Podpis zaawansowany a kwalifikowany i zwykły, czym się różnią w praktyce firmy

W rozmowach o podpisie elektronicznym często pojawiają się trzy pojęcia, które brzmią podobnie, a znaczą co innego. To podpis zwykły, zaawansowany i kwalifikowany. Dla firmy różnica nie jest akademicka, bo od wyboru zależy, czy dokument będzie miał oczekiwany skutek i jak łatwo będzie go obronić w razie sporu. Poniżej wyjaśniamy podział w praktycznym ujęciu, informacyjnie i bez udzielania porad prawnych.

Skąd bierze się podział na trzy rodzaje

Podział wynika z unijnego rozporządzenia o identyfikacji elektronicznej i usługach zaufania, które obowiązuje także w Polsce. Rozporządzenie przewiduje, że podpisowi elektronicznemu nie można odmówić skuteczności wyłącznie dlatego, że ma formę elektroniczną. Jednocześnie różne rodzaje podpisu mają różną siłę i różne wymagania techniczne.

Podpis zwykły

Podpis zwykły to każde dane w postaci elektronicznej, które są dołączone do dokumentu lub logicznie z nim powiązane i służą do podpisania. W praktyce może to być zatwierdzenie kodem z wiadomości e-mail lub SMS, kliknięcie przycisku akceptacji albo narysowany na ekranie podpis. Nie ma tu rygorystycznych wymogów technicznych, dlatego o wartości dowodowej decyduje to, jak dobrze udokumentowano cały proces.

Dla firmy oznacza to, że sam obrazek podpisu niewiele znaczy, jeśli nie towarzyszą mu dodatkowe informacje. Warto zachować datę i godzinę, adres e-mail lub numer telefonu użyty do potwierdzenia, treść dokumentu w niezmienionej postaci oraz zapis zdarzeń. Pozwalam opiera się właśnie na tym podejściu, o czym piszemy w opisie podpisów online.

Podpis zaawansowany

Podpis zaawansowany to poziom wyżej. Rozporządzenie wymaga, aby był jednoznacznie powiązany z podpisującym, umożliwiał jego identyfikację, był składany za pomocą danych, nad którymi podpisujący ma wyłączną kontrolę, oraz aby każda późniejsza zmiana danych była możliwa do wykrycia. W praktyce oznacza to zwykle rozwiązania kryptograficzne i mocniejszą weryfikację tożsamości.

Firmy sięgają po niego, gdy chcą silniejszej podstawy dowodowej niż przy podpisie zwykłym, a jednocześnie nie potrzebują pełnej równoważności z podpisem własnoręcznym. Nie każde narzędzie, które pozwala narysować podpis na ekranie, spełnia te wymagania, i warto uczciwie to rozróżniać.

Podpis kwalifikowany

Podpis kwalifikowany to podpis zaawansowany, który dodatkowo opiera się na kwalifikowanym certyfikacie i jest składany przy użyciu kwalifikowanego urządzenia lub usługi. Ma taki sam skutek prawny jak podpis własnoręczny. To ważne, bo tylko on pozwala elektronicznie zastąpić formę pisemną, gdy przepisy wymagają jej pod rygorem nieważności.

• Wymaga wcześniejszego uzyskania certyfikatu.
• Wiąże się z kosztem i obsługą urządzenia lub usługi.
• Daje najwyższy poziom pewności co do skutków prawnych.

Który podpis wybrać w praktyce firmy

Wybór zależy od dokumentu. Zgody klientów, zgody rodziców, oświadczenia o zapoznaniu się z regulaminem, potwierdzenia odbioru czy zgody marketingowe najczęściej nie wymagają szczególnej formy. Tu zwykle wystarczy podpis zwykły poparty dobrym dowodem przebiegu. Przy umowach o wyższej wartości warto rozważyć podpis zaawansowany. Gdy prawo wymaga formy pisemnej pod rygorem nieważności, potrzebny jest podpis własnoręczny albo kwalifikowany.

Jeśli nie masz pewności, jaka forma obowiązuje dla danego dokumentu, sprawdź przepisy lub zapytaj prawnika. Ten artykuł jest wyłącznie informacją ogólną.

Dowód ma znaczenie bez względu na rodzaj podpisu

Nawet przy podpisie zwykłym można zbudować przekonujący materiał dowodowy. Pomaga w tym plik PDF z sumą SHA-256, która pozwala wykazać, że po podpisaniu nikt nie zmienił treści, oraz dziennik zdarzeń z kolejnymi krokami procesu. Do tego dochodzi rejestr zgód, w którym widać stan każdej zgody, także jej wycofanie. Opisujemy to w części o elektronicznych zgodach.

Chcesz sprawdzić, jak wygląda takie rozwiązanie z perspektywy osoby podpisującej i z perspektywy firmy. Wypróbuj demo na stronie głównej i zobacz kompletny proces od wysłania linku do gotowego pliku.