A tanúsítványban szereplő értékhatár problémája

Az elektronikus aláírásokat tanúsító bizalmi szolgáltatók bizonyos esetekben a tanúsítványban ún. értékhatárt (MonetaryValue) rögzítenek, amely a tanúsítvány használatának pénzügyi korlátját jelzi. Ez a látszólag technikai jellegű korlátozás azonban több jogi és gyakorlati kérdést is felvet, különösen az aláírás elfogadhatóságára és a szolgáltatók felelősségére vonatkozóan.

Az alábbi szempontok kiemelten relevánsak a korlátozás megítélése szempontjából:

• milyen joghatással jár a tanúsítvány és az aláírás érvényességére,
• miként befolyásolja a bizalmi szolgáltató felelősségét,
• jogosult-e a befogadó fél a korlátozás alapján megtagadni az aláírás elfogadását.

Az értékhatár jogi jellege

Az eIDAS rendelet (2014/910/EU) nem írja elő kötelezően tranzakciós értékhatár szerepeltetését a tanúsítványban, azonban annak alkalmazását nem is tiltja. Az értékhatár – ha szerepel – a tanúsítványhoz tartozó (a bizalmi/hitelesítési szolgáltató által kiadott) hitelesítési szabályzat (CP/CPS) alapján értelmezendő.

A releváns szabvány (ETSI EN 319 412-5) szerint az értékhatár nem minősül kritikus mezőnek, de a bizalmi szolgáltató felelősségi körének korlátozására szolgálhat, amennyiben megfelelően dokumentált és közölt.

Aláírás érvényessége és joghatása

Az értékhatár nem érinti az aláírás jogi érvényességét:

• A tanúsítványban szereplő korlátozás nem fosztja meg az aláírást minősített státuszától, és nem érvényteleníti a jognyilatkozatot.
• Az ilyen aláírás önmagában teljes bizonyító erejű magánokiratként funkcionál (DÁPtv. 109. §, Pp. 325. § f) pont).

Ugyanakkor szerződésszegést vagy jogsértést eredményezhet, ha az aláíró tudatosan, a tanúsítványban rögzített korlátozással ellentétesen használja fel azt.

A bizalmi szolgáltató felelőssége

Az eIDAS 13. cikk (1) bekezdése szerint a bizalmi szolgáltató felelősséggel tartozik az e rendelet szerinti kötelezettségek megszegéséből eredő károkért.

Azonban a (2) bekezdés értelmében a szolgáltató kizárhatja a felelősségét az alábbi feltételek mellett:

• a korlátozás előzetesen megfelelően közölt az aláíróval,
• a korlátozás harmadik felek számára felismerhető (pl. a tanúsítványban vagy nyilvános szabályzatban rögzítve).

Ennek megfelelően, ha egy aláíró olyan tranzakcióhoz használja a tanúsítványát, amely túllépi az értékhatárt, és ez a korlátozás egyértelműen szerepel a tanúsítványban vagy a szabályzatban, akkor a szolgáltató az ebből eredő károkért nem vonható felelősségre.

A befogadó fél jogosultsága

A befogadó fél (pl. másik szerződő fél, hatóság, hitelintézet) az értékhatár ismeretében jogosult megtagadni az aláírás elfogadását, ha a tanúsítvány nem felel meg a saját kockázatkezelési elveinek vagy szabályzatának.

Ez nem sérti az eIDAS elvét, miszerint a minősített aláírásokat „általánosan el kell ismerni”, mivel az elfogadás megtagadása nem az aláírás formai vagy technikai érvényességét vitatja, hanem a tranzakció konkrét feltételeinek való megfelelést.

Következtetések

1. A tanúsítványban szereplő értékhatár jogilag nem érvényteleníti az aláírást.
2. A szolgáltató felelőssége a korlátozás túllépéséből eredő károkért kizárható, ha a feltételek teljesülnek (eIDAS 13. cikk (2) bek.).
3. A befogadó fél jogosult figyelembe venni a korlátozást, és adott esetben megtagadhatja az aláírás elfogadását.