Podpis elektroniczny — rodzaje i ważność

Podpis elektroniczny pozwala podpisać dokument cyfrowy. To, kiedy można go użyć, zależy jednak od rodzaju podpisu i wymagań danej sprawy. Podpis zaufany zastępuje podpis własnoręczny w kontaktach z podmiotami publicznymi, ale nie w sprawach prywatnych, takich jak umowy z firmą lub inną osobą.^1,2
Przed wyborem metody ustal wymagany rodzaj podpisu i sposób sprawdzenia podpisanego pliku. Zgodnie z art. 25 ust. 2 eIDAS skutek prawny równoważny podpisowi własnoręcznemu ma kwalifikowany podpis elektroniczny³.

Profil zaufany jest bezpłatny i służy do kontaktów z administracją publiczną. Kwalifikowany podpis elektroniczny jest płatny; można nim podpisywać również inne dokumenty oraz e-maile.^1,4 Profil zaufany pozostaje ważny przez 3 lata od dnia potwierdzenia wniosku⁵.

Czym jest podpis elektroniczny i jak działa?

Podpis elektroniczny to dane, których osoba podpisująca używa do podpisania dokumentu elektronicznego. To, jak łączą się z plikiem, zależy od rodzaju podpisu i użytej usługi.
Samo imię i nazwisko na stronie nie pokazuje, kto podpisał dokument ani czy ktoś później go zmienił. Art. 3 pkt 10 eIDAS definiuje podpis jako dane elektroniczne dołączone do innych danych elektronicznych lub logicznie z nimi powiązane³.

Weryfikacja podpisu obejmuje sprawdzenie jego powiązania z dokumentem oraz dostępnych informacji o podpisującym. Jeśli metoda korzysta z certyfikatu, sprawdza się także certyfikat i wynik kontroli integralności pliku. Integralność oznacza, że dane objęte podpisem nie zmieniły się po jego złożeniu. Art. 26 lit. d eIDAS wymaga, by dało się rozpoznać każdą późniejszą zmianę danych opatrzonych podpisem zaawansowanym³.

Prosty podpis elektroniczny (SES): na czym polega?

Prosty podpis elektroniczny (SES) nie spełnia wymagań przewidzianych dla podpisu zaawansowanego ani kwalifikowanego. Może być elektronicznym potwierdzeniem woli podpisania dokumentu. Sama nazwa „SES” nie mówi jednak, jak ustalono tożsamość podpisującego.
Znaczenie mają też dane o przebiegu podpisywania i wersji dokumentu, której dotyczy podpis. Art. 25 ust. 1 eIDAS zabrania odmawiać podpisowi skutku prawnego wyłącznie dlatego, że jest elektroniczny lub niekwalifikowany³.

Kwalifikowany podpis elektroniczny (QES): co oznacza ten rodzaj podpisu?

Kwalifikowany podpis elektroniczny (QES) jest podpisem zaawansowanym opartym na kwalifikowanym certyfikacie podpisu elektronicznego. Składa się go za pomocą kwalifikowanego urządzenia do składania podpisu elektronicznego.⁴ Określenie „kwalifikowany” dotyczy więc certyfikatu i sposobu złożenia podpisu, nie wyglądu strony.
Sprawdź wynik weryfikacji konkretnego pliku zamiast polegać na deklaracji osoby, która go przesłała. Art. 3 pkt 12 eIDAS wymaga, by QES opierał się na kwalifikowanym certyfikacie i był składany za pomocą kwalifikowanego urządzenia³.

Czym jest certyfikat kwalifikowany i kto go wydaje?

Certyfikat kwalifikowany to elektroniczne poświadczenie, które przypisuje dane służące do weryfikacji podpisu konkretnej osobie. Wydaje je kwalifikowany dostawca usług zaufania. Certyfikat wskazuje wystawcę i okres ważności. Trzeba też sprawdzić, czy nie został unieważniony w czasie istotnym dla oceny podpisu. Załącznik I lit. e eIDAS wymaga podania w kwalifikowanym certyfikacie początku i końca okresu jego ważności³.

Certyfikat nie jest podpisanym dokumentem. Do weryfikacji odbiorca potrzebuje pliku i powiązanych z nim danych podpisu. Nazwa usługi ani widoczny znak graficzny nie zastąpią tej kontroli.
Jeśli podpis zapisano osobno, potrzebne są oba powiązane pliki: dokument oraz plik podpisu⁶.

Jak sprawdzić ważność podpisu i wykryć zmiany w dokumencie?

Weryfikację zacznij od oryginalnego pliku otrzymanego od nadawcy. Dołącz osobny plik podpisu, jeśli nadawca go przekazał. Podpis złożony u innego dostawcy oceniaj według danych podpisu i wyniku weryfikacji, nie samej nazwy usługi.
Uznawanie takiego podpisu w pozostałych państwach UE reguluje obecnie art. 24a ust. 1 eIDAS, który zastąpił art. 25 ust. 3³.

• Powiązanie plików sprawdź przed oceną podpisu. Osobny plik podpisu zweryfikuj z dokładnie tym dokumentem, który przesłał nadawca.
• Integralność dokumentu odczytaj z wyniku weryfikacji. Wynik negatywny nie pozwala potwierdzić, że dane objęte podpisem pozostały niezmienione.
• Dane podpisującego porównaj z danymi osoby, która miała podpisać dokument. Jeśli metoda korzysta z certyfikatu, sprawdź również jego wystawcę.
• Status certyfikatu sprawdź razem z informacją o czasie podpisania. Wygaśnięcie certyfikatu w dniu odczytu nie rozstrzyga o jego statusie w chwili złożenia podpisu.
• Wynik weryfikacji zachowaj z otrzymanym plikiem i informacją o jego przekazaniu. Dzięki temu później ustalisz, którą wersję dokumentu sprawdzono.

Podpis oceniaj według jego danych, integralności dokumentu oraz statusu certyfikatu, jeśli go użyto. Art. 32 ust. 1 eIDAS wymaga przy walidacji QES między innymi sprawdzenia, czy kwalifikowany certyfikat był ważny w chwili podpisania³.

Podpis kwalifikowany, zaufany i osobisty – różnice prawne i zakres zastosowania

Podpis kwalifikowany, zaufany i osobisty mają różne podstawy złożenia i zakresy zastosowania. Podpis osobisty zapisany w e-dowodzie jest podpisem zaawansowanym.⁷ W kontaktach z podmiotami publicznymi wywołuje taki sam skutek prawny jak podpis własnoręczny. W pozostałych kontaktach potrzebna jest zgoda obu stron.⁷
Art. 12d ustawy o dowodach osobistych zrównuje podpis osobisty z własnoręcznym wobec podmiotów publicznych, a wobec innych – za zgodą obu stron⁸.

Podpis zaawansowany to kategoria wymagań dotyczących związku podpisu z osobą i dokumentem, nie osobna ścieżka uzyskania podpisu. Podpis osobisty należy do tej kategorii, ale nie każdy podpis zaawansowany jest podpisem osobistym.
O zastosowaniu decydują konkretna metoda i wymagania danej sprawy. Art. 26 eIDAS określa cztery wymogi, które musi spełniać zaawansowany podpis elektroniczny³.

Tabela porównuje podstawę złożenia podpisu, jego zastosowanie i ograniczenia istotne przy wyborze.

Dane w tabeli: 9

Czy podpis dostępny w mObywatelu jest podpisem kwalifikowanym?

Podpis dostępny w mObywatelu nie staje się kwalifikowany tylko dlatego, że podpisywanie zaczyna się w aplikacji. O jego rodzaju decydują użyta usługa i dane podpisu dołączone do dokumentu.
Przed wysłaniem pliku ustal, czy odbiorca wymaga podpisu kwalifikowanego, zaufanego czy osobistego. Zgodnie z art. 3 pkt 12 eIDAS o kwalifikowanym charakterze podpisu decydują certyfikat i urządzenie, nie nazwa aplikacji³.

Wybór metody wynika z wymaganej formy dokumentu i rodzaju odbiorcy. Miejsce, w którym zaczynasz podpisywanie, nie zmienia tych wymagań. Art. 78¹ § 1–2 Kodeksu cywilnego wymaga dla formy elektronicznej kwalifikowanego podpisu elektronicznego i zrównuje ją z formą pisemną¹⁰.

Jak dobrać i uzyskać podpis elektroniczny do obiegu dokumentów?

Podpis do obiegu dokumentów dobierz do wymaganej formy, sposobu pracy podpisujących i dalszej akceptacji pliku. Przed zakupem usługi ustal, kto podpisuje, kto zatwierdza i gdzie trafi wersja końcowa.
Akceptacja dokumentu oznacza zgodę na jego treść w firmowym procesie. Nie zastępuje podpisu, jeśli dokument trzeba podpisać.

Integracja podpisu łączy podpisywanie z systemem używanym przez firmę. SIGNIUS podaje, że jego platformę można połączyć przez API z aplikacją, CRM, DMS, ERP lub systemem obiegu dokumentów.¹¹ To deklaracja możliwości platformy, nie potwierdzenie gotowości konkretnej konfiguracji w firmie.

Jak podpisać dokument w systemie obiegu dokumentów?

Podpisywanie w systemie obiegu zacznij od wskazania zatwierdzonej wersji pliku, podpisujących i dopuszczonej metody. Kolejność akceptacji oraz podpisów ustal przed wysłaniem dokumentu. Po podpisaniu nie podmieniaj jego treści.

• Wersję dokumentu oznacz jako przeznaczoną do podpisania. Zablokuj jej edycję w procesie, aby każdy podpisujący otrzymał ten sam plik.
• Role uczestników przypisz oddzielnie akceptującym, podpisującym i odbierającym dokument. Sprawdź uprawnienia osoby podpisującej go w imieniu firmy.
• Metodę podpisu dobierz do wymagań dokumentu i możliwości podpisujących. SIGNIUS podaje, że kontrahent może złożyć na jego platformie podpis zaawansowany bez zakładania konta.¹¹
• Podpisany plik przekaż odbiorcy i zachowaj z wynikiem weryfikacji. W historii procesu zapisz, którą wersję wysłano do podpisu i odebrano.

SIGNIUS opisuje podpisywanie na swojej platformie jako dostępne przez całą dobę, we wszystkie dni tygodnia. Podaje też, że platforma działa w 12 językach.¹¹
Według dostawcy podpisanie dokumentu i wysłanie go innym osobom do podpisu można wykonać w 1 minutę. Nie jest to gwarancja zakończenia całego procesu przez wszystkich uczestników.¹¹

Jak wyrobić e-podpis krok po kroku?

Uzyskanie kwalifikowanego e-podpisu obejmuje wybór dostawcy, potwierdzenie tożsamości i aktywację rozwiązania. Tak opisuje te etapy Studium Przedsiębiorczości.¹²
Przed zamówieniem ustal, czy podpisujący będzie używać karty i czytnika, czy aplikacji do podpisu w chmurze.

• Dostawcę podpisu kwalifikowanego wybierz po sprawdzeniu warunków usługi, weryfikacji tożsamości i wymagań technicznych. Porównaj też zasady odnowienia certyfikatu.
• Tożsamość podpisującego potwierdź metodą przewidzianą przez dostawcę. Przed aktywacją sprawdź dane przekazane przy uzyskaniu certyfikatu.
• Rozwiązanie do podpisywania zainstaluj lub aktywuj zgodnie z wybranym wariantem. Kwalifikowany podpis może korzystać z karty kryptograficznej i czytnika albo z rozwiązania chmurowego dostępnego przez aplikację.¹²
• Pierwszy dokument podpisz i zweryfikuj przed włączeniem usługi do firmowego obiegu. Zachowaj plik w postaci, która pozwoli odbiorcy sprawdzić podpis.

Tabela porównuje wariant kartowy i chmurowy według elementów potrzebnych użytkownikowi do podpisania dokumentu.

Koszt sprawdź w cenniku wybranego wariantu i okresu rozliczeniowego. Studium Przedsiębiorczości podaje średnią cenę około 300 zł brutto, bez przypisania jej do konkretnej usługi lub okresu rozliczeniowego.¹²
SIGNIUS deklaruje wydanie kwalifikowanego podpisu online w 5–10 minut. To deklaracja dostawcy, nie termin obowiązujący przy każdej metodzie potwierdzania tożsamości.^11,13

Jaki rodzaj podpisu wybrać do dokumentów i procesów firmowych?

Rodzaj podpisu dobierz najpierw do wymagań dokumentu, a później do wygody uczestników procesu. Jeśli dokument wymaga podpisu kwalifikowanego, podpis o innym statusie go nie zastąpi.
W pozostałych sprawach ustal, jak firma rozpozna podpisującego, potwierdzi jego wolę i zachowa podpisaną wersję.

Integrację z firmowym systemem oceń według sposobu przekazywania plików, przypisywania ról i odbioru wyniku. SIGNIUS oferuje 3 modele integracji, w tym podpisywanie skrótów dokumentów.¹¹
Dostawca deklaruje integrację swoich programów z systemem w ciągu 24 godzin. Wdrożenie integracji obsługującej wszystkie procesy TSP ma według niego trwać 48 godzin; zakres i harmonogram trzeba ustalić dla używanego systemu.^11,14

Podpis do firmowego obiegu musi odpowiadać wymaganiom dokumentu. Firma powinna też zachować podpisaną wersję i historię procesu.

Ważność podpisu elektronicznego a jego wygląd w pliku PDF

Wygląd podpisu w PDF nie potwierdza jego ważności. Widoczny obraz nie zawiera bowiem wyniku weryfikacji podpisanych danych. Na stronie można umieścić nazwisko, datę lub odręczny znak bez składania podpisu elektronicznego.
Podpis może też nie mieć widocznej grafiki, choć dane potrzebne do weryfikacji są powiązane z plikiem.

Pole podpisu w PDF może pokazywać rzeczywisty podpis elektroniczny. Sam jego wygląd nie przesądza jednak o ważności podpisu. Odbiorca powinien odczytać wynik weryfikacji i ustalić, której wersji dokumentu ona dotyczy.
Po zmianie pliku trzeba sprawdzić, czy naruszono dane objęte podpisem.

Dlaczego grafika podpisu w PDF nie wystarcza do potwierdzenia jego ważności?

Grafika w PDF nie wystarcza do potwierdzenia tożsamości podpisującego ani wykrycia zmian w treści. Skan podpisu własnoręcznego, wpisane nazwisko i wizualizacja e-podpisu mogą wyglądać podobnie.
O ich znaczeniu decydują dane podpisu i wynik weryfikacji, nie podobieństwo obrazu.

Podpisany PDF oceniaj według danych podpisu powiązanych z plikiem. Sam znak na stronie to za mało.

Adobe Acrobat Sign i czytniki PDF – podpisywanie a weryfikacja

Adobe Acrobat Sign to usługa podpisywania. Czytnik PDF służy natomiast do otwierania dokumentu i odczytywania dostępnych informacji o podpisie. Utworzenie znaku na stronie nie oznacza weryfikacji tożsamości podpisującego ani ważności podpisu.
Nazwa programu również nie rozstrzyga, jaki rodzaj podpisu otrzymał dokument.

Porównując metody, oddziel sposób utworzenia podpisu od możliwości sprawdzenia jego danych. Ustal także, jakie warunki dostępu i ograniczenia ma każde narzędzie.

Tabela porównuje metody według sposobu podpisywania, warunków dostępu i ograniczeń przy ocenie rodzaju podpisu.

Dane w tabeli: 15

Dokument z Microsoft Word lub Google Docs oceniaj według użytej metody podpisania, nie edytora. Przechowywanie pliku w Google Drive także nie określa rodzaju podpisu.
Aby go zweryfikować, sprawdź dane podpisu powiązane z otrzymanym dokumentem. Samo otwarcie pliku w czytniku PDF nie wystarczy.

Zaawansowany podpis elektroniczny (AES): jakie warunki musi spełniać?

Zaawansowany podpis elektroniczny (AES) musi być jednoznacznie powiązany z podpisującym i pozwalać ustalić jego tożsamość. Podczas składania podpisu musi pozostawać pod jego wyłączną kontrolą. Ma też umożliwiać wykrycie późniejszej zmiany podpisanych danych. Nazwa „podpis zaawansowany” w opisie usługi nie pokazuje, jak spełniono te warunki.
Sprawdź metodę identyfikacji, autoryzację i dane powiązane z dokumentem.

Kontrola nad podpisaniem oznacza, że decyzję o użyciu podpisu podejmuje podpisujący, nie osoba przygotowująca dokument. Wykrywanie zmian dotyczy danych objętych podpisem. Po poprawieniu pliku ponownie oceń wynik weryfikacji.
W firmie sprawdź też uprawnienie podpisującego do działania w imieniu organizacji. Sam rodzaj e-podpisu go nie potwierdza⁹.

AES oceniaj według identyfikacji osoby, kontroli nad podpisaniem i ochrony treści. Wygląd dokumentu nie wystarczy.

Metody podpisywania i pieczętowania dokumentów w firmie

Metodę podpisania lub opatrzenia dokumentu pieczęcią dobierz do celu działania. Ustal, czy dokument ma zostać przypisany osobie fizycznej, czy ma potwierdzać pochodzenie od organizacji. Przed wysłaniem pliku sprawdź wymagany rodzaj podpisu i uprawnienie przedstawiciela firmy.
Pieczęć elektroniczna nie zastępuje jego podpisu, gdy to on musi podpisać dokument.

Jak podpisać plik z dysku podpisem zaufanym?

Plik z dysku podpisz podpisem zaufanym dopiero po sprawdzeniu, czy odbiorca dopuszcza go w danej sprawie. Przygotuj ostateczną wersję dokumentu. Jej treść nie powinna wymagać dalszych zmian.

• Plik do podpisania wybierz z dysku w usłudze obsługującej podpis zaufany. Przed zatwierdzeniem operacji sprawdź jego nazwę.
• Tożsamość podpisującego potwierdź według instrukcji usługi. Podpisanie zatwierdź po sprawdzeniu wskazanego dokumentu.
• Podpisany dokument pobierz z powiązanymi danymi podpisu. Przekaż odbiorcy komplet plików potrzebnych do weryfikacji.

Odbiorca może sprawdzić podpis na otrzymanym pliku. Nie musi odtwarzać działań osoby podpisującej.

Podpis osobisty: kiedy i jak go użyć?

Podpis osobisty wybierz po ustaleniu, czy dopuszcza go odbiorca i rodzaj sprawy. Przygotuj e-dowód z aktywnym certyfikatem podpisu osobistego. Potrzebujesz też sposobu komunikacji z dokumentem obsługiwanego przez używane rozwiązanie.

• Certyfikat podpisu osobistego sprawdź przed rozpoczęciem. Bez aktywnego certyfikatu nie zakończysz podpisywania tą metodą.
• Dokument do podpisania otwórz w rozwiązaniu obsługującym podpis osobisty. Przed autoryzacją sprawdź treść pliku.
• Podpisany plik zapisz i przekaż w postaci pozwalającej odbiorcy sprawdzić podpis. Zachowaj tę samą wersję w firmowym obiegu.

Zastosowanie podpisu osobistego ustal przed wysłaniem dokumentu do podpisania. Po jego odebraniu będzie już za późno na taki wybór.

Jak ocenić dostawcę usługi podpisu na przykładzie Autenti?

Autenti oceniaj jako platformę organizującą podpisywanie, niezależnie od wymaganego rodzaju podpisu. Według opisu usługi podpisujący może otrzymać e-mail z linkiem do dokumentu. Nadawca może też wymagać potwierdzenia kodem SMS lub e-mail.¹⁵
Przed podpisaniem odbiorca linku powinien sprawdzić dokument i żądaną metodę potwierdzenia.

• Dostęp odbiorcy w Autenti sprawdź na przykładzie wysyłki linku i dodatkowego potwierdzenia. Ustal, jakie dane o procesie otrzyma nadawca.
• Warunki korzystania z Autenti sprawdź dla konkretnej usługi i planu. Źródło opisuje brak limitu liczby dokumentów do podpisania w Autenti oraz limity Adobe. Nie wskazuje jednak porównywalnych wariantów obu usług.¹⁵
• Test Autenti wykorzystaj do sprawdzenia własnego obiegu. Opis usługi przewiduje bezpłatne testowanie platformy przez 14 dni.^15,16

Autenti deklaruje, że podpis SES wystarcza do podpisania 90% dokumentów biznesowych. Szacunek dostawcy nie rozstrzyga o wymaganiach prawnych konkretnego dokumentu.¹⁵

Platforma może pomóc ocenić organizację podpisywania. Samej deklaracji o udziale dokumentów nie należy jednak traktować jako podstawy wyboru rodzaju podpisu¹⁷.

Podpis a pieczęć elektroniczna: kto podpisuje, a kto pieczętuje dokument?

Podpis elektroniczny składa osoba fizyczna, a pieczęć elektroniczna wiąże dokument z podmiotem, na przykład firmą. Przedstawiciel spółki podpisuje dokument własnym podpisem. Pieczęć ma inny cel niż wyrażenie woli przez tę osobę.
Przy automatycznej wysyłce ustal, czy trzeba potwierdzić pochodzenie pliku od organizacji, czy uzyskać podpis uprawnionego przedstawiciela.

Metoda powinna odpowiadać temu, kogo trzeba wskazać przy dokumencie. Może to być podpisująca osoba albo podmiot, od którego dokument pochodzi.

Profil zaufany a podpis kwalifikowany – dwie ścieżki podpisania dokumentu

Profil zaufany pozwala złożyć podpis zaufany. Podpis kwalifikowany wymaga kwalifikowanego certyfikatu i metody udostępnionej przez dostawcę. Ścieżkę wybierz według rodzaju podpisu wymaganego dla dokumentu.
Różnią się także okresy ważności oraz warunki przedłużenia możliwości podpisywania.

Tabela porównuje profil zaufany i podpis kwalifikowany według okresu ważności oraz warunków przedłużenia.

Dane w tabeli: 1,4,5,18

Jak podpisać dokument profilem zaufanym?

Dokument podpisz profilem zaufanym, jeśli w danej sprawie dopuszcza się lub wymaga podpisu zaufanego. Usługa „Podpisz dokument elektronicznie” pozwala złożyć podpis zaufany, osobisty lub kwalifikowany. Umożliwia też sprawdzenie podpisów na dokumencie.²

• Dokument do podpisania przygotuj w ostatecznej wersji i dodaj do usługi. Przed przejściem dalej sprawdź nazwę pliku.
• Podpis zaufany wybierz spośród metod dostępnych dla dodanego dokumentu. Potwierdź operację zgodnie z instrukcją usługi.
• Podpisany plik pobierz po zakończeniu operacji. Sprawdź podpis na pobranej wersji, zanim przekażesz ją odbiorcy.

Limit usługi wynosi 25 MB dla pojedynczego pliku. Jednocześnie można podpisać lub sprawdzić do 5 plików, jeśli ich łączna wielkość mieści się w tym samym limicie.^2,19

Profil zaufany i podpis zaufany – na czym polega różnica?

Profil zaufany identyfikuje użytkownika, a podpis zaufany dotyczy konkretnego dokumentu podpisanego przy jego użyciu. Aktywny profil nie oznacza, że dokument został podpisany.
Odbiorcy przekaż plik po zakończeniu podpisywania. Sama informacja o posiadaniu profilu nie wystarczy.

Jak podpisać dokument podpisem kwalifikowanym?

Dokument podpisem kwalifikowanym podpisz w oprogramowaniu dostawcy po sprawdzeniu ostatecznej treści pliku. W opisanej metodzie użytkownik wybiera dokument i certyfikat. Następnie autoryzuje operację, na przykład kodem PIN.¹²

• Dokument wskaż w oprogramowaniu do podpisywania. Porównaj jego nazwę i treść z wersją zatwierdzoną do wysłania.
• Certyfikat wybierz dla osoby, która ma podpisać dokument. Sprawdź jej uprawnienie do działania w imieniu firmy.
• Operację podpisania autoryzuj metodą wymaganą przez dostawcę. Zapisz wynik i sprawdź podpis na otrzymanym pliku.

Jak przekazać podpisany dokument i zachować potwierdzenie odbioru?

Podpisany dokument przekaż kanałem wymaganym przez odbiorcę. Zachowaj plik i dane potrzebne do weryfikacji podpisu.
Pobranie podpisanego dokumentu nie potwierdza jeszcze jego doręczenia.

• Komplet plików wyślij w wymaganym formacie. Dołącz osobny plik podpisu, jeśli podpis zapisano oddzielnie; nie zastępuj oryginału wydrukiem ani zrzutem ekranu.
• Potwierdzenie odbioru zachowaj z kanału użytego do przekazania dokumentu. Przy wysyłce przez ePUAP odróżnij potwierdzenie złożenia pisma od zapisu pliku na dysku.
• Historia przekazania powinna wskazywać odbiorcę, wysłaną wersję i otrzymane potwierdzenie. Połącz te informacje z podpisanym plikiem w sprawie.

Zamknięty proces obejmuje sprawdzony dokument i dowód przekazania go właściwemu odbiorcy.

Potwierdzanie tożsamości przed podpisaniem – co sprawdzić?

Przed podpisaniem ustal, kto otrzymał dokument, jak usługa rozpoznaje tę osobę i kto zatwierdza użycie podpisu. Dostęp do linku, e-maila lub telefonu sam nie dowodzi tożsamości podpisującego.
Zakres kontroli dobierz do wymaganej metody podpisu i znaczenia dokumentu²⁰.

Dane podpisującego porównaj z osobą wskazaną w dokumencie i zaproszeniu. Jeśli podpisuje w imieniu firmy, osobno sprawdź jej uprawnienie do reprezentacji. Potwierdzenie tożsamości nie potwierdza pełnomocnictwa.
Przy rozbieżności danych lub uprawnień wstrzymaj wysyłkę do podpisu i wyjaśnij sprawę.

Metoda potwierdzania powinna pozostawiać informacje o tym, jak przypisano czynność konkretnej osobie. Zapis procesu oceniaj razem z podpisanym dokumentem. Sam dziennik wysyłki nie zastępuje weryfikacji podpisu.
Tożsamość, uprawnienie i podpis sprawdzaj oddzielnie.

Od podpisu do archiwum – jak udokumentować obieg dokumentu?

W sprawie zachowaj zatwierdzoną wersję pliku, kolejność podpisów, wynik weryfikacji i dowód przekazania odbiorcy. Repozytorium, czyli firmowe miejsce przechowywania dokumentów, powinno łączyć te materiały z właściwą sprawą.

• Kolejność podpisywania ustal przed wysłaniem pliku. SIGNIUS podaje, że jego platforma pozwala podpisywać wiele dokumentów naraz i określić kolejność podpisujących.¹¹
• Podpisy otrzymanego dokumentu zweryfikuj przed zamknięciem sprawy. SIGNIUS deklaruje możliwość walidacji podpisów złożonych wcześniej u innych dostawców.¹¹
• Informacje o przebiegu podpisywania zachowaj z dokumentem. Karta Podpisu Autenti zawiera informacje o podpisach, znacznikach czasu, adresach IP użytych urządzeń i metodach weryfikacji.¹⁵
• Dane do późniejszej walidacji zachowaj w powiązaniu z podpisanym plikiem. SIGNIUS podaje, że podpisy na jego platformie otrzymują kwalifikowany znacznik czasu. Według dostawcy są też składane w standardzie LTV/LTA, który umożliwia długoterminową walidację.¹¹
• Złożenie dokumentu we właściwej instytucji potwierdź niezależnie od podpisania. Sam elektroniczny podpis na sprawozdaniu finansowym nie oznacza jego złożenia.²

Archiwum sprawy powinno pokazywać, co podpisano i kto uczestniczył w procesie. Musi też pozwalać ustalić, czy dokument dotarł do właściwego odbiorcy.

Europejski portfel tożsamości – co może zmienić w podpisywaniu i weryfikacji klientów?

Europejski portfel tożsamości może zmienić sposób potwierdzania tożsamości klienta przed podpisaniem. Samo użycie portfela nie określa jednak rodzaju podpisu. Firma powinna osobno ocenić dane identyfikacyjne, metodę podpisania i wynik weryfikacji dokumentu.
Dostępność tych czynności zależy od konkretnego portfela i połączonej z nim usługi.

Proces obsługi klienta powinien wskazywać potrzebne dane identyfikacyjne, podpisującego i sposób przekazania wyniku do obiegu sprawy. Przed integracją sprawdź, czy usługa pozwala zachować dane dokumentujące identyfikację. Nie należy utożsamiać ich z podpisem.
Portfel może być częścią procesu, ale wymagany rodzaj podpisu ustal osobno.

Ceny i warunki sprawdzone u źródeł: październik 2026.

Stan prawny na: październik 2026.