45/2005. (III. 11.) Korm. rendelet

a Nemzeti Hírközlési Hatóságnak az elektronikus aláírással kapcsolatos feladat- és hatásköréről, valamint eljárásának részletes szabályairól

A Nemzeti Hírközlési Hatóságnak az elektronikus aláírásról szóló 2001. évi XXXV. törvénnyel (a továbbiakban: Eat.) kapcsolatos feladat- és hatásköréről, valamint az Eat. alapján lefolytatott eljárások részletes szabályairól, az ezekkel kapcsolatos nyilvántartások vezetéséről, tartalmáról az Eat. 27. §-a (1) bekezdésének a) pontjában kapott felhatalmazás alapján a Kormány a következőket rendeli el:
1. § A rendelet hatálya kiterjed a Nemzeti Hírközlési Hatóságra (a továbbiakban: Hatóság), valamint a belföldi lakóhelyű vagy belföldön tartózkodási hellyel rendelkező természetes személyekre, illetve belföldi székhelyű (telephelyű) jogi személyekre vagy jogi személyiség nélküli szervezetekre (a továbbiakban: szolgáltatók), amelyek elektronikus aláírással kapcsolatos szolgáltatást nyújtanak, vagy a Hatósághoz az Eat. 6. § (1) bekezdésének a)-d) pontjai szerinti szolgáltatás (a továbbiakban: elektronikus aláírással kapcsolatos szolgáltatás) nyújtására irányuló bejelentést tesznek.

I. Fejezet

A SZOLGÁLTATÓK NYILVÁNTARTÁSBA VÉTELE ÉS TÖRLÉSE, VALAMINT A VÁLTOZÁSOK BEJELENTÉSE

2. § (1) A szolgáltatót a szolgáltató által a szolgáltatás nyújtásának megkezdése előtt legalább 30 nappal tett bejelentése alapján a Hatóság nyilvántartásba veszi. A bejelentésnek tartalmaznia kell:
a) a szolgáltató nevét, lakcímét vagy székhelyét;
b) a szolgáltató által végzett szolgáltatások megnevezését;
c) a szolgáltatások nyújtásának helyét és a szolgáltatás megkezdésének időpontját;
d) amennyiben a szolgáltató szerepel a cégnyilvántartásban, a cégjegyzékszámát.
A bejelentést a Hatóság által honlapján elektronikusan közzétett bejelentő lapon, elektronikus dokumentumként és nyomtatott formában kell megtenni.
(2) A bejelentéshez csatolni kell az Eat. 7. §-ának (2) bekezdésében meghatározott iratokat és dokumentumokat, valamint
a) minősített szolgáltató esetén e rendelet 1. számú melléklete, nem minősített szolgáltató esetén e rendelet 2. számú melléklete szerinti Nyilatkozatot;
b) minősített szolgáltató esetén a szolgáltatóval szemben a külön jogszabályban meghatározott követelményeknek való megfelelőséget igazoló - külön jogszabályban  [LÁBJEGYZET_1]  meghatározott feltételeknek megfelelő, független szakértő által kiadott - szakvéleményt;
c) hitelesítésszolgáltató, illetve időbélyegzés-szolgáltató esetében az Eat. 7. §-ának (5), illetve (6) bekezdése szerinti igazolást.
(3) Amennyiben a bejelentés nem felel meg az (1) és (2) bekezdésben foglaltaknak, a Hatóság a bejelentőt haladéktalanul - határidő megjelölésével - hiánypótlásra hívja fel.
(4) Amennyiben a Hatóság megállapítja, hogy a bejelentés a hiánypótlást követően sem felel meg az (1) és a (2) bekezdésben foglaltaknak, a nyilvántartásba vételt megtagadja, és erről a bejelentőt írásban értesíti.
(5) A Hatóság az Eat. 7. §-ának (2) bekezdése szerinti dokumentumokat megvizsgálja abból a szempontból, hogy azok megfelelnek-e a külön jogszabályban felsorolt követelményeknek. Amennyiben a Hatóság megállapítja, hogy a benyújtott iratok a követelményeket nem, vagy nem teljeskörűen elégítik ki, a szolgáltatót a (3) bekezdés szerint hiánypótlásra hívja fel.
(6) A szolgáltató a működésében - a nyilvántartásba vételkor bejelentett adatok körében - tervezett változást annak bevezetése előtt 30 nappal köteles bejelenteni a Hatóságnak. Ha a változás a szolgáltatási szabályzat módosítását is igényli, a változás bejelentésével egyidejűleg a szolgáltatási szabályzat módosítását is be kell nyújtani. A változás bejelentéséhez csatolni kell a 2. § (1) és (2) bekezdése szerinti azon iratokat, amelyek a szolgáltatónak a változással érintett körülményeire vonatkoznak.
(7) Amennyiben a Hatóság ellenőrzése során a szolgáltató működésében változást tapasztal, vagy az más módon a tudomására jut, a szolgáltatót felhívja a változással összefüggő iratok csatolására, a szolgáltatási szabályzat módosítására és annak a Hatósághoz történő benyújtására.
(8) A Hatóság a szolgáltatót a nyilvántartásból törli, ha az Eat. 21. §-a (1) bekezdésének a)-e) pontjában meghatározott intézkedései nem vezettek eredményre, és
a) a nyilvántartásba vétel feltétele már nem áll fenn, vagy
b) az Eat.-ban, illetve az Eat. végrehajtására kiadott jogszabályokban foglalt követelmények teljesítése más módon nem biztosítható.
3. § A 2. § (1) bekezdése szerinti bejelentése megtételekor a szolgáltatónak nyilatkoznia kell arról, hogy tevékenységét minősített szolgáltatóként kívánja-e folytatni. Amennyiben a 2. § (3)-(5) bekezdésben foglaltak szerint a minősített szolgáltatásként való nyilvántartásba vételnek akadálya nincs, a bejelentés és a minősített szolgáltatást nyújtani kívánó szolgáltató nyilatkozata alapján a Hatóság a szolgáltatót felveszi a minősített szolgáltatók nyilvántartásába, amely az Eat.-ban meghatározott adatokat tartalmazza.

II. Fejezet

KÜLFÖLDI TANÚSÍTVÁNNYAL KAPCSOLATOS KÖZZÉTÉTELI ELJÁRÁS

4. § (1) A Hatóság a külföldi székhelyű, illetve lakóhelyű (a továbbiakban: külföldi) hitelesítésszolgáltató által kibocsátott tanúsítvánnyal kapcsolatos az Eat. 5. §-ának (4)-(6) bekezdése szerinti felelősségvállalást nyilvántartásba veszi, és arról bárki számára hozzáférhető és folyamatosan elérhető nyilvántartást tesz közzé.
(2) A belföldi székhelyű, illetőleg lakóhelyű (a továbbiakban: belföldi) hitelesítésszolgáltató haladéktalanul köteles bejelenteni a felelősségvállalást. A bejelentésnek tartalmaznia kell:
a) a felelősséget vállaló belföldi hitelesítésszolgáltató és a külföldi hitelesítésszolgáltató nevét, székhelyét, illetve lakóhelyét;
b) a felelősségvállalás kezdetének és végének időpontját;
c) a felelősségvállalás tárgybeli, földrajzi, időbeli vagy egyéb korlátait, illetőleg a felelősségvállalás legmagasabb értékét;
d) a felelősségvállalás módját.
(3) A nyilvántartás tartalmazza a (2) bekezdésben foglalt adatokat.
(4) Amennyiben a Hatóság megállapítja, hogy a bejelentés nem tartalmazza hiánytalanul a (2) bekezdésben meghatározott adatokat, a bejelentőt határidő megjelölésével felhívja a hiányok pótlására, ennek elmulasztása vagy nem teljes körű teljesítése esetén a nyilvántartásba vételt megtagadja.

III. Fejezet

HITELESÍTÉSSZOLGÁLTATÓ TEVÉKENYSÉGÉNEK BEFEJEZÉSE

5. § (1) Amennyiben a szolgáltató szolgáltatási tevékenységét be kívánja fejezni, köteles a tevékenység befejezéséről legalább 60 nappal megelőzően a Hatóságnak bejelentést tenni.
(2) A bejelentésnek tartalmaznia kell:
a) a szolgáltató nevét, lakcímét vagy székhelyét;
b) a befejezés időpontjának meghatározását;
c) az Eat. 16. §-ának (2) bekezdése szerinti szolgáltató megnevezését.
(3) A tevékenységét befejező szolgáltató a nyilvántartást átvevő kijelölt szolgáltatónak a nyilvántartások átvétele és működtetése kapcsán felmerülő költségeit köteles megtéríteni.
6. § (1) Ha a szolgáltató tevékenységének befejezése előtt az 5. § (2) bekezdésében meghatározott tartalmú bejelentést nem tett, a nyilvántartásokat átvevő szolgáltatót a Hatóság jelöli ki.
(2) A nyilvántartásokat átvevő szolgáltatót a Hatóság jelöli ki akkor is, ha a szolgáltatót a hatósági nyilvántartásból a 2. § (8) bekezdése alapján törli.
(3) A Hatóság lehetőség szerint azt a szolgáltatót jelöli ki, amely a nyilvántartások átvételére önként vállalkozik, ennek érdekében megkeresi az érintett szolgáltatókat. A feladatot önként vállaló szolgáltató hiányában a Hatóság a kijelölésről szóló határozatában kötelezi a nyilvántartások átvételére a kijelölt szolgáltatót.
(4) A Hatóság azt a szolgáltatót jelöli ki, amelyik a tevékenységét befejező szolgáltatóval azonos besorolású. Amennyiben több ilyen hitelesítésszolgáltató van, a (3) bekezdésben meghatározottak figyelembevételével a Hatóság a kijelölés során az ügyfelek érdekeire és a hosszú távú biztonságos működés feltételeire való tekintettel hozza meg döntését.
(5) Ha a hitelesítésszolgáltató tevékenységének befejezését követően más, az adott szolgáltatást azonos vagy magasabb szinten végző szolgáltató nem szerepel a Hatóság nyilvántartásában, a Hatóság az Eat. 16. §-ának (5) bekezdés szerint jár el.
(6) Az Eat. 16. §-ának (4) bekezdés szerinti esetben a Hatóság haladéktalanul intézkedik a tevékenységet befejező szolgáltató által kibocsátott tanúsítványok visszavonásáról és ennek közzétételéről.
(7) Amennyiben a tevékenységét befejező szolgáltató az 5. § (1) bekezdésében meghatározott bejelentési kötelezettségének nem tesz eleget, a Hatóság emiatt felmerült költségeit a Hatóság felszólításában foglaltak szerint 15 napon belül köteles megfizetni.
(8) Amennyiben a szolgáltató a (7) bekezdésben foglalt kötelezettségének a megadott határidőn belül nem tesz eleget, a Hatóság az Eat. 27. §-a (2) bekezdés a) pontjában meghatározott külön jogszabályban rögzített biztosítékokból eredő jogait érvényesítheti.

IV. Fejezet

HATÓSÁGI ELLENŐRZÉS

7. § A Hatóság a szolgáltatók ellenőrzésével kapcsolatban ellátja az Eat. 20-23. §-ában meghatározott feladatokat és alkalmazza az ott meghatározott intézkedéseket, valamint a minősített szolgáltatóknál átfogó éves helyszíni ellenőrzést végez. Az ellenőrzésről, valamint az annak során szerzett tapasztalatairól az adatvédelemre vonatkozó jogszabályok figyelembevételével készített éves összesített értékelő jelentését a tárgyévet követő év április 30-áig nyilvánosságra hozza.
8. § (1) A Hatóság a jogszabályban meghatározott feltételek meglétének ellenőrzését a szolgáltató által becsatolt iratok, dokumentumok, illetve a minősített szolgáltatónál lefolytatott, a feltételek fennállásának ellenőrzésére irányuló helyszíni szemle útján végzi.
(2) A Hatóság az ellenőrzés során feltárt tények és bizonyítékok alapján alkalmazhatja az Eat. 21. §-ának (1) bekezdése szerinti intézkedéseket.

V. Fejezet

HATÓSÁGI NYILVÁNTARTÁS VEZETÉSE

9. § (1) A Hatóság olyan nyilvántartási rendszert alakít ki, amely biztosítja a nyilvántartások közzétételét és folyamatos elérhetőségét a Hatóság honlapján.
(2) A Hatóság a 2. § (1) és a 4. § (1) bekezdésében foglalt nyilvántartásokon túl a 10-14. §-ok szerinti nyilvántartásokat vezeti.

A szolgáltatóknak a tevékenység befejezésével kapcsolatos nyilvántartása

10. § A Hatóság nyilvántartásba veszi a tevékenységét befejező szolgáltató nyilvántartásait átvevő, illetve az Eat. 9. §-ának (7) bekezdésében foglalt feladatot ellátó szolgáltatót, illetőleg - ha a szolgáltató megőrzési kötelezettségének minősített archiválási szolgáltató igénybevételével tett eleget - a tevékenységét befejező szolgáltató megőrzési kötelezettségének eleget tevő minősített archiválási szolgáltatót. A nyilvántartás a tevékenységét befejező, illetve a nyilvántartásait átvevő szolgáltatónak az Eat.-ban meghatározott adatait tartalmazza.

Elektronikus aláírási termékek nyilvántartása

11. § (1) A Hatóság az Eat. 27. §-a (2) bekezdésének b) pontjában meghatározott külön jogszabályban rögzítettek alapján a kijelölt tanúsító szervezet által kiállított megfelelőségi tanúsítványban foglalt elektronikus aláírási terméket, mint biztonságos elektronikus aláírási terméket nyilvántartásba veszi, a tanúsító szervezet bejelentésében foglalt alábbi adatok alapján:
a) a megfelelőségi tanúsítványban foglalt elektronikus aláírási termék gyártója;
b) a termék sorozatának vagy típusának megnevezése (azonosítója);
c) a megfelelőségi tanúsítvány kiadásának kelte;
d) a megfelelőséget tanúsító szerv megnevezése;
e) a tanúsítvány és a teljes tanúsítási jelentés elérhetősége.
(2) Amennyiben a kijelölt tanúsító szervezet bejelentésében a Hatóságot arról értesíti, hogy a megfelelőségi tanúsítványt visszavonta, a Hatóság az elektronikus aláírási terméket a biztonságos elektronikus aláírási termékek nyilvántartásából törli, a törlés tényét és időpontját feltünteti.

Tanúsító szervezetek nyilvántartása

12. § (1) A Hatóság az elektronikus aláírási termékek megfelelőségének tanúsítására külön jogszabály szerint jogosult szervezeteket és természetes személyeket az Eat. 24. §-ának (1) bekezdés szerinti kijelölés, illetve az Eat. 24. §-ának (2) bekezdése szerinti akkreditáció alapján a kijelölési, illetve akkreditálási okirat tartalmának megfelelően nyilvántartásba veszi.
(2) A Hatóság az elektronikus aláírási termékek megfelelőségének tanúsítására jogosult szervezeteket a nyilvántartásból törli, a törlés tényét és dátumát feltünteti, ha a kijelölő a kijelölést visszavonta, törölte, illetve, ha a szakmai akkreditáló bizottság az akkreditációt visszavonta. Amennyiben a bizottság a kijelölést felfüggesztette, a Hatóság ezt a nyilvántartásban jelzi.

Hitelesítési, időbélyegzési és archiválási rendek nyilvántartása

13. § (1) A Hatóság a minősített hitelesítésszolgáltató által kibocsátott hitelesítési, időbélyegzési és archiválási rendek megnevezését és egyedi objektum-azonosítóját a szolgáltató bejelentése alapján nyilvántartásba veszi.
(2) A Hatóság a nyilvántartásba vétellel egyidejűleg a bejelentett hitelesítési, időbélyegzési illetőleg archiválási rendhez azonosító jelet rendel, és a szolgáltatót a hitelesítési, időbélyegzési, illetőleg archiválási rendhez rendelt azonosító jelről értesíti.
(3) A bejelentett adatokban bekövetkezett változásokat a szolgáltató a Hatóságnak a változásokat követő 30 napon belül köteles bejelenteni.

Önkéntes akkreditációs rendszerek nyilvántartása

14. § (1) A Hatóság az Eat. 8/B. §-a szerint létrejött önkéntes akkreditációs rendszert, illetve az Eat. 8/B. §-ának (3) bekezdése szerint tanúsított szolgáltatót nyilvántartásba veszi.
(2) Az (1) bekezdés szerint bejelentett adatokban bekövetkezett változásokat a működtető, illetőleg a szolgáltató a Hatóságnak a változásokat követő 30 napon belül köteles bejelenteni.

VI. Fejezet

ZÁRÓ RENDELKEZÉSEK

15. § (1) Ez a rendelet 2005. április 1-jén lép hatályba.
(2) E rendelet hatálybalépésével egyidejűleg hatályát veszti a Hírközlési Főfelügyeletnek az elektronikus aláírással kapcsolatos feladat- és hatásköréről, valamint eljárásának részletes szabályairól szóló 151/2001. (IX. 1.) Korm. rendelet, valamint a kormányzati elektronikus aláírási rendszer kiépítésével összefüggő egyes kormányrendeletek módosításáról szóló 47/2002. (III. 26.) Korm. rendelet 1. §-a.

Az Európai Unió jogának való megfelelés

16. § Ez a rendelet az elektronikus aláírásról szóló 2001. évi XXXV. törvénnyel, valamint az elektronikus aláírással kapcsolatos szolgáltatásokra és ezek szolgáltatóira vonatkozó részletes követelményekről szóló jogszabállyal együtt az Európai Parlament és a Tanács, az elektronikus aláírásra vonatkozó közösségi keretfeltételekről szóló 1999/93/EK irányelvének való megfelelést szolgálja.

[LÁBJEGYZET_1] Az elektronikus aláírással kapcsolatos szolgáltatási szakértő nyilvántartásba vételéről szóló 7/2002. (IV. 26.) MeHVM rendelet.