Który podpis jest równy odręcznemu, co honoruje urząd, a co kontrahent - Profil Zaufany, podpis kwalifikowany, e-Dowód i pieczęć elektroniczna bez prawniczego żargonu.
Profil Zaufany, podpis kwalifikowany, e-Dowód, podpis osobisty, pieczęć elektroniczna - polski przedsiębiorca słyszy te nazwy naprzemiennie i zwykle dowiaduje się o różnicach w najgorszym momencie: gdy urząd albo kontrahent odrzuca dokument „podpisany nie tym, czym trzeba". Ten przewodnik porządkuje temat raz a dobrze: co czym jest, co ma moc podpisu własnoręcznego, czego wymaga urząd, a czego biznes - i co realnie opłaca się mieć w małej firmie.
Unijne rozporządzenie eIDAS definiuje trzy poziomy podpisów elektronicznych - i to od poziomu, nie od nazwy handlowej, zależy moc dokumentu:
| Poziom | Co to znaczy | Moc prawna |
|---|---|---|
| zwykły | cokolwiek wyrażającego wolę: podpis mailowy, „akceptuję" w aplikacji, skan odręcznego | ważny dowodowo, ale łatwy do podważenia |
| zaawansowany | jednoznacznie powiązany z osobą, wykrywa zmiany w dokumencie po podpisaniu | mocny dowód, wciąż nie „równy odręcznemu" z automatu |
| kwalifikowany | zaawansowany + certyfikat od nadzorowanego dostawcy i bezpieczne urządzenie | skutek prawny równy podpisowi własnoręcznemu w całej UE |
Jedno zdanie, które oszczędza sporów: tylko podpis kwalifikowany zastępuje podpis odręczny „z mocy prawa". Cała reszta bywa wystarczająca - ale dlatego, że przepis szczególny albo umowa stron tak stanowi, nie dlatego, że „elektroniczny znaczy ważny".
Profil Zaufany to bezpłatne narzędzie państwowe do potwierdzania tożsamości w administracji. Technicznie „podpis zaufany" składany Profilem ma umocowanie ustawowe w sprawach urzędowych: ePUAP/e-Doręczenia, CEIDG, ZUS PUE, Urząd Skarbowy, KRS przez S24, wnioski, pełnomocnictwa urzędowe. Tam działa jak podpis własnoręczny, bo tak stanowi polska ustawa.
Poza administracją jego moc spada do podpisu „zwykłego/zaawansowanego": umowa B2B podpisana Profilem Zaufanym nie jest automatycznie równa odręcznej. Przy umowach, dla których wystarczy forma dokumentowa (większość codziennych umów biznesowych), to zwykle żaden problem - ale przy formach wymagających pisemności pod rygorem nieważności (np. przeniesienie autorskich praw majątkowych!) Profil nie wystarczy.
Warianty logowania/potwierdzania Profilu (bank, mObywatel) niczego tu nie zmieniają - to wciąż to samo narzędzie o tym samym zasięgu.
Podpis kwalifikowany kupuje się u komercyjnego, certyfikowanego dostawcy (w Polsce m.in. działający od lat wystawcy krajowi; działają też chmurowi dostawcy europejscy). Wydanie wymaga potwierdzenia tożsamości, a podpis składa się kartą z czytnikiem albo - coraz częściej - aplikacją w chmurze zatwierdzaną telefonem. Koszt to zwykle rząd stu-dwustu kilkudziesięciu złotych rocznie, zależnie od wariantu.
Kiedy jest niezbędny w praktyce małej firmy:
Formaty plików, które warto kojarzyć: PAdES (podpis „w środku" PDF - najwygodniejszy dla ludzi), XAdES (osobny plik podpisu lub podpis w XML - częsty w administracji). Gdy urząd/przetarg wymaga konkretnego formatu, jest to zawsze napisane; domyślnie dla dokumentów PDF wybieraj PAdES.
Dowody osobiste z warstwą elektroniczną mają certyfikat podpisu osobistego (o ile zaznaczono to we wniosku o dowód). To podpis zaawansowany, który wobec podmiotów publicznych działa jak własnoręczny, a wobec firm prywatnych - jeśli druga strona się zgodzi. Do użycia potrzebny jest telefon z NFC lub czytnik i aplikacja. W praktyce bywa świetnym darmowym środkiem „ponad Profil Zaufany", ale nie zastępuje kwalifikowanego tam, gdzie prawo żąda formy pisemnej w obrocie prywatnym.
Pieczęć kwalifikowana to odpowiednik firmowej pieczątki na sterydach: potwierdza, że dokument pochodzi od organizacji (spółki) i nie został zmieniony - bez wskazywania osoby. Używana do masowego opatrywania faktur, zaświadczeń, korespondencji systemowej. Mała firma zwykle jej nie potrzebuje; warto znać pojęcie, żeby nie mylić pieczęci z podpisem (pieczęć nie „podpisuje umowy").
Mapa jest prostsza, niż wygląda: Profil Zaufany do państwa, podpis kwalifikowany do wszystkiego, co ma być „jak odręczne", e-Dowód jako darmowy bonus, pieczęć dla organizacji, click-to-sign do codziennych umów. Jedno popołudnie na wyrobienie brakujących narzędzi zwraca się przy pierwszej umowie bez drukowania, kuriera i skanera - a w cyfrowym obiegu dokumentów, od KSeF po e-Doręczenia, brak własnego podpisu przestał być opcją.
Wszystkie poradniki z kategorii: Firma w internecie