NAV E-Pénztárgép Middleware

Tisztelt Tanúsító Szervezet és Hatósági Auditorok!

Ez a vizsgáló felület a 8/2025. (III. 31.) NGM rendelet szerinti hatósági típusvizsgálat, és a kiberbiztonsági white-box audit támogatására szolgál. A szoftverarchitektúra tervezésekor a legmagasabb szintű adatintegritási, modularitási és elkülönítési elveket (Separation of Concerns) követtük.

A rendszerben a **kristálytiszta decoupling** jegyében az adatbázis-kapcsolat teljes felelőssége le lett választva az adóügyi üzleti logikáról. A hitelesítő és kapcsolódási adatok kizárólag a központi db_connection.php fájlban találhatóak meg, amelyet a szolgáltatásaink Dependency Injection révén vesznek át.

• W3C XML Canonicalization (C14N 1.0): Biztosítja a digitális aláírások változatlanságát.
• RFC 1952 GZIP Tömörítés: Maximális, 9-es szintű hálózati sávszélesség-optimalizálás.
• AES-256-CBC szimmetrikus titkosítás: Dokumentumonként egyedileg generált kulcsokkal és kötelező zéró IV-vel.
• ECIES aszimmetrikus hibrid titkosítás: Vevői adatvédelem NIST P-256 görbén, automatikus GMP és BCMath fallback-kezeléssel.
• Kompakt ECDSA aláírás: DER-ből képzett kompakt 64 bájtos (R || S) QR-aláírás generálás.
• Szigorú sorszámozás és HASH-láncolat: AP-számonként teljesen elkülönített számlálók és megmásíthatatlan NAV ellenőrző kód láncok (SHA-256).