáltatást nyújtó szolgáltató.
23.18 Hitelesítési rend: olyan szabálygyűjtemény, amelyben egy szolgáltató, igénybe vevő vagy más személy (szervezet) valamely tanúsítvány felhasználásának feltételeit írja elő igénybe vevők valamely közös biztonsági követelményekkel rendelkező csoportja, illetőleg meghatározott alkalmazások számára.
24.19 Időbélyegzési rend: olyan szabálygyűjtemény, amelyben egy szolgáltató, igénybe vevő vagy más személy (szervezet) valamely időbélyegző felhasználásának feltételeit írja elő igénybe vevők valamely közös biztonsági követelményekkel rendelkező csoportja, illetőleg meghatározott alkalmazások számára.
25.20 Igénybe vevő: elektronikus aláírással kapcsolatos szolgáltatást igénybe vevő természetes személy, jogi személy vagy jogi személyiség nélküli szervezet.
26.21 Lenyomat: olyan meghatározott hosszúságú, az elektronikusan aláírt elektronikus dokumentumhoz rendelt bitsorozat, amelynek képzése során a használt eljárás (lenyomatképző eljárás) a képzés időpontjában teljesíti a következő feltételeket:
a) a képzett lenyomat egyértelműen származtatható az adott elektronikusan aláírt elektronikus dokumentumból;
b) a képzett lenyomatból az elvárható biztonsági szinten belül nem lehetséges az elektronikusan aláírt elektronikus dokumentum tartalmának meghatározása vagy a tartalomra történő következtetés;
c) a képzett lenyomat alapján az elvárható biztonsági szinten belül nem lehetséges olyan elektronikusan aláírt elektronikus dokumentum utólagos létrehozatala, amelyre alkalmazva a lenyomatképző eljárás eredményeképp az adott lenyomat keletkezik.
27.22 Minősített szolgáltató: a minősített hitelesítés-szolgáltató és az e törvény 6. § (1) bekezdésének b)–d) pontjában meghatározott szolgáltatásokat nyújtó olyan szolgáltató, amely a szolgáltatók nyilvántartásában valamely szolgáltatás tekintetében minősített szolgáltatóként szerepel.
28.23 Szolgáltató: elektronikus aláírással kapcsolatos szolgáltatást nyújtó természetes személy, jogi személy vagy jogi személyiség nélküli szervezet.
3. § (1)24 Elektronikus aláírás, illetve dokumentum elfogadását – beleértve a bizonyítási eszközként történő alkalmazást – megtagadni, jognyilatkozat tételére, illetve joghatás kiváltására való alkalmasságát kétségbe vonni – a (2) bekezdés szerinti korlátozással – nem lehet kizárólag amiatt, hogy az aláírás, illetve dokumentum elektronikus formában létezik.
(2)25 A Polgári Törvénykönyvben szabályozott családjogi, élettársi kapcsolati, valamint öröklésjogi jogviszonyokban nem lehet az elektronikus formán kívüli dokumentumokat mellőzve, csak elektronikus aláírást felhasználni, illetve elektronikusan aláírt elektronikus dokumentumot készíteni.
(3)26 A bírósági eljárások különböző típusaiban – az (1) bekezdésben előírt, bizonyítási eszközkénti felhasználáson túlmenően – eljárási cselekményeket akkor lehet az elektronikus formán kívüli dokumentumokat mellőzve, csak elektronikusan aláírt elektronikus dokumentum, illetve elektronikus aláírás használatával foganatosítani, ha ezt az eljárás-típusra vonatkozó jogszabály kifejezetten lehetővé teszi.
(5)28 A (3)–(4) bekezdés szerinti esetekben, ha a vonatkozó jogszabály írásos formát ír elő, e követelménynek elektronikusan aláírt elektronikus dokumentum használatával is eleget lehet tenni.
(6)29 A kormány a közigazgatási hatósági eljárásokban és szolgáltatásokban felhasználható elektronikus aláírásokra, az elektronikus aláíráshoz tartozó tanúsítványokra, illetve az azokkal összefüggésben nyújtott elektronikus aláírással kapcsolatos szolgáltatásokra rendeletben – a közigazgatási hatósági eljárás általános szabályairól szóló törvényben30 foglalt rendelkezések érvényesítése érdekében – sajátos követelményeket írhat elő.
(7)31 Az adókötelezettség teljesítésének módját megállapító törvény, a bírósági cégeljárás szabályait megállapító törvény, a jogügyletek biztonságának erősítéséről szóló törvénymódosításokról szóló törvény és a pénzügyi közvetítőrendszer felügyeletét ellátó szerv részére történő adatszolgáltatás teljesítésének módját megállapító jogszabály kivételével jogszabály nem teheti kötelezővé az elektronikus aláírás felhasználását az ügyfél részére.
(8) Minősített tanúsítványt bármely – a (3)–(4) bekezdés szerinti – bírósági vagy államigazgatási eljárásban el kell fogadni.
4. § (1)32 Ha jogszabály a 3. § (2)–(4) bekezdésében foglaltakon kívüli jogviszonyban írásba foglalást ír elő, e követelménynek eleget tesz az elektronikusan aláírt elektronikus dokumentumba foglalás is, ha az elektronikusan aláírt elektronikus dokumentumot fokozott biztonságú elektronikus aláírással írják alá.
(2)33 Ha az elektronikusan aláírt elektronikus dokumentumon minősített elektronikus aláírás szerepel és az aláírás ellenőrzésének eredményéből más nem következik, vélelmezni kell, hogy a dokumentum tartalma az aláírás óta nem változott.
(4)35 Amennyiben az elektronikus aláírási termék rendelkezik az informatikáért felelős miniszter (a továbbiakban: miniszter) által kijelölt, illetve a laboratóriumok, a tanúsító és ellenőrző szervezetek akkreditálásáról szóló 1995. évi XXIX. törvény szerinti szakmai akkreditáló bizottságok által akkreditált és tanúsításra jogosult szervezetek, illetőleg a 7. § (3) bekezdése36 szerinti tanúsító szervezet által kiadott igazolással, az ellenkező bizonyításáig vélelmezni kell, hogy az elektronikus aláírási termék biztonságos, továbbá megfelel az igazolásban megjelölt egyéb követelményeknek.
(5)37 Amennyiben az aláírás-létrehozó adatot olyan szolgáltató helyezte el az aláírás-létrehozó eszközön, amely az adat elhelyezésekor e szolgáltatás tekintetében a szolgáltatók nyilvántartásában minősítettként szerepelt, az ellenkező bizonyításig vélelmezni kell, hogy az aláírás-létrehozó adat kizárólag a szolgáltatást igénybe vevő birtokában van.
(6)38 Amennyiben az időbélyegzést olyan szolgáltató végezte, amely az időbélyegzéskor e szolgáltatás tekintetében a szolgáltatók nyilvántartásában minősítettként szerepelt és az időbélyegző ellenőrzésének eredményéből más nem következik, az ellenkező bizonyításáig vélelmezni kell, hogy a dokumentumban foglalt adatok az időbélyegző elhelyezése óta változatlan formában léteztek.
(7)39 Ha az elektronikus aláírással ellátott elektronikus dokumentum archiválását olyan szolgáltató végzi, amely e szolgáltatás tekintetében a szolgáltatók nyilvántartásában minősített szolgáltatóként szerepel, az ellenkező bizonyításáig vélelmezni kell, hogy az elektronikusan aláírt elektronikus dokumentumon elhelyezett elektronikus aláírás vagy időbélyegző, illetve az azokhoz kapcsolódó tanúsítvány az aláírás és időbélyegző elhelyezésének időpontjában érvényes volt.
(8)40 Ha a papíralapú dokumentumról külön jogszabályban meghatározott módon elektronikus másolatot készítenek, a másolatot tartalmazó elektronikusan aláírt elektronikus dokumentumhoz is fűződnek a papíralapú dokumentumhoz jogszabály által fűzött joghatások.
(9)41 Törvény – a 3. § (2) és (7)–(8) bekezdésének keretein belül – az elektronikusan aláírt elektronikus dokumentumhoz, illetve az elektronikus aláírással kapcsolatos szolgáltatásokhoz további jogkövetkezményt fűzhet.
b) belföldi székhelyű (a továbbiakban: belföldi) hitelesítés-szolgáltató a (4)–(6) bekezdésben meghatározott módon felelősséget vállal a külföldi hitelesítés-szolgáltató által kibocsátott tanúsítványokért, vagy
c)42 a hitelesítés-szolgáltató székhelye, illetve lakóhelye az Európai Unió valamely tagállamában van.
(2)43 Külföldi hitelesítés-szolgáltató által kibocsátott tanúsítványhoz akkor is az e törvényben, illetve a 4. § (7) bekezdése alapján meghatározott jogkövetkezmények fűződnek, ha
a)44 a külföldi hitelesítés-szolgáltató által kibocsátott tanúsítványokért felelősséget vállal egy olyan hitelesítésszolgáltató, amely az Európai Unió tagállamában, az Európai Gazdasági Térségről szóló megállapodásban részes más államban, illetve olyan államban rendelkezik székhellyel, illetve lakóhellyel, amelynek állampolgára az Európai Közösség és tagállamai, valamint az Európai Gazdasági Térségről szóló megállapodásban nem részes állam között létrejött nemzetközi szerződés alapján az Európai Gazdasági Térségről szóló megállapodásban részes állam állampolgárával azonos jogállást élvez, illetve
(3) Az (1) bekezdés b) pontja szerinti felelősségvállalásra a belföldi hitelesítés-szolgáltatók tekintetében a (4)–(6) bekezdéseket kell alkalmazni.
(6)45 A hitelesítés-szolgáltató a felelősségvállalást vagy a felülhitelesítést haladéktalanul köteles bejelenteni a Nemzeti Média- és Hírközlési Hatóságnak (a továbbiakban: Hatóság), amely jegyzéket tesz közzé a felelősségvállalások tényéről, módjáról, korlátairól és az azokkal érintett külföldi hitelesítés-szolgáltatókról, valamint arról, hogy a felelősséget vállaló belföldi hitelesítésszolgáltató a 7. § (1) bekezdés vagy a 8. § (1) bekezdés rendelkezéseinek felel-e meg.
(6a)46 A Hatóság által a (6) bekezdés alapján vezetett jegyzék – a természetes személyazonosító adatok, valamint a lakcím-azonosító adatok kivételével – közhiteles hatósági nyilvántartásnak minősül.
(7)47 Az (1)–(2) bekezdésben foglaltakon kívüli külföldi székhelyű hitelesítés-szolgáltató által hitelesített tanúsítványhoz a 3. § (1) bekezdése szerinti jogkövetkezmények fűződnek.
6. § (1)48 Az elektronikus aláírással kapcsolatos szolgáltatások (a továbbiakban: szolgáltatás) különösen a következők:
c) aláírás-létrehozó eszközön az aláírás-létrehozó adat elhelyezése,
d) elektronikus archiválás szolgáltatás.
(3)49 Időbélyegzés során a szolgáltató az elektronikusan aláírt elektronikus dokumentumhoz időbélyegzőt kapcsol.
(4)50 Az elektronikus archiválás szolgáltatás keretében a szolgáltató
a) a letagadhatatlanság biztosítása és a dokumentumok hiteles megőrzése céljából archiválja az archiválás időpontjában létező érvényességi láncot;
b) biztosítja az érvényességi lánc sérthetetlenségét az ahhoz tartozó elektronikus aláírások érvényességének hosszú távú ellenőrizhetősége érdekében;
c) az érvényességi láncot az igénybe vevő kérésére részére haladéktalanul átadja;
d) kérelemre igazolást bocsát ki az általa archivált elektronikusan aláírt elektronikus dokumentummal vagy érvényességi lánccal kapcsolatban.
(5)51 Az (1) bekezdés a)–d) pontjai szerinti szolgáltatásokat egyenként vagy azok közül bármelyiket együttesen is lehet nyújtani. A minősített hitelesítés-szolgáltató jogosult nem minősített tanúsítványt is kibocsátani. A hitelesítés-szolgáltató jogosult arra, hogy tanúsítványokat különböző feltételekkel (pl. felelősségvállalás mértéke, valamely hitelesítési rendnek való megfelelés) bocsásson ki.
7. §52 (1) A 6. § (1) bekezdésének a)–d) pontja szerinti elektronikus aláírással kapcsolatos szolgáltatás végzését a belföldi lakóhelyű vagy belföldön tartózkodási hellyel rendelkező természetes személy, illetve belföldi székhelyű (telephelyű) jogi személy vagy jogi személyiség nélküli szervezet 30 nappal a szolgáltatás megkezdését megelőzően köteles bejelenteni a Hatóságnak.
b) az általános szerződési feltételeket,
c)53 a kérelmező, illetőleg alkalmazottja szakképzettségét igazoló okirat hiteles másolatát,
d) a felelősségbiztosítás, valamint a külön jogszabályban meghatározott egyéb pénzügyi erőforrás meglétét igazoló iratokat, valamint
e) hitelesítés-szolgáltatás esetén a szolgáltató által kibocsátott hitelesítési rendet, időbélyegzés szolgáltatás esetén pedig a szolgáltató által kibocsátott időbélyegzési rendet.
(3)54 A (2) bekezdés tekintetében egyenértékű az Európai Gazdasági Térség valamely tagállamában nyilvántartásba vett tanúsító szervezet által kiadott igazolás.
(4)55 A „minősített” jelzőt elektronikus aláírással kapcsolatos szolgáltatáshoz kapcsolódóan csak az e törvény szabályai szerint nyilvántartásba vett minősített szolgáltató használhatja.
(5) Tanúsítvány és időbélyegző előállításához, valamint minősített elektronikus aláírás létrehozásához kizárólag olyan aláíró eszköz és egyéb elektronikus aláírási termék használható, amely rendelkezik a Hatóság által nyilvántartásba vett, tanúsításra jogosult szervezetek által erre a célra kiadott igazolással. E feltétel meglétét a Hatóság az aláíró eszköz, illetve a szolgáltató nyilvántartásba vételével egyidejűleg, illetve azt követően is ellenőrzi.
(6) A (5) bekezdés tekintetében el kell fogadni az Európai Unió valamely tagállamában nyilvántartásba vett tanúsító szervezet által kiadott igazolást.
(7) Amennyiben a szolgáltató működésében a bejelentéshez képest változás következik be, köteles azt – 30 nappal a változás bevezetése előtt – bejelenteni a Hatóságnak.
8. §56 (1) A minősített szolgáltató működése során folyamatosan köteles megfelelni az alábbi követelményeknek:
a)57 a természetes személy, a jogi személy vagy jogi személyiséggel nem rendelkező szervezet vezető tisztségviselője, vezetője és alkalmazottai büntetlen előéletűek, és nem állnak a 6. § (1) bekezdésében meghatározott elektronikus aláírással kapcsolatos szolgáltatás végzését kizáró foglalkozástól eltiltás hatálya alatt;
c) a tevékenység biztonságos folytatásához szükséges, külön jogszabályban meghatározott pénzügyi háttérrel és felelősségbiztosítással rendelkezik;
(2)58 A Hatóság a 6. § (1) bekezdésében meghatározott elektronikus aláírással kapcsolatos szolgáltatási tevékenység gyakorlásának időtartama alatt lefolytatott hatósági ellenőrzés keretében ellenőrzi, hogy a minősített szolgáltató természetes személy, illetve jogi személy vagy jogi személyiséggel nem rendelkező szervezet vezető tisztségviselője, vezetője és alkalmazottja büntetlen előéletű-e, és nem áll-e a 6. § (1) bekezdésében meghatározott elektronikus aláírással kapcsolatos szolgáltatási tevékenység gyakorlását kizáró foglalkozástól eltiltás hatálya alatt. A hatósági ellenőrzés céljából a Hatóság adatot igényelhet a bűnügyi nyilvántartási rendszerből. Az adatigénylés kizárólag azon adatra irányulhat, hogy a minősített szolgáltató természetes személy, jogi személy vagy jogi személyiséggel nem rendelkező szervezet vezető tisztségviselője, vezetője és alkalmazottja büntetlen előéletű-e, valamint, hogy a 6. § (1) bekezdésében meghatározott elektronikus aláírással kapcsolatos szolgáltatási tevékenység gyakorlását kizáró foglalkozástól eltiltás hatálya alatt áll-e.
(3)59 A Hatóság a (2) bekezdés alapján megismert személyes adatokat a 6. § (1) bekezdésében meghatározott elektronikus aláírással kapcsolatos szolgáltatási tevékenység gyakorlásának megszűnéséig vagy a minősített szolgáltató jogi személy, jogi személyiséggel nem rendelkező szervezet esetén a vezető tisztségviselőnek, vezetőjének vagy alkalmazottjának a szervezettel fennálló jogviszonya megszűnéséig kezeli.
A szolgáltatók adatszolgáltatási kötelezettsége
8/A. §60 (1)61 A Hatóság feladatai ellátásához szükséges felmérések, elemzések és értékelések készítése céljából, határidő megjelölésével adatszolgáltatási kötelezettséget írhat elő a törvény hatálya alá tartozó tevékenységet folytató szolgáltatók számára. Az adatszolgáltató az adatokat a Hatóság által megjelölt határidőre, a Hatóság által kért formában, hiánytalanul és a valóságnak megfelelően köteles szolgáltatni. Amennyiben az adatszolgáltató e kötelezettségnek nem tesz eleget, úgy a Hatóság a törvény 22. §-ában foglalt szankciót alkalmazhatja. A Hatóság a törvény hatálya alá tartozó tevékenységet végző szolgáltatókat önkéntes alapon – a vonatkozó jogszabályi rendelkezések keretei között – más, személyes adatnak nem minősülő adatok szolgáltatására is felhívhatja.
(2)62 A Hatóság köteles az általa meghatározott adatok kezeléséről és felhasználásáról, továbbá az adatkezelés jogszabályban meghatározott céljáról az adat szolgáltatóját – az adatszolgáltatási kötelezettség előírásával, vagy a nem kötelező adatszolgáltatásról szóló felhívással együtt – tájékoztatni. Amennyiben az adatszolgáltatás elrendelése az (1) bekezdés alapján kötelező döntéssel történik, a Hatóság köteles az adatszolgáltató figyelmét a nem határidőben vagy nem a megfelelő formátumban történő, hiányos, vagy nem a valóságnak megfelelő adatszolgáltatás jogkövetkezményeire felhívni, és a (4) bekezdés szerinti jogorvoslat lehetőségéről tájékoztatni, egyébként pedig a felhíváson feltüntetni, hogy az adatszolgáltatás nem kötelező.
(3) A Hatóság a piacfelmérő, elemző és értékelő feladataihoz felhasználhatja az Országos Statisztikai Adatgyűjtési Program keretében a törvény hatálya alá tartozó tevékenységet végző szolgáltatók által szolgáltatott adatokat.
(4) A Hatóság az e § alapján szolgáltatott adatokat nem használhatja fel a szolgáltató elleni eljárás lefolytatására. Erről a Hatóság a szolgáltatót az adatszolgáltatásra kötelezéssel, illetve felhívással egy időben tájékoztatni köteles.
Önkéntes akkreditáció
8/B. §63 (1)64 A szolgáltató szervezetének, rendszerének, valamint a szolgáltatás során alkalmazott termékeknek és hálózatnak a külön jogszabály szerinti informatikai biztonsági követelményeknek vagy más önként vállalt követelményeknek való megfelelését önkéntes akkreditációs rendszer keretében tanúsíttathatja.
(2) A létrejött önkéntes akkreditációs rendszert a Hatóságnak a működés megkezdésekor be kell jelenteni. A bejelentésnek tartalmaznia kell az önkéntes akkreditációs rendszer elnevezését, a működtetésért felelős személy vagy szervezet nevét és székhelyét (lakóhelyét, telephelyét, működési helyét). A bejelentett adatokban bekövetkezett változásokat a működtető a Hatóságnak a változásokat követő 30 napon belül köteles bejelenteni.
(3) A szolgáltató köteles bejelenteni a Hatóságnak, amennyiben szervezetének, rendszerének, valamint a szolgáltatás során alkalmazott termékeknek és hálózatnak a külön jogszabály szerinti informatikai biztonsági követelményeknek, vagy más önként vállalt követelményeknek való megfelelését önkéntes akkreditációs rendszer keretében tanúsíttatta. A bejelentésnek tartalmaznia kell a szolgáltató nevét, székhelyét, (lakóhelyét, telephelyét, működési helyét), az önkéntes akkreditációs rendszer elnevezését, valamint a tanúsítás érvényességi időtartamát. A bejelentett adatok körében bekövetkezett változásokat a szolgáltató a Hatóságnak a változásokat követő 30 napon belül köteles bejelenteni.
9. § (1)65 A szolgáltató a szerződéskötést megelőzően köteles tájékoztatni az igénybe vevőt a szolgáltatás felhasználásának módjáról, biztonsági fokáról, amennyiben a szolgáltató rendelkezik önkéntes akkreditációs rendszer keretében szerzett – különösen a szervezetének, rendszerének, valamint a szolgáltatás során alkalmazott termékeknek és hálózatnak a külön jogszabály szerinti informatikai biztonsági követelményeknek, vagy más önként vállalt követelményeknek való megfelelését igazoló – tanúsítással, úgy erről a tényről, továbbá szolgáltatási szabályzatáról, valamint a szerződés feltételeiről, különösen a (2) bekezdés szerinti korlátozásokról. Amennyiben a szolgáltatás működésének megkezdését követően a 20. § (3) bekezdésében foglalt vizsgálat még nem zárult le, a szolgáltató köteles erről az igénybe vevőt tájékoztatni.
(4)66 A tanúsítványnak az abban feltüntetett adatokat a valóságnak megfelelően kell tartalmaznia. A szolgáltatás igénylője jogosult kérni, hogy a tanúsítványban a hitelesítés-szolgáltató álnevet tüntessen fel.
(7)67 A hitelesítés-szolgáltató a tanúsítványokkal kapcsolatos elektronikus információkat – beleértve az azok előállításával összefüggőket is – és az ahhoz kapcsolódó személyes adatokat legalább a tanúsítvány érvényességének lejártától számított tíz évig, illetőleg az elektronikus aláírással, illetve az azzal aláírt elektronikus dokumentummal kapcsolatban felmerült jogvita jogerős lezárásáig megőrzi, valamint ugyanezen határidőig olyan eszközt biztosít, mellyel a kibocsátott tanúsítvány tartalma megállapítható. E megőrzési kötelezettségnek a hitelesítés-szolgáltató minősített archiválási szolgáltató igénybevételével is eleget tehet.
10. § (1)68 Elektronikus aláírás tanúsítványa kibocsátható olyan céllal is, hogy az az aláírót más személy (szervezet) képviseletében történő aláírásra jogosítsa fel. Ebben az esetben a hitelesítés-szolgáltatás igénybe vevőjére vonatkozó szabályokat a képviselőre kell alkalmazni.
10/A. §69 Elektronikus aláírás tanúsítványa – beleértve a minősített tanúsítványt is – kibocsátható az alábbi célokra is:
A hitelesítés-szolgáltató adatkezelése70
11. § (1) A hitelesítés-szolgáltatók csak az aláírótól közvetlenül, vagy annak egyértelmű előzetes hozzájárulásával gyűjthetnek személyes adatokat és csak olyan mértékben, ami a tanúsítvány kiadásához szükséges. Az adatokat az adatalany beleegyezése nélkül nem lehet más célra gyűjteni, felhasználni, valamint – a (2)–(3) bekezdésben foglaltak kivételével – harmadik személynek továbbítani.
(2) A hitelesítés-szolgáltató az elektronikus aláírás felhasználásával elkövetett bűncselekmények felderítése vagy megelőzése céljából, illetőleg nemzetbiztonsági érdekből – az érintett személyazonosságát igazoló, valamint a 12. § (2) bekezdése alapján egyeztetett adatok tekintetében – az adatigénylésre külön törvényben meghatározott feltételek teljesülése esetén adatokat továbbít a nyomozó hatóságnak és a nemzetbiztonsági szolgálatoknak. Az adatátadás tényét rögzíteni kell, az adatátadásról a hitelesítés-szolgáltató az aláírót nem tájékoztathatja.
(3) A hitelesítés-szolgáltató a tanúsítvány érvényességét érintő polgári peres, illetve nem peres eljárás során – az érintettség igazolása esetén – az aláíró személyazonosságát igazoló, valamint a 12. § (2) bekezdése alapján egyeztetett adatokat átadhatja az ellenérdekű peres félnek vagy képviselőjének, illetőleg azt közölheti a megkereső bírósággal.
(4)71 A hitelesítés-szolgáltató az elektronikus aláírás alkalmazásával elektronikus ügyintézést végző közigazgatási szerv megkeresésére – az aláírást alkalmazó személy azonosító adatainak ellenőrzése céljából – adategyeztetést végez és az adatok egyezéséről, vagy az eltérés tényéről a megkereső hatóságot tájékoztatja.
(5)72 Álnevet használó aláíró esetén a hitelesítés-szolgáltató – a (2)–(3) bekezdésben foglaltak kivételével – csak az aláíró, illetve a 10. § (4) bekezdése szerinti képviselt személy (szervezet) beleegyezésével adhatja át a hatóságoknak vagy bármely más harmadik személynek az aláíró valódi azonosságára vonatkozó adatokat.
(2) A hitelesítés-szolgáltató – megnevezésének és az adatfelhasználás céljának feltüntetése mellett – adategyeztetést végez:
a)73 az aláíró személyazonosságának ellenőrzése céljából legalább eggyel a következő szervezetek közül: személyi adat- és lakcímnyilvántartás, úti okmány nyilvántartás gépjárművezetői nyilvántartás,
c) az aláírással vagy az így aláírt elektronikus dokumentummal, illetve a tanúsítvánnyal kapcsolatban észlelt – külön jogszabályban, illetve a szolgáltatási szabályzatban meghatározott – rendellenességről;
d) a tanúsítvánnyal ellátott elektronikusan aláírt elektronikus dokumentummal kapcsolatos jogvita megindulásáról.
(3)74 Az aláíró, illetve a 10. § szerinti képviselt személy, szervezet kérheti a tanúsítvány visszavonását, illetve ha a hitelesítésszolgáltató ennek lehetőségét biztosítja, a tanúsítvány felfüggesztését.
(4)75 Az aláíró az aláírás-létrehozó adatot kizárólag az aláírás létrehozására használhatja, betartva a tanúsítványban jelzett esetleges egyéb korlátozásokat is. A minősített tanúsítvány felhasználható fokozott biztonságú elektronikus aláírás létrehozására is.
14. § (1)76 Ha a hitelesítésszolgáltató a szolgáltatás kapcsán biztosítja a tanúsítvány felfüggesztésének lehetőségét, a tanúsítvány érvényességét felfüggeszti és ezt nyilvántartásában haladéktalanul közzéteszi, ha
b) a szolgáltatással kapcsolatos – jogszabályban, a szolgáltatási szabályzatban vagy az általános szerződési feltételekben meghatározott – rendellenességről szerez tudomást;
d) a Hatóság jogerős és végrehajtható határozatában így rendelkezik.
d)77 a Hatóság jogerős és végrehajtható határozatában így rendelkezik;
A hitelesítés-szolgáltató felelőssége78
15. § (1)79 A hitelesítés-szolgáltató a vele szerződéses jogviszonyban nem álló harmadik személlyel szemben a Polgári Törvénykönyv általános felelősségi szabálya szerint, az aláíróval szemben pedig a szerződésszegésért való felelősség szabályai szerint felelős a minősített elektronikus aláírással vagy időbélyegzővel, illetve az ezzel ellátott elektronikusan aláírt elektronikus dokumentummal okozott kárért, ha a 7. § (2) bekezdésében, illetve a 9–11. §-ban vagy a 14. §-ban foglaltakat megszegte. E szabályok megtartását kétség esetén a szolgáltatónak kell bizonyítania.
16. § (1)80 Ha a hitelesítés-szolgáltató be kívánja fejezni tevékenységét, erről a tevékenység befejezését legalább hatvan nappal megelőzően értesítenie kell az általa kibocsátott és még vissza nem vont tanúsítványokban aláíróként megjelölt személyeket, valamint a Hatóságot, megjelölve a (2) bekezdés szerinti szervezetet. A bejelentés időpontjától kezdve a hitelesítés-szolgáltató nem bocsáthat ki új tanúsítványt. A hitelesítés-szolgáltató a tevékenység befejezését legalább húsz nappal megelőzően köteles az általa kibocsátott, és még vissza nem vont tanúsítványokat visszavonni. A hitelesítés-szolgáltató tanúsítványok visszavonását követően a tevékenysége befejezéséig a nyilvánosságra hozatali kötelezettségének továbbra is köteles eleget kell tenni.
(2) A hitelesítés-szolgáltató köteles intézkedni az iránt, hogy legkésőbb a tevékenység befejezésekor más – vele azonos besorolású – szolgáltató átvegye a 9. § (6) bekezdés szerinti nyilvántartásokat, így különösen a visszavont tanúsítványok nyilvántartását, valamint ellássa a 9. § (7) bekezdésében foglalt feladatot. A visszavont tanúsítványokkal kapcsolatos minden adatot – beleértve a személyes adatokat is – át kell adni.
(3)81 A Hatóság jelöli ki a (2) bekezdés szerinti szervezetet, ha azt a hitelesítés-szolgáltató az (1) bekezdés szerinti bejelentésében nem jelöli meg.
(4)82 Ha a hitelesítés-szolgáltató tevékenységének befejezését előzetesen nem jelenti be, és a (2) bekezdés szerinti kötelezettségének nem tesz eleget, a Hatóság haladéktalanul gondoskodik a szolgáltató által hitelesített tanúsítványok visszavonásáról és e tény közzétételéről, valamint kijelöli a 9. § (7) bekezdésében foglalt kötelezettséget végző és a 9. § (6) bekezdése szerinti adatokat megőrző hitelesítés-szolgáltatót. A Hatóság emiatt felmerült költségeit a szolgáltatási tevékenységet befejező szolgáltató köteles megfizetni.
(5)83 Ha a hitelesítés-szolgáltató tevékenységének befejezését követően más, az adott szolgáltatást azonos, vagy magasabb szinten végző szolgáltató nem szerepel a Hatóság nyilvántartásában, a Hatóság megőrzi a 9. § (6) bekezdésében meghatározott adatokat és nyilvántartásokat, továbbá eleget tesz a 9. § (7) bekezdésében foglalt kötelezettségeknek.
(6)84 Ha a hitelesítés-szolgáltató ellen felszámolási vagy végelszámolási eljárás indult, haladéktalanul köteles tájékoztatni a Hatóságot e tényről, megnevezve az eljárást lefolytató szervezetet. A Hatóság az eljárás időtartama alatt jogosult tájékoztatást kérni az eljáró szervezettől az ügy állásáról, és ha a hitelesítés-szolgáltató az (1) bekezdés szerinti bejelentést a zárómérleg benyújtásáig nem teszi meg, a Hatóság kijelöli a (2) bekezdés szerinti szervezetet.
(7)85 A szolgáltató megszűnése vagy a szolgáltatási tevékenység abbahagyása esetén a Hatóság törli a hitelesítés-szolgáltatót a nyilvántartásból.
Aláírás-létrehozó eszközön az aláírás-létrehozó adat elhelyezése
16/A. §86 (1) A szolgáltató a szolgáltatás keretében vállalja, hogy az igénybe vevő aláírás-létrehozó adatát az aláírás-létrehozó eszközön elhelyezi, illetve elvégzi az aláírás-létrehozó eszköz megszemélyesítését.
(2) A szolgáltatónak gondoskodnia kell az aláírás-létrehozó és az aláírás-ellenőrző adatok biztonságos létrehozásáról, amennyiben az aláírás-létrehozó és aláírás-ellenőrző adat létrehozását az igénybe vevő számára maga végzi.
(3) A szolgáltató köteles biztosítani az igénybe vevő aláírás-létrehozó adatának titkosságát, valamint az aláírás-ellenőrző adat sértetlenségét. A szolgáltató az igénybe vevő aláírás-létrehozó adatát a szolgáltatás nyújtása során visszafejtésre alkalmas formában nem tárolhatja, a szolgáltatás nyújtását követően pedig biztosítania kell, hogy az igénybe vevő aláírás-létrehozó adatáról semmilyen másolat ne kerüljön tárolásra.
(4) A szolgáltatónak gondoskodnia kell az általa biztosított aláírás-létrehozó eszköz kibocsátásakor az eljárás biztonságosságáról.
(5) Az aláírás-létrehozó adatot elhelyező szolgáltatóra az e §-ban foglalt eltérésekkel a hitelesítés-szolgáltatóra vonatkozó rendelkezéseket kell megfelelően alkalmazni.
Az időbélyegzés szolgáltatás
16/B. §87 (1) A szolgáltatónak oly módon kell az időbélyegzőt létrehoznia, hogy az összekösse az aktuális időt (az időadatot), egyedi sorszámot és az időbélyegzővel ellátni kívánt elektronikusan aláírt elektronikus dokumentumot vagy annak lenyomatát.
(2) A szolgáltató az időbélyegző elhelyezése során az igénybe vevő által számára átadott elektronikusan aláírt elektronikus dokumentum vagy lenyomat tartalmát csak az időbélyegző elhelyezéséhez szükséges mértékben módosíthatja.
(3) Az időbélyegzőre a tanúsítványra, a minősített időbélyegzőre a minősített tanúsítványra, az időbélyegző-szolgáltatóra pedig az e §-ban foglalt eltérésekkel a hitelesítés-szolgáltatóra vonatkozó rendelkezéseket kell megfelelően alkalmazni.
Az elektronikus archiválás szolgáltatás
16/C. §88 (1) Az archiválási szolgáltatás a felek megállapodása alapján oly módon is nyújtható, hogy az igénybe vevő nem bocsátja a szolgáltató rendelkezésére személyazonosító adatait.
(2) Az elektronikus archiválás-szolgáltató tevékenységéből csak a dokumentumok, illetve azok lenyomatának megőrzésre átvételét szüneteltetheti.
16/D. §89 A szolgáltató a szerződéskötést megelőzően köteles tájékoztatni a szolgáltatást igénylőt a szolgáltatás felhasználásának módjáról, biztonsági fokáról, szolgáltatási szabályzatáról, a szerződés feltételeiről, valamint az alkalmazandó adatvédelmi szabályokról (különösen az igénybe vevőn kívüli harmadik személyek hozzáférési lehetőségeiről).
16/E. §90 Az elektronikusan aláírt elektronikus dokumentumok vagy lenyomatok átvételekor a szolgáltató ellenőrzi az elektronikus aláírást, majd beszerzi az elektronikus aláírás hosszú távú érvényesítéséhez szükséges információkat, így különösen:
a) a tanúsítvánnyal kapcsolatos információkat, az aláírás-ellenőrző adatot, valamint a tanúsítvány aktuális állapotára, visszavonására vonatkozó információkat;
b) az a) pontban felsoroltakon túl a tanúsítvány kibocsátójának szolgáltatói aláírás-ellenőrző adataira és annak visszavonására vonatkozó információkat.
16/F. §91 Ha az elektronikus aláírás hosszú távú érvényesítéséhez szükséges információk nem szerezhetők be, a szolgáltató köteles erről a tényről az igénybe vevőt haladéktalanul tájékoztatni. Ha a szolgáltató a tájékoztatást elmulasztja, az ezzel okozott kárért a 16/M. § szerint felel.
16/G. §92 (1) A 16/E. §-ban meghatározott információk beszerzése után a szolgáltató az érvényességi láncon minősített szolgáltató által kibocsátott időbélyegzőt helyez vagy helyeztet el, és erről értesíti az igénybe vevőt.
(2) A szolgáltató köteles a Hatóság határozata szerinti, elfogadott kriptográfiai algoritmuson alapuló minősített elektronikus aláírást elhelyezni és minősített szolgáltató által kibocsátott időbélyegzőt elhelyezni vagy elhelyeztetni az érvényességi láncon:
a) a szolgáltatási szabályzatban meghatározott időközönként;
b) a határozatban előírt időpontban.
(3) A szolgáltató az erre vonatkozó határozat kézhezvételét követően a határozatban előírt időpontban köteles a Hatóság által meghatározott kriptográfiai algoritmuson alapuló és meghatározott paraméterekkel rendelkező minősített elektronikus aláírást és minősített szolgáltató által kibocsátott időbélyegzőt elhelyezni vagy elhelyeztetni az érvényességi láncon.
(4) A szolgáltató köteles figyelemmel kísérni az elektronikus aláírással kapcsolatos technológia és kriptográfiai algoritmusok fejlődését, és amennyiben a Hatóság határozata szerinti, elfogadott, meghatározott paraméterekkel rendelkező kriptográfiai algoritmusok már nem biztonságosak, úgy köteles az érvényességi láncon biztonságos kriptográfiai algoritmuson alapuló minősített elektronikus aláírást elhelyezni és minősített szolgáltató által kibocsátott időbélyegzőt elhelyezni vagy elhelyeztetni és erről a Hatóságot értesíteni. E rendelkezés alkalmazásában nem biztonságos a kriptográfiai algoritmus különösen akkor, ha a meghatározott paraméterekkel történő alkalmazás mellett az aláírás-ellenőrző adatból származtatható az aláírás-létrehozó adat vagy lehetséges valamely előre meghatározott lenyomattal rendelkező elektronikusan aláírt elektronikus dokumentum létrehozása.
16/H. §93 A szolgáltató köteles a rábízott elektronikusan aláírt elektronikus dokumentumokat vagy lenyomatokat oly módon megőrizni, amely kizárja az utólagos módosítás lehetőségét, folyamatosan biztosítja a jogosultak hozzáférését, valamint – a szolgáltatási szabályzat erre vonatkozó rendelkezése esetén – az elektronikusan aláírt elektronikus dokumentumok értelmezhetőségét (olvashatóságát). Az elektronikusan aláírt elektronikus dokumentumokat védeni kell a jogosulatlan hozzáférés, módosítás, törlés vagy megsemmisítés ellen.
16/I. §94 Az elektronikusan aláírt elektronikus dokumentumok tartalmát a szolgáltató, vagy vele megbízási vagy munkaviszonyban, illetve munkavégzésre irányuló egyéb jogviszonyban álló személyek csak az igénybe vevő írásbeli engedélyével ismerhetik meg.
16/J. §95 A szolgáltató az igénybe vevőnek a szolgáltatási szerződésben rögzítettek szerint állandó hozzáférést köteles biztosítani az általa átadott elektronikusan aláírt elektronikus dokumentumokhoz.
Az archiválási szolgáltató adatkezelése
16/K. §96 A szolgáltatási szerződést oly módon kell megkötni, hogy a szerződés tartalma az elektronikusan aláírt elektronikus dokumentumokban szereplő személyes adatok vonatkozásában kielégítse az információs önrendelkezési jogról és az információszabadságról szóló törvény által az adatfeldolgozás vonatkozásában meghatározott feltételeket.
Az igénybe vevő kötelezettségei
16/L. §97 Amennyiben az érvényességi láncnak az elektronikusan aláírt elektronikus dokumentum nem része, úgy – a szolgáltatási szabályzat ellenkező rendelkezése hiányában – az igénybe vevő köteles a szolgáltató felhívására a szolgáltatási szabályzatban meghatározott időközönként és esetekben az elektronikusan aláírt elektronikus dokumentumnak a Hatóság határozata szerinti, elfogadott kriptográfiai algoritmus alkalmazásával képzett lenyomatát a szolgáltató számára átadni. Ha az igénybe vevő e kötelezettségének a szolgáltató felhívása ellenére nem tesz eleget, úgy a szolgáltató mentesül a 16/M. §-ban szabályozott felelőssége alól.
Az archiválási szolgáltató kártérítési felelőssége
16/M. §98 (1) A szolgáltató az érvényességi lánc vagy az általa őrzött elektronikusan aláírt elektronikus dokumentumok, illetve lenyomatok sérülése, vagy megsemmisülése miatt más személynek okozott kárt köteles megtéríteni. A szolgáltató mentesül a felelősség alól, ha bizonyítja, hogy a kárt tevékenységi körén kívül eső elháríthatatlan ok idézte elő.
(2) A szolgáltató a szolgáltatási szabályzatban az érvényességi lánc vagy az általa őrzött elektronikusan aláírt elektronikus dokumentumok, illetve lenyomatok sérülése vagy megsemmisülése által más személynek okozott kár tekintetében felelősségét korlátozhatja.
A archiválási szolgáltatás nyújtásának befejezése
16/N. §99 (1) Ha a szolgáltató be kívánja fejezni tevékenységét, valamint a (2) és (3) bekezdésben szabályozott esetekben, a tevékenység befejezéséről legalább hatvan nappal megelőzően értesíteni köteles az igénybe vevőket, valamint a Hatóságot.
(2) Ha a szolgáltató ellen felszámolási vagy végelszámolási eljárás indult, haladéktalanul köteles tájékoztatni a Hatóságot e tényről, megnevezve az eljárást lefolytató szervezetet. A Hatóság az eljárás időtartama alatt jogosult tájékoztatást kérni az eljáró szervezettől az ügy állásáról.
(3) A szolgáltató megszűnése vagy a szolgáltatási tevékenység befejezése esetén a Hatóság törli a szolgáltatót a nyilvántartásból.
16/O. §100 (1) Az archiválási szolgáltatóra a 16/C–16/N. §-ban foglalt eltérésekkel a hitelesítés-szolgáltatóra vonatkozó rendelkezéseket kell megfelelően alkalmazni.
(2) Az archiválási szolgáltatóra és az archiválási szolgáltatásra vonatkozó rendelkezések nem érintik a köziratokról, a közlevéltárakról és a magánlevéltári anyag védelméről szóló 1995. évi LXVI. törvény 12. §-ában foglalt kötelezettségek érvényesülését.
A Hatóság feladatai101
17. §102 (1) A Hatóság
a)103 nyilvántartásba veszi a 7. § (1) bekezdése, illetve a 8. § (1) bekezdése szerinti szolgáltatókat, a 7. § (5) bekezdése szerinti személyeket (szervezeteket);
b)104 a szolgáltatók működésének időtartama alatt vizsgálja, illetőleg ellenőrzi, hogy a szolgáltatók megfelelnek-e az e törvény, a felhatalmazása alapján kiadott jogszabályok, a szolgáltatási szabályzat, illetve az általános szerződési feltételek előírásainak;
c) a b) pontban foglalt követelmények nem teljesítése esetén a 21–23. § szerinti intézkedéseket és szankciókat alkalmazza;
(1a)105 Az (1) bekezdés szerinti nyilvántartás – a természetes személyazonosító adatok, valamint a lakcím-azonosító adatok kivételével – közhiteles hatósági nyilvántartásnak minősül.
(2)106 A Hatóság eljárásaira a közigazgatási hatósági eljárás és szolgáltatás általános szabályairól szóló törvényt kell alkalmazni.
(4)108 A Hatóság ügyintézési határideje negyvenöt nap.
(5)109 A Hatóság Hivatalának első fokú határozata ellen a Hatóság elnökéhez lehet fellebbezni.
(6)110 A Hatóság eljárása során szakértőként igazságügyi szakértőt, vagy elektronikus aláírás szolgáltatási szakértőt is igénybe vehet.
(7)111 A Hatóságnak a nyilvántartással kapcsolatos tevékenységéért igazgatási szolgáltatási díjat kell fizetni, amely a Hatóság bevételét képezi.
17/A. §112 (1)113 Ha e törvény vagy a felhatalmazása alapján kiadott jogszabály elektronikus aláírási szolgáltatási szakértő igénybevételét írja elő, vagy e szakértő igénybevételéhez jogkövetkezményt állapít meg, – az igazságügyi szakértőkről szóló törvény szerint igazságügyi szakértői tevékenység végzésére jogosult szakértő kivételével – szakértőként kizárólag az a személy vehető igénybe, valamint a jogszabályban meghatározott jogkövetkezmények csak annak a szakértőnek az igénybevételéhez fűződnek, aki büntetlen előéletű, nem áll az elektronikus aláírási szolgáltatási szakértői tevékenység folytatását kizáró foglalkozástól eltiltás hatálya alatt, rendelkezik az e törvény felhatalmazása alapján kiadott miniszteri rendeletben meghatározott szakmai képesítéssel, és megfelel az ott meghatározott egyéb feltételeknek.
(2) Aki az (1) bekezdés szerinti szakértői tevékenységet kíván folytatni, köteles az erre irányuló szándékát a Hatóságnak bejelenteni. A bejelentésben meg kell jelölni a bejelentő természetes személyazonosító adatait.
(3) A Hatóság a szakértői tevékenység végzésére jogosult, (2) bekezdés szerinti bejelentést tevő személyekről nyilvántartást vezet, amely tartalmazza a szakértői tevékenység végzésére jogosult személy természetes személyazonosító adatait. A nyilvántartásból kizárólag a szakértői tevékenység végzésére való jogosultság igazolása céljából szolgáltatható adat.
(3a)114 A (3) bekezdés szerinti nyilvántartás az engedélyezett szakértői tevékenység tekintetében közhiteles hatósági nyilvántartásnak minősül.
(4)115 A Hatóság az elektronikus aláírási szolgáltatási szakértői tevékenység gyakorlásának időtartama alatt lefolytatott hatósági ellenőrzés keretében ellenőrzi azt is, hogy a szakértő büntetlen előéletű-e, és nem áll-e a szakértői tevékenység folytatását kizáró foglalkozástól eltiltás hatálya alatt. A hatósági ellenőrzés céljából a Hatóság adatot igényelhet a bűnügyi nyilvántartási rendszerből. Az adatigénylés kizárólag azon adatra irányulhat, hogy a szakértő büntetlen előéletű-e, valamint, hogy az elektronikus aláírási szolgáltatási szakértői tevékenység folytatását kizáró foglalkozástól eltiltás hatálya alatt áll-e.
(5)116 A (4) bekezdés alapján megismert személyes adatokat a Hatóság a hatósági ellenőrzés időtartamára vagy az elektronikus aláírási szolgáltatási szakértői nyilvántartásból való törlésről szóló döntés jogerőre emelkedéséig kezeli.
Technológiakövetés
18. §117 A Hatóság figyelemmel kíséri az elektronikus aláírással kapcsolatos technológia és kriptográfiai algoritmusok fejlődését és határozatba foglalja a szolgáltatók által szolgáltatásaik nyújtása során használható biztonságos kriptográfiai algoritmusokat és az azok meghatározott paraméterekkel történő alkalmazására vonatkozó követelményeket. E § alkalmazásában biztonságos a kriptográfiai algoritmus különösen akkor, ha a meghatározott paraméterek alkalmazása mellett az aláírás-ellenőrző adatból nem származtatható az aláírás-létrehozó adat és nem lehetséges valamely előre meghatározott lenyomattal rendelkező elektronikusan aláírt elektronikus dokumentum létrehozása.
19. §118 (1) A Hatóság nyilvántartást vezet és tesz közzé
(2) Az (1) bekezdés b), c), e) és f) pontjában foglalt nyilvántartás – a természetes személyazonosító adatok, valamint a lakcím-azonosító adatok kivételével – közhiteles hatósági nyilvántartásnak minősül.
20. § (1)119 A Hatóság jogosult ellenőrizni, hogy a szolgáltató megfelel-e e törvény, a felhatalmazása alapján kiadott jogszabályok, a szolgáltatási szabályzat, illetve az általános szerződési feltételek előírásainak, továbbá eleget tesz-e a Hatóság határozatának, illetve az általa alkalmazott intézkedésnek.
(3)121 A Hatóság a szolgáltatás nyújtásának megkezdését követő harminc napon belül a minősített szolgáltatónál felügyeleti ellenőrzést végez a következő területeken:
a)122 a technikai, biztonsági és egyéb működési feltételek, illetve személyi feltételek – így különösen a büntetlen előéletre, a szolgáltatás végzését kizáró foglalkozástól eltiltás hiányára és a szakképzettségre vonatkozó feltételek – megléte és folyamatos biztosítása;
b) a működés jogszabályoknak és a hitelesítési rendnek, időbélyegzési rendnek, szolgáltatási szabályzatnak, továbbá az általános szerződési feltételeknek való megfelelése.
(4)123 A Hatóság évente legalább egyszer átfogó helyszíni ellenőrzést tart a minősített szolgáltatóknál.
21. §124 (1) A Hatóság e törvény, az ennek alapján kiadott jogszabályok, a szolgáltatási szabályzatok, továbbá a Hatóság határozatai maradéktalan betartása, jogsértések vagy hiányosságok megelőzése, illetőleg megszüntetése érdekében a következő intézkedéseket teheti:
f)125 törölheti a szolgáltatók nyilvántartásából azt a tényt, hogy a szolgáltató valamely szolgáltatás vonatkozásában minősített szolgáltatónak minősül, és megtilthatja a szolgáltatónak az erre utaló elnevezés használatát;
g)126 törölheti a szolgáltatót a szolgáltatók nyilvántartásából.
(2) A Hatóság az (1) bekezdés szerinti intézkedésekkel kapcsolatos döntés során mérlegeli a jogsértés súlyát, gyakoriságát, az okozható, illetőleg okozott kár mértékét, azt, hogy minősített szolgáltatóval szemben kell-e eljárni, illetőleg hogy tett-e korábban intézkedést a szolgáltatóval szemben. Az intézkedések együttesen is alkalmazhatók.
(3)127 A Hatóság törli a szolgáltatót a nyilvántartásból, ha e törvény, illetőleg a felhatalmazása alapján kiadott jogszabályokban foglalt követelmények teljesítése más módon nem biztosítható. A nyilvántartásból való törlésre csak akkor kerülhet sor, ha egyéb intézkedések nem vezetnek eredményre.
(4) A minősített tanúsítványt kibocsátó szolgáltatók nyilvántartásából való törléssel egyidejűleg a Hatóság megtiltja a hitelesítés-szolgáltatónak az általa kibocsátott tanúsítványokban annak feltüntetését, hogy a tanúsítvány minősített tanúsítvány.
(5) A Hatóság a hitelesítés-szolgáltatónak a minősített hitelesítés-szolgáltatók nyilvántartásából való törlésével egyidejűleg a 16. § (4) bekezdése szerint jár el.
(6) A Hatóság elrendelheti a minősített tanúsítvány visszavonását, ha valószínűsíthető, hogy a minősített tanúsítvány valótlan adatot tartalmaz, vagy meghamisították, illetőleg ha a hitelesítés-szolgáltató által a minősített tanúsítványok aláírásához használt aláírás-létrehozó eszköz nem biztonságos.
22. §128 (1) Bírság kiszabásának van helye azzal a szolgáltatóval szemben, aki az e törvényben, e törvény alapján kiadott jogszabályban, a szolgáltatási szabályzatban, illetőleg a Hatóság határozatában foglalt kötelezettségeinek nem tesz eleget. A szolgáltatóval egyidejűleg annak vezető tisztségviselőjét is bírsággal lehet sújtani ismételt jogsértés esetén, illetve ha a Hatóság határozatában foglaltakat a szolgáltató nem teljesíti, vagy a szolgáltató a 20. § (2) bekezdés szerinti kötelezettségének nem tesz eleget.
(2) Nem szabhat ki a Hatóság bírságot a mulasztásnak vagy kötelezettségszegésnek a Hatóság tudomására jutásától számított két éven túl, de legkésőbb azok elkövetésétől számított három éven túl.
(3) A bírság összegének megállapításakor a Hatóság mérlegeli:
b) a felelős személyek által a Hatósággal kapcsolatban tanúsított együttműködést (így különösen dokumentumokba, nyilvántartásokba való betekintés biztosítása, az alkalmazott technológiák és azok műszaki jellemzőinek bemutatása),
a)129 a hitelesítés-szolgáltató minősített tanúsítványt bocsát ki, illetőleg az általa kibocsátott tanúsítványban magát minősített hitelesítés-szolgáltatóként tünteti fel, vagy erre egyéb módon közvetve vagy közvetlenül utal anélkül, hogy a Hatóságnál minősített hitelesítés-szolgáltatóként lenne nyilvántartásba véve;
c) nem őrzi meg a tanúsítvány kibocsátásával kapcsolatos adatokat és iratokat a jogszabályokban vagy a szolgáltatási szerződésben meghatározott ideig, és ezek őrzéséről másként sem gondoskodik;
d)130 az archiválási szolgáltató nem tesz eleget a 16/G–16/H. §-ban meghatározott kötelezettségeinek.
(2)131 A kijelölt, illetőleg a laboratóriumok, a tanúsító és az ellenőrző szervezetek akkreditálásáról szóló 1995. évi XXIX. törvény szerinti szakmai akkreditáló bizottságok által az (1) bekezdés szerinti tevékenységre akkreditált szervezeteket a Hatóság nyilvántartásba veszi.
(2a)132 A (2) bekezdés szerinti nyilvántartás – a természetes személyazonosító adatok, valamint a lakcím-azonosító adatok kivételével – közhiteles hatósági nyilvántartásnak minősül.
(4)133 A kijelölést, illetve az akkreditációt vissza kell vonni és a tanúsító szervezeteket törölni kell a nyilvántartásból, ha nem rendelkeznek a szükséges feltételekkel, vagy ha a tanúsító szervezet nem a jogszabályoknak megfelelően végzi tevékenységét. Ha a Hatóság a (2) bekezdés szerinti szervezet tekintetében észleli e jelenségeket, jelzéssel él a kijelölő miniszter, illetőleg a szakmai akkreditáló bizottság felé.
b) az Európai Parlament és a Tanács 2000/31/EK irányelvének az információs társadalom szolgáltatásai bizonyos jogi szempontjairól a Belső Piacon, különös tekintettel az elektronikus kereskedelemre (,,Elektronikus kereskedelmi irányelv'') 9. Cikke 2. bekezdésével.
26. § (1) Ez a törvény – a (2)–(3) bekezdésben foglaltak kivételével – a kihirdetését követő harmadik hónap első napján lép hatályba, rendelkezéseit a hatálybalépését követően keletkezett elektronikusan aláírt elektronikus dokumentumokra és az ezeken szereplő elektronikus aláírásokra kell alkalmazni. A 3. § (1) bekezdését és az 5. § (7) bekezdését a hatálybalépését megelőzően keletkezett elektronikusan aláírt elektronikus dokumentumokra és aláírásokra is alkalmazni kell.
(2)134 A 4. § (4) bekezdésében a 7. § (3) bekezdésére való hivatkozás, az 5. § (1) bekezdésének c) pontja, az 5. § (2) bekezdése, az 5. § (7) bekezdésében az 5. § (2) bekezdésére való hivatkozás, valamint a 7. § (3) bekezdése a 2003. évi uniós csatlakozási szerződést kihirdető törvény hatálybalépésével egyidejűleg lép hatályba.
a)135 a Hatóságnak az e törvénnyel kapcsolatos feladatkörét és hatáskörét, az e törvény alapján lefolytatott eljárások részletes szabályait, az ezekkel kapcsolatos nyilvántartások vezetését, tartalmát, az eljárások során beszerezhető nem személyes adatok körét és az ezt szolgáltató szervezeteket;136
b)137 a közigazgatási hatósági eljárásokban és szolgáltatásokban felhasználható elektronikus aláírásokra, az elektronikus aláíráshoz tartozó tanúsítványokra, illetve az azokkal összefüggésben nyújtott elektronikus aláírással kapcsolatos szolgáltatásokra – a közigazgatási hatósági eljárás általános szabályairól szóló törvényben foglalt rendelkezések érvényesítését biztosító – sajátos követelményeket.138
(2)139 Felhatalmazást kap a miniszter, hogy rendelettel szabályozza
a) az elektronikus aláírással kapcsolatos szolgáltatásokra és ezek szolgáltatóira vonatkozó részletes követelményeket;140
b) a fokozott biztonságú, illetve minősített elektronikus aláírás előállításához felhasználható aláírás-létrehozó eszköz és egyéb elektronikus aláírási termék minősítésére jogosult tanúsító szervezetekre, illetve kijelölésükre vonatkozó szabályokat;141
c)142 a Hatóságnak e törvény alapján járó igazgatási szolgáltatási díjak mértékét, az adópolitikáért felelős miniszterrel egyetértésben;143
d)144 az e-közigazgatásért felelős miniszterrel, a közigazgatási informatika infrastrukturális megvalósíthatóságának biztosításáért felelős miniszterrel, a köziratok kezelésének szakmai irányításáért felelős miniszterrel, az igazságügyért felelős miniszterrel és a kultúráért felelős miniszterrel egyetértésben a 4. § (8) bekezdése szerinti elektronikus úton történő másolat készítésének szabályait;145
e)146 az e törvény szerinti elektronikus aláírási szolgáltatási szakértői tevékenység folytatásának részletes feltételeit, a szakértői tevékenység bejelentésének és a szakértők nyilvántartásának személyes adatot nem tartalmazó adattartalmát, valamint a bejelentésre és a nyilvántartás vezetésére vonatkozó részletes eljárási szabályokat, továbbá a szakértői tevékenységre jogszabályban vagy hatósági határozatban előírt kötelezettségek be nem tartása esetén alkalmazandó jogkövetkezményeket.
(3)147 Felhatalmazást kapnak a miniszterek, hogy az informatikáért felelős miniszterrel egyetértésben a hatáskörükkel érintett ágazat tekintetében rendelettel szabályozzák
a)148 azoknak a jogviszonyoknak a körét, melyekkel kapcsolatos államigazgatási eljárásokban mód van kizárólag elektronikusan aláírt elektronikus dokumentumok használatára;
b)149 az elektronikusan aláírt elektronikus dokumentumok és elektronikus aláírás alkalmazásával történő ügyintézés sajátos szabályait.
(5)151 Felhatalmazást kapnak a helyi önkormányzatok, hogy rendeletben szabályozzák azoknak a lakossági szolgáltatásoknak a körét, illetve azoknak az államigazgatási eljárásoknak a körét, amelyekben – az eljárásra irányadó magasabb szintű jogszabályban foglaltak figyelembevételével – illetékességi körükben lehetőséget adnak a kizárólag elektronikusan aláírt elektronikus dokumentumokkal történő ügyintézésre.
28–29. §152
30. §153
31. §154
32. §155
33. §156
2.157 A biztonságos aláírás-létrehozó eszközöknek nem szabad az aláírandó elektronikus dokumentumot az aláírás elhelyezéséhez szükséges mértéken felül módosítaniuk, illetőleg nem akadályozhatják meg azt, hogy az aláíró a dokumentumot az aláírási eljárás előtt megjelenítse.
2. számú melléklet a 2001. évi XXXV. törvényhez158
c)159 az aláíró nevét (jogi személy vagy jogi személyiség nélküli szervezet esetében elnevezését) vagy egy álnevet, ennek jelzésével,
f) a tanúsítvány érvényességi idejének kezdetét és végét, valamint azt az időtartamot, ameddig a hitelesítés-szolgáltató a 9. § (7) bekezdés szerinti feladatot a tanúsítvány vonatkozásában ellátja,
h) az adott tanúsítványt kibocsátó hitelesítés-szolgáltató fokozott biztonságú elektronikus aláírását,
3. számú melléklet a 2001. évi XXXV. törvényhez160
A minősített szolgáltatóra vonatkozó előírások
A minősített szolgáltatók kötelesek:
f) megbízható rendszereket és termékeket használni, amelyek külső beavatkozástól védettek, és biztosítják az általuk támogatott folyamatok műszaki és kriptográfiai védettségét;
h) külön jogszabályban meghatározott pénzügyi erőforrásokat fenntartani az e törvénynek megfelelő működéshez és – megfelelő felelősségbiztosítás kötésével – vállalni a károkkal kapcsolatos felelősség kockázatát;
j) aláírás-létrehozó eszközön aláírás-létrehozó adat elhelyezésére irányuló szolgáltatás nyújtása esetén biztosítani azt, hogy az aláíró aláírás-létrehozó adata ne kerüljön rögzítésre;
k) az igénybe vevőt a szerződéskötés előtt megfelelő módon tájékoztatni arról a tényről, hogy létezik önkéntes akkreditációs rendszer, valamint hogy a tanúsítvány vagy a nyújtott szolgáltatás minősített és ennek hatásairól, továbbá az általános szerződési feltételek tartalmáról, a tanúsítvány használatának feltételeiről, beleértve a használat korlátait és a panaszok benyújtására, a jogviták rendezésére vonatkozó szabályokat. Ezeket az adatokat magyar nyelven, közérthetően és egyértelműen kell rögzíteni írásban, valamint elektronikusan továbbítható formában egyaránt, melynek egy példányát az aláírónak a szerződéskötéskor kötelező átadni, illetve továbbítani. A magyar mellett más nyelvet is lehet használni. Ezen adatoknak külön jogszabályban meghatározott körét az aláíróval jogviszonyban álló vagy jogviszonyt létesíteni kívánó harmadik személy számára kérésre hozzáférhetővé kell tenni;
– a rendszerben kizárólag a hitelesítés-szolgáltató erre feljogosított alkalmazottai végezhessenek bejegyzéseket és változásokat,
– az információ hitelessége ellenőrizhető,
– a tanúsítványok készítéséhez használt adatok nyilvános hozzáférhetőségét csak abban az esetben teszi lehetővé, ha az aláíró ehhez hozzájárul,
– a biztonsági előírásokat veszélyeztető műszaki változások a hitelesítés-szolgáltató illetékes alkalmazottai számára érzékelhetővé válnak.
c)161 az ellenőrző személy – ha szükséges – megbízható módon megállapíthatja az aláírt elektronikus dokumentum tartalmát,
g) bármilyen – biztonságot érintő – változás nyomon követhető.
1 A törvényt az Országgyűlés a 2001. május 29-i ülésnapján fogadta el. A kihirdetés napja: 2001. június 12. A törvényt a 2015: CCXXII. törvény 121. § (1) bekezdés a) pontja hatályon kívül helyezte 2016. július 1. napjával.
2 Az 1. § (1) bekezdés a) pontja a 2013: CCLII. törvény 103. § (1) bekezdésével megállapított szöveg.
3 A törvényben – a 2. § 12. pontja kivételével – az „elektronikus dokumentum” kifejezést a 2004: LV. törvény 20. § (1) bekezdésének a) pontja „elektronikusan aláírt elektronikus dokumentum” kifejezésre változtatta.
4 A 2. § 2. pontja a 2004: LV. törvény 19. § a) pontja szerint módosított szöveg.
5 A 2. § 4. pontja a 2013: LXXXI. törvény 32. §-ával megállapított szöveg.
6 A 2. § 6. pontja a 2004: LV. törvény 19. § b) pontja és 20. § (1) bekezdésének b) pontja szerint módosított szöveg.
7 A 2. § 7. pontja a 2004: LV. törvény 20. § (1) bekezdésének c) pontja szerint módosított szöveg.
8 A 2. § 11. pontja a 2004: LV. törvény 1. § (2) bekezdésével megállapított szöveg.
9 A 2. § 12. pontja a 2004: LV. törvény 1. § (2) bekezdésével megállapított szöveg.
10 A 2. § 13. pontja a 2004: LV. törvény 1. § (2) bekezdésével megállapított szöveg.
11 A 2. § 14. pontja a 2004: LV. törvény 1. § (2) bekezdésével megállapított szöveg.
12 A 2. § 15. pontja a 2004: LV. törvény 1. § (2) bekezdésével megállapított szöveg.
13 A 2. § 16. pontja a 2004: LV. törvény 1. § (2) bekezdésével megállapított szöveg.
14 A 2. § 17. pontja a 2004: LV. törvény 1. § (2) bekezdésével megállapított szöveg.
15 A 2. § 18. pontja a 2004: LV. törvény 1. § (2) bekezdésével megállapított szöveg.
16 A 2. § 21. pontja a 2004: LV. törvény 1. § (3) bekezdésével megállapított szöveg.
17 A 2. § 22. pontját a 2004: LV. törvény 1. § (4) bekezdése iktatta be.
18 A 2. § 23. pontját a 2004: LV. törvény 1. § (4) bekezdése iktatta be.
19 A 2. § 24. pontját a 2004: LV. törvény 1. § (4) bekezdése iktatta be.
20 A 2. § 25. pontját a 2004: LV. törvény 1. § (4) bekezdése iktatta be.
21 A 2. § 26. pontját a 2004: LV. törvény 1. § (4) bekezdése iktatta be.
22 A 2. § 27. pontját a 2004: LV. törvény 1. § (4) bekezdése iktatta be.
23 A 2. § 28. pontját a 2004: LV. törvény 1. § (4) bekezdése iktatta be.
24 A 3. § (1) bekezdése a 2004: LV. törvény 19. § c) pontja szerint módosított szöveg.
25 A 3. § (2) bekezdése a 2013: CCLII. törvény 103. § (2) bekezdésével megállapított szöveg.
26 A 3. § (3) bekezdése a 2004: LV. törvény 19. § e) pontja szerint módosított szöveg.
27 A 3. § (4) bekezdését a 2004: CXL. törvény 189. § 23. pontja hatályon kívül helyezte.
28 A 3. § (5) bekezdése a 2004: LV. törvény 20. § (1) bekezdésének d) pontja szerint módosított szöveg.
29 A 3. § (6) bekezdése a 2005: LXXXIII. törvény 111. § (1) bekezdésével megállapított, valamint a 2009: LVI. törvény 243. §-a szerint módosított szöveg.
30 Lásd a 2004: CXL. törvényt.
31 A 3. § (7) bekezdése a 2013: CXLIII. törvény 44. §-ával megállapított szöveg.
32 A 4. § (1) bekezdése a 2004: LV. törvény 20. § (1) bekezdésének e) pontja szerint módosított szöveg.
33 A 4. § (2) bekezdése a 2004: LV. törvény 19. § g) pontja szerint módosított szöveg.
34 A 4. § (3) bekezdését a 2014: XCIII. törvény 22. §-a hatályon kívül helyezte.
35 A 4. § (4) bekezdése a 2002: XLVII. törvény 47. §-a, a 2006: CIX. törvény 170. § (7) bekezdésének l) pontja szerint módosított szöveg.
36 A 4. § (4) bekezdésében a 7. § (3) bekezdésére való hivatkozás – e törvény 26. § (2) bekezdése alapján – a Magyar Köztársaságnak az Európai Unióhoz való csatlakozásáról szóló nemzetközi szerződést kihirdető törvény hatálybalépésével egyidejűleg lép hatályba.
37 A 4. § (5) bekezdése a 2004: LV. törvény 2. § (1) bekezdésével megállapított szöveg.
38 A 4. § (6) bekezdése a 2004: LV. törvény 2. § (1) bekezdésével megállapított szöveg.
39 A 4. § új (7) bekezdését a 2004: LV. törvény 2. § (1) bekezdése iktatta be, egyidejűleg az eredeti (7) bekezdés számozását (9) bekezdésre változtatva.
40 A 4. § (8) bekezdését a 2004: LV. törvény 2. § (2) bekezdése iktatta be.
41 A 4. § eredeti (7) bekezdésének számozását (9) bekezdésre változatta a 2004: LV. törvény 2. § (1) bekezdése.
42 Az 5. § (1) bekezdésnek c) pontja – e törvény 26. § (2) bekezdése alapján – a Magyar Köztársaságnak az Európai Unióhoz való csatlakozásáról szóló nemzetközi szerződést kihirdető törvény hatálybalépésével egyidejűleg lép hatályba.
43 Az 5. § (2) bekezdése – e törvény 26. § (2) bekezdése alapján – a Magyar Köztársaságnak az Európai Unióhoz való csatlakozásáról szóló nemzetközi szerződést kihirdető törvény hatálybalépésével egyidejűleg lép hatályba.
44 Az 5. § (2) bekezdésének a) pontja a 2007: I. törvény 119. §-ával megállapított szöveg.
45 Az 5. § (6) bekezdése a 2010: LXXXII. törvény 41. § (13) bekezdésével megállapított szöveg.
46 Az 5. § (6a) bekezdését a 2013: LXXXIV. törvény 41. § (1) bekezdése iktatta be.
47 Az 5. § (7) bekezdésében az 5. § (2) bekezdésére való hivatkozás – e törvény 26. § (2) bekezdése alapján – a Magyar Köztársaságnak az Európai Unióhoz való csatlakozásáról szóló nemzetközi szerződést kihirdető törvény hatálybalépésével egyidejűleg lép hatályba.
48 A 6. § (1) bekezdése a 2004: LV. törvény 3. § (1) bekezdésével megállapított szöveg.
49 A 6. § (3) bekezdésének második mondatát a 2004: LV. törvény 19. § h) pontja hatályon kívül helyezte.
50 A 6. § (4) bekezdése a 2004: LV. törvény 3. § (2) bekezdésével megállapított szöveg.
51 A 6. § (5) bekezdése a 2004: LV. törvény 3. § (2) bekezdésével megállapított szöveg.
52 A 7. § és az előtte lévő alcím a 2004: LV. törvény 4. §-ával megállapított szöveg.
53 A 7. § (2) bekezdés c) pontja a 2009: CXLIX. törvény 77. §-a szerint módosított szöveg.
54 A 7. § (3) bekezdése a 2004: LXIX. törvény 13. §-ának (2) bekezdésével megállapított szöveg.
55 A 7. § (4) bekezdése a 2008: XLVII. törvény 39. § (1) bekezdésével megállapított szöveg.
56 A 8. § a 2004: LV. törvény 5. §-ával megállapított szöveg.
57 A 8. § (1) bekezdés a) pontja a 2009: CXLIX. törvény 76. § (1) bekezdésével megállapított szöveg.
58 A 8. § (2) bekezdése a 2009: CXLIX. törvény 76. § (3) bekezdésével megállapított szöveg.
59 A 8. § (3) bekezdését a 2009: CXLIX. törvény 76. § (3) bekezdése iktatta be.
60 A 8/A. §-t és alcímét a 2004: LV. törvény 6. §-a iktatta be.
61 A 8/A. § (1) bekezdése a 2009: LVI. törvény 243. §-a szerint módosított szöveg. E módosító törvény 428. §-a alapján a rendelkezést a 2009. október 1. napját követően indult és megismételt eljárásokban kell alkalmazni.
62 A 8/A. § (2) bekezdése a 2009: LVI. törvény 242. §-a szerint módosított szöveg. E módosító törvény 428. §-a alapján a rendelkezést a 2009. október 1. napját követően indult és megismételt eljárásokban kell alkalmazni.
63 A 8/B. §-t és alcímét a 2004: LV. törvény 6. §-a iktatta be.
64 A 8/B. § (1) bekezdése a 2008: XLVII. törvény 39. § (2) bekezdésével megállapított szöveg.
65 A 9. § (1) bekezdése a 2004: LV. törvény 7. § (1) bekezdésével megállapított szöveg.
66 A 9. § (4) bekezdése a 2004: LV. törvény 20. § (1) bekezdésének g) pontja szerint módosított szöveg.
67 A 9. § (7) bekezdése a 2001: LXXIV. törvény 170. § (1) bekezdése szerint módosított szöveg, második mondatát a 2004: LV. törvény 7. § (2) bekezdése iktatta be.
68 A 10. § (1) bekezdése a 2011: CLXXIV. törvény 31. § (2) bekezdésével megállapított szöveg.
69 A 10/A. §-t a 2011: CLXXIV. törvény 31. § (3) bekezdése iktatta be.
70 A 11. § előtti alcím a 2004: LV. törvény 20. § (1) bekezdésének h) pontjával megállapított szöveg.
71 A 11. § új (4) bekezdését a 2005: CXLIX. törvény 8. § (2) bekezdése iktatta be, egyidejűleg az eredeti (4) bekezdés számozását (5) bekezdésre változtatta.
72 A 11. § eredeti (4) bekezdésének számozását (5) bekezdésre változtatta a 2005: CXLIX. törvény 8. § (2) bekezdése.
73 A 12. § (2) bekezdésének a) pontja a 2004: LV. törvény 20. § (1) bekezdésének i) pontja szerint módosított szöveg.
74 A 13. § (3) bekezdése a 2015: CCXXII. törvény 116. § (1) bekezdésével megállapított szöveg.
75 A 13. § (4) bekezdése a 2011: CLXXIV. törvény 31. § (5) bekezdésével megállapított szöveg.
76 A 14. § (1) bekezdése a 2015: CCXXII. törvény 116. § (2) bekezdésével megállapított szöveg.
77 A 14. § (2) bekezdésének d) pontja a 2004: LV. törvény 20. § (1) bekezdésének f) pontja szerint módosított szöveg.
78 A 15. § előtti alcím a 2004: LV. törvény 20. § (1) bekezdésének j) pontja szerint módosított szöveg.
79 A 15. § (1) bekezdése a 2011: CCI. törvény 203. § b) pontja, a 2013: CCLII. törvény 103. § (3) bekezdése szerint módosított szöveg.
80 A 16. § (1) bekezdése a 2004: LV. törvény 20. § (1) bekezdésének f) pontja, a 2009: LVI. törvény 243. §-a szerint módosított szöveg. Ez utóbbi módosító törvény 428. §-a alapján a rendelkezést a 2009. október 1. napját követően indult és megismételt eljárásokban kell alkalmazni.
81 A 16. § (3) bekezdése a 2004: LV. törvény 20. § (1) bekezdésének f) pontja szerint módosított szöveg.
82 A 16. § (4) bekezdése a 2004: LV. törvény 20. § (1) bekezdésének f) pontja szerint módosított szöveg.
83 A 16. § új (5) bekezdését a 2004: LV. törvény 8. §-a iktatta be, egyidejűleg az eredeti (5)–(6) bekezdés számozását (6)–(7) bekezdésre változtatva.
84 A 16. § eredeti (5) bekezdésének számozását (6) bekezdésre változtatta a 2004: LV. törvény 8. §-a, szövege a 20. § (1) bekezdésének f) pontja szerint módosított szöveg.
85 A 16. § eredeti (6) bekezdésének számozását (7) bekezdésre változtatta a 2004: LV. törvény 8. §-a, szövege a 2004: LV. törvény 20. § (1) bekezdésének f) pontja szerint módosított szöveg.
86 A 16/A. §-t és alcímét a 2004: LV. törvény 9. §-a iktatta be.
87 A 16/B. §-t és alcímét a 2004: LV. törvény 9. §-a iktatta be.
88 A 16/C. §-t és az előtte lévő alcímet a 2004: LV. törvény 10. §-a iktatta be.
89 A 16/D. §-t a 2004: LV. törvény 10. §-a iktatta be.
90 A 16/E. §-t a 2004: LV. törvény 10. §-a iktatta be.
91 A 16/F. §-t a 2004: LV. törvény 10. §-a iktatta be.
92 A 16/G. §-t a 2004: LV. törvény 10. §-a iktatta be.
93 A 16/H. §-t a 2004: LV. törvény 10. §-a iktatta be.
94 A 16/I. §-t a 2004: LV. törvény 10. §-a iktatta be.
95 A 16/J. §-t a 2004: LV. törvény 10. §-a iktatta be.
96 A 16/K. §-t és az előtte lévő alcímet a 2004: LV. törvény 10. §-a iktatta be. A 16/K. § a 2011: CXII. törvény 83. § (12) bekezdése szerint módosított szöveg.
97 A 16/L. §-t és az előtte lévő alcímet a 2004: LV. törvény 10. §-a iktatta be.
98 A 16/M. §-t és az előtte lévő alcímet a 2004: LV. törvény 10. §-a iktatta be.
99 A 16/N. §-t és az előtte lévő alcímet a 2004: LV. törvény 10. §-a iktatta be.
100 A 16/O. §-t a 2004: LV. törvény 10. §-a iktatta be.
101 A 17. § előtti alcím a 2004: LV. törvény 11. § (1) bekezdésével megállapított szöveg.
102 A 17. § a 2004: LV. törvény 20. § (1) bekezdésének f) pontja szerint módosított szöveg.
103 A 17. § (1) bekezdés a) pontja a 2013: LXXXIV. törvény 41. § (2) bekezdésével megállapított szöveg.
104 A 17. § (1) bekezdésének b) pontja a 2004: LV. törvény 19. § i) pontja szerint módosított szöveg.
105 A 17. § (1a) bekezdését a 2013: LXXXIV. törvény 41. § (3) bekezdése iktatta be.
106 A 17. § (2) bekezdése a 2005: LXXXIII. törvény 111. § (2) bekezdésével megállapított szöveg, e módosító törvény 332. § (1) bekezdése alapján a rendelkezést a 2005. november 1-je után indult ügyekben és a megismételt eljárásban kell alkalmazni.
107 A 17. § (3) bekezdését a 2005: LXXXIII. törvény 339. § 25. pontja hatályon kívül helyezte.
108 A 17. § (4) bekezdése a 2010: CLII. törvény 1. § (1) bekezdésével megállapított, a 2015: CLXXXVI. törvény 76. §-a szerint módosított szöveg. Ez utóbbi módosító törvény 205. §-a alapján a 2016. január 1-jét követően indult eljárásokban kell alkalmazni.
109 A 17. § (5) bekezdése a 2010: LXXXII. törvény 41. § (14) bekezdésével megállapított szöveg.
110 A 17. § (6) bekezdése a 2004: LV. törvény 11. § (2) bekezdésével megállapított, valamint a 2009: LVI. törvény 242–243. §-a szerint módosított szöveg. Ez utóbbi módosító törvény 428. §-a alapján a rendelkezést a 2009. október 1. napját követően indult és megismételt eljárásokban kell alkalmazni.
111 A 17. § (7) bekezdése a 2011: CLXVI. törvény 13. §-ával megállapított szöveg.
112 A 17/A. §-t a 2009: LVI. törvény 241. § (1) bekezdése iktatta be. E módosító törvény 428. §-a alapján a rendelkezést a 2009. október 1. napját követően indult és megismételt eljárásokban kell alkalmazni.
113 A 17/A. § (1) bekezdése a 2009: CXLIX. törvény 76. § (4) bekezdésével megállapított szöveg.
114 A 17/A. § (3a) bekezdését a 2013: LXXXIV. törvény 41. § (4) bekezdése iktatta be.
115 A 17/A. § (4) bekezdését a 2009: CXLIX. törvény 76. § (5) bekezdése iktatta be.
116 A 17/A. § (5) bekezdését a 2009: CXLIX. törvény 76. § (5) bekezdése iktatta be.
117 A 18. § és az előtte lévő alcím a 2004: LV. törvény 12. §-ával megállapított szöveg.
118 A 19. § a 2013: LXXXIV. törvény 41. § (5) bekezdésével megállapított szöveg.
119 A 20. § (1) bekezdése a 2004: LV. törvény 20. § (1) bekezdésének f) pontja szerint módosított szöveg.
120 A 20. § (2) bekezdését a 2009: LVI. törvény 243. §-a hatályon kívül helyezte. E módosító törvény 428. §-a alapján a rendelkezést a 2009. október 1. napját követően indult és megismételt eljárásokban kell alkalmazni.
121 A 20. § (3) bekezdése a 2004: LV. törvény 14. § (1) bekezdésével megállapított, nyitó szövegrésze a 2010: CLII. törvény 2. § (49) bekezdése szerint módosított szöveg. Eu utóbbi módosító törvény 6. §-a alapján a 2011. január 1-jét követően indult ügyekben és megismételt eljárásokban kell alkalmazni.
122 A 20. § (3) bekezdés a) pontja a 2009: CXLIX. törvény 76. § (6) bekezdésével megállapított szöveg.
123 A 20. § (4) bekezdését a 2004: LV. törvény 14. § (2) bekezdése iktatta be.
124 A 21. § a 2004: LV. törvény 20. § (1) bekezdésének f) és l) pontja szerint módosított szöveg.
125 A 21. § (1) bekezdésének f) pontja a 2004: LV. törvény 15. §-ával megállapított szöveg.
126 A 21. § (1) bekezdésének g) pontját a 2004: LV. törvény 15. §-a iktatta be.
127 A 21. § (3) bekezdése a 2004: LV. törvény 19. § k) pontja szerint módosított szöveg.
128 A 22. § a 2004: LV. törvény 20. § (1) bekezdésének f) és l) pontja szerint módosított szöveg.
129 A 23. § (1) bekezdésének a) pontja a 2004: LV. törvény 20. § (1) bekezdésének f) pontja szerint módosított szöveg.
130 A 23. § (1) bekezdésének d) pontját a 2004: LV. törvény 16. §-a iktatta be.
131 A 24. § (2) bekezdése a 2004: LV. törvény 20. § (1) bekezdésének f) pontja szerint módosított szöveg.
132 A 24. § (2a) bekezdését a 2013: LXXXIV. törvény 41. § (6) bekezdése iktatta be.
133 A 24. § (4) bekezdése a 2004: LV. törvény 20. § (1) bekezdésének f) pontja szerint módosított szöveg.
134 A 26. § (2) bekezdése a 2011: CCI. törvény 203. § c) pontja szerint módosított szöveg.
135 A 27. § (1) bekezdésének a) pontja a 2004: LV. törvény 20. § (1) bekezdésének f) pontja szerint módosított szöveg.
136 Lásd a 45/2005. (III. 11.) Korm. rendeletet.
137 A 27. § (1) bekezdésének b) pontja a 2005: LXXXIII. törvény 112. §-ával megállapított, valamint a 2009: LVI. törvény 243. §-a szerint módosított szöveg.
138 Lásd a 194/2005. (IX. 22.) Korm. rendeletet, a 78/2010. (III. 25.) Korm. rendeletet.
139 A 27. § (2) bekezdésének bevezető rendelkezése a 2002: XLVII. törvény 56. § (2) bekezdésének g) pontja szerint módosított szöveg.
140 Lásd a 3/2005. (III. 18.) IHM rendeletet.
141 Lásd a 9/2005. (VII. 21.) IHM rendeletet.
142 A 27. § (2) bekezdésének c) pontja a 2004: LV. törvény 20. § (1) bekezdésének f) pontja, a 2006: CIX. törvény 170. § (7) bekezdésének l) pontja szerint módosított szöveg.
143 Lásd a 4/2006. (IV. 19.) IHM rendeletet.
144 A 27. § (2) bekezdésének d) pontját a 2004: LV. törvény 17. §-a iktatta be, szövege a 2006: CIX. törvény 170. § (7) bekezdésének l) pontja, a 2010: CXLVIII. törvény 161. § (1) bekezdése szerint módosított szöveg.
145 Lásd a 13/2005. (X. 27.) IHM rendeletet.
146 A 27. § (2) bekezdésének e) pontját a 2009: LVI. törvény 241. § (2) bekezdése iktatta be.
147 A 27. § (3) bekezdésének bevezető rendelkezése a 2002: XLVII. törvény 48. § (1) bekezdésével megállapított, a 2006: CIX. törvény 170. § (7) bekezdésének l) pontja szerint módosított szöveg.
148 A 27. § (3) bekezdésének a) pontja a 2004: LV. törvény 19. § l) pontja szerint módosított szöveg.
149 A 27. § (3) bekezdésének b) pontja a 2004: LV. törvény 19. § m) pontja szerint módosított szöveg.
150 A 27. § új (4) bekezdését a 2002: XLVII. törvény 48. § (2) bekezdése iktatta be, egyidejűleg az eredeti (4) bekezdés számozását (5) bekezdésre változtatva. A (4) bekezdést a 2014: XCIII. törvény 22. §-a hatályon kívül helyezte.
151 A 27. § eredeti (4) bekezdésének számozását (5) bekezdésre változtatta a 2002: XLVII. törvény 48. § (2) bekezdése, szövege a 2004: LV. törvény 19. § n) pontja szerint módosított szöveg.
152 A 28–29. §-t a 2007: LXXXII. törvény 2. §-ának 491. pontja hatályon kívül helyezte.
153 A 30. §-t a 2002: I. törvény 308. § (1) bekezdésének a) pontja hatályon kívül helyezte.
154 A 31. §-t a 2004: CXL. törvény 189. § 23. pontja hatályon kívül helyezte.
155 A 32. §-t a 2006: V. törvény 133. § l) pontja hatályon kívül helyezte.
156 A 33. §-t a 2007: LXXXII. törvény 2. §-ának 491. pontja hatályon kívül helyezte.
157 Az 1. számú melléklet 2. pontja a 2004: LV. törvény 20. § (2) bekezdésével megállapított szöveg.
158 A 2. számú melléklet a 2001: LXXIV. törvény 170. § (2) bekezdésével megállapított és a 2004: LV. törvény 20. § (2) bekezdése szerint módosított szöveg.
159 A 2. számú melléklet c) pontja a 2011: CLXXIV. törvény 32. §-a szerint módosított szöveg.
160 A 3. számú melléklet a 2004: LV. törvény 20. § (2) bekezdése szerint módosított szöveg.
161 A 4. számú melléklet c) pontja a 2004: LV. törvény 20. § (2) bekezdése szerint módosított szöveg.

References: § 6
 §52
 §56
 §60
 §63
 §69
 §86
 §87
 §88
 §89
 §90
 §91
 §92
 §93
 §94
 §95
 §96
 §97
 §98
 §99
 §100
 §102
 §112
 §117
 §118
 §124
 §128
 §152
 §153
 §154
 §155
 §156
 § 12
 § 2
 § 4
 § 6
 § 7
 § 11
 § 12
 § 13
 § 14
 § 15
 § 16
 § 17
 § 18
 § 21
 § 22
 § 23
 § 24
 § 25
 § 26
 § 27
 § 28
 § 23
 § 25
 § 23