9/2005. (VII. 21.) IHM rendelet

az elektronikus aláírási termékek tanúsítását végző szervezetekről, illetve a kijelölésükre vonatkozó szabályokról

Az elektronikus aláírásról szóló 2001. évi XXXV. törvény (a továbbiakban: Eat.) 27. §-a (2) bekezdésének b) pontjában, valamint a műszaki termékek megfelelőségét vizsgáló, ellenőrző és tanúsító szervezetek kijelöléséről szóló 182/1997. (X. 17.) Korm. rendelet (a továbbiakban: R.) 11. §-ában kapott felhatalmazás alapján az elektronikus aláírás előállításához felhasználható aláírás-létrehozó eszköz és egyéb elektronikus aláírási termék (a továbbiakban: elektronikus aláírási termék) minősítésére jogosult tanúsító szervezetekről, illetve a kijelölésükre vonatkozó szabályokról a következőket rendelem el:

Általános rendelkezések

1. § A rendelet hatálya az elektronikus aláírási termékek tanúsítását végző szervezetekre, valamint az ezek kijelölésére irányuló eljárásban részt vevő személyekre és szervezetekre terjed ki.

Értelmező rendelkezések

2. § E rendelet alkalmazásában
a) mértékadó előírás: jogszabályban, szabványban vagy egyéb műszaki előírásban meghatározott követelmény,
b) kijelölő: az R. 1. §-ának (1) bekezdése, valamint az Eat. 4. §-ának (4) bekezdése alapján az informatikai és hírközlési miniszter,
c) kijelölt tanúsító szervezet: olyan személy vagy szervezet, amely az elektronikus aláírási termék megfelelőségének tanúsítására a kijelölésben foglaltak szerint jogosult,
d) megfelelőségi tanúsítvány: a kijelölt tanúsító szervezet által kibocsátott okirat, amely igazolja, hogy a termék megfelel az elektronikus aláírási termékekkel szemben támasztott mértékadó előírásokban meghatározott követelményeknek
e) tanúsítás: olyan eljárás, amely alapján egy független, hatósági jogosítványokkal nem rendelkező, Magyarországon székhellyel vagy lakóhellyel rendelkező kijelölt tanúsító szervezet vagy az Európai Gazdasági Térség valamely tagállamának eljárása szerint nyilvántartásba vett tanúsító szervezet írásban igazolja, hogy az elektronikus aláírási termek az előírt követelményeknek megfelel.

A kijelölési eljárás megkezdése

3. § (1) A kijelölő a feladat- és hatáskörébe utalt, jogszabályban előírt tanúsítási tevékenységre szóló kijelölést a kijelölést kérő (a továbbiakban: kérelmező) kérelme alapján adja meg.
(2) A kérelmet az Informatikai és Hírközlési Minisztériumban (a továbbiakban: IHM) működő Kijelölési Bizottsághoz: (a továbbiakban: bizottság) kell benyújtani.
(3) A bizottság tagjait és közülük a bizottság vezetőjét a kijelölő határozza meg. A bizottságnak öt tagja és két póttagja van. A bizottság vezetőjének és tagjainak megbízása öt évre szól. A bizottság működési rendjét maga alakítja ki.
(4)  A bizottságba a Nemzeti Akkreditáló Testület (a továbbiakban: NAT), a Magyar Szabványügyi Testület és a Nemzeti Hírközlési Hatóság (a továbbiakban: Hatóság) egy-egy tagot jelölhet, jelölését új jelölt megjelölésével egyidejűleg az általa jelölt tag megbízásának lejárta előtt is visszavonhatja.
(5) A kijelölő a (4) bekezdésben foglaltakon túl akkor módosíthatja a bizottság összetételét, ha valamely tag körülményeiben a bizottsági tevékenységével összefüggő változás következik be.
(6) A kijelölési eljárásban póttag vesz részt a bizottság azon tagja helyett, aki vagy akinek a Ptk. 685. § b) pontja szerinti közeli hozzátartozója
a) a kérelmezőben tulajdoni részesedéssel rendelkezik,
b) a kérelmező választott testületeiben tisztséget visel,
c) a kérelmezővel munkaviszonyban vagy munkavégzésre irányuló egyéb jogviszonyban áll, illetve
d) a kérelmezőnél egyéb vezető beosztást tölt be.
(7) Nem lehet a bizottság tagja, aki kijelölt tanúsító szervezetei, illetőleg elektronikus aláírási terméket gyártó, imponáló, forgalmazó, illetve elektronikus aláírással kapcsolatos szolgáltatásokat nyújtóval áll a (6) bekezdés szerinti jogviszonyban. A bizottság vezetőjének és tagjainak kijelölési eljárásonként a jelen rendelet 3. melléklete szerinti nyilatkozatot kell tenniük.

A kérelmezővel szembeni követelmények

4. § (1) A kijelölési kérelmet az 1. mellékletben foglalt űrlapon kell a bizottsághoz benyújtani.
(2) A kérelemhez csatolni kell az R. 5. §-ának (1) bekezdése által megjelölt mellékleteket, továbbá
a) cégjegyzékben nyilvántartott kérelmező esetén három hónapnál nem régebbi cégkivonatot (eredeti vagy hiteles másolatban), valamint a létesítő okirat hiteles másolatát, egyéni cégnek nem minősülő egyéni vállalkozó esetén az egyéni vállalkozói igazolvány hiteles másolatát, egyéb szervezetek esetén a hatósági vagy bírósági nyilvántartásba vételt igazoló közokiratot, illetve a létesítő okirat hiteles másolatát;
b) a tanúsítási tevékenységre vonatkozó eljárási szabályzatokat;
c) a védjegyeztetett tanúsítási jel másolatát, amennyiben a kérelmező rendelkezik ilyennel;
d) a felelősségbiztosítási szerződés megkötését igazoló okirat hiteles másolatát;
e) a tanúsítási tevékenységet végző alkalmazottak és a kérelmező által igénybe vett közreműködők szakmai képzettségét igazoló okiratok hiteles másolatát;
f) a kérelmező által működtetett minőségirányítási rendszer megfelelőségéről szóló tanúsítvány hiteles másolatát.
(3) A kérelmező az 5-6. §-okban, valamint a 10. §-ban, továbbá az R. 4. § és 7. §-ában foglalt követelmények szerinti megfelelőségének vizsgálatát a kijelölő által megbízott szakértőkből álló csoport (a továbbiakban: auditáló csoport) vagy szakértő végzi, amely (aki) a vizsgálatról minősítő jegyzőkönyvet bocsát ki. Amennyiben a kérelmező a fenti követelmények egészének vagy azok egy részének történő megfelelést a NAT által kibocsátott jegyzőkönyvvel igazolja, akkor az adott követelmény tekintetében a minősítő jegyzőkönyvön a NAT által kibocsátott jegyzőkönyvet kell érteni.
(4) Az auditáló csoport tevékenységében nem vehet részt olyan személy, akire nézve a 3. § (6) és (7) bekezdésében foglalt körülmények valamelyike fennáll, vagy a bizottság tagja.
5. § (1) Az auditáló csoport vagy szakértő a minősítő jegyzőkönyv elkészítése során a tanúsítási tevékenységgel kapcsolatban vizsgálja, hogy a kérelmező rendelkezik-e a szükséges személyi, szakmai és tárgyi feltételekkel.
(2) Az auditáló csoport eljárása során vizsgálja különösen az alábbiakat:
a) a kérelmező szervezeti felépítését, működési és eljárási szabályait, általános szerződési feltételeit;
b) a vezetők és az alkalmazottak, valamint a tanúsítási tevékenység kapcsán a kérelmező által igénybe vett közreműködők szakmai képzettségét, gyakorlati felkészültségét és a tanúsítási tevékenység befolyástól mentes ellátásához szükséges függetlenségét:
c) a kérelmező, illetve a kérelmező szervezetén belül a tanúsítási tevékenységet végző szervezeti egység függetlenségét az elektronikus aláírási terméket gyártó, importáló és forgalmazó, üzembe helyező, üzemeltető gazdálkodó szervezetektől, illetve elektronikus aláírással kapcsolatos szolgáltatásokat nyújtó szolgáltatóktól;
d) működő minőségirányítási rendszer meglétét;
e) a kérelmező felelősségviselésének rendjét;
f) a kérelmező által végzendő tanúsítási tevékenységnek a kérelmező szervezetén, működési rendjén belüli kellő elkülönülését, amennyiben a kérelmező az e rendeletben szabályozott tanúsítási tevékenységen kívül más tevékenységet is végez;
g) a tanúsítási tevékenységet végző személyzet díjazásának függetlenségét a tanúsítási eljárások eredményétől.
6. § A kérelmezőnek - a mértékadó előírásokban rögzített követelmények teljesítésén túlmenően - rendelkeznie kell
a) az általa működtetett tanúsítási rendszer és az eljárások (beleértve a rendszeres termékellenőrzések) leírását tartalmazó részletes szabályzattal,
b) védjegyeztetett tanúsítási jellel való rendelkezés esetén a tanúsítási jel formájának, jelentésének, a jelöléshasználat engedélyezésének és visszavonásának, valamint a jellel való visszaélések esetén követendő eljárásoknak a leírásával,
c) a kijelölés szerinti tevékenység végzésére vonatkozó érvényes, biztosítási eseményenként legalább ötmillió forint értékhatárig fedezetet biztosító felelősségbiztosítási szerződéssel, amely biztosítja a kérelmező tevékenységével akár szerződéses jogviszonyban, akár azon kívül okozott kár megtérítését,
d) a tanúsítási tevékenység végzéséhez szükséges megfelelő szakmai képzettséggel és gyakorlati felkészültséggel, figyelembe véve a kérelmező állal igénybe venni kívánt közreműködők szakmai képzettségét és gyakorlati felkészültségét is. A tanúsítási tevékenységért felelős vezetőnek a kérelmezővel munkaviszonyban kell állnia.

Kijelölés

7. § (1) A kijelölő a bizottság javaslata alapján - mérlegelve az abban foglaltakat - hozza meg döntéséit.
(2) A kijelölésre, illetőleg annak megszüntetésére vonatkozó eljárásra az elektronikus aláírásról szóló 2001. évi XXXV. törvény, az államigazgatási eljárás általános szabályairól szóló 1957. évi IV. törvény és az R. szabályait kell alkalmazni.
8. § (1) A kijelölő - a bizottság javaslatára - a kérelmező szervezet részére - határozott - legfeljebb 3 éves időtartamra, e rendelet 2. melléklete szerinti kijelölési okiratot ad ki. A kijelölés tényét a kijelölő az IHM hivatalos lapjában és honlapján közzéteszi.
(2) A kijelölő elutasítja a kérelmet, ha a kérelem nem felel meg az 1. mellékletben foglalt követelményeknek, illetve a kérelmező nem felel meg a kérelmezővel kapcsolatos 4-6. §-ban meghatározott követelményeknek.
9. § (1) A kijelölési eljárással kapcsolatos valamennyi dokumentációt (kérelmet, kérelemhez benyújtott mellékleteket) a bizottság tárolja és őrzi.
(2) A bizottság a kijelölt tanúsító szervezet részére kiadott kijelölési okirat hiteles másolatát a kijelölést követő 3 munkanapon belül köteles megküldeni a Hatóság részére.

Eljárási szabályok a kijelölés után

10. § (1) A kijelölt tanúsító szervezetnek a kijelölést követően is folyamatosan meg kell felelnie a 4-6. §-ban meghatározott kijelölési feltételeknek. A kijelölési feltételeknek való megfelelést a Hatóság ellenőrzi. E célból a kijelölt tanúsító szervezet köteles lehetővé tenni, hogy a Hatóság képviselői a szervezet helyiségeibe, területére beléphessenek, a kijelöléssel kapcsolatos tevékenységet érintő iratokat, jegyzőkönyveket, tanúsítványokat megtekinthessék, és a szükséges ellenőrzéseket elvégezhessék.
(2) A kijelölt tanúsító szervezet köteles a bizottságnál és a Hatóságnál 3 munkanapon belül bejelenteni, ha a kijelölés személyi, illetőleg tárgyi feltételeiben (különösen a tulajdonosban, a fontos vezető munkakörben dolgozók személyében, a közreműködő személyében) a kijelöléskori állapothoz képest bármilyen változás következik be. A bizottság köteles megvizsgálni, hogy a bejelentett változás nem teszi-e alkalmatlanná a kijelölt szervezetet a kijelölési okiratban meghatározott tevékenységek elvégzésére.
(3) A kijelölt tanúsító szervezet köteles a mértékadó előírások változásait haladéktalanul átvezetni és követni.
(4) A kijelölt tanúsító szervezet köteles a bizottsággal és a Hatósággal az (1) és (2) bekezdésekben foglaltak végrehajtása céljából együttműködni.
(5) A Hatóság az általa végzett ellenőrzések megállapításairól köteles a bizottságot folyamatosan tájékoztatni.
(6) A kijelölt tanúsító szervezet köteles évente beszámolót küldeni tevékenységéről a bizottság és a Hatóság részére. A beszámoló tartalmazza a kijelölt tanúsító szervezet tevékenységének részletes bemutatását, valamint a kijelölési feltételek teljesülésének értékelését.
(7) A kijelölt tanúsító szervezet köteles a megszűnése iránt indított eljárás megindulását haladéktalanul bejelenteni a bizottságnak. A kijelölt tanúsító szervezet jogutódjával kapcsolatban kérelemre új kijelölési eljárást kell lefolytatni.
(8) A kijelölés időtartamának lejárta esetén kérelemre új kijelölési eljárást kell lefolytatni, amelyben a kijelölési eljárás szabályait a (9) és (10) bekezdésekben foglalt eltérésekkel kell alkalmazni.
(9) A kijelölt tanúsító szervezet az új kijelölés iránti kérelemhez csatolt nyilatkozatban tájékoztatja a bizottságot az utolsó kijelölést követően a kijelölésben foglalt tevékenységgel kapcsolatban bekövetkezett változásokról, továbbá kérelmezheti, hogy a bizottság a kijelölési eljárást a változással nem érintett körülmények tekintetében az utolsó kijelölési eljárásban figyelembe vett okiratok és dokumentumok alapján folytassa le.
(10) A (9) bekezdés szerinti eljárásban auditáló csoport vagy szakértő abban az esetben vesz részt, ha a bizottság határozatában megállapítja, hogy a változással érintett körülmények megítéléséhez olyan különleges szakértelem szükséges, amellyel a bizottság nem rendelkezik.
11. § (1) A kijelölt tanúsító szervezet a megfelelőségi tanúsítvány kiadását, valamint a megfelelőségi tanúsítvány visszavonását köteles a kiadás, illetve a visszavonás napjától számított három munkanapon belül a Hatóságnak bejelenteni. A bejelentésnek tartalmaznia kell
a) a megfelelőségi tanúsítványban foglalt elektronikus aláírási termék gyártójának nevét és címét,
b) a termék sorozatának vagy típusának megnevezését (azonosítóját),
c) a megfelelőségi tanúsítvány kiadásának keltét és érvényességi idejét,
d) a megfelelőségi tanúsítvány, illetve a teljes tanúsítási jelentés közvetlen elérhetőségét,
e) visszavonás esetén annak indokát.
(2) A megfelelőségi tanúsítványnak tartalmaznia kell legalább a termék leírását, felhasználási területét, a tanúsítás során figyelembe vett mértékadó előírások pontos megjelölését, valamint a felhasználás feltételeit és esetleges korlátait. A kijelölt tanúsító szervezet a tanúsítványt köteles magyar és angol nyelven is közzétenni
(3) A kijelölt tanúsító szervezet az általa kiadott megfelelőségi tanúsítványok másolati példányait, valamint a kiadott tanúsítvány alapjául szolgáló kérelmek és azok mellékleteinek eredeti példányait 10 évig köteles megőrizni.

A kijelölés megszűnése és megszüntetése

12. § (1) A kijelölés érvényessége megszűnik a kijelölési okiratban megjelölt határidő lejártának napján.
(2) A kijelölés érvényessége idejének fennállása alatt a kijelölés törléssel vagy visszavonással szüntethető meg.
13. § (1) A kijelölő a bizottság javaslatára a kijelölést törli, ha
a) a kijelölt tanúsító szervezet ezt kéri,
b) a kijelölt tanúsító szervezet jogutód nélkül megszűnik.
(2) A kijelölő a kijelölést visszavonja és a kijelölt tanúsító szervezetet törli a nyilvántartásból, ha
a) a kijelölt tanúsító szervezet már nem felel meg a kijelölés követelményeinek,
b) a bizottság megállapította, hogy a kijelölt tanúsító szervezet a tevékenységével összefüggő jogszabályokban meghatározott kötelezettségeit, illetőleg a mértékadó előírásokat megszegte.
(3) A kijelölő a bizottság javaslatára ideiglenes intézkedéssel a tanúsító tevékenységre való jogosultságot azonnali hatállyal felfüggeszti, amennyiben a kijelölt tanúsító szervezet működését és alaptevékenységét súlyosan veszélyeztető körülmény áll fenn. A felfüggesztés időtartama 30 nap, amely egy alkalommal meghosszabbítható.
(4) A kijelölés felfüggesztését, törlését és visszavonását a kijelölő az IHM hivatalos lapjában és honlapján közzéteszi.
(5) A bizottság a kijelölés felfüggesztéséről, törléséről és visszavonásáról a döntést követő három munkanapon belül értesíti a Hatóságot.
(6) Amennyiben a kijelölt tanúsító szervezet megszűnik, köteles a 11. § (2) bekezdésében meghatározott iratokat a bizottságnak megőrzés céljából átadni.

Záró rendelkezések

14. § (1) Ez a rendelet a kihirdetését követő 5. napon lép hatályba.
(2) A 7. § (2) bekezdésében „az államigazgatási eljárás általános szabályairól szóló 1957. évi IV. törvény” szövegrész helyébe 2005. november 1-jével „a közigazgatási hatósági eljárás és szolgáltatás általános szabályairól szóló 2004. évi CXL. törvény” szövegrész lép.
15. § E rendelet hatálybalépésével egyidejűleg hatályát veszti az elektronikus aláírási termékek tanúsítását végző szervezetekről, illetve a kijelölésükre vonatkozó szabályokról szóló 15/2001. (VIII. 27.) MeHVM rendelet.