Ahhoz, hogy digitális termékútlevelet regisztrálj az EU-regiszterben, előbb hitelesített gazdasági szereplővé kell válnod. Ez az egyetlen lépés, amit a DPP-szolgáltatód (így a Veridyn sem) NEM tud elvégezni helyetted — mert a saját jogi identitásodhoz kötődik. Ebben az útmutatóban végigvezetünk a folyamaton úgy, ahogyan mi is végigcsináltuk a tesztkörnyezetben: eIDAS-hitelesítés magyar DÁP-aláírással, a buktatókkal együtt.
Miért kell hitelesítés?
Az ESPR ((EU) 2024/1781) szerint csak hitelesített gazdasági szereplő regisztrálhat és kezelhet termékútlevelet. A hitelesítés lényege, hogy a Bizottság meggyőződik róla: te tényleg az vagy, akinek mondod magad, és jogosult vagy a szereplőt képviselni. Ezt egy minősített elektronikus aláírással (QES) vagy minősített elektronikus pecséttel (QSeal) igazolod — mindkettő az eIDAS-rendelet ((EU) 910/2014) szerinti legmagasabb szint. A hitelesítés legfeljebb 3 évig érvényes.
Ki írja alá, és mivel? (QES vs. QSeal)
| Szereplő | Mivel | Példa |
|---|---|---|
| Jogi személy (Kft., Zrt., Bt.…) | QSeal — minősített e-pecsét | a cég e-pecsétje egy minősített szolgáltatótól |
| Természetes személy (egyéni vállalkozó, magánszemély) | QES — minősített e-aláírás | DÁP, e-személyi vagy QTSP-tanúsítvány |
Mindkettőt egy minősített bizalmi szolgáltató (QTSP) adja ki. A tesztkörnyezetben magánszemélyként (egyéni vállalkozóként) a legegyszerűbb út a DÁP.
A folyamat 7 lépésben
- Szervezet felvitele (enrollment) — cég- vagy személyes adatok, azonosító, kapcsolattartó. Itt választod: jogi vagy természetes személy.
- Jogi képviselő megadása — annak neve és e-mailje, aki aláírhatja a nyilatkozatot.
- Bizottsági pecsétes PDF-nyilatkozat kérése — a rendszer legenerál egy PDF-et a megadott adataiddal, és a Bizottság minősített pecsétjével lezárja.
- Letöltöd a pecsétes PDF-et.
- Aláírod / lepecsételed a saját QES/QSeal aláírásoddal, a regiszteren KÍVÜL (DÁP, e-személyi, QTSP). Fontos: a PDF-en semmi mást ne változtass — csak add rá az aláírásod. Bármi más érvényteleníti a Bizottság pecsétjét.
- Feltöltöd az aláírt PDF-et.
- Beküldöd — a rendszer ellenőrzi az integritást, az aláírást, a tanúsítványt és az egyezést. Ha átmegy, hitelesített szereplő lettél, és jöhet a regisztráció.
Formátum: az aláírásnak PAdES Baseline profilúnak kell lennie (B, T, LT vagy LTA) — más aláírás-konténer nem elfogadott.
Hol szerzel minősített aláírást Magyarországon?
- DÁP (Digitális Állampolgárság) — a legkényelmesebb, ingyenes út magánszemélynek. A DÁP appból aláírható a dokumentum, és QSCD-alapú, minősített aláírást ad (a NISZ „DAP-CA" tanúsítványkiadója állítja ki). Nálunk elsőre átment a szint-ellenőrzésen.
- e-személyi igazolvány (eSzemélyi) — ha a kártyádon aktiválva van az aláíró tanúsítvány, kártyaolvasóval szintén minősített aláírás.
- Minősített szolgáltató (QTSP) — pl. Microsec e-Szignó, NETLOCK. Fizetős, de biztos; cégeknél a QSeal is innen jön. A megbízható szolgáltatók az EU Trusted List-jén szerepelnek.
A leggyakoribb buktató: az identitás-egyezés
Ezen véreznek el a legtöbben — nekünk is elsőre. A regiszter összeveti a tanúsítványodban lévő adatokat az űrlapon megadott adatokkal, és ha nem egyeznek, elutasít. Ezeknek pontosan stimmelniük kell (természetes személynél):
| Az űrlapon | A tanúsítvány „Subject" mezője |
|---|---|
| First Name (keresztnév) | givenName |
| Last Name (vezetéknév) | surname |
| Country of Registration | countryName |
| Identifier | serialNumber |
A nagy csapda: az Identifier mezőbe NEM az adóazonosító jeledet kell írni, hanem a tanúsítvány serialNumber mezőjében lévő számot — ez egy, a kiadó által adott azonosító, ami tipikusan NEM azonos az adószámoddal. Nálunk pontosan emiatt bukott elsőre a hitelesítés.
Hogyan olvasd ki? Nyisd meg az aláírt PDF-et Adobe Acrobat Readerben → kattints az aláírás-pecsétre → Signature Properties → Show Signer's Certificate → Details fül → Subject. Ott látod a serialNumber, givenName, surname értékeket — ezeket másold pontosan az űrlapra, majd generáltass ÚJ nyilatkozatot és írd alá újra.
Jogi személynél ugyanez a logika, más mezőkkel: organizationName = cégnév, organizationIdentifier = azonosító, countryName = ország.
Gyakori hibaüzenetek — és mit jelentenek
- „…signature does not match the information provided in the organisation details" → identitás-eltérés. Igazítsd az űrlapot a tanúsítványhoz (lásd fent).
- „…does not meet the required QES/QSeal level" → nem minősített aláírással írtad alá. Valódi QES (magánszemély) / QSeal (cég) kell.
- „…does not conform to the required PAdES Baseline format" → rossz aláíró eszköz vagy beállítás. PAdES B/T/LT/LTA kell.
- „The Commission institutional seal is missing / the document was modified" → nem az eredeti pecsétes PDF-et töltötted fel, vagy módosítottad. Csak az aláírásod add rá, semmi mást.
Előbb a tesztkörnyezet
Mielőtt élesben nekiállnál, gyakorolj a tesztkörnyezetben: registry.acc.product-passport.ec.europa.eu. Ezt a bal felső „MOCK" pecsét és a lábléc „Environment: Acceptance" felirata jelzi. Külön EU Login kell hozzá, és amit itt csinálsz, nem éles — a folyamat viszont pontosan ugyanaz, így élesben már nem érnek meglepetések.
Hogyan segít a Veridyn?
A Veridyn a termékútleveleidet hosztolja, és amint az akku-regisztráció élesedik, támogatja a beküldést, valamint a visszakapott regisztrációs azonosító (URI) és igazolás tárolását. De az eIDAS-hitelesítés a tiéd — jogilag nem delegálható a szolgáltatóra, ezért érdemes időben elintézned (átfutási ideje van). Kapcsolódó: élesedett az EU DPP-regiszter, akkumulátor-útlevél, felkészülési checklist.