Elektronikus aláírás 2026: az eIDAS AVDH szabályai és a gyakorlat

Az eIDAS-rendelet (910/2014/EU, majd az azt felváltó 2024/1183/EU) három aláírási szintet különböztet meg. Az egyszerű elektronikus aláírás (SES) alacsonyabb bizonyító erővel bír, a fokozott biztonságú (ADES) egyedi azonosítást és a dokumentum módosíthatatlanságát garantálja, a minősített (QES) pedig csak tanúsított szolgáltató által kiadott, biztonságos eszközön létrehozott aláírás lehet — ez utóbbi egyenértékű a kézírásos aláírással. A magyar jogrendben mindhárom forma elfogadott, de nem mindegy, hogy az adott jogszabály melyiket írja elő.

2026-ban a lényegi különbség a felhasználó kezében van: a SES-t bármilyen szoftver előállíthatja, ezért perben könnyen támadható. Az ADES aláírásához tanúsítványon alapuló azonosítás kell, a QES-hez pedig a 14/2025. (XII. 30.) MEKH rendelet szerinti, auditált távoli azonosítási keretrendszer. Aki szerződést ír alá, annak az első kérdés mindig ez: melyik szintet írja elő a jogszabály vagy a partner.

Az Azonosításra Visszavezetett Dokumentumhitelesítés (AVDH) a magyar sajátosság: a 451/2016. (XII. 19.) Korm. rendelet alapján 2017 óta működik, és 2025. január 1-jétől a NIS2-módosításokkal összhangban a hitelesítés díjmentes a központi ePapír- és Ügyfélkapu+ felületen. Ez nem „minősített aláírás" — az AVDH-val hitelesített dokumentum azonos bizonyító erővel bír, mint a fokozott biztonságú e-aláírás, vagyis a polgári jogi szerződések és a hatósági beadványok többségére alkalmas.

2026-ban a gyakorlat változott: a Magyar Közlönyben megjelent 14/2025. (XII. 30.) MEKH rendelet szigorítja a távoli azonosítás kereteit, és a NIS2-vel harmonizálva auditálható nyomon követést ír elő. Becslés: a KKV-k 2026-ban tipikusan három forgatókönyvvel találkoznak: Ügyfélkapu+ + AVDH (hatóság felé, ingyenes), fokozott biztonságú aláírás (magánszerződés, néhány ezer forint), minősített aláírás (jogszabályi kötelezettség, szolgáltatónként eltérő, havi 3 000–15 000 forint körüli tartományban).

A magyar jogszabályok nem írják elő a QES-t minden esetben. A Polgári Törvénykönyv (2013. évi V. törvény) 6:7. §-a kimondja, hogy a fokozott biztonságú e-aláírás elegendő, kivéve, ha jogszabány ettől eltér. Az adóhatóság felé a QES 2026-ban sem kötelező — az AVDH-val hitelesített dokumentum is benyújtható. A bírósági eljárásban, a közjegyzői okiratoknál, valamint a cégbírósági eljárások egy részében viszont a minősített aláírás a feltétel.

A 2026-os GVH-ajánlás a digitális szerződéses gyakorlatról hangsúlyozza: a szolgáltatóknak világosan jelezniük kell, hogy az adott aláírás milyen szintű, és milyen jogkövetkezménnyel jár. A KKV-k oldaláról ez azt jelenti, hogy 2026-ban a szerződéskötés előtti checklist-be be kell írni: a partner milyen aláírást kér, a szolgáltató tanúsítványa milyen szintű, és az auditnapló megőrizhető-e legalább öt évig. Ez nem túlbiztosítás: ez a bírósági bizonyíthatóság alapja.

A leggyakoribb hiba, hogy a cégvezető Ügyfélkapu+-szintű AVDH-val ír alá olyan szerződést, amelyhez a partner minősített aláírást kért. Ilyenkor az aláírás érvényes, de a szerződés végrehajthatósága vitatottá válhat. A második tipikus hiba a tanúsítvány lejárata: egy 2024-ben kiadott tanúsítvány 2026-ban már nem feltétlenül hitelesíthető vissza, ha a kibocsátó szolgáltató jogállása időközben változott.

A harmadik buktató a NIS2-ből fakad: 2026-ban az auditnapló öt éves megőrzése nem javaslat, hanem a NIS2-vel érintett szolgáltatóknál kötelezettség. Becslés: a magyar KKV-k 2026-ban az aláírási hibák 60 százalékát a tanúsítvány és a partner elvárásainak félreolvasásával követik el, nem a szoftver rossz használatával. A bírósági gyakorlat egyértelmű: az érvényesség nem a technológiától, hanem a felek szándékától és a tanúsított azonosítástól függ.

A 2026-os beszerzési döntéshez három lépcsőt érdemes bejáratni. Először a jogi környezet: a szerződés tárgya és a partner elvárása alapján kell meghatározni, hogy QES, ADES vagy AVDH kell-e. Másodszor a szolgáltató kiválasztása: a 14/2025. (XII. 30.) MEKH rendelet szerinti auditált státusz, az eIDAS-tanúsítvány és a NIS2-kompatibilis naplózás a három szűrő. Harmadszor a felhasználói élmény: a mobil-first működés és az AVDH-integráció ma már alapelvárás.

A KSH 2024-es adatai szerint a hazai KKV-k alig több mint harmada használ rendszeresen e-aláírást — ez egyben azt is jelenti, hogy a döntés-elhalasztás 2026-ban versenyhátrányt okoz. Aki az első negyedévben dönt, az a második félévben már a szerződéses ciklusidő 40 százalékos csökkenésével számolhat (becslés: a magyar ügyintézési gyakorlatra jellemző, nemzetközi benchmarkok alapján). A lényeg: 2026-ban a döntés nem a technológiáról, hanem a szolgáltatói ökoszisztémáról szól.

A NIS2 irányelv 2024-es átültetése és az eIDAS 2 (2024/1183/EU) 2026-os alkalmazása egy irányba mutat: a digitális aláírások auditálhatósága kötelező, a tanúsítványkiadók felügyelete szigorodik. A 14/2025. (XII. 30.) MEKH rendelet ehhez a magyar gyakorlatot illeszti: 2026-ban a távoli azonosítást végző szolgáltatóknak a MEKH felé évente auditjelentést kell benyújtaniuk, és a kibocsátott tanúsítványok megfelelőségét legalább évente felül kell vizsgálniuk.

A magyar KKV-k számára 2026-ban a legfontosabb üzenet nem a technológia bonyolultsága, hanem a szolgáltatói környezet megbízhatósága. Becslés: a NIS2-vel érintett szektorokban (energia, közlekedés, pénzügy) a szerződéses auditok 2026-ban legalább évente előkerülnek, és az e-aláírási napló itt bizonyító erővel bír. Aki most dönt, az a 2026-os auditciklusra felkészülten kezd — a többi KKV a második félévben kezdi keresni a megoldást.