DÁP a gyakorlatban: Válaszok a legfontosabb kérdésekre
2025 decemberében a FinTechZone és a Comnica közös DÁP-webinársorozatának negyedik részén számos fontos kérdés merült fel, amelyeket az IdomSoft Zrt. szakértői válaszoltak meg. A válaszok az eAláírás, az azonosítás, a csatlakozási követelmények és a fejlesztési irányok területén nyújtanak új perspektívát. Az alábbiakban 30 releváns kérdést és a rájuk adott válaszokat találja.
Kulcsfontosságú kérdések és válaszok a DÁP-ról
1. Meddig tart a türelmi idő a DÁP-csatlakozásra?
A jogszabály 2025. június 1-jétől írja elő a szervezetek számára a csatlakozást. Az IdomSoft Zrt. mint műszaki szolgáltató támogatja a szervezeteket a kötelezettségeik teljesítésében, ellenőrzést nem végeznek, ezt a Digitális Szolgáltatások Felügyelete végzi.
2. Pénzügyi szervezetek esetén szükséges-e újabb audit az eAláíráshoz való csatlakozás előtt?
Igen, az integrált eAláíráshoz való csatlakozás feltétele a Dáptv. vonatkozó követelményeinek teljesítése és a szükséges auditok elvégzése.
3. Mi a kapcsolat az EUDIW és a DÁP között?
A DÁP keretein belül kifejlesztett adattárca auditálásra kerül, és integrálható az EUDIW-vel. Ez várhatóan 2026-ban többletfejlesztéseket igényel a szolgáltatóktól.
4. Lehetőség van-e UAT környezethez való hozzáférés audit nélkül?
Jelenleg az integrált eAláírás szolgáltatáshoz csak UAT és Prod környezet érhető el auditáló engedélyek nélkül.
5. Mi szükséges az aláíráshoz kapcsolódó audit elvégzéséhez?
A szabvány szerint az integrált eAláíráshoz való csatlakozáshoz szükséges az audit megléte, ennek részleteit a műszaki dokumentáció tartalmazza.
6. Milyen lehetőségek vannak a DÁP ID-s bejelentkezés hibáinak javítására?
Az eAzonosítással a felhasználók megadják a szükséges adatokat, ezt követően pedig a HAASZ vagy SASZ szolgáltatások segítségével történik az adatok egyeztetése.
7. Miért szűnt meg a KKSZB adatok automatikus lekérdezési lehetősége?
Ez hatósági döntés, amelynek visszaállítására nincs lehetőségünk.
8. SASZ esetén elérhető az okmányfotó?
Igen, az okmányfotó elérhető.
9. Tervezik-e a DÁP ID aggregátor szolgáltatásba való bevonását?
Nem, a DÁP ID nem kerül visszaadásra az aggregátor szolgáltatás keretein belül.
10. Fel vannak-e készülve az elfogadó szervezetek az EUID wallet fogadására?
Erről nem tudunk nyilatkozni, ez az elfogadó szervezetek hatásköre.
11. Miért került kiszerelésre a PID-ből a teljes 4T adat?
A kötelező adatstruktúrát az EUDI pid rulebook szabályozza, amely jelenleg nem írja elő az anyja neve kötelező megadását.
12. Lesz-e automatikus visszanavigálás a DÁP-ról a szolgáltató felületére?
Igen, a csatlakozási dokumentáció részletezi a redirect URL beállításokat.
13. Módosul-e az aláírási folyamat, ha tartalmi hiba lép fel?
Az aláírandó tartalom átvilágítására nincs lehetőség, ezáltal részletesebb információ átadása sem valósítható meg.
14. Miért nem a felhasználónál van a felelősség az aláírandó adatokért?
Az aláírandó tartalmat a DÁP nem vizsgálja át, tehát nem állapítható meg, hogy szenzitív-e vagy sem az adott adat.
15. Kiválthatja-e a DÁP a PMT szerinti azonosítást?
A SASZ szolgáltatással a PMT azonosítást kiváltható, ha a szükséges jogalapok teljesülnek.
16. Terveznek-e nyílt API-t a DÁP-hoz?
A DÁP komplex ökoszisztéma, a pontos válasz a kérdés irányától függ.
17. Miért nem adja vissza az eAzonosítás az anyja neve adatot?
Az eAzonosítás jelenleg nem szolgáltatja ezt az adatot, kiegészítő információ szükséges a HAASZ-tól.
18. A DÁP eAzonosítás esetén az okmányképek is átadásra kerülnek?
Igen, a jövőben az arckép átadása várható.
19. Hogyan alakul a jogszabályi alapú lekérdezés díjszabása?
Díjrendelet fog foglalkozni ezzel, ami a jogszabályi kötelezettségekből fakad.
20. Mikor kerül nyilvánosságra a DÁP forráskódja?
Ez várhatóan a jövő év folyamán megtörténik, de pontos dátum még nem ismert.
21. Milyen szolgáltatások várhatók kölcsönös ügyfélkezelésre a DÁP-ban?
A DÁP a digitális állampolgárok azonosításához kapcsolódóan kezeli az adatokat, a hasonló ügyfelek azonosítása céljából.
22. Hogyan oldják meg a jogszabályi ellennyomást a DÁP és az iparági jogszabályok között?
A DÁP csatlakozási folyamatához kapcsolódó audit elengedhetetlen, a jogszabályi kötelezettségeket az SZTFH-hoz kapcsolódó engedélyezési eljárásban kell érvényesíteni.
23. Mi történik, ha a tanúsítvány lejár?
A pontos válasz attól függ, hogy melyik tanúsítványról van szó, a hosszabbítás feltételeit érdemes tisztázni.
24. Ikertestvérek esetén hogyan kezelik az azonosítást?
Az ikertestvérek nem azonosak a 4T adatokban, így egymás okmányait nem használhatják.
25. Hol tárolják a DÁP-pal aláírt dokumentumokat?
Az aláírt dokumentumok tárolására alkalmas eszközök: mobil, PC, külső tárolók, az elektronikus aláírás hitelesítésére pedig megfelelő szoftverek (pl. Adobe Reader) használhatók.
26. Mikor tiltanak le QR kód fotózási lehetőséget?
Ez a DÁP alkalmazás használata során Android telefonokon van beállítva, mivel a működésük riskánsabb a biztonság szempontjából.
27. Mikor lesz asztali alkalmazás a DÁP eAláírásnak?
A várható megjelenés időpontja 2026 első negyedéve.
28. Szándékában áll a DÁP-nak versenyezni a minősített elektronikus aláírással?
A DÁP eAláírás biztonsági megoldásai olyan garanciát nyújtanak, amelyek védik az aláírást, viszont ha visszaélés gyanúja merül fel, az állampolgár feljelentést tehet.
29. Mikor várható díjszabás a HAASZ-ra vonatkozóan?
Ez a jogszabályi kötelezettségek elfogadása után, a jogszabályi díjrendelet nyilvánosságra hozatalakor várható.
30. Kötelező lesz az ePosta használata a piaci szolgáltatók számára?
Csak jogszabályi kötelezettség esetén szükséges az integrálás, a várható publikálásra 2027 első negyedévében kerül sor.
Az előadás további részleteiről a FinTechZone hivatalos oldalán tájékozódhat.
Forrás: fintechzone.hu/dap-a-gyakorlatban-30-kerdes-es-valasz-amelyek-nem-fertek-bele-a-webinarba/
