470/2017. (XII. 28.) Korm. rendelete a bizalmi felügyelet által vezetett nyilvántartások tartalmáról és a bizalmi szolgáltatás nyújtásával kapcsolatos

470/2017. (XII. 28.) Korm. rendelete a bizalmi felügyelet által vezetett nyilvántartások tartalmáról és a bizalmi szolgáltatás nyújtásával kapcsolatos bejelentésekről. A Kormány az  elektronikus ügyintézés és a  bizalmi szolgáltatások általános szabályairól szóló 2015.  évi CCXXII.  törvény 105.  § (1) bekezdés p) pontjában kapott felhatalmazás alapján, az Alaptörvény 15. cikk (1) bekezdésében meghatározott feladatkörében eljárva a következőket rendeli el: 1. Hatály 1. § A rendelet hatálya kiterjed a) a Nemzeti Média- és Hírközlési Hatóságra (a továbbiakban: bizalmi felügyelet), és b) a  belső piacon történő elektronikus tranzakciókhoz kapcsolódó elektronikus azonosításról és bizalmi szolgáltatásokról, valamint az  1999/93/EK irányelv hatályon kívül helyezéséről szóló, 2014. július 23-i 910/2014/EU európai parlamenti és tanácsi rendelet (a  továbbiakban: eIDAS Rendelet) 3.  cikk 16.  pontja szerinti szolgáltatást nyújtó Magyarországon letelepedett bizalmi szolgáltatókra (a  továbbiakban: szolgáltató). 2. Szolgáltató és szolgáltatás bejelentése 2. § (1) A  szolgáltató az  elektronikus ügyintézés és a  bizalmi szolgáltatások általános szabályairól szóló 2015.  évi CCXXII. törvény (a továbbiakban: E-ügyintézési tv.) 80. § (1) és (2) bekezdése szerinti bejelentést a bizalmi felügyelet által a honlapján közzétett űrlapon teszi meg. A bejelentésnek a következőket kell tartalmaznia: a) a szolgáltató nevét, lakcímét, szervezet esetén székhelyét, b) a folytatni kívánt bizalmi szolgáltatás (a továbbiakban: szolgáltatás) megjelölését, c) a szolgáltatás nyújtásának helyét és a szolgáltatás megkezdésének időpontját, valamint d) ha a szolgáltató létrejötte cég- vagy egyéb közhiteles nyilvántartásban való bejegyzéshez kötött, a vonatkozó nyilvántartás megnevezését és a szolgáltató nyilvántartási számát vagy egyéb, az adott nyilvántartás szerinti azonosítóját. (2) A bejelentéshez csatolni kell a következő iratokat és dokumentumokat: a) a szolgáltatási szabályzatot, b) a szolgáltatási rendet, c) a  szolgáltatási szerződés kapcsán a  minden ügyfélnél alkalmazni kívánt általános szerződési feltételeket (üzletszabályzatot), d) a fogyasztók részére elérhetővé tett szolgáltatási kivonatot, e) minősített bizalmi szolgáltató esetén a  szolgáltató vagy alkalmazottja szakképzettségét igazoló okirat hiteles másolatát, vagy ha az adott szakképzettség valamely állami szerv jogszabály alapján rendszeresített nyilvántartásában is szerepel, a  szakképzettség megnevezését és az  azt igazoló okirat számát, valamint a szolgáltató vagy alkalmazottja szakmai tapasztalatát igazoló részletes szakmai önéletrajzát, f ) a  felelősségbiztosítást, valamint a  minősített bizalmi szolgáltató esetén a  szolgáltatásokra és ezek szolgáltatóira vonatkozó részletes követelményekről szóló jogszabályban meghatározott egyéb pénzügyi követelmények teljesítését igazoló iratokat, g) minősített bizalmi szolgáltató esetén az 1. melléklet, nem minősített bizalmi szolgáltató esetén a 2. melléklet szerinti nyilatkozatot, h) minősített bizalmi szolgáltató esetén a  minősített bizalmi szolgáltatóval szemben az  eIDAS Rendeletben vagy a végrehajtására kiadott uniós jogi aktusban és jogszabályban meghatározott követelményeknek való megfelelőséget igazoló, az  eIDAS Rendelet 20.  cikk (1)  bekezdése szerinti, független megfelelőségértékelő szerv (a továbbiakban: megfelelőségértékelő szerv) által kiadott megfelelőségértékelési jelentést, i) a bizalmi listán való közzétételhez, illetve a bizalmi lista összeállításához szükséges adatlapot, valamint j) a bizalmi munkakörök elhatárolását alátámasztó dokumentumokat. 3. A szolgáltató változásbejelentési kötelezettsége és a szolgáltatás megszüntetésére irányuló bejelentés 3. § (1) A  szolgáltató – a  (3)  bekezdésben foglalt kivétellel – köteles a  bizalmi felügyelet által közzétett űrlapon, változásbejelentési eljárás keretében bejelenteni a 2. § (1) bekezdése szerinti bejelentő űrlapon szereplő adatokat érintő változást. (2) A változásbejelentéshez csatolni kell a) minősített bizalmi szolgáltatók esetén az  E-ügyintézési tv. 95.  § (2)  bekezdése szerinti éves helyszíni ellenőrzést megelőzően benyújtandó megfelelőségértékelési jelentést és az  adott éves változásokról szóló összefoglalót, b) az  adatváltozást alátámasztó azon iratokat, amelyeket a  2.  § (1)  bekezdése szerinti bejelentéskor is köteles csatolni, valamint c) a 2. § (1) bekezdés a) vagy c) pontjában foglalt adatok változását, ha a szolgáltató személye egyébként nem változott és abban jogutódlás sem történt. (3) A szolgáltató változásbejelentési eljárás nélkül jelenti be a) a  2.  § (2)  bekezdés a)–d)  pontja szerinti valamely irat módosítását akkor is, ha az  egyébként változásbejelentési kötelezettség alá eső adatot nem érint, b) a  2.  § (2)  bekezdés f )  pontja szerinti pénzügyi követelményeket igazoló adatban vagy a  követelmények teljesítését alátámasztó iratokban bekövetkező változást. (4) Ha az (1) bekezdés szerinti változásbejelentés vagy a (3) bekezdés szerinti bejelentés a 2. § (2) bekezdés a)–d) pontja szerinti valamely irat módosítását is tartalmazza, a  szolgáltató a  módosított irathoz köteles annak a  változásokkal egységes szerkezetbe foglalt változatát is csatolni. 4. § (1) A szolgáltató szolgáltatás nyújtásának megszüntetésére irányuló bejelentése tartalmazza a) a szolgáltatás megszüntetése időpontját, b) az  E-ügyintézési tv. 88. és 89.  §-a szerinti átvevő bizalmi szolgáltató megnevezését, valamint az  ott meghatározott követelmények teljesítéséről szóló megállapodást, és c) a  szolgáltatás nyújtását megszüntető szolgáltató megőrzési kötelezettségének eleget tevő minősített archiválási szolgáltató megnevezését, ha a  bizalmi szolgáltató megőrzési kötelezettségének minősített archiválási szolgáltató igénybevételével tesz eleget. (2) A  szolgáltatás nyújtását megszüntető szolgáltató köteles a  nyilvántartások átvétele és működtetése kapcsán felmerülő költségeket a nyilvántartást átvevő kijelölt szolgáltatónak megtéríteni. 4. A minősített elektronikus aláírást és minősített elektronikus bélyegzőt létrehozó eszközök megfelelőségét tanúsító kijelölt szervezet által tanúsított eszközök bejelentése 5. § (1) Az E-ügyintézési tv. 94. § (1) bekezdés b) pontja szerinti, minősített elektronikus aláírást és minősített elektronikus bélyegzőt létrehozó eszközök megfelelőségét tanúsító, az  E-ügyintézési tv. 94.  § (1)  bekezdés c)  pontja szerint bejelentett kijelölt szervezet (a  továbbiakban: kijelölt tanúsító szerv) bejelenti a  bizalmi felügyeletnek az  általa kiállított tanúsítványba foglalt minősített elektronikus aláírást és minősített elektronikus bélyegzőt létrehozó eszközt mint biztonságos minősített elektronikus aláírást és minősített elektronikus bélyegzőt létrehozó eszközt (a továbbiakban: eszköz). (2) Az (1) bekezdés szerinti bejelentés tartalmazza a) a tanúsítványban foglalt eszköz gyártójának megnevezését, b) az eszköz sorozatának vagy típusának megnevezését, azonosítóját, c) a tanúsítvány kiadásának keltét, d) kijelölt tanúsító szerv megnevezését, e) a tanúsítványt és az azt alátámasztó jelentést, f ) ha a tanúsítvány vagy a jelentés nem magyar nyelvű, azok hiteles magyar nyelvű fordítását, valamint g) a tanúsítvány érvényességének kezdetét és lejártának napját. (3) A  kijelölt tanúsító szerv az  (1)  bekezdés szerint bejelentett tanúsítást érintő valamennyi lényeges döntésről –  így különösen a  tanúsítás felfüggesztéséről, visszavonásáról a  tanúsítási jelentésben foglalt megállapítások változásáról – három munkanapon belül köteles a bizalmi felügyeletet értesíteni. (4) Ha a bizalmi felügyelet ellenőrzése során észleli, hogy a minősített elektronikus aláírást és minősített elektronikus bélyegzőt létrehozó eszköz nem felel meg a biztonságos minősített elektronikus aláírást és minősített elektronikus bélyegzőt létrehozó eszközzel szemben támasztott követelményeknek, erről értesíti a  kijelölt tanúsító szervet, szükség esetén annak kijelölő hatóságát. (5) Ha a  kijelölt tanúsító szerv bejelentésében a  bizalmi felügyeletet arról értesíti, hogy a  tanúsítványt visszavonta, felfüggesztette, vagy a  tanúsítási jelentésben foglalt megállapításokat megváltoztatta, vagy a  bizalmi felügyelet ennek megtörténtéről más módon tudomást szerez, a  bizalmi felügyelet a  biztonságos minősített elektronikus aláírást és minősített elektronikus bélyegzőt létrehozó eszközök nyilvántartásából ezt jelzi vagy törli, és a  törlés tényét és időpontját feltünteti. 5. A bejelentés tartalma és a bejelentő ellenőrzése, a hatósági nyilvántartás vezetése 6. § A bizalmi felügyelet a  2.  § (1) és (2)  bekezdése szerinti bejelentés és a  benyújtott iratok alapján haladéktalanul ellenőrzi, hogy a  szolgáltató megfelel-e a  szolgáltatás nyújtásával kapcsolatos követelményeknek. Ha a  bizalmi felügyelet megállapítja, hogy a  szolgáltató a  követelményeknek nem vagy nem teljes körűen felel meg, a  szolgáltatás nyújtására való jogosultság megfelelő igazolásáig megtiltja a  szolgáltató számára a  szolgáltatás nyújtását. 7. § Ha a  bizalmi felügyelet ellenőrzése során a  szolgáltató működésében változást tapasztal vagy az  más módon a tudomására jut, a szolgáltatót felhívja a változással összefüggő iratok benyújtására. 8. § A bizalmi felügyelet a szolgáltatónak megtiltja a szolgáltatás nyújtását és a szolgáltatót a nyilvántartásból törli, ha az E-ügyintézési tv. 95. §-ában meghatározott intézkedései nem vezettek eredményre, és a) a szolgáltatás nyújtásának feltétele már nem áll fenn, vagy b) az  eIDAS Rendeletben, annak uniós végrehajtási aktusaiban, az  E-ügyintézési tv.-ben, valamint az  E-ügyintézési tv. végrehajtására kiadott jogszabályokban foglalt követelmények teljesítése más módon nem biztosítható. 9. § A bizalmi felügyelet olyan nyilvántartási rendszert alakít ki, amely biztosítja a  nyilvántartások 10.  § szerinti közzétételét és folyamatos elérhetőségét a bizalmi felügyelet honlapján. 10. § A bizalmi felügyelet által vezetett nyilvántartásokban szereplő adatok közül nyilvános a 2. § (1) bekezdése szerinti adat, valamint a  2.  § (2)  bekezdés a)–d)  pontjában meghatározott iratok, továbbá az  adattartalom érvényességi ideje. 11. § A bizalmi felügyelet az eIDAS Rendelet 21. cikk (2) bekezdés második albekezdése szerinti esetben a bizalmi listán haladéktalanul feltünteti a minősített bizalmi szolgáltatót és az általa nyújtott minősített bizalmi szolgáltatást. 12. § A bizalmi felügyelet a  4.  § (1)  bekezdése szerint tett bejelentés alapján vezeti a  szolgáltatóknak a  szolgáltatás megszűnésével kapcsolatos nyilvántartását, amely a  szolgáltatását megszüntető, illetve a  nyilvántartásait átvevő szolgáltatónak az E-ügyintézési tv.-ben meghatározott adatait tartalmazza. 13. § (1) A bizalmi felügyelet az E-ügyintézési tv. 94. § (1) bekezdés c) pontja alapján az eIDAS Rendelet 30. cikk (1) bekezdése szerinti célból nyilvántartásba veszi a minősített elektronikus aláírást és minősített elektronikus bélyegzőt létrehozó eszköz megfelelőségének tanúsítására a  megfelelőséget tanúsító szervek tevékenységéről szóló törvény és végrehajtási rendeletei szerint arra jogosult szerveket. (2) A tanúsító szerv az  (1) bekezdés szerinti tevékenységet jogszabályban meghatározott kijelölés alapján, a kijelölési okirat tartalmának megfelelően jogosult végezni. (3) A  bizalmi felügyelet ellenőrzi, hogy a  kijelölt tanúsító szerv a  kijelölési feltételeknek megfelel-e. E  célból a  kijelölt tanúsító szerv köteles lehetővé tenni, hogy a  bizalmi felügyelet képviselői a  kijelölt tanúsító szerv helyiségeibe, területére beléphessenek, a  kijelöléssel kapcsolatos tevékenységet érintő iratokat, jegyzőkönyveket, tanúsítványokat megtekinthessék, és a szükséges ellenőrzéseket elvégezhessék. (4) Ha a  bizalmi felügyelet az  ellenőrzése során észleli, hogy a  kijelölt tanúsító szerv nem felel meg a  vele szemben támasztott követelményeknek, erről értesíti a kijelölt tanúsító szerv kijelölő hatóságát. 6. Záró rendelkezések 14. § Ez a rendelet 2018. január 1-jén lép hatályba. 15. § Ez a rendelet a belső piacon történő elektronikus tranzakciókhoz kapcsolódó elektronikus azonosításról és bizalmi szolgáltatásokról, valamint az  1999/93/EK irányelv hatályon kívül helyezéséről szóló 2014. július 23-i 910/2014/EU európai parlamenti és tanácsi rendelet végrehajtásához szükséges rendelkezéseket állapít meg. Orbán Viktor s. k., miniszterelnök