Nagy e-szignó könyv

Az elektronikus aláírás az informatika és a jog érdekes határterületét jelenti. Elektronikus dokumentumainkat felesleges pusztán azért kinyomtatnunk, hogy aláírhassuk őket. Ha speciális matematikai módszerek segítségével kódolunk egy dokumentumot, tisztán elektronikusan, papír használata nélkül is hiteles, jogszabályilag elfogadott aláírást helyezhetünk el rajta. Ennek jogszabályi alapjait az Európai Unióban az 1999/93/EK direktíva fekteti le, amelyet az elektronikus aláírásról szóló 2001. évi XXXV. törvényünk emelt át a Magyar Köztársaság jogrendjébe. A jogszabályok által meghatározott, úgynevezett "minősített elektronikus aláírás" az EU tagállamaiban a kézzel írott aláírásokkal egyenértékű.

Könyvünkben az elektronikus aláírással, a használatához szükséges nyilvános kulcsú infrastruktúrával (publickeyinfrastructure, PKI) és ezek gyakorlatban történő alkalmazásával kapcsolatos ismereteket foglaljuk össze. Elsősorban műszaki szempontból közelítjük a témakört, de annak jogi és gazdasági vonatkozásaival egységesen tárgyaljuk.

Bemutatjuk az elektronikus aláírás matematikai (kriptográfiai) alapjait és az elektronikus aláírás műszaki megvalósításához szükséges tanúsítványokat és tanúsítványláncok technológiáját. Felvázoljuk a technológia működéséhez szükséges hitelesítés-szolgáltatókból és időbélyegzés-szolgáltatókból álló intézményrendszert, részletesen leírjuk, hogyan készül és hogyan ellenőrizhető az elektronikus aláírás, illetve milyen kérdésekre kell tekintettel lennünk, ha egy elektronikusan aláírt dokumentumot hitelesen kívánunk megőrizni.
Kitérünk a PKI egyéb felhasználási területeire, úgymint a titkosításra és a megbízható partnerhitelesítésre (autentikációra), különös tekintettel a webszerverekkel történő biztonságos kapcsolat kiépítésére.
Bemutatjuk, hogyan használható mindez a gyakorlatban, azaz milyen meglévő jogi lehetőségek vannak az elektronikus aláírás használatára, és hogyan célszerű bevezetni az elektronikus aláírást egy ügyviteli rendszerbe. Végezetül néhány elektronikus aláírás használatával kapcsolatos esettanulmányt mutatunk be, köztük a hazai elektronikus aláírás alkalmazások zászlóshajóját, az elektronikus cégeljárás rendszerét.