Co to jest podpis elektroniczny w biznesie i kiedy go stosować

Co to jest podpis elektroniczny? To dane w formie elektronicznej, które dołączasz do dokumentu, żeby potwierdzić swoją tożsamość i zgodę na jego treść. Prawo rozróżnia trzy poziomy takiego podpisu, ale tylko kwalifikowany ma moc podpisu odręcznego. Użyjesz go do umów i wniosków urzędowych, gdy potrzebujesz pewności, że dokument pochodzi od konkretnej osoby i nie został zmieniony.

Zanim kupisz certyfikat: co to jest podpis elektroniczny i jak działa?

Ustawa o usługach zaufania oraz identyfikacji elektronicznej definiuje podpis elektroniczny jako dane w postaci elektronicznej, które są dołączone do innych danych albo logicznie z nimi powiązane i służą do podpisania. Ta definicja obejmuje wiele sytuacji: od wpisania imienia i nazwiska w mailu po kwalifikowany certyfikat. W dokumentach firmowych liczy się skutek, a nie sucha definicja. Odbiorca widzi, kto podpisał, czy dokument nie zmienił się po podpisaniu, a tobie trudniej później zaprzeczyć, że złożyłeś oświadczenie.

W obrocie gospodarczym i przed sądami tylko kwalifikowany podpis elektroniczny jest automatycznie traktowany jak własnoręczny podpis na papierze. Zwykły podpis nie daje takiej gwarancji, choć bywa wystarczający w mniej formalnych sytuacjach. Zanim odpowiesz sobie na pytanie co to jest podpis elektroniczny w dokumentach twojej firmy, sprawdź, jaką formę prawną ma dokument, który chcesz podpisać. Innych narzędzi użyjesz do faktury, a innych do umowy sprzedaży.

Jakie rodzaje podpisów elektronicznych wyróżnia prawo?

Przepisy europejskie i polskie wskazują trzy poziomy: podpis zwykły, zaawansowany i kwalifikowany. Do tego w Polsce funkcjonują środki identyfikacji, takie jak Profil Zaufany albo podpis osobisty z dowodu osobistego. Często nazywa się je podpisem elektronicznym, chociaż technicznie pełnią inną funkcję.

Podpis zwykły

Podpis zwykły to najprostszy przypadek. Wpisanie na końcu wiadomości „Pozdrawiam, Anna Kowalska” albo zeskanowanie własnoręcznego podpisu i wklejenie go do PDF nie wymaga żadnego certyfikatu. Takie rozwiązanie wystarcza w komunikacji wewnętrznej, ale nie daje pewności, kto faktycznie podpisał dokument.

Podpis zaawansowany

Podpis zaawansowany spełnia trzy warunki: jest jednoznacznie połączony z osobą podpisującą, pozwala wykryć każdą późniejszą zmianę i opiera się na danych, którymi posługuje się wyłącznie podpisujący. Nie musi być wydawany przez kwalifikowanego dostawcę. Często działa w chmurze albo w programach do podpisywania dokumentów.

Podpis kwalifikowany

Podpis kwalifikowany powstaje na podstawie kwalifikowanego certyfikatu wydanego przez dostawcę usług zaufania wpisanego na zaufaną listę Komisji Europejskiej. To jedyny rodzaj podpisu elektronicznego, który w obrocie prawnym ma taką samą moc jak podpis własnoręczny. W Polsce takich usługodawców znajdziesz kilkudziesięciu, a najpopularniejsze rozwiązania działają w modelu online.

Kiedy forma elektroniczna zastępuje formę pisemną?

Kodeks cywilny rozróżnia formę dokumentową, pisemną i elektroniczną. To rozróżnienie decyduje o tym, kiedy potrzebny jest podpis kwalifikowany.

Forma dokumentowa to oświadczenie woli utrwalone w sposób pozwalający ustalić osobę, która je złożyła. Wystarczy na przykład firmowy e-mail z imieniem i nazwiskiem nadawcy. Jeśli przepisy nie wymagają formy pisemnej, taka forma dokumentowa bywa w pełni skuteczna.

Sytuacja zmienia się, gdy ustawa wymaga formy pisemnej pod rygorem nieważności. Wtedy potrzebujesz własnoręcznego podpisu albo kwalifikowanego podpisu elektronicznego. Oświadczenie woli złożone w formie elektronicznej jest równoważne z formą pisemną, dlatego podpis kwalifikowany stosuje się tam, gdzie wcześniej potrzebny był długopis i papier.

Nie zastąpi jednak czynności notarialnych. Umowa sprzedaży nieruchomości, testament albo inne czynności wymagające aktu notarialnego nadal muszą zostać potwierdzone przez notariusza. Podpis elektroniczny nic tu nie zmienia.

W codziennej firmie kwalifikowany podpis przydaje się do umów z kontrahentami, aneksów, pełnomocnictw, ofert składanych w przetargach publicznych i dokumentów, które mogą trafić do sądu. Wewnętrzne notatki, akceptacje i zwykłe potwierdzenia można zostawić w formie dokumentowej. Im mniej formalny dokument, tym niższy poziom pewności jest potrzebny.

Jak wdrożyć elektroniczne podpisywanie w codziennej pracy?

Zacznij od ustalenia, kto w firmie faktycznie podpisuje dokumenty. Osoby upoważnione do zawierania umów, składania ofert i wniosków urzędowych powinny dostać własny certyfikat. Jeśli zastanawiasz się, kiedy przejść z papierowego obiegu na elektroniczny, zacznij od takich osób. Nie ma sensu kupować podpisu dla całego zespołu, jeśli większość pracowników tylko przesyła sobie pliki do wglądu.

Następnie wybierz dostawcę z listy zaufanej i porównaj warunki. Zwróć uwagę na to, czy podpis działa w przeglądarce, czy wymaga karty kryptograficznej z czytnikiem. Większość nowoczesnych usług pozwala podpisać dokument online, bez instalowania oprogramowania na każdym komputerze.

Po potwierdzeniu tożsamości odbierasz certyfikat i możesz podpisać pierwszy plik. Proces wygląda zwykle tak: otwierasz dokument w usłudze podpisywania, klikasz pole podpisu, wybierasz certyfikat i zatwierdzasz operację kodem albo hasłem. Druga strona dostaje plik PDF z widocznym podpisem i może go zweryfikować w dowolnym programie do przeglądania PDF.

Warto wdrożyć podpisywanie etapami. Zacznij od jednego rodzaju dokumentu, na przykład umowy z nowym klientem. Sprawdź, gdzie proces się zacina, dopiero potem rozszerzaj go na kolejne obszary. Możesz też podpiąć elektroniczne podpisywanie do systemu obiegu dokumentów, jeśli już go używasz.

Ile kosztuje podpis elektroniczny i ile trwa jego wydanie?

Kwalifikowany podpis elektroniczny to usługa komercyjna. Ceny zależą od dostawcy, długości ważności certyfikatu i wybranej metody przechowywania danych. Przyjmij orientacyjne widełki 150-400 zł za rok. Do tego może dojść koszt czytnika, jeśli wybierzesz kartę kryptograficzną zamiast podpisu w chmurze.

Niektóre narzędzia do podpisywania zaawansowanego działają w modelu abonamentowym i pozwalają podpisać określoną liczbę dokumentów miesięcznie. Przy niewielkiej liczbie umów takie rozwiązanie potrafi być tańsze niż roczny certyfikat kwalifikowany. Sprawdź jednak, czy kontrahenci akceptują tę formę.

Sam proces wydania certyfikatu jest szybki. Po weryfikacji tożsamości, którą przeprowadzasz przez rozmowę wideo albo w punkcie potwierdzającym, dane do podpisywania otrzymasz często tego samego dnia. Jeśli dostawca wysyła kartę pocztą, dolicz czas przesyłki.

Dla firmy to wydatek rzędu kilkuset złotych rocznie. W zamian oszczędzasz czas, który wcześniej pochłaniało drukowanie, podpisywanie, skanowanie i wysyłka. Umowa, która kiedyś jechała do kontrahenta kurierem, teraz wraca podpisana w ciągu kilkunastu minut.

Na czym polega bezpieczeństwo podpisu elektronicznego?

Podpis elektroniczny działa na kryptografii asymetrycznej. Podpisujesz dokument kluczem prywatnym, który znasz tylko ty, a odbiorca weryfikuje podpis za pomocą certyfikatu. Jeśli ktoś zmieni choćby jeden znak w dokumencie po podpisaniu, weryfikacja wykaże, że podpis nie jest ważny.

Do tego dochodzą znaczniki czasu. Dzięki nim widać, kiedy dokładnie podpisano dokument, co utrudnia tworzenie dokumentów z datą wsteczną. Certyfikaty mają też określony okres ważności i można je odwołać, na przykład po zgubieniu karty albo po odejściu pracownika z firmy.

Największe ryzyko nie leży w technologii, tylko w ludziach. Zostawienie włączonego komputera z podpisem w chmurze albo zapisanie hasła w pliku na dysku osłabia cały mechanizm. W praktyce audytor kwestionuje elektroniczny obieg dokumentów, gdy firma nie dba o spójne procedury. Ustal w firmie zasady: certyfikat służy wyłącznie upoważnionym osobom, logowanie wymaga dodatkowego potwierdzenia, a dostęp unieważniasz natychmiast po zakończeniu współpracy.

Proste pytanie co to jest podpis elektroniczny prowadzi do kolejnego: jak zabezpieczyć dane, którymi się posługujesz. Jeśli korzystasz z podpisu kwalifikowanego, chroń dostęp do konta jak do firmowego rachunku bankowego. Zgubienie kontroli nad certyfikatem potrafi być kosztowne, dlatego reaguj od razu, gdy zauważysz coś podejrzanego.

Najczęstsze pytania

Czy podpis elektroniczny jest bezpieczny?

Tak, jeśli korzystasz z zaufanego dostawcy i chronisz swoje dane logowania. Podpis kwalifikowany opiera się na certyfikacie, a każda modyfikacja dokumentu po podpisaniu jest wykrywana podczas weryfikacji. Zadbaj o silne hasło, nie udostępniaj nikomu swoich danych i w razie zgubienia karty od razu unieważnij certyfikat u dostawcy.

Ile kosztuje podpis elektroniczny?

Kwalifikowany podpis elektroniczny kosztuje zwykle 150-400 zł za rok, w zależności od dostawcy i formy wydania. Do tego może dojść koszt czytnika, jeśli wybierzesz kartę kryptograficzną. Podpisy zwykłe bywają darmowe, a zaawansowane często dostępne w pakietach abonamentowych z limitem dokumentów.

Jak wyrobić podpis elektroniczny?

Wybierz dostawcę usług zaufania z listy zaufanej Komisji Europejskiej, załóż konto online i potwierdź tożsamość. Możesz to zrobić przez wideoweryfikację albo w punkcie potwierdzającym. Po weryfikacji dostaniesz certyfikat i dane do podpisywania. Cały proces trwa zwykle od kilku minut do dwóch dni roboczych.

Czy podpis elektroniczny ma moc prawną?

Kwalifikowany podpis elektroniczny jest w Polsce uznawany za równoważny z podpisem własnoręcznym, jeśli chodzi o zachowanie formy pisemnej. Sądy i urzędy akceptują go na podstawie rozporządzenia eIDAS. Do umów handlowych, ofert, aneksów i pełnomocnictw to najprostsze narzędzie, które daje pewność obu stronom. Nie zastąpi jednak czynności notarialnych.

Jak sprawdzić podpis elektroniczny?

Otwórz plik PDF w programie do przeglądania dokumentów, na przykład Adobe Acrobat, i przejdź do panelu podpisów. Zobaczysz tam nazwę podpisującego, datę oraz status certyfikatu. Jeśli dokument był modyfikowany po podpisaniu, program wskaże, że podpis jest nieważny. Możesz też skorzystać z usługi weryfikacji online oferowanej przez dostawcę podpisu.

Czym różni się podpis elektroniczny od profilu zaufanego?

Profil Zaufany to darmowe narzędzie do załatwiania spraw w administracji publicznej, które zakładasz przez bank albo e-Urząd. Podpis elektroniczny to szersze pojęcie, a jego kwalifikowana forma działa także w obrocie gospodarczym, przy umowach między firmami i w kontaktach z sądami. Innymi słowy: Profil Zaufany wystarczy do wniosków urzędowych, a kwalifikowany podpis elektroniczny do pozostałych czynności.