A papíralapú NJE-től a digitális jövőig: Szakaszos migrációs ütemterv a határon átnyúló vezetési igazolványokhoz

A papíralapú Nemzetközi Járművezetési Engedélyekről (NJE-kről) a jövőbeli digitális NJE-re való átállás nem azért fog bekövetkezni, mert egy újabb szabványosítási testület közzétesz egy újabb specifikációt. Azért fog bekövetkezni, mert a kormányok gondosan végrehajtják a migrációs utat – olyat, amely működőképesen tartja a jogi jelent, miközben rétegesen építi a digitális jövőt.

Miért a migráció, nem az architektúra jelenti a valódi kihívást

A jövőbeli NJE-ről szóló vitában a legnehezebb kérdés már nem a technikai architektúra. Hanem a migráció.

A legtöbb építőkő már létezik:

• ISO-szabványok fizikai és mobil jogosítványokhoz (az ISO/IEC 18013 sorozat)
• Internetes bemutatási kiterjesztés mobil jogosítványokhoz (mDL-ekhez)
• Véglegesített OpenID kibocsátási és bemutatási protokollok (OpenID4VCI 1.0 és OpenID4VP 1.0)
• A W3C ellenőrizhető hitelesítő adatok adatmodellje
• Regionális bizalmi infrastruktúrák
• Aktív kormányzati telepítések

Ugyanakkor a globális jogi réteg még mindig fejlődik. Az ENSZ Európai Gazdasági Bizottságának (UNECE) 2025-ös és 2026-os dokumentumai folyamatos munkát mutatnak a belföldi és nemzetközi jogosítványok korszerűsítése terén – beleértve a mobil és digitális engedély koncepciókat. Az EU új jogosítványra vonatkozó szabályai 2025. november 25-én léptek hatályba, és négy éven belül válnak alkalmazandóvá a tagállamokban.

A valódi kérdés már nem az, hogy felépíthető-e a digitális NJE. A kérdés: hogyan lépnek át a kormányok a papíralapú NJE-logikától egy jövőbeli határon átnyúló vezetési igazolvány-rendszerre anélkül, hogy közben megzavarnák az utazást, a végrehajtást vagy a jogbiztonságot?

A válasz nem egy hirtelen csere. Hanem egy rétegezett migráció.

Az alapelv: Először adjunk hozzá, majd cseréljük le

Az irányadó szabálynak egyszerűnek kell lennie: először adjunk hozzá új rétegeket, majd cseréljük le a régieket.

Ez az elv már beépült a hivatalos anyagokba:

• Az ISO/IEC 18013-1:2018 lehetővé teszi, hogy egyetlen biztonságos engedély sok esetben két dokumentumot váltson fel, de kifejezetten megengedi az országoknak, hogy megtartsák saját belföldi kialakításukat, és szükség esetén második kártyát bocsássanak ki.
• Az EU új szabályai kérésre elérhetővé teszik a fizikai jogosítványokat, különösen az olyan EU-n kívüli országokba való utazás esetén, amelyek nem ismerik el a digitális engedélyeket.
• Az AAMVA végrehajtási útmutatója előírja a kibocsátó hatóságok számára, hogy továbbra is kínáljanak fizikai igazolványokat.

A szabványok nem arra kérik a kormányokat, hogy egy kapcsolót átbillentenek. Fokozatos utat kínálnak.

0. fázis: Először tisztítsuk meg a belföldi nyilvántartást

A kormányok általában a digitális átalakulás látható részével szeretnének kezdeni – az alkalmazással, a QR-kóddal, a tárca-bemutatóval.

Ez a rossz kiindulópont.

A jövőbeli NJE csak annyira megbízható, amennyire megbízható az alatta lévő belföldi engedélynyilvántartás. Az ISO/IEC 18013-1 meghatározza az ISO-megfelelő jogosítvány fizikai jellemzőit és alapadatkészletét, az ISO/IEC 18013-5 pedig meghatározza azokat az interfészeket, amelyek lehetővé teszik az olvasók és ellenőrzők – köztük más országokban lévők – számára az mDL-adatok megszerzését és ellenőrzését. A hibás forrásadatok nem maradnak helyi szinten; nagy léptékben gépileg ellenőrizhető hibás adatokká válnak.

A 0. fázis tehát a belső adatminőségről szól. A kormányoknak normalizálniuk kell:

• Engedélykategória-leképezéseket
• Korlátozásokat és megjegyzéseket
• Lejárati és megújítási szabályokat
• Felfüggesztéseket és visszavonásokat
• Átírási szabályzatot
• Kibocsátói azonosítókat
• Állapotmeghatározásokat

El kell dönteniük azt is, mi bír nemzetközi jelentőséggel, és mi csak belföldi szinten releváns. Ez a munka láthatatlan, de ez az, ami egy belföldi nyilvántartást képessé tesz arra, hogy túlélje a határon átnyúló bemutatást.

1. fázis: Szabványosítsuk a fizikai réteget és tartsuk életben

A reális migráció nem a papír kiiktatásával kezdődik. Azzal kezdődik, hogy a fizikai réteget biztonságosabbá és átjárhatóbbá tesszük.

Az ISO/IEC 18013-1 itt pontosan azért hasznos, mert átmeneti jellegű. Lehetővé teszi, hogy egy kártya a legtöbb esetben két dokumentumot helyettesítsen, de megengedi azoknak a joghatóságoknak is – amelyek megtartják saját belföldi kialakításukat, vagy amelyek nem latin betűket használnak a belföldi engedélyen –, hogy ISO gépi olvasási technológiával vagy anélkül adjanak ki második kártyát.

Az EU saját szabályai kérésre elérhetővé teszik a fizikai engedélyeket, különösen:

• Okostelefont nem használó járművezetők számára
• Olyan országokba való utazáskor, amelyek nem ismerik el a digitális engedélyeket
• Mindazok számára, akik egyszerűen fizikai dokumentumot részesítenek előnyben

Az AAMVA hasonlóképpen előírja a kibocsátó hatóságok számára, hogy továbbra is kínáljanak fizikai igazolványokat.

Az 1. fázist ezért a fizikai folyamatosság, a javított szemantika és a jobb gépi olvashatóság jellemezze – nem a kiiktatás.

Ide tartozik egy kritikus pont: az AAMVA egyértelműen kimondja, hogy egy telefonon megjelenített jogosítvány vizuális megjelenítése – amelyet csak megjelenítési képként használnak – nem minősül mDL-nek. Egy képernyőkép, PDF-szkennelés vagy statikus kártyakép egy alkalmazásban nem komoly migrációs lépés. Ez a biztonság csökkentése haladásként feltüntetve.

2. fázis: Először a belföldi mDL, aztán a nemzetközi ambíciók

A következő lépés nem egy globális digitális engedély. A következő lépés a belföldi mobil paritás.

Az ISO/IEC 18013-5 meghatározza az mDL és az olvasó, valamint az olvasó és a kibocsátó hatóság infrastruktúrája közötti interfészeket. A szabvány lehetővé teszi más országok ellenőrzői általi használatot, de ez egy képesség, nem egy telepítési terv. Azok a kormányok, amelyek közvetlenül a papíralapú NJE-től a határon átnyúló digitális igényekre lépnek – anélkül, hogy először nagy léptékben működőképessé tennék a belföldi mDL-t – szükséges közbenső lépéseket ugranak át.

A teljes 2. fázisnak tartalmaznia kell:

• Belföldi mDL-kibocsátást
• Belföldi olvasótelepítést
• Belföldi közúti ellenőrzési eseteket
• Ellenőrzők képzési programjait
• A fizikai jogosítvány folyamatos elérhetőségét

Az EU mobil jogosítványra vonatkozó esetkönyve megjegyzi, hogy a tagállamok korábban is kibocsáthatnak és elismerhetnek mDL-eket nemzeti használatra – még az átfogóbb EU-szintű menetrend előtt is.

Ez a fázis megköveteli a megfelelő lekérési modell megválasztását is. Az AAMVA végrehajtási útmutatója megjegyzi, hogy az ISO/IEC 18013-5 megköveteli az eszközalapú lekérési támogatást és lehetővé teszi a szerveres lekérést, de maga az AAMVA tiltja a szerveres lekérést a nyomon követési és adatvédelmi aggályok miatt. Azoknak a kormányoknak, amelyek meg akarják őrizni a közbizalmat, az alapértelmezettnek a helyi, eszközalapú bemutatást kell tekinteniük – nem a valós idejű kibocsátói függőséget.

3. fázis: Bizalmi infrastruktúra kiépítése a tömeges ellenőrző telepítés előtt

Ez az a fázis, amelyet a kormányok a legnagyobb valószínűséggel alulfinanszíroznak, mivel láthatatlan a végfelhasználók számára, ezért könnyen elhalasztható.

Ez egyben az a fázis is, amely meghatározza, hogy az egész migráció hitelessé válik-e.

Az ellenőrző nem bízhat meg egy mobil vagy határon átnyúló vezetési igazolványban pusztán azért, mert a tárca hivatalosnak tűnik. Szüksége van:

• Nyilvános kulcsokra
• Kibocsátói metaadatokra
• Bizalmi horgonyokra
• Megbízható módra annak megállapításához, hogy mely kibocsátók legitimek

Az AAMVA digitális bizalmi szolgáltatása (Digital Trust Service) egy konkrét példa. A részt vevő kibocsátó hatóságok megadják nyilvános kulcsaikat, amelyeket letölthető listába gyűjtenek, amelyet a függő felek az mDL-lel való interakció előtt megszerezhetnek.

Európa ugyanebbe az irányba halad, eltérő irányítási stílusban. Az EUDI-architektúra megköveteli a függő felektől a regisztrációt, beleértve az általuk kérni kívánt attribútumokat. Az EU mDL esetkönyve hozzáteszi, hogy a tagállamok értesítenék a Bizottságot az engedélyezett mDL-kibocsátókról, a Bizottság pedig közzétenne egy listát az ellenőrzési célokra.

A 3. fázis az a pillanat, amikor a kormányoknak létre kell hozniuk:

• Kibocsátói kulcselosztást
• Bizalmi horgony közzétételét
• Ellenőrzői regisztrációt
• Szerep- és célmetaadatokat
• Szabályzat-verziókezelést

E fázis nélkül a határon átnyúló ellenőrzés egy tervezési koncepció valós infrastruktúra nélkül.

4. fázis: Tanúsítsunk olvasókat is, ne csak tárcákat

Túl sok digitális azonosító telepítés a tárca-kibocsátásra összpontosít és elfelejti az olvasói oldalt. A jövőbeli NJE azonban ugyanannyira ellenőrzői probléma, mint amennyire jogosulti probléma.

Az ISO/IEC TS 18013-6:2025 meghatározza az mDL-megfelelőség és az olvasó-megfelelőség vizsgálati módszereit mind az mDL-interfészen, mind az opcionális kibocsátói hatóság interfészén. Az ISO azonban megjegyzi, hogy a kibocsátói hatóság infrastruktúrájának az olvasóval való interfészére vonatkozó vizsgálati esetek nem szerepelnek benne. Ez a hiányosság számít. A kormányok nem támaszkodhatnak teljes mértékben a szabványra – még szükségük van:

• Ökoszisztéma-tesztelésre
• Független auditokra
• Működési tanúsításra
• Olvasói irányítási keretrendszerekre

Ez az a pont is, ahol az ellenőrzői kategóriáknak valóságossá kell válniuk. Az EUDI-architektúra megköveteli, hogy a függő fél regisztrációja meghatározza azokat az attribútumokat, amelyeket a függő fél kérni szándékozik. A rendőrségi olvasókat, bérleti platformokat, munkáltatói megfelelési rendszereket és biztosítói kárrendezési eszközöket nem szabad egyetlen általános olvasói kategóriaként kezelni. Szükségük van:

• Különböző regisztrációs profilokra
• Különböző engedélyezett kérésekre
• Különböző megőrzési szabályokra
• Különböző felügyeleti rendszerekre

A 4. fázis nem az olvasó alkalmazások terjesztéséről szól. Hanem egy irányított olvasói ökoszisztéma létrehozásáról.

5. fázis: A távoli bemutatást csak akkor nyissuk meg, ha a személyes folyamatok már rutinszerűek

A kormányokat gyakran vonzzák először az online esetek, mert modernnek és politikailag vonzónak tűnnek. Ez a rossz sorrend.

A távoli bemutatás hatásos, de kockázatossá válik, ha megoldatlan bizalmi és ellenőrzői problémák megkerülésére használják rövidítőútként. A protokollréteg most már elég érett az ellenőrzött telepítéshez:

• Az ISO/IEC TS 18013-7:2025 internetes mDL-bemutatást ad hozzá
• Az OpenID4VCI 1.0 és az OpenID4VP 1.0 2025-ben lett véglegesítve
• A W3C ellenőrizhető hitelesítő adatok adatmodelljének 2.0-s verziója 2025. május 15-én lett W3C-ajánlás

Az EU mDL esetkönyve a megfelelő első távoli forgatókönyvre mutat rá: autóbérlésre. Egyértelműen kimondja, hogy a bérleti vállalatok ellenőrizhetik az ügyfél jogosultságát a vezetésre akár átvételkor, akár a jogosítvány adatait online, előzetesen megkapva.

A kormányzati szintű migrációnak gondosan kell sorba rendeznie a távoli bemutatást:

1. Először tegyük rutinszerűvé a közúti és személyes ellenőrzéseket.
2. Majd nyissuk meg a távoli előellenőrzéseket és az előzetes jogosultság-megosztást.
3. Csak ezután terjesszük ki a távoli vezetési igazolvány-használatot a legnyilvánvalóbb működési eseteken túlra.

6. fázis: Folyosókat építsünk, ne azonnali globális elismerést várjunk

Ez az a fázis, ahol a migráció politikaivá válik.

A jövőbeli NJE nem válik globálisan valóságossá azért, mert egy ország így nyilatkozik. Akkor válik valóságossá, amikor elismerési folyosók jönnek létre olyan joghatóságok között, amelyek elegendő szabványt, bizalmi infrastruktúrát és irányítást osztanak meg.

A bizonyíték már megvan:

• Az AAMVA digitális bizalmi szolgáltatása egy regionális bizalmi infrastruktúra Észak-Amerika számára.
• Az EU új szabályai regionális digitális engedélyutat hoznak létre az Unión belül, digitális engedélyekkel az EU digitális személyazonosság-tárcájában és fizikai tartalékkal harmadik országban való használatra.
• Az UNECE 2025-ös és 2026-os dokumentumai azt mutatják, hogy a szélesebb körű nemzetközi jogi réteg még mindig korszerűsítés alatt áll.

Az elfogadás reális egysége nem az egész világ. Hanem a folyosó:

• EU-n belüli elismerés
• Az AAMVA-ban részt vevő joghatóságok
• Kétoldalú elismerési kísérletek
• Kiválasztott bérleti és közúti ökoszisztémák ismert olvasótelepítésekkel

Ez nem ambíciók hiánya. Ez az egyetlen módja annak, hogy valódi bizalmat építsünk anélkül, hogy irreális állításokat tegyünk az azonnali világszintű elfogadásról.

7. fázis: A digitálist csak akkor tegyük alapértelmezetté, ha a tartalék valóban létezik

A végállapot nem a papír eltűnése. A végállapot az, hogy a papír másodlagossá válik.

Az EU jelenlegi menetrendje azért hasznos, mert konkrét:

• A 2025. november 25-én hatályba lépett irányelv megállapítja, hogy az átmeneti időszak után alapértelmezés szerint digitális engedélyeket adnak ki.
• A fizikai engedélyek kérésre továbbra is elérhetők maradnak.
• A jogszabály négy éven belül válik alkalmazandóvá a tagállamokban.
• Az EU mDL esetkönyve szerint a közlekedési hatóságok 2029 második felétől (megerősítésre vár) alapértelmezés szerint mDL-ként bocsátanák ki a jogosítványokat, nem zárva ki a korábbi nemzeti kibocsátást és elismerést.

A papírnak csak akkor szabad elsődlegesről tartalékra váltania, ha három feltétel teljesül:

1. A belföldi hiteles nyilvántartás kellően tiszta.
2. A bizalmi és ellenőrzői ökoszisztéma kellően irányított.
3. A határon átnyúló folyosótérkép kellően széles ahhoz, hogy a papír már ne tartsa fenn a rendszert.

Addig a kormányoknak kerülniük kell, hogy a papírt elavultnak nyilvánítsák. Ha harmadik országoknak továbbra is szüksége van fizikai tartalékra, ha az ellenőrző telepítés hiányos, vagy ha a szerződés-modernizáció még folyamatban van, akkor a papír nem elavult – még mindig szükséges funkciót tölt be.

Mit ne tegyenek a kormányok

Néhány hibát érdemes kifejezetten megjelölni:

• Ne követeljük meg a csak tárcán alapuló azonosságot, mielőtt az olvasói bizalom létrejön. Az AAMVA digitális bizalmi szolgáltatás modellje és az EUDI függő fél regisztrációs modellje egyaránt azt mutatja, hogy a bizalom elosztását és az ellenőrzői irányítást ki kell építeni, mielőtt az interoperabilitásra vonatkozó állítások hitelessé válnak.
• Ne kezelje a vizuális megjelenítést kriptográfiailag ellenőrizhető hitelesítő adatként. Az AAMVA kifejezetten elveti ezt a megközelítést.
• Ne használjon szerveroldali kibocsátói visszahívásokat alapértelmezett lekérési mintaként. Az AAMVA tiltja a szerveres lekérést végrehajtási irányelveiben a nyomon követési és adatvédelmi kockázatok miatt.
• Ne ígérjen világszintű elismerést, mielőtt a folyosó szintű elismerés, az olvasótelepítés, a megfelelőségi tesztelés és a bizalmi lista műveletek valóban működnek.

Az alapérv: Migráljunk infrastruktúraként, ne alkalmazásként

A jövőbeli NJE-t közinfrastruktúraként kell migrálni, nem mobilalkalmazásként elindítani.

Ez azt jelenti, hogy a következő sorrendet kell követni:

1. Tisztítsuk meg a belföldi nyilvántartást.
2. Stabilizáljuk a fizikai réteget.
3. Telepítsük a belföldi mDL-t.
4. Építsük ki a bizalmi nyilvántartásokat és az ellenőrzői irányítást.
5. Tanúsítsuk az olvasókat.
6. Nyissuk meg a távoli folyamatokat.
7. Hozzunk létre elismerési folyosókat.
8. Tegyük digitálissá az alapértelmezett formát – papírral mint tartalékkal.

Ez az út lassabb, mint egy prezentációs dia. De sokkal valószínűbb, hogy túléli a valódi járművezetőkkel, valódi rendőrtisztekkel, valódi bérleti pultokkal, valódi határokkal és valódi joggal való érintkezést.