Dowód podpisu elektronicznego: co musisz wiedzieć
Ścieżka audytu, znacznik czasu, odcisk palca: jak udowodnić, że dokument rzeczywiście został podpisany elektronicznie i przez kogo.
Zaktualizowano
Redaktor — Certyneo · O Certyneo
Dowód w centrum podpisu elektronicznego
W przeciwieństwie do papieru, podpis elektroniczny, zawiera własny dowód. Przechowywany jest zestaw elementów, aby udowodnić, kto podpisał, kiedy, skąd i jaką treść.
Dowód ten można wykorzystać w sporze przed sądem — często jest solidniejszy niż podpis własnoręczny.
Elementy dowodu
1. Ścieżka audytu
Opatrzony znacznikiem czasu dziennik wszystkich działań: wysłanie, otwarcie (adres IP, user-agent), wprowadzony kod OTP, faktyczne podpisanie, ewentualna odmowa, wygaśnięcie.
2. Skrót kryptograficzny
Skrót SHA-256 dokumentu w momencie podpisania. Każda modyfikacja generuje inny skrót — podpis staje się nieprawidłowy.
3. Znacznik czasu
Precyzyjna data i godzina, najlepiej wystawione przez kwalifikowanego dostawcę usług znakowania czasem. Zobacz elektroniczny znacznik czasu.
4. Identyfikacja podpisującego
Dowód, że podpisujący jest rzeczywiście osobą, za którą się podaje: otrzymany e-mail, wprowadzony kod OTP, kwalifikowany certyfikat (jeśli dotyczy).
Jak zweryfikować dowód
Otwórz plik PDF w Adobe Reader → Właściwości podpisu. Aby przeprowadzić dokładniejszą analizę, wyeksportuj ścieżkę audytu z platformy. Zobacz jak zweryfikować podpisany dokument.
Kiedy dowód jest przydatny
- Spór umowny (klient zaprzecza, że podpisał)
- Audyt wewnętrzny lub zewnętrzny
- Kontrola regulacyjna (URSSAF, CNIL)
- Spór przed sądem pracy
- Żądanie sądowe
Ścieżka audytu jest głównym dowodem, skutecznym prawnie, o ile została wygenerowana przez platformę zgodną z eIDAS.
Okres przechowywania
- 10 lat dla umów handlowych
- 5 lat po zakończeniu dla umów o pracę
- 30 lat dla aktów notarialnych
Zobacz przechowywanie podpisanych dokumentów.
Błędy, których należy unikać
- Przechowywanie tylko pliku PDF, bez ścieżki audytu
- Korzystanie z platformy bez kwalifikowanego znacznika czasu
- Brak regularnej weryfikacji integralności archiwów
- Utrata danych dostępowych do platformy
Przykład zastosowania: spór przed sądem pracy
Zwolniony pracownik zaprzecza, że podpisał aneks o zakazie konkurencji. Pracodawca przedstawia: plik PDF w formacie PAdES, ścieżkę audytu (adres IP zgodny z miejscem zamieszkania, kod OTP wprowadzony na prywatnym telefonie), kwalifikowany znacznik czasu. Sąd pracy uznaje dowód za wystarczający.
Jak Certyneo Ci pomaga
Każda przesyłka podpisana za pośrednictwem Certyneo automatycznie generuje pełną ścieżkę audytu, zintegrowaną z plikiem PDF i przechowywaną przez 10 lat. Jednym kliknięciem eksportujesz podpisany PDF, szczegółową ścieżkę audytu oraz certyfikat znacznika czasu.
Poznaj rozwiązanie do podpisu elektronicznego Certyneo
FAQ
Czy ścieżka audytu jest dopuszczalna jako dowód w sądzie?
Tak, jest uznawana przez francuskie sądy, o ile została wygenerowana przez platformę zgodną z eIDAS.
Czy mogę stworzyć własną ścieżkę audytu?
Technicznie tak, ale będzie mniej wartościowa niż ścieżka wygenerowana przez zaufaną stronę trzecią.
A jeśli platforma zniknie?
Pliki PDF w formacie PAdES pozostają weryfikowalne offline. Ścieżkę audytu należy regularnie eksportować.
Czy mogę eksportować dowody masowo?
Tak, większość platform umożliwia eksport w formacie CSV lub JSON.
Czy dowód różni się w przypadku SES/AES/QES?
Struktura jest taka sama. QES zawiera silniejsze elementy kryptograficzne.
Podsumowanie
Dowód stanowi różnicę między podpisem "na oko" a podpisem mającym skutek prawny. Zadbaj o jego prawidłowe stworzenie i przechowywanie.
Wypróbuj Certyneo, aby wysyłać, podpisywać i śledzić swoje dokumenty online w prosty, szybki i bezpieczny sposób.
Wypróbuj Certyneo bezpłatnie
Wyślij pierwszą kopertę do podpisu w mniej niż 5 minut. 5 bezpłatnych kopert miesięcznie, bez karty kredytowej.
Pogłębić temat
Artykuły referencyjne na ten temat.
Pogłębić temat
Nasze kompletne przewodniki do opanowania podpisu elektronicznego.
Czytaj dalej o Bezpieczeństwo
Pogłęb swoją wiedzę za pomocą tych powiązanych artykułów.
Certyfikacja ISO dla podpisu elektronicznego: przewodnik 2026
ISO 27001, eIDAS, ETSI… certyfikacje dostawców podpisu elektronicznego stały się niezbędnym kryterium wyboru. Odkryj, jak je skutecznie porównywać.
Podpis elektroniczny: identyfikowalność i audyt wewnętrzny w 2026 roku
Identyfikowalność podpisu elektronicznego stała się filarom audytu wewnętrznego i zgodności prawnej w przedsiębiorstwie. Odkryj, jak maksymalnie wykorzystać te możliwości.
Podpis elektroniczny i norma ISO 27001: przewodnik 2026
Norma ISO 27001 stała się niezastępowanym standardem zabezpieczania procesów podpisu elektronicznego w przedsiębiorstwie. Poznaj kluczowe wymagania, synergię z eIDAS oraz najlepsze praktyki do wdrożenia.