Szerző: Berta László
Megjelent: 8 éve

Májustól sem lesz könnyebb hamisítani a magasabb nyugdíj érdekében

Hála a Google-nak, egy hónap múlva fel lehet törni a 2012 előtt készült, elektronikus aláírással ellátott dokumentumokat. Azonban az Országos Nyugdíjbiztosítási Főigazgatóság állítja, hogy a nyugdíjbiztosítási eljárások szempontjából nem szükségszerű, hogy a foglalkoztatók felülhitelesítsék az általuk elektronikusan tárolt dokumentumokat. Az ONYF biztos abban, hogy a jogosnál magasabb nyugdíj érdekében hamisító munkavállalók visszapattannának a rendszerről, már ha lenne, aki próbálkozik.

A főigazgatóság álláspontja az után született, hogy a NETLOCK közleményt adott ki arról, hogy a Google “feltörte” a 2012 előtti elektronikus aláírásokat védő SHA-1-algoritmust, és várhatóan május 23-án közé teszi az erre használt programkódot. A cég lapunk kérdésére azt írta, hogy ezáltal lehet kockázata annak, ha egy munkáltató nem archiválja újra a 2012 előtt készült elektronikus aláírásokkal ellátott dokumentumait.

A NETLOCK közleményében azt javasolta, hogy az a legegyszerűbb megoldás, ha a 2012 előtti, elektronikusan aláírt dokumentumait felülhitelesíti az érintett vállalat: ez azt jelenti, hogy az összes érintett fájlt archiválják egy szabványos archiváló rendszerben, vagy a cég saját rendszerében végezik el a felülhitelesítést. (E javaslat hátteréről keretes írásunkban olvashatnak.)

Lapunk kérésére, hogy milyen problémákkal nézhetnek szembe a munkáltatók, ha nem végezik el a felülhitelesítést, a NETLOCK ezt a példát hozta:

"Tegyük fel, hogy egy munkáltató a nyugdíj kiszámításához szükséges 2012 előtti dokumentumokat digitalizálva, elektronikus aláírásokkal ellátva tárolta el. Azonban van egy törvénytelenségre, visszaélésre készülő volt munkavállaló, aki úgy dönt, hogy meghamisítja a nála is meglévő digitális okmányt. Ez eddig lehetetlen volt, azonban a Google “feltörte” a 2012 előtti elektronikus aláírásokat védő SHA-1-algoritmust és közé teszi az erre használt programkódot” - írta a HR Portálnak Varga Viktor, a NETLOCK Kft. technikai szakértője.

A nyugdíjjal ügyeskedők hoppon maradnak


Megkérdeztük erről a Nyugdíjbiztosítási Főigazgatóságot, és azt a választ kaptuk, hogy a munkáltatóknak nem kell tartani a hamisító munkavállalóktól.

Az Országos Nyugdíjbiztosítási Főigazgatóság szerint nincs esély eredményt elérni egy a fent említett példához hasonló hamisítási kísérlettel, mivel a nyugdíjbiztosítási eljárásokban elsődlegesen a foglalkoztatói adatszolgáltatások adatait használják fel, az ügyfél által benyújtott dokumentumok, illetve azok másolatai, pedig csak másodlagos bizonyítékként szolgálnak, ezért a nyugdíjbiztosítási eljárások szempontjából nem szükségszerű a foglalkoztató által elektronikusan tárolt dokumentumok felülhitelesítése.

Az ONYF kifejtette, hogy a nyugellátásokat elsődlegesen a nyugdíjbiztosítási hatósági nyilvántartásban szereplő adatok alapján állapítják meg, és önmagában az a tény, hogy a nyugdíjba vonuló felülír egy, a birtokában lévő elektronikus dokumentumot, a nyugdíj megállapítása szempontjából nem releváns.

A nyugdíjbiztosítási hatósági nyilvántartás adatai foglalkoztatói adatszolgáltatásból származnak, amelyet 2009-ig közvetlenül a foglalkoztató nyújtott be a Nyugdíjbiztosítási Egyéni Nyilvántartó Lap adatszolgáltatás keretében, 2010-től pedig a foglalkoztatói adatszolgáltatások adatai közvetve, a Nemzeti Adó-és Vámhivatalon keresztül érkeznek a nyugdíjbiztosítási nyilvántartásba.

Ezt az adatszolgáltatást a foglalkoztatott a nála lévő elektronikus dokumentumpéldány módosításával nem tudja megváltoztatni, mivel a 2009. december 31-ig terjedő időszakra a foglalkoztatónak kellene benyújtania a módosító bevallást, 2010. január 1-től pedig a NAV felé kellene önrevízióval élnie, hogy a nyugdíjbiztosítási hatósági nyilvántartásban lévő adatokat módosítsa - írta lapunknak az Országos Nyugdíjbiztosítási Főigazgatóság.

Hozzátette, hogy amennyiben az ügyfél a nála lévő elektronikus iratot módosítja és a nyugdíjbiztosítási eljárásban bizonyítékként benyújtja, az eljáró nyugdíjbiztosítási igazgatási szerv - mivel nem azonos az ügyfél által benyújtott adat a nyilvántartás adataival - hatósági ellenőrzést kezdeményez. Ennek során a foglalkoztatónál lévő eredeti dokumentumokat összeveti a figyelembe venni kért dokumentum adataival, és ekkor az ONYF szerint egyértelműen megállapítható lenne a benyújtott dokumentum érvényessége, hitelessége.

A főigazgatóság megjegyezte, hogy mivel az ügyfél a foglalkoztatói nyilvántartást (különösen annak papír alapú részeit) nem tudja módosítani, hiába módosítaná az az elektronikus dokumentum saját példányát, az kedvezőbb ellátást nem eredményezne.

További megemlítik meg, hogy a nyugdíjbiztosítási eljárásokban az ügyfelek jellemzően papíralapú dokumentumokat nyújtanak be, és egy elektronikus dokumentumról készített papíralapú másolat csak a foglalkoztató, illetve a papíralapú másolatot készítő szerv által hitelesítve fogadható el.

Varga Viktor, a NETLOCK Kft. technikai szakértője kifejtette, hogy ezt az algoritmust 2012 óta nem használjuk, de a 2012 előtt archivált dokumentumokat érintheti a probléma. Szerinte a Google akciója nem öncélú, azért tették, hogy demonstrálják a kód sérthetőségét és a felhasználókat a biztonságosabb algoritmusok használatára ösztönözzék. A Google bejelentése szerint várhatóan május 23-án teszik közzé a kódokat. „Ez az az időpont amikortól az érintett dokumentumok joghitessége megkérdőjelezhetővé válhat például egy jogi eljárásban” - mondta lapunknak Varga Viktor technikai szakértő. Szerinte úgy érdemes minderre gondolni, mint a biztonsági szoftverek frissítésére, vagyis időről időre frissíteni kell a védelmi rendszereket, ha biztonságban akarjuk tudni a digitális állományokat.


  • 2025.02.28Vezetői Best Practice Fórum - Digitális transzformáció és az AGILE A Fórum célja: A Fórum célja a jó vezetői gyakorlatok és tapasztalatok megosztása, illetve a hazai vezetési kultúra fejlesztése.info button Részletek ticket button Jegyek
  • 2025.03.11Műegyetemi Állásbörze A Műegyetemi Állásbörze Budapest legnagyobb és legrangosabb álláskereső rendezvénye. 1995 óta képez hidat a munkaadók és potenciális munkavállalóik között. Szervező: BMEinfo button Részletek ticket button Jegyek
  • 2025.03.18Óbudai Egyetem Állásbörze A személyes találkozás az potenciális jelentkezőkkel az állásbörzén az egyik leghatékonyabban módszer, hiszen amíg egy önéletrajz csupán „vázlatos” formában nyújt a jelentkezőről képet, addig a személyes találkozás és beszélgetés által sokkal jobban bizonyíthatnak is a szakmai felkészültséggel kapcsolatban. info button Részletek ticket button Jegyek
  • 2025.03.27 recruiTECH konferencia A recruiTECH elsősorban HR vezetőknek, toborzóknak, toborzási vezetőknek, employer branding specialistáknak és learning & development szakembereknek szól, akik napi szinten küzdenek a toborzási céljaikért a munkaerőpiacon, akik keresik az új megoldásokat, melyek segítségével hatékonyabbá tehetik vállalatuk tevékenységét.info button Részletek ticket button Jegyek
További cikkek
Alacsonyabb nyugdíjkorhatárt szeretne a Z generáció

Míg a baby boomerek 50 százaléka szerint a nyugdíjba vonulásnak 65 és 69 éves kor között kellene bekövetkeznie, a Z generációnak csak 23... Teljes cikk

Hogyan időzíthető optimálisan a Nők40 igénylése 2025-ben?

Változatlanul az egyik legtöbb fejtörést okozó probléma a kedvezményes nyugdíjra jogosultságot szerzett hölgyek számára az, hogy mikor érdemes... Teljes cikk

Hogyan számítják a nyugdíjakat 2025-ben?

Akit az idei nyugdíjmegállapítás közvetlenül - már vagy még - nem érint, annak is érdemes legalább az alábbi lényegi összefüggésekkel... Teljes cikk