Podpis kwalifikowany pełni w środowisku cyfrowym tę samą funkcję, którą na papierze pełni podpis własnoręczny. Skutki prawne obu są równoważne - pod warunkiem że podpis powstał przy użyciu kwalifikowanego urządzenia do składania podpisu w przypadku podpisu opartego na karcie kryptograficznej i opiera się na kwalifikowanym certyfikacie.

Warto jednak zaznaczyć, że wymóg fizycznego urządzenia dotyczy wyłącznie tego rodzaju podpisu. W przypadku kwalifikowanych podpisów chmurowych, takich jak rozwiązania resellowane przez Autenti, podpis składany jest z wykorzystaniem infrastruktury dostawcy i nie wymaga posiadania żadnego fizycznego urządzenia, np. karty kryptograficznej czy czytnika.

Ramy prawne wyznacza na poziomie unijnym rozporządzenie eIDAS. Opisuje ono wymagania techniczne i organizacyjne stawiane dostawcom usług zaufania, a także przesądza o skutkach prawnych poszczególnych rodzajów podpisów elektronicznych. Na gruncie krajowym materię tę porządkuje ustawa o usługach zaufania oraz identyfikacji elektronicznej.

Podpis kwalifikowany a pozostałe podpisy elektroniczne - gdzie leży różnica

Uwierzytelnianie w obrocie elektronicznym przybiera wiele form. Wyróżnikiem podpisu kwalifikowanego jest domniemanie, że odpowiada on podpisowi własnoręcznemu. Zwykły podpis elektroniczny - choćby wklejony skan albo sygnatura w pliku tekstowym - nie gwarantuje ani tożsamości osoby podpisującej, ani tego, że treść dokumentu pozostała nienaruszona.

Administracja publiczna korzysta na platformie ePUAP z trzech podstawowych technik uwierzytelniania: loginu z hasłem, podpisu elektronicznego oraz profilu zaufanego [1]. Najsilniejszą pozycję ma wśród nich podpis kwalifikowany, ponieważ jego złożenie poprzedza wydanie certyfikatu przez kwalifikowanego dostawcę usług zaufania, a samo podpisanie odbywa się na urządzeniu spełniającym określone normy bezpieczeństwa.

W jakich sytuacjach przepisy wymagają podpisu kwalifikowanego

Podpis kwalifikowany wchodzi w grę tam, gdzie forma pisemna jest zastrzeżona pod rygorem nieważności. Dotyczy to umów cywilnoprawnych, jeżeli strony chcą zachować formę pisemną, dokumentów kierowanych do Krajowego Rejestru Sądowego oraz faktur elektronicznych wystawianych w zamówieniach publicznych. Podobnie rzecz ma się z dokumentacją kadrową i księgową przedsiębiorstw, a także z pismami procesowymi składanymi w postępowaniach sądowych.

Elektroniczne uwierzytelnianie jest konieczne dla zapewnienia bezpieczeństwa w systemach informacyjnych administracji publicznej, ponieważ uwierzytelniony dokument ma znaczenie prawne [1]. Jeżeli nie da się wiarygodnie ustalić, kto składa oświadczenie woli, o skutecznym podpisie w rozumieniu prawa cywilnego nie ma mowy.

Droga do uzyskania podpisu kwalifikowanego

Certyfikat wydaje kwalifikowany dostawca usług zaufania po przeprowadzeniu weryfikacji tożsamości. Kolejne etapy to złożenie wniosku, potwierdzenie danych osobowych i wydanie nośnika, na którym znajdą się certyfikat oraz dane służące do składania podpisu. Techniczne szczegóły rozkładają się różnie u poszczególnych dostawców, natomiast schemat postępowania pozostaje zbliżony.

Wizyta w placówce nie zawsze jest konieczna. Rośnie liczba dostawców pozwalających potwierdzić tożsamość zdalnie - przez wideorozmowę albo za pośrednictwem bankowości elektronicznej. Szerzej opisuje to tekst poświęcony temu, gdzie i w jaki sposób zamówić certyfikat.

Czym pieczęć elektroniczna różni się od podpisu kwalifikowanego

Firmy sięgają nie tylko po podpis kwalifikowany, lecz również po kwalifikowaną pieczęć elektroniczną. Zaplecze techniczne obu rozwiązań jest zbliżone, natomiast ich funkcje się rozchodzą: podpis kwalifikowany wskazuje konkretną osobę fizyczną, a pieczęć elektroniczna wskazuje organizację i potwierdza, że dokument pochodzi od danego podmiotu.

Dla praktyki oznacza to konieczność dobrania narzędzia do procesu. Zestawienie obu rozwiązań znajduje się w materiale o tym, które z tych narzędzi wybrać do jakiego zadania.

Dlaczego podpis kwalifikowany wciąż nie jest powszechny

Choć podpis kwalifikowany obecny jest w polskim porządku prawnym od lat, administracja publiczna sięga po niego rzadko. W I kwartale 2014 roku wykorzystanie narzędzi elektronicznego uwierzytelniania w administracji publicznej w Polsce dotyczyło średnio 6,16% dokumentacji wysyłanej z urzędu oraz 5,31% dokumentacji otrzymywanej przez urząd [1]. Elektroniczne formy uwierzytelniania nie były zatem wówczas standardem w relacji obywatel-urząd.

Złożyło się na to kilka czynników. Po stronie użytkowników systemów elektronicznego uwierzytelniania pojawiają się bariery: brak wiedzy na temat możliwości systemu, brak kompleksowości, brak formularzy elektronicznych oraz brak wewnętrznych zmian w urzędach [1]. Znaczna ich część ma źródło nie w samym podpisie kwalifikowanym, lecz w sposobie zorganizowania pracy instytucji.

Czy inne metody uwierzytelniania wyprą podpis kwalifikowany

Podpis kwalifikowany nie jest jedynym sposobem identyfikacji elektronicznej i nie w każdej sytuacji okaże się rozwiązaniem optymalnym. Profil zaufany, dostępny również na platformie ePUAP, w wielu sprawach urzędowych zapewnia wystarczający poziom bezpieczeństwa, a jego uzyskanie jest prostsze i tańsze [1]. Tam natomiast, gdzie przepisy oczekują najwyższej pewności co do tożsamości podpisującego, podpis kwalifikowany pozostaje niezbędny.

Osobno trzeba odnotować metody biometryczne, które są coraz popularniejsze i uznawane za najbardziej bezpieczne w świecie wirtualnym [1]. Bliska zmiana układu sił z tego jednak nie wynika: biometria odpowiada przede wszystkim za uwierzytelnianie dostępu, a nie za składanie oświadczeń woli wywołujących skutki prawne.

Po czym poznać, że dokument ma podpis kwalifikowany

W treści pliku podpis kwalifikowany nie ujawnia się tak, jak podpis odręczny na kartce. Jego obecność stwierdza się technicznie - na przykład w programie do obsługi dokumentów PDF albo w dedykowanej aplikacji dostawcy. Temat rozwija odrębny artykuł o tym, po jakich cechach zidentyfikować taki podpis w pliku.

Sama weryfikacja obejmuje trzy elementy: ważność certyfikatu, integralność dokumentu i tożsamość podpisującego. Dopiero gdy wszystkie trzy się potwierdzą, wiadomo, że podpis kwalifikowany złożono prawidłowo, a dokument po tym momencie nie był zmieniany.

Podpis kwalifikowany w praktyce pracy zdalnej

Kolejne procesy - zarówno biznesowe, jak i urzędowe - przenoszą się do internetu. Podpis kwalifikowany pozwala domknąć umowę czy wniosek bez drukowania, podpisywania długopisem i skanowania. Gdy dokument musi obiec kilka stron, narzędzia do zdalnego podpisu porządkują kolejność składania podpisów i zachowują pełną dokumentację przebiegu procesu.

Takie rozwiązania omawia materiał wyjaśniający, jak załatwić formalności online bez wychodzenia z domu. Przydają się przede wszystkim wtedy, gdy podpisujący znajdują się w różnych miejscach.

FAQ

Czy certyfikat podpisu kwalifikowanego kiedyś wygasa?

Tak. Podpis kwalifikowany opiera się na certyfikacie o określonym terminie ważności. Podpisy złożone przed jego upływem zachowują ważność, o ile dokument otrzymał znacznik czasu, natomiast złożenie nowych wymaga odnowienia certyfikatu.

Czy podpis kwalifikowany zostanie uznany w innych państwach Unii Europejskiej?

Tak. Rozporządzenie eIDAS przewiduje, że podpis kwalifikowany wydany w jednym państwie członkowskim uznają wszystkie pozostałe państwa UE.

Jaki jest koszt podpisu kwalifikowanego?

Zależy od dostawcy, długości okresu ważności certyfikatu i rodzaju nośnika. Brak danych w źródłach pozwalających na podanie konkretnych kwot.

Czy podpis kwalifikowany złożę ze smartfona?

Tak - część dostawców udostępnia aplikacje mobilne do składania podpisu kwalifikowanego. Wcześniej trzeba jednak dysponować wydanym certyfikatem i aktywowaną usługą.

Podpis kwalifikowany a profil zaufany - jaka jest różnica?

Profil zaufany jest bezpłatnym narzędziem do potwierdzania tożsamości w kontaktach z administracją publiczną, natomiast podpis kwalifikowany ma szersze zastosowanie i wywołuje skutki prawne równoważne podpisowi własnoręcznemu w obrocie cywilnoprawnym [1].

Następny krok: zanim wybierzesz dostawcę, sprawdź, czego przepisy wymagają dla konkretnego rodzaju dokumentu - czy potrzebny jest podpis kwalifikowany, czy wystarczy profil zaufany. Dopiero po takim ustaleniu przechodzi się do porównania ofert i procedury uzyskania certyfikatu.

Źródła

1. Justyna Adamus-Kowalska (2015) Techniki elektronicznej identyfikacji użytkowników i ich rola we współczesnej komunikacji z instytucjami systemu administracyjnego. https://doi.org/10.36702/zin.339