DÁP - aláíró azonosítása?

Közösségi kerekasztal

Sziasztok!

Most kaptam egy digitális állampolgár által aláírt PDF-et, és az aláíró tanúsítványban kizárólag a C/CN/SN/givenName attributumok szerepelnek, semmilyen más, klasszikusan személyazonosításra alkalmas adat (születési hely/idő, anyja neve esetleg adóazonosító, stb.) nem.

Az AVDH esetében a születési hely/idő és az anyja neve szerepelt a csatolt XML-ben.

Ez azt jelenti, hogy ha kapok nyolc különböző Kovács István által aláírt dokumentumot, akkor nem tudom megkülönböztetni őket, és nem tudom megállapítani, hogy melyiket ki írta alá.

Ez azért különösen érdekes, mert ugye minősített aláírásnak minősül. (Egyébként: Szia, eIDAS!)

Én nézek be valamit?

( sz332 v | 2025. 02. 28., p – 10:38 )

Szerkesztve: 2025. 02. 28., p – 10:41

Nem, ez igy teljesen rendben van, mármint jogi szempontból. A dokumentumban kellene szerepelni ezeknek a személyazonosításra alkalmas adatoknak, amit az adott embernek alá kell irnia. Az ő felelőssége hogy ellenőrizze a dokumentumot amit aláír hogy az a valóságnak megfelel. 

Gondolj erre pont úgy, mint ahogy kézzel aláírsz egy dokumentumot. A kézzel történő aláírásodból nem fogjuk megtudni a születési dátumod.

Jogvita esetén a tanúsítványkiadó vissza fogja keresni hogy ki az a személy akinek kiadták a tanúsítványt, és akkor lehet ellenőrizni hogy ő tényleg ő volt-e.

Technikailag a viszontazonosítás szolgáltatás tudná ezt automatizálni, valahogy igy:

https://hiteles.gov.hu/letoltes/123/VIAZ-MAVINFORMATIKA-V1.2-10dec10.pdf

A kézzel történő aláírásodból nem fogjuk megtudni a születési dátumod.

Ez így van, viszont mind az AVDH, mind a klasszikus tanúsítványkiadók által kiadott, személyes aláíró tanúsítványok tartalmaznak olyan további attributumokat, ami a tanúsítványok, és ezáltal a velük aláírt dokumentumok megkülönböztethetőségét / automatikus gépi feldolgozhatóságát teszi lehetővé.

Mondhatod persze, hogy azok voltak indokolatlanul elhelyezett további adatok...

( csardij v | 2025. 02. 28., p – 11:10 )

Az AVDH volt ami a megszokottól eltérően működött.

A doksiba ugyanúgy be kell irni, hogy Kovács Gépza, született itt ott amott, címe, ez meg az, mintha kézzel lenne aláírva.