Czym jest podpis elektroniczny? Kompletny przewodnik 2026

Podpis elektroniczny to zestaw danych w formie elektronicznej, które są dołączone lub logicznie powiązane z innymi danymi w formie elektronicznej i których sygnatariusz używa do podpisania. Ta definicja, pochodząca z rozporządzenia eIDAS (rozporządzenie (UE) nr 910/2014), obejmuje szerokie spektrum mechanizmów technicznych, od najprostszych (zaznaczenie pola, wpisanie imienia) po najbardziej zaawansowane (kwalifikowany certyfikat kryptograficzny).

W prawie francuskim artykuł 1367 Kodeksu cywilnego stanowi, że „podpis niezbędny do perfekcji aktu prawnego identyfikuje tego, kto go składa" i że gdy jest elektroniczny, „polega na użyciu niezawodnej metody identyfikacji gwarantującej jego powiązanie z aktem, do którego się odnosi". Niezawodność metody jest domniemana dla podpisów kwalifikowanych w rozumieniu eIDAS.

Konkretnie, podpis elektroniczny pełni trzy funkcje: identyfikuje sygnatariusza, wyraża jego zgodę na treść dokumentu i gwarantuje integralność dokumentu (każda modyfikacja po podpisaniu jest wykrywalna).

Mechanizm opiera się na dwóch filarach: uwierzytelnianiu sygnatariusza i integralności dokumentu.

Do uwierzytelnienia sygnatariusza używa się jednego lub więcej czynników identyfikacji: zaufanego adresu e-mail (jednorazowy link), kodu OTP otrzymanego SMS-em, osobistego certyfikatu kryptograficznego itd. Aby zagwarantować integralność, oblicza się odcisk (hash) dokumentu w momencie podpisu. Jeśli dokument zostanie później zmodyfikowany, odcisk już nie pasuje — podpis jest wówczas unieważniany.

W rozwiązaniach takich jak Certyneo proces opiera się na bibliotekach przetwarzania PDF, które integrują te metadane kryptograficzne bezpośrednio z plikiem. Znakowana czasem ścieżka audytu (dziennik czynności) uzupełnia rozwiązanie, rejestrując każdy etap: wysyłkę, otwarcie, zweryfikowany OTP, podpis itd.

Z technicznego punktu widzenia kilka mechanizmów bezpieczeństwa wzmacnia nienaruszalność procesu: znacznik czasu kwalifikowany (RFC 3161) poświadcza czas na każdym podpisie; szyfrowanie TLS 1.3 chroni dane w tranzycie; geolokalizacja i adres IP podpisującego są rejestrowane dla możliwości śledzenia; wreszcie w niektórych przepływach (AES/QES) dane biometryczne behawioralne (szybkość pisania, nacisk) uzupełniają odcisk tożsamości.

Koncepcja non-repudiacji jest centralna: dzięki dziennikowi audytu opatrzonemu znacznikiem czasu i podpisanemu kryptograficznie, technicznie niemożliwe jest dla podpisującego zaprzeczenie podpisaniu dokumentu bez sfałszowania łańcucha dowodów. W kwestii archiwizacji przepisy francuskie (dekret 2016-1673) nakazują przechowywanie przez 10 lat dla większości aktów handlowych — Certyneo zapewnia tę archiwizację o wartości dowodowej w suwerennym hostingu (UE).

We Francji podpis elektroniczny jest uznawany od francuskiej ustawy nr 2000-230 z 13 marca 2000 r., która zmieniła Kodeks cywilny, aby poświęcić pismo elektroniczne i podpis elektroniczny jako równoważne ich papierowym odpowiednikom. Artykuł 1366 precyzuje, że pismo elektroniczne „ma tę samą siłę dowodową co pismo na nośniku papierowym".

Na poziomie europejskim rozporządzenie eIDAS (UE) nr 910/2014 tworzy ujednolicone ramy prawne dla podpisów elektronicznych. Jego artykuł 25 ustanawia zasadę niedyskryminacji: „nie można odmówić podpisowi elektronicznemu skutków prawnych i jego dopuszczalności jako dowodu w sądzie tylko z tego powodu, że podpis ten ma formę elektroniczną". Podpisy kwalifikowane (QES) korzystają ponadto z domniemania prawnego równoważnego podpisowi odręcznemu w 27 państwach członkowskich.

Dla typowych dokumentów (umowy handlowe, umowy o pracę, kosztorysy, NDA, pełnomocnictwa) podpis zaawansowany (AES) oferuje doskonałą równowagę między łatwością użycia a bezpieczeństwem prawnym. Podpis kwalifikowany (QES) jest zarezerwowany dla aktów o bardzo wysokiej wartości lub sytuacji, w których regulacja sektorowa wymaga go jawnie.