HU
304/2017. (X. 27.) Korm. rendelet az egységes elektronikuskártya-kibocsátási keretrendszerről szóló 2014. évi LXXXIII. törvény végrehajtásáról
Table of Provisions (30)
Statutory Text (30 Articles)
1. § E rendelet alkalmazásában
2. § E rendelet hatálya nem terjed ki
a) az „A” okmányvédelmi kategóriába sorolt biztonsági okmány megszemélyesítésére,
b) a tárolóelemet tartalmazó személyazonosító igazolvány mint elsődleges kártya kibocsátására.
II. Fejezet
SZOLGÁLTATÁSI SZABÁLYZAT
3. § (1) A kártyakibocsátó, a kártyaelfogadó és a megszemélyesítő a NEK-kel kapcsolatos tevékenységekkel összefüggésben önálló szolgáltatási szabályzatot ad ki. A szolgáltatási szabályzat benyújtására és annak jóváhagyási rendjére a III. fejezetben foglaltak irányadóak.
(2) A szolgáltatási szabályzat tartalmazza
a) az érintett szervezet NEK keretében ellátott szerepkörének megnevezését,
b) az érintett szervezet NEK-kel kapcsolatos tevékenységének leírását, így különösen az általa a NEK keretében nyújtott szolgáltatás igénybevételének feltételeit,
c) azon adatok megnevezését, melyek az érintett szervezetnek a NEK keretében nyújtott szolgáltatásának igénybevétele esetén a kezelésébe kerülnek,
d) a c) pontban megjelölt adatok védelmével összefüggésben foganatosított intézkedéseket,
e) a panaszok kezelésének rendjét,
f) a NEK keretében nyújtott szolgáltatás igénybevétele esetén fizetendő díjat vagy egyéb költséget,
g) a nem nyilvános részek indokolással ellátott megjelölését,
h) a működtető megnevezését és elérhetőségét,
i) kártyakibocsátó esetén a jogosulatlan kártyafelhasználáskor alkalmazandó szabályokat, valamint a 21. §-ban foglalt eljárás rendjét és
j) megszemélyesítő esetén az egységes elektronikuskártya-kibocsátási keretrendszerről szóló 2014. évi LXXXIII. törvény végrehajtásához szükséges kapcsolódási, műszaki, technológiai, biztonsági előírásokról, követelményekről és a hitelesítési rendről szóló miniszteri rendeletben (a továbbiakban: miniszteri rendelet) foglaltakat.
(3) A szolgáltatási szabályzat – a (2) bekezdés g) pontjában foglalt kivétellel – nyilvános dokumentum, amelyet jóváhagyást követően a kártyakibocsátó, a kártyaelfogadó és a megszemélyesítő a honlapján közzétesz.
(4) A működtető
a) a megszemélyesítő és a kártyaelfogadó szolgáltatási szabályzatát a beérkezést követő 30 napon belül,
b) a kártyakibocsátó szolgáltatási szabályzatát a beérkezést követő 45 napon belül
jóváhagyja, ha az megfelel a (2) bekezdésében foglaltaknak.
(5) Ha a szolgáltatási szabályzat nem felel meg a (2) bekezdésben foglaltaknak, a működtető – a hiányosságok megjelölésével – felhívja az érintett szervezetet a megfelelő szolgáltatási szabályzat elkészítésére.
(6) A szolgáltatási szabályzat készítője a felhívásra tekintettel módosított szolgáltatási szabályzatot a működtető által jelzett hiányosságok pótlását követően, de legkésőbb 15 napon belül megküldi a működtetőnek.
(7) A kártyakibocsátó az adott kártya tekintetében, a kártyaelfogadó az általa elfogadott kártya tekintetében ügyfél-tájékoztatót készít, amelyben – a szolgáltatási szabályzat alapján – összefoglalja a kártyafelhasználó kártyával vagy annak elfogadásával kapcsolatos jogait és kötelezettségeit. Az ügyfél-tájékoztatót a kártyakibocsátó, a kártyaelfogadó és a működtető a honlapján – a szolgáltatási szabályzatra hivatkozva – közzéteszi.
4. § (1) A megszemélyesítő és a kártyakibocsátó – a (3) bekezdésben foglalt kivétellel – a szolgáltatási szabályzat módosításának tervezetét (jelen alcím tekintetében a továbbiakban: tervezet) jóváhagyás céljából megküldi a működtetőnek. A működtető
a) a megszemélyesítő által megküldött tervezetet a beérkezést követő 30 napon belül,
b) a kártyakibocsátó által megküldött tervezetet a beérkezést követő 45 napon belül
jóváhagyja, ha az megfelel a 3. § (2) bekezdésében foglaltaknak.
(2) A jóváhagyott szolgáltatási szabályzatot a megszemélyesítő és a kártyakibocsátó a honlapján közzéteszi, és erről
a) a megszemélyesítő a kártyakibocsátókat,
b) a kártyakibocsátó az érintett megszemélyesítőket és kártyaelfogadókathaladéktalanul, elektronikus úton értesíti.
(3) A kijelölt kártyakibocsátó a szolgáltatási szabályzat módosítását a működtető közreműködésével és egyetértésével készíti el, majd ezt követően a (2) bekezdés szerint jár el.
5. § (1) A kártyaelfogadó a 4. § (2) bekezdés b) pontja szerinti értesítést követő 15 napon belül megvizsgálja az általa kiadott szolgáltatási szabályzatot, és szükség esetén módosítja azt, majd a tervezetet jóváhagyásra megküldi a működtetőnek.
(2) A működtető a kártyaelfogadó által megküldött tervezetet a beérkezését követő 30 napon belül jóváhagyja, ha az megfelel a 3. § (2) bekezdésében foglaltaknak.
(3) A módosított szolgáltatási szabályzatot a kártyaelfogadó a honlapján közzéteszi, és erről haladéktalanul, elektronikusan értesíti az érintett kártyakibocsátókat.
(4) Ha a kártyaelfogadó szolgáltatási szabályzatának módosítására nem az (1) bekezdésben foglaltak alapján kerül sor, a kártyakibocsátóval előzetesen egyeztet a módosításról, majd annak egyetértésével megküldi azt a működtetőnek jóváhagyásra. Ha a kártyakibocsátóval történő egyeztetés eredményeként a kártyakibocsátó szolgáltatási szabályzatát is módosítani szükséges, úgy a módosított szolgáltatási szabályzatokat a kártyakibocsátó küldi meg a működtetőnek jóváhagyásra.
6. § (1) Ha a tervezet nem felel meg a 3. § (2) bekezdésében foglaltaknak, a működtető – a hiányosságok megjelölésével – felhívja a dokumentum készítőjét a megfelelő szolgáltatási szabályzat elkészítésére.
(2) A dokumentum készítője a (1) bekezdésben foglaltakra tekintettel módosított szolgáltatási szabályzatot a működtető által jelzett hiányosságok pótlását követően, de legkésőbb 15 napon belül megküldi a működtetőnek.
(3) Ha a szolgáltatási szabályzat készítésére kötelezett a (2) bekezdésben foglaltaknak nem tesz eleget, vagy a módosított tervezet nem felel meg a 3. § (2) bekezdésében foglaltaknak, a működtető az érintett szervezet NEK-kel kapcsolatos tevékenységét a szolgáltatási szabályzat jóváhagyásáig
a) felfüggesztheti, ha az eset összes körülményei alapján valószínűsíthető, hogy
b) azonnali hatállyal felfüggeszti, ha az eset összes körülményei alapján valószínűsíthető, hogy
(4) Ha a (3) bekezdésben foglalt esetben a szolgáltatási szabályzat készítője a kártyaelfogadó, a működtető a felfüggesztés tényéről haladéktalanul értesíti az érintett kártyakibocsátókat.
III. Fejezet
A NEK-HEZ TÖRTÉNŐ CSATLAKOZÁS
7. § A 8. §-ban foglalt kivétellel a kártyakibocsátó, a megszemélyesítő és a kártyaelfogadó NEK-hez csatlakozása hatósági eljárás keretében történik.
8. § (1) A kijelölt kártyakibocsátó – a működtető egyetértésével – a kijelölésről szóló jogszabály hatálybalépését követő 60 napon belül szolgáltatási szabályzatot készít, és írásban – a Nektv. 13. § (1) bekezdés a) pontjában meghatározott – szerződést köt a működtetővel.
(2) A szerződés – jogszabály eltérő rendelkezése hiányában – tartalmazza
a) a szerződő felek megnevezését,
b) a szerződés tárgyát,
c) a szerződés teljesítéséhez szükséges adatokat,
d) a díjfizetésre vonatkozó adatokat,
e) a felek közötti kapcsolattartás módját,
f) a tevékenység ellenőrzésének rendjét és az ellenőrzés gyakoriságát,
g) az elsődleges kártya arculati tervét a megjelenített adatokkal,
h) a kapcsolatok, megszemélyesítési folyamatok biztonsági elemeit és a biztonsági funkciók leírásait.
9. § (1) A Nektv. 14. § (1) bekezdésében megjelölt kártyakibocsátási kérelem kormányablakban nem nyújtható be, az kizárólag a működtetőnél terjeszthető elő.
(2) A kérelmező a szolgáltatási szabályzatának tervezetét a 2. mellékletben meghatározott kártyakibocsátási kérelem mellékleteként jóváhagyásra megküldi a működtető részére.
10. § (1) A kártyakibocsátás engedélyezésére irányuló eljárásban három hónapnál nem régebbi előzetes szakhatósági állásfoglalás csatolható.
(2) A kártyakibocsátás engedélyezésére irányuló eljárásban a működtető legfeljebb két ízben hívhatja fel hiánypótlásra a kérelmezőt.
11. § A kibocsátási cél módosítása esetén az engedéllyel rendelkező kártyakibocsátó új kártyakibocsátási kérelmet terjeszt elő.
12. § (1) Ha a kártyakibocsátási kérelem megalapozott, a működtető a kérelmezővel a Nektv. 13. § (1) bekezdése szerinti hatósági szerződést köt, amely a 8. § (2) bekezdésében foglaltakat is tartalmazza.
(2) Ha a kártyakibocsátási kérelem nem megalapozott, azt a működtető elutasítja.
13. § A működtető a szerződés, valamint a hatósági szerződés (jelen alcím tekintetében a továbbiakban együtt: szerződés) aláírását követő 3 napon belül megküldi az általa képzett kibocsátói azonosító számot a csatlakozott kártyakibocsátó részére.
14. § Ha a kártyakibocsátó szerződésszegéséről a működtető tudomást szerez, a IV. fejezet szerinti hatósági ellenőrzési eljárást folytat le, egyidejűleg a kártyakibocsátási tevékenységét
a) felfüggesztheti, ha az eset összes körülményei alapján valószínűsíthető, hogy
b) azonnali hatállyal felfüggeszti, ha az eset összes körülményei alapján valószínűsíthető, hogy
15. § (1) A működtető kérelemre induló minősítési eljárás keretében vizsgálja, hogy a megszemélyesítési tevékenységet folytatni kívánó kérelmező megfelel-e a jogszabályban előírt feltételeknek.
(2) A minősítési eljárás lefolytatása iránti kérelmet az 1. melléklet szerinti tartalommal kell benyújtani.
(3) Az (1) bekezdésben foglalt kérelem mellékletét képezi a szolgáltatási szabályzat tervezete, amelyet a működtető a minősítési eljárás befejezését megelőzően, de legkésőbb az átvételtől számított 30 napon belül jóváhagy, ha az megfelel a 3. § (2) bekezdésében foglaltaknak.
(4) A kérelmező az eljárás során igazolni köteles
a) a miniszteri rendeletben meghatározott, a megszemélyesítési tevékenyég ellátásához szükséges tanúsítványok meglétét és azok érvényességét;
b) azt, hogy rendelkezik a telephely biztonsági tanúsítvány kiadásáról szóló jogszabályban meghatározott, a kártya megszemélyesítéshez használt információs rendszer biztonsági osztályba sorolásának megfelelő telephely biztonsági tanúsítvánnyal;
c)1 azt, hogy az általa használt információs rendszer megfelel a Magyarország kiberbiztonságáról szóló törvényben meghatározott biztonsági feltételeknek;
d) a megszemélyesítési tevékenység elvégzéséhez használni kívánt informatikai infrastruktúrának és eszközöknek a megszemélyesítési tevékenység folyamatos és zavartalan folytatásához szükséges minőségi, mennyiségi és informatikai biztonsági megfelelőségét;
e) a megszemélyesítéshez szükséges, elektronikus aláírás létrehozására alkalmas, valamint a biztonságos kulcstárolást és kulcshasználatot biztosító informatikai eszközök rendelkezésre állását;
f) jogszabályban előírt egyéb feltételnek való megfelelést.
(5) A megszemélyesítő a megszemélyesítési tevékenységével összefüggésben köteles ellenőrt foglalkoztatni.
(6) A működtető a megszemélyesítési tevékenységhez szükséges műszaki, technológiai feltételek vizsgálatát a kérelmezőnél a Nemzetbiztonsági Szakszolgálat Szakértői Intézetének bevonásával – szükség esetén helyszíni ellenőrzés keretében – vizsgálja.
16. § (1) Ha a működtető azt állapítja meg, hogy a megszemélyesítési tevékenységet folytatni kívánó kérelmező megfelel a jogszabályban előírt feltételeknek, erről a tényről visszavonásig érvényes tanúsítványt állít ki.
(2) Ha a működtető azt állapítja meg, hogy a megszemélyesítési tevékenységet folytatni kívánó kérelmező nem felel meg a jogszabályi feltételeknek, erről a hiányosságok megjelölésével értesíti a kérelmezőt, egyúttal 30 napos határidő kitűzésével felhívja a kérelmezőt a jogszabályi feltételeknek történő megfelelés igazolására.
17. § (1) A kérelmező a 3. mellékletben foglalt kérelemmel együtt a szolgáltatási szabályzatának tervezetét az általa a NEK-en keresztül nyújtandó szolgáltatás megkezdése előtt jóváhagyás céljából megküldi a működtetőnek.
(2) A kártyaelfogadó a jóváhagyott szolgáltatási szabályzatát megküldi a kártyakibocsátónak.
(3)2 Az (1) és (2) bekezdésben foglaltak teljesülését követő 60 napon belül a NEK szolgáltatások működéséhez szükséges adatszolgáltatás érdekében a kártyaelfogadó szerződést köt a kártyakibocsátóval
a) a kártya érvényességére,
b) a kibocsátási célt képező jogosultság vagy tény fennállására vonatkozóan.
(4)3 A (3) bekezdés szerinti szerződés hatálya kiterjed a Nektv. 20. § (3) bekezdése szerinti ellenőrzés keretében igényelt adatra.
(5) A kártyaelfogadó a (3) bekezdésében meghatározott szerződések megkötését követően veheti igénybe a NEK szolgáltatásait, és teljesíthet szolgáltatásokat a NEK-en keresztül a kártyafelhasználó részére.
18. § A kártyafelhasználói regisztráció keretében a kijelölt hatóság kérelemre a polgárok személyi adatainak és lakcímének nyilvántartásáról szóló törvény és az annak végrehajtásáról rendelkező, a személyazonosító igazolvány kiadása és az egységes arcképmás- és aláírás-felvételezés szabályairól szóló kormányrendelet szerinti egységes arcképmás- és aláírás-felvételezést folytat le.
19. § A Nektv. 7. § (3) bekezdésében meghatározott adatokat át kell adni a működtető részére.
19/A. §4 A korlátozottan cselekvőképes kiskorú és a cselekvőképességében részlegesen korlátozott nagykorú jogosultat a kártyafelhasználói regisztráció ügyében megilleti az eljárási képesség.
20. § A Nektv. 16. § (2) bekezdésében megjelölt kártyaigénylő lap a kártyakibocsátó mellett az adatrögzítőnél is benyújtható.
21. § (1) A kártyafelhasználó a kártya elvesztése, eltulajdonítása, megsemmisülése vagy megrongálódása tényét – jogszabály eltérő rendelkezése hiányában – a kártya letiltása érdekében köteles haladéktalanul a kártyakibocsátónál vagy az adatrögzítőnél bejelenteni.
(2) A kártyakibocsátó az (1) bekezdés szerinti bejelentést haladéktalanul rögzíti a Nektv. 19. §-a szerinti nyilvántartásban. A kártyakibocsátó a letiltás tényéről a működtetőt elektronikusan értesíti.
(3) A (2) bekezdés szerinti értesítést követően a kártyakibocsátó – jogszabály eltérő rendelkezése hiányában – az egyéb, a kártyával igazolt jogviszonyból eredő igények érvényesítését vagy elévülését követően haladéktalanul törli a kártyafelhasználó adatait a nyilvántartásából, amiről értesíti a működtetőt.
(4) Ha az (1) bekezdés szerinti bejelentés megtétele az adatrögzítőnél történik, az haladéktalanul továbbítja azt a kártyakibocsátó részére, amely a (2) és (3) bekezdésben foglaltak szerint jár el.
22. § (1) A kártyafelhasználó a Nektv. 4. § (4) bekezdése szerinti – másodlagos kártyára vonatkozó – korlátozás iránti nyilatkozatot a kártyakibocsátónál, illetve az adatrögzítőnél nyújthatja be.
(2) Az (1) bekezdés szerinti korlátozás feloldása iránti nyilatkozatot a kártyafelhasználó a kártya érvényességi ideje alatt a kártyakibocsátónál vagy az adatrögzítőnél nyújthatja be.
(3) Az (1) és (2) bekezdésben foglalt nyilatkozatokról a kártyakibocsátó haladéktalanul, elektronikus úton értesíti a működtetőt, aki a NEK központi nyilvántartásában rögzíti a korlátozás és annak feloldása tényét.
(4) Ha az (1) és (2) bekezdés szerinti nyilatkozat megtétele az adatrögzítőnél történik, az haladéktalanul továbbítja azt a kártyakibocsátó részére, amely a (3) bekezdésben foglaltak szerint jár el.
23. § (1) A kártyafelhasználó az elsődleges kártya eltulajdonítása, megsemmisülése vagy elvesztése esetén az elsődleges kártya pótlása, míg az elsődleges kártya megrongálódása esetén az elsődleges kártya cseréje iránti kérelmét – az érintett elsődleges kártya megnevezésével és a kérelem benyújtása indokának megjelölésével – nyújthatja be az elsődleges kártya kibocsátójánál vagy a vele szerződött adatrögzítőnél.
(2) Az (1) bekezdés szerinti kérelem előterjesztésekor a kártyafelhasználónak nyilatkoznia kell arról, hogy kéri-e az eltulajdonított, elvesztett, megsemmisült vagy megrongálódott elsődleges kártyához hozzárendelt összes másodlagos kártya hozzárendelését az új elsődleges kártyához.
(3) Ha a kártyafelhasználó kéri másodlagos kártyáinak hozzárendelését az új elsődleges kártyához, az elsődleges kártya kibocsátója az (1) bekezdés szerinti kérelmet – a működtető mellett – haladéktalanul megküldi valamennyi érintett másodlagos kártya kibocsátójának.
(4) Az elsődleges kártya megrongálódása esetén a megrongálódott kártyát az (1) bekezdés szerinti kérelem benyújtásakor az elsődleges kártya kibocsátójánál vagy a vele szerződött adatrögzítőnél le kell adni. Az adatrögzítő a nála leadott kártyát 3 napon belül továbbítja a kártyakibocsátónak. A kártyakibocsátó gondoskodik a leadott kártyák fizikai érvénytelenítéséről.
(5) A pótlás vagy csere eredményeképpen előállított kártyán megjelenített módon és elektronikusan szereplő adatok, továbbá a kártya érvényességi ideje megegyezik a pótolt, cserélt kártya adataival és érvényességi idejével.
(6) A kártyakibocsátó a Nektv. 9. § (9) és (10) bekezdése szerinti értesítést követően a kártyafelhasználó adatait – jogszabály eltérő rendelkezése hiányában – haladéktalanul törli a nyilvántartásából.
24. § A kártyafelhasználó a kártya érvényességének meghosszabbítása iránt kérelmet nyújthat be a kártyakibocsátónál vagy az adatrögzítőnél, ha
a) a kártyán megjelenített módon és elektronikusan szereplő adataiban nem következett be változás a kártya megszemélyesítése óta,
b) a kártya érvényességi ideje még nem járt le,
c) a kártyán megjelenített módon nincs feltüntetve a kártya érvényességére vonatkozó adat, és
d) a kártyafelhasználói regisztráció érvényességének lejártáig legalább 30 nap van hátra.
25. § A 20–24. § szerinti eljárások rendjét a kártyakibocsátó által kiadott szolgáltatási szabályzat tartalmazza.
IV. Fejezet
HATÓSÁGI ELLENŐRZÉS
26. § (1) A működtető által lefolytatott hatósági ellenőrzés célja a kártyakibocsátás, a megszemélyesítés és a kártyaelfogadás jogszerűségének biztosítása.
(2) A működtető ellenőrizheti, hogy az (1) bekezdés szerinti – hatósági ellenőrzés alá vont – érintett szervezet tevékenysége a jogszabályokban, a megkötött hatósági szerződésben vagy szerződésben, valamint a szolgáltatási szabályzatában foglalt rendelkezéseknek megfelel-e.
(3) Az (1) bekezdés szerinti ellenőrzés a kártyaelfogadó esetében a terminál üzemeltetésére és használatára, továbbá a kártyaelfogadó rendelkezésére bocsátott tanúsítványok és a kártyafelhasználók személyes adatainak biztonságára is kiterjed.
27. § (1) Ha a működtető a hatósági ellenőrzés eredményeképpen azt állapítja meg, hogy az ellenőrzés alá vont a 26. § (2) bekezdésében foglalt kötelezettségének nem, vagy nem megfelelően tesz eleget, 45 napos határidő tűzésével felhívja a jogszerű működés helyreállítására, egyidejűleg az általa folytatott tevékenységét
a) felfüggesztheti, ha az eset összes körülményei alapján valószínűsíthető, hogy
b) azonnali hatállyal felfüggeszti, ha az eset összes körülményei alapján valószínűsíthető, hogy személyes adatok védelmével kapcsolatos súlyos jogsértés vagy a NEK biztonságos működését közvetlenül és súlyosan veszélyeztető helyzet áll fenn.
(2) Ha az (1) bekezdés alapján felfüggesztett kártyakibocsátó a jogszerű működés követelményeinek az (1) bekezdés szerinti határidőn belül nem tesz eleget, a működtető a kártyakibocsátóval kötött szerződést vagy hatósági szerződést azonnali hatállyal felmondja.
(3) Ha az (1) bekezdésben megjelölt esetben a megszemélyesítő a jogszerű működés helyreállítása érdekében tett felhívásban foglaltaknak nem tesz eleget, a működtető a részére kiadott tanúsítványt visszavonja.
V. Fejezet
ZÁRÓ RENDELKEZÉSEK
28. § Ez a rendelet 2018. január 1-jén lép hatályba.
29. § E rendeletet – a 10. § (1) bekezdése kivételével – a hatálybalépését megelőzően benyújtott, még el nem bírált kérelem elbírálása, valamint a folyamatban lévő hatósági ellenőrzés során is alkalmazni kell.
A Kormány az egységes elektronikuskártya-kibocsátási keretrendszerről szóló 2014. évi LXXXIII. törvény 21. § (1) bekezdés b) pontjában kapott felhatalmazás alapján, az Alaptörvény 15. cikk (1) bekezdésében meghatározott feladatkörében eljárva a következőket rendeli el
I. Fejezet
ÁLTALÁNOS RENDELKEZÉSEK