Podpis prosty, zaawansowany i kwalifikowany: różnice

podpis elektroniczny zaawansowany (AES) to poziom najczęściej stosowany w relacjach B2B i jedyny, który zapewnia domniemanie prawne integralności bez konieczności wyposażania podpisującego w kartę chipową. Obok podpisu prostego (SES) i podpisu kwalifikowanego (QES) tworzy on trzy poziomy określone przez rozporządzenie europejskie eIDAS. Oto jak wybrać odpowiedni poziom w zależności od charakteru dokumentu, oczekiwanej mocy dowodowej oraz akceptowalnego poziomu utrudnień dla podpisującego.

Czym jest podpis elektroniczny zaawansowany (AES)?

Podpis elektroniczny zaawansowany to poziom pośredni określony w artykule 26 rozporządzenia eIDAS. Musi on spełniać cztery łączne warunki: (1) być jednoznacznie powiązany z podpisującym, (2) umożliwiać jego identyfikację, (3) być utworzony przy użyciu danych pozostających pod jego wyłączną kontrolą, (4) umożliwiać wykrycie wszelkich późniejszych zmian podpisanego dokumentu. W praktyce warunki te są spełniane poprzez silne uwierzytelnienie (e-mail + kod OTP SMS), znakowaną czasem ścieżkę audytu oraz kryptograficzny skrót pliku PDF.

AES korzysta z domniemania prawnego integralności i pochodzenia, które odwraca ciężar dowodu przed sądem: to strona kwestionująca podpis musi udowodnić jego nieprawdziwość, a nie podpisujący musi udowodnić jego ważność. To zasadniczo odróżnia AES od SES, gdzie wiarygodność jest oceniana przez sąd indywidualnie w każdej sprawie.

Trzy poziomy określone przez eIDAS

Rozporządzenie europejskie eIDAS (nr 910/2014) porządkuje podpis elektroniczny na trzy poziomy, odpowiadające rosnącym wymaganiom w zakresie identyfikacji podpisującego oraz siły dowodowej. Dobre zrozumienie tych poziomów pozwala dobrać podpis odpowiedni do każdego dokumentu, bez nadmiernego rozbudowywania procesu.

Poziom 1: podpis elektroniczny prosty (SES)

Podpis elektroniczny prosty to podstawowy poziom. Odpowiada dowolnej formie wyrażenia zgody drogą elektroniczną: kliknięciu w "Akceptuję", zaznaczeniu pola wyboru, parafce narysowanej na ekranie dotykowym.

• Wymagania: jasna zgoda, minimalna identyfikacja (adres e-mail)
• Dowód: słaby do średniego, zależy od dostawcy
• Zastosowanie: oferty, zamówienia, umowy wewnętrzne, ogólne warunki
• Utrudnienie dla podpisującego: praktycznie zerowe — podpisujący nie zakłada konta

SES jest wystarczający dla zdecydowanej większości bieżących wymian handlowych, w których ryzyko kwestionowania jest niskie. Pozostaje ważny prawnie, przy czym sąd ocenia wiarygodność procesu indywidualnie w każdej sprawie.

Poziom 2: podpis elektroniczny zaawansowany (AES)

Podpis zaawansowany wzmacnia identyfikację podpisującego i ustanawia jednoznaczny związek między nim a dokumentem. Opiera się na czterech kryteriach określonych w artykule 26 eIDAS:

1. jest jednoznacznie powiązany z podpisującym
2. umożliwia identyfikację podpisującego
3. jest tworzony przy użyciu środków, które podpisujący utrzymuje pod swoją wyłączną kontrolą
4. jest powiązany z dokumentem w sposób umożliwiający wykrycie wszelkich późniejszych zmian

W praktyce AES wykorzystuje uwierzytelnienie dwuskładnikowe: unikalny link wysyłany e-mailem + kod OTP otrzymywany SMS-em. Ostateczny plik PDF zawiera znacznik czasu oraz szczegółową ścieżkę audytu.

• Zastosowanie: umowa o pracę, umowa najmu, pełnomocnictwo, istotna umowa handlowa, NDA
• Utrudnienie dla podpisującego: niewielkie — dodatkowo trzeba wpisać kod SMS obok adresu e-mail
• Dowód: silny, wzruszalne domniemanie ważności

Poziom 3: podpis elektroniczny kwalifikowany (QES)

Podpis kwalifikowany to najwyższy poziom. Opiera się na certyfikacie kwalifikowanym wydanym przez kwalifikowanego dostawcę usług zaufania (QTSP) figurującego na liście zaufania państwa członkowskiego UE oraz na bezpiecznym urządzeniu do składania podpisu (np. YubiKey, karta chipowa).

• Wartość prawna: równoważna podpisowi odręcznemu w całej UE
• Zastosowanie: akty notarialne, zamówienia publiczne, niektóre czynności notarialne
• Utrudnienie dla podpisującego: wysokie — weryfikacja tożsamości osobiście lub poprzez wideoweryfikację KYC
• Koszt: znacznie wyższy niż w przypadku SES/AES

Dla większości przedsiębiorstw QES rzadko jest niezbędny na co dzień. Staje się konieczny, gdy wymaga tego prawo (postępowania sądowe, niektóre zamówienia publiczne) lub gdy umowa ma wyjątkową wartość.

Szybka tabela porównawcza

Jak wybrać odpowiedni poziom

Prosta zasada: dostosuj poziom do stawki dokumentu.

• Jeśli dokument zostanie zakwestionowany, co jest stawką? Kilkaset euro czy umowa warta kilkadziesiąt tysięcy?
• Czy relacja z podpisującym jest znana (stały klient), czy nieznana (pierwszy kontakt)?
• Czy dokument podlega ramom prawnym narzucającym konkretny poziom (np. umowa o pracę, umowa najmu) ?

Ogólna zasada: SES dla prostych porozumień, AES dla wszystkiego, co dotyczy zasobów ludzkich, nieruchomości, finansów, QES tylko wtedy, gdy wymaga tego prawo.

Częste błędy

• Systematyczne stosowanie QES "dla świętego spokoju": niepotrzebne utrudnienie dla podpisującego, wysoki koszt, często nadmiarowe rozwiązanie.
• Poprzestawanie na SES do wszystkiego: w przypadku sporu dotyczącego umowy o pracę brak silnego uwierzytelnienia może osłabić moc dowodową.
• Mylenie zatwierdzenia z podpisem: potwierdzenie odbioru to nie to samo co podpis.

Jak pomaga Certyneo

Certyneo natywnie obsługuje poziomy prosty (SES) i zaawansowany (AES), z podwójnym kodem OTP e-mail + SMS za pośrednictwem Twilio Verify dla AES. W przypadkach wymagających QES, Certyneo integruje się z kilkoma europejskimi kwalifikowanymi dostawcami (Docaposte Certigna, Universign, CertEurope), aby uruchomić podpis kwalifikowany bez zmiany narzędzia.

Poziom podpisu można ustalać dla każdego dokumentu z osobna, w zależności od stawki — lub według szablonu, jeśli proces został ujednolicony.

Poznaj rozwiązanie do podpisu elektronicznego Certyneo

FAQ

Czy mogę mieszać poziomy w ramach jednej koperty?

Tak. Koperta zawierająca wiele dokumentów może obejmować na przykład ofertę podpisaną w SES i umowę podpisaną w AES. Każdy podpisujący widzi uwierzytelnienie dostosowane do dokumentu, który ma podpisać.

Czy podpis zaawansowany jest uznawany na poziomie międzynarodowym?

W UE tak, na mocy zasady wzajemnego uznawania eIDAS. Poza UE uznanie zależy od lokalnych ram prawnych — należy to zweryfikować w zależności od danej jurysdykcji.

Czy do podpisania w AES potrzebny jest certyfikat osobisty?

Nie. AES można uzyskać bez wcześniejszego certyfikatu osobistego dzięki podwójnemu kodowi OTP. To właśnie sprawia, że AES jest bardzo dostępny, w przeciwieństwie do QES, który wymaga certyfikatu kwalifikowanego.

Czy podpis kwalifikowany jest obowiązkowy przy umowie o pracę?

Nie. Umowa o pracę akceptuje podpis zaawansowany (AES), który już zapewnia silne domniemanie ważności. Aby dowiedzieć się więcej, zobacz podpis elektroniczny umowy o pracę.

Jak zweryfikować poziom podpisanego dokumentu?

Otwórz plik PDF w Adobe Acrobat Reader: właściwości podpisu pokazują poziom, podpisującego oraz znacznik czasu. Możesz też skorzystać z weryfikatora online.

Podsumowanie

Wybór odpowiedniego poziomu podpisu elektronicznego polega na znalezieniu równowagi między mocą dowodową a utrudnieniem dla podpisującego. Zacznij od prostego rozwiązania i podnoś poziom, gdy wymaga tego stawka prawna.

Wypróbuj Certyneo, aby wysyłać, podpisywać i śledzić swoje dokumenty online w prosty, szybki i bezpieczny sposób.