Czym jest podpis elektroniczny? Kompletny przewodnik 2026
Zaktualizowano
Podpis elektroniczny (lub e-podpis) pozwala podpisywać dokumenty cyfrowo z tą samą wartością prawną co podpis odręczny. Ten przewodnik wyjaśnia jego działanie, trzy poziomy zdefiniowane przez rozporządzenie eIDAS, jego ważność prawną we Francji i Europie oraz jak wdrożyć podpis elektroniczny w Państwa organizacji.
Krótko mówiąc
- Wartość prawna = podpis odręczny (art. 1367 Kodeks cywilny + rozporządzenie eIDAS UE 910/2014)
- 3 uznane poziomy: Prosty (SES), Zaawansowany (AES) i Kwalifikowany (QES)
- Ważny w 27 państwach członkowskich UE — bezpośrednie zastosowanie bez transpozycji
- Funkcjonowanie: identyfikacja podpisującego + odcisk kryptograficzny (hash) dokumentu
- Średni ROI < 3 miesiące — umowa sfinalizowana w kilka godzin vs. 5 dni pocztą
Definicja: czym jest podpis elektroniczny?
Podpis elektroniczny to zestaw danych w formie elektronicznej, które są dołączone lub logicznie powiązane z innymi danymi w formie elektronicznej i których sygnatariusz używa do podpisania. Ta definicja, pochodząca z rozporządzenia eIDAS (rozporządzenie (UE) nr 910/2014), obejmuje szerokie spektrum mechanizmów technicznych, od najprostszych (zaznaczenie pola, wpisanie imienia) po najbardziej zaawansowane (kwalifikowany certyfikat kryptograficzny).
W prawie francuskim artykuł 1367 Kodeksu cywilnego stanowi, że „podpis niezbędny do perfekcji aktu prawnego identyfikuje tego, kto go składa" i że gdy jest elektroniczny, „polega na użyciu niezawodnej metody identyfikacji gwarantującej jego powiązanie z aktem, do którego się odnosi". Niezawodność metody jest domniemana dla podpisów kwalifikowanych w rozumieniu eIDAS.
Konkretnie, podpis elektroniczny pełni trzy funkcje: identyfikuje sygnatariusza, wyraża jego zgodę na treść dokumentu i gwarantuje integralność dokumentu (każda modyfikacja po podpisaniu jest wykrywalna).
Podpis elektroniczny vs podpis cyfrowy
Terminy te są często mylone. Podpis elektroniczny to pojęcie prawne (to, co zobowiązuje sygnatariusza). Podpis cyfrowy to podstawowa technika kryptograficzna (haszowanie dokumentu, szyfrowanie asymetryczne z kluczem prywatnym), która może być użyta do implementacji zaawansowanego lub kwalifikowanego podpisu elektronicznego. Każdy podpis cyfrowy jest podpisem elektronicznym, ale odwrotność nie jest prawdziwa.
Rozporządzenie eIDAS: co należy wiedzieć o podpisie elektronicznym
Rozporządzenie eIDAS (rozporządzenie (UE) nr 910/2014) to europejski tekst prawny, który ustala zasady podpisu elektronicznego i usług zaufania w 27 państwach członkowskich. Przyjęte 23 lipca 2014 r. i obowiązujące od 1 lipca 2016 r., definiuje trzy poziomy podpisu (prosty, zaawansowany, kwalifikowany), zabrania odrzucania podpisu w sądzie wyłącznie z powodu tego, że jest elektroniczny, i reguluje dostawców wydających certyfikaty kwalifikowane.
- Bezpośrednie zastosowanie: jest to rozporządzenie, a nie dyrektywa. Stosuje się to w takiej formie we wszystkich 27 państwach członkowskich bez krajowego prawa transpozycji.
- Trzy poziomy podpisu: prosty (SES), zaawansowany (AES, artykuł 26) i kwalifikowany (QES, artykuł 25), od najbardziej elastycznego do najbardziej wymagającego.
- Poza podpisem: eIDAS reguluje również elektroniczną pieczęć przedsiębiorstw, elektroniczne znaczniki czasu, elektroniczne wysyłanie pism poleconego i certyfikaty uwierzytelniania witryn internetowych.
- Nadzorcy dostawcy: tylko kwalifikowani dostawcy usług zaufania (QTSP), zarejestrowani na liście zaufania swojego państwa, mogą wydać podpis kwalifikowany.
- eIDAS 2.0: rozporządzenie (UE) 2024/1183, które weszło w życie 20 maja 2024 r., dodaje europejski portfel tożsamości cyfrowej, który każde państwo członkowskie musi oferować swoim obywatelom.
Aby uzyskać więcej informacji: rozporządzenie eIDAS wyjaśnione szczegółowo i co zmienia eIDAS 2.0.
Czy Twoja firma jest zgodna z przepisami? Przejrzyj listę kontrolną eIDAS dla MŚP, aby w kilka minut zidentyfikować to, co jeszcze trzeba wdrożyć.
Jak działa podpis elektroniczny?
Mechanizm opiera się na dwóch filarach: uwierzytelnianiu sygnatariusza i integralności dokumentu.
Do uwierzytelnienia sygnatariusza używa się jednego lub więcej czynników identyfikacji: zaufanego adresu e-mail (jednorazowy link), kodu OTP otrzymanego SMS-em, osobistego certyfikatu kryptograficznego itd. Aby zagwarantować integralność, oblicza się odcisk (hash) dokumentu w momencie podpisu. Jeśli dokument zostanie później zmodyfikowany, odcisk już nie pasuje — podpis jest wówczas unieważniany.
W rozwiązaniach takich jak Certyneo proces opiera się na bibliotekach przetwarzania PDF, które integrują te metadane kryptograficzne bezpośrednio z plikiem. Znakowana czasem ścieżka audytu (dziennik czynności) uzupełnia rozwiązanie, rejestrując każdy etap: wysyłkę, otwarcie, zweryfikowany OTP, podpis itd.
Z punktu widzenia technicznego, kilka mechanizmów bezpieczeństwa wzmacnia niezmienność procesu: l'czasowanie RFC 3161 nanosi dowód czasu na każdy podpis; szyfrowanie TLS 1.3 chroni dane w transycie; geolokalizacja i l'adres IP podpisującego są rejestrowane dla śledzenia; wreszcie, w niektórych przepływach (AES/QES), dane biometryczne behawioralne (prędkość pisania, nacisk) uzupełniają odcisk tożsamości.
Koncepcja non-repudiacji jest centralna: dzięki dziennikowi audytu opatrzonemu znacznikiem czasu i podpisanemu kryptograficznie, technicznie niemożliwe jest dla podpisującego zaprzeczenie podpisaniu dokumentu bez sfałszowania łańcucha dowodów. W kwestii archiwizacji przepisy francuskie (dekret 2016-1673) nakazują przechowywanie przez 10 lat dla większości aktów handlowych — Certyneo zapewnia tę archiwizację o wartości dowodowej w suwerennym hostingu (UE).
Jakie są 3 poziomy podpisu elektronicznego według eIDAS?
Rozporządzenie eIDAS definiuje hierarchię trzech poziomów. Im wyższy poziom, tym silniejsze wymagania identyfikacji i tym solidniejsze domniemanie prawne.
Podpis Zwykły
Prosty podpis elektroniczny
Przykłady
Formularz internetowy, pole wyboru, imię wpisane z klawiatury
Typowe zastosowania
Kosztorysy, wewnętrzne zamówienia, dokumenty niskiego ryzyka
Certyneo
Dostępny we wszystkich planach Certyneo
Podpis Zaawansowany
Zaawansowany podpis elektroniczny
Przykłady
Kod OTP przez SMS, własny certyfikat sygnatariusza
Typowe zastosowania
Umowy o pracę, NDA, ważne umowy handlowe
Certyneo
Od planu Osobisty (9 €/miesiąc) — kod OTP przez SMS
Podpis Kwalifikowany
Kwalifikowany podpis elektroniczny
Przykłady
Certyfikat QTSP + bezpieczne urządzenie kreacji
Typowe zastosowania
Akty autentyczne, umowy o bardzo wysokiej wartości, zamówienia publiczne
Certyneo
Dostępny na żądanie: 14,90 € netto za podpis, 9,90 € netto z abonamentem
Tabela porównawcza 3 poziomów eIDAS
| Kryterium | SES — Zwykła | AES — Zaawansowana | QES — Kwalifikowana |
|---|---|---|---|
| Identyfikacja podpisującego | Tylko e-mail | OTP SMS + e-mail | Certyfikat QTSP + QSCD |
| Integralność dokumentu | Podstawowa | Kryptograficzna (hash) | Kryptograficzna (hash) |
| Wymagany certyfikat kwalifikowany | Nie | Nie | Tak (dostawca eIDAS) |
| Domniemanie równoważności podpisu ręcznego | Nie | Częściowe | Pełne (art. 25 eIDAS) |
| Odwrócenie ciężaru dowodu | Nie | Nie | Tak (na korzyść podpisującego) |
| Typowy przypadek użycia | Oferty, zamówienia | Umowy HR, NDA, umowy o pracę | Akty autentyczne, przetargi publiczne |
| Dostępność Certyneo | Wszystkie plany | Standard i Business | Na żądanie, bez abonamentu |
Kluczowy punkt prawny — odwrócenie ciężaru dowodu : Wyłącznie dla QES artykuł 25 rozporządzenia eIDAS ustanawia domniemanie prawne równoważności z podpisem odręcznym. W przypadku sporu to na osobie kwestionującej spoczywa obowiązek udowodnienia, że podpis jest nieważny — a nie na podpisującym dowodzenie jego ważności. To odwrócenie stanowi znaczną zaletę w sporach umownych.
Jaka jest ważność prawna podpisu elektronicznego we Francji i w UE?
We Francji podpis elektroniczny jest uznawany od francuskiej ustawy nr 2000-230 z 13 marca 2000 r., która zmieniła Kodeks cywilny, aby poświęcić pismo elektroniczne i podpis elektroniczny jako równoważne ich papierowym odpowiednikom. Artykuł 1366 precyzuje, że pismo elektroniczne „ma tę samą siłę dowodową co pismo na nośniku papierowym".
Na poziomie europejskim rozporządzenie eIDAS (UE) nr 910/2014 tworzy ujednolicone ramy prawne dla podpisów elektronicznych. Jego artykuł 25 ustanawia zasadę niedyskryminacji: „nie można odmówić podpisowi elektronicznemu skutków prawnych i jego dopuszczalności jako dowodu w sądzie tylko z tego powodu, że podpis ten ma formę elektroniczną". Podpisy kwalifikowane (QES) korzystają ponadto z domniemania prawnego równoważnego podpisowi odręcznemu w 27 państwach członkowskich.
Dla typowych dokumentów (umowy handlowe, umowy o pracę, kosztorysy, NDA, pełnomocnictwa) podpis zaawansowany (AES) oferuje doskonałą równowagę między łatwością użycia a bezpieczeństwem prawnym. Podpis kwalifikowany (QES) jest zarezerwowany dla aktów o bardzo wysokiej wartości lub sytuacji, w których regulacja sektorowa wymaga go jawnie.
Francuskie teksty referencyjne
- Artykuł 1366 francuskiego Kodeksu cywilnego (pismo elektroniczne)
- Artykuł 1367 francuskiego Kodeksu cywilnego (podpis elektroniczny)
- Dekret nr 2017-1416 z 28 września 2017 r. (domniemanie niezawodności)
Europejskie teksty referencyjne
- Rozporządzenie (UE) nr 910/2014 (eIDAS)
- Dyrektywa 1999/93/WE (uchylona, poprzednie ramy)
- Rozporządzenie eIDAS 2.0 (2024 — portfel tożsamości cyfrowej)
Podpis elektroniczny w UE: podpis ważny w 27 państwach członkowskich?
Tak. Rozporządzenie eIDAS to rozporządzenie o bezpośrednim zastosowaniu: obowiązuje w takiej samej formie w 27 państwach członkowskich, bez transpozycji krajowej. Podpis elektroniczny utworzony we Francji podlega więc tym samym zasadom w Niemczech, Hiszpanii lub Włoszech, a żaden sędzia państwa członkowskiego nie może go odrzucić wyłącznie z tego powodu, że jest elektroniczny (artykuł 25, ust. 1).
- Podpis kwalifikowany (QES): uznawany za taki we wszystkich państwach członkowskich pod warunkiem, że jego certyfikat kwalifikowany został wydany w jednym z nich (artykuł 25, ust. 3), z skutkami prawnymi podpisu własnoręcznego (artykuł 25, ust. 2).
- Podpis zwykły lub zaawansowany (SES, AES): dopuszczalny wszędzie w UE; jego moc dowodowa jest oceniana przez sędziego kraju, w którym sprawa się toczy, stąd znaczenie pełnej dokumentacji (sygnatura czasowa, dziennik audytu, tożsamość sygnatariusza).
- Procedury administracyjne: administracje państw członkowskich muszą akceptować podpisy zaawansowane w formatach AdES (PAdES, XAdES, CAdES) określonych w decyzji wykonawczej (UE) 2015/1506.
- Dostawca: sprawdź, czy figuruje na europejskiej liście zaufania (EU Trust List), która zawiera wykaz dostawców kwalifikowanych z 27 państw członkowskich.
Zjednoczone Království: od brexitu stosuje własną ramę (UK eIDAS) i automatyczne uznawanie między państwami członkowskimi już się tam nie stosuje. W przypadku umowy podpisanej ze stroną brytyjską sprawdź indywidualnie, jaki poziom podpisu jest wymagany.
Aby zapewnić zgodność dostawcy usług, ANSSI publikuje francuską listę zaufania (TSL — Trust Service List) dostawców kwalifikowanych do wydawania certyfikatów QES. Na poziomie europejskim każde państwo członkowskie publikuje własną TSL, wszystkie dostępne za pośrednictwem oficjalnego portalu Komisji Europejskiej (eidas.ec.europa.eu). Certyneo przechowuje swoje dane w Unii Europejskiej.
Kwalifikowany podpis elektroniczny we Francji: kiedy go używać i jak go uzyskać
Kwalifikowany podpis elektroniczny (QES) to jedyny poziom, który daje moc prawną podpisu odręcznego w całej Unii Europejskiej (artykuł 25 eIDAS). We Francji jego wiarygodność jest ponadto domniemana do czasu dowodu przeciwnego (dekret nr 2017-1416): to ten, kto go kwestionuje, musi wykazać, że nie jest wiarygodny.
Kiedy podpis kwalifikowany jest przydatny?
- Formalności biznesowe w Jednolitym Oknie INPI, gdy nie korzysta się z FranceConnect+.
- Zamówienia publiczne i przetargi, których regulamin konsultacji wymaga poziomu kwalifikowanego.
- Czynności o wysokiej stawce, gdzie dowód musi być jak solidny: cesje udziałów lub aktywów biznesowych, operacje fuzji i przejęć.
- Umowy transgraniczne, których druga strona wymaga najwyższego poziomu eIDAS.
Jak uzyskać podpis kwalifikowany?
- 1
Weryfikacja tożsamości
Kwalifikowany dostawca usług weryfikuje tożsamość sygnatariusza osobiście lub zdalnie (skan dokumentu tożsamości i selfie wideo). Akceptowane dokumenty zależą od dostawcy usług i kraju, który wydał dokument.
- 2
Certyfikat kwalifikowany
Certyfikat kwalifikowany jest wydawany na nazwisko sygnatariusza i przechowywany w urządzeniu do tworzenia kwalifikowanego podpisu, najczęściej zdalnie, w zabezpieczonym module sprzętowym dostawcy usług.
- 3
Podpisanie dokumentu
Sygnatariusz potwierdza każdy podpis (kod PIN, biometria lub jednorazowy kod). Kwalifikowany podpis jest zintegrowany z plikiem PDF i może być zweryfikowany przez odbiorcę.
W serwisie Certyneo kwalifikowany podpis jest dostępny bez abonamentu: 14,90 € netto za podpis, lub 9,90 € netto z abonamentem. Wystarczy wybrać poziom "Kwalifikowany (QES)" podczas wysyłania; sygnatariusz rejestruje się tylko raz, w kilka minut. Cennik i przypadki użycia na naszej stronie poświęconej kwalifikowanemu podpisowi eIDAS.
Jakie są zalety podpisu elektronicznego dla przedsiębiorstw?
Poza legalnością, podpis elektroniczny głęboko transformuje procesy umowne i administracyjne.
Oszczędność czasu
Umowa, której przygotowanie zajmowało 5 dni (druk, wysłanie pocztą, zwrot), jest finalizowana w kilka godzin, gdy sygnatariusze odpowiadają tego samego dnia. Automatyczne przypomnienia eliminują ręczne przypomnienia.
Wzmocnione bezpieczeństwo
Ścieżka audytu ze znacznikiem czasu (RFC 3161), szyfrowanie TLS 1.3, kod OTP SMS i odcisk kryptograficzny SHA-256 oferują wyższy poziom dowodu niż papier. Kryptograficzna niezaprzeczalność sprawia, że zaprzeczenie podpisowi jest trudne do obrony — decydująca zaleta w przypadku sporu.
Wartość prawna
Zgodność z eIDAS i artykułem 1367 francuskiego Kodeksu cywilnego. Podpisane dokumenty mają tę samą siłę dowodową co podpis odręczny i są dopuszczalne przed sądami francuskimi.
Obniżenie kosztów
Eliminacja kosztów d''druku, d''wysyłki (przesyłka poleconą: 5-8 €), d''archiwizacji fizycznej i zarządzania manualnego. Całkowity koszt umowy papierowej szacuje się na 30-50 € (druk, porto, skanowanie) w porównaniu z 1-3 € elektronicznie. ROI osiąga się zwykle w mniej niż 3 miesiące.
Pełna identyfikowalność
Każdy etap cyklu życia dokumentu jest zarejestrowany. Wiedzą Państwo dokładnie, kto otworzył, przeczytał i podpisał, o której godzinie i z jakiego adresu IP.
Zgodność z RODO
Dane hostowane w Unii Europejskiej, udokumentowany czas przechowywania, prawo dostępu i usunięcia. Zgodność z RGPD jest wbudowana natywnie.
Które dokumenty i sektory mogą używać podpisu elektronicznego?
Prawie wszystkie umowy i akty prawne mogą być podpisane elektronicznie. Istnieje kilka wyjątków (akty notarialne, testamenty własnoręczne, dokumenty prywatne z zakresu prawa rodzinnego i spadkowego), ale dotyczą one mniej niż 5% zwykłych aktów handlowych. Od 1 stycznia 2022 r. artykuł 1175 Kodeksu cywilnego nie wyłącza już czynności dotyczących zabezpieczeń: poręczenie może zostać podpisane elektronicznie.
Zasoby ludzkie
- Umowy o pracę (umowa o pracę na czas nieokreślony, umowa o pracę na czas określony, staże)
- Aneksy i zmiany stanowiska
- Regulamin wewnętrzny, karty
- Umowy poufności (NDA) pracowników
Prawo i handel
- NDA (umowy o zakazie ujawniania informacji)
- Umowy o świadczenie usług
- Zamówienia i oferty
- Umowy cesji praw
Nieruchomości
- Pełnomocnictwa sprzedaży i zarządzania
- Umowy najmu mieszkaniowego i komercyjnego
- Warunkowa umowa sprzedaży (poza aktami uwierzytelnionymi)
- Protokoły stanu mieszkania
Finanse i bankowość
- Otwieranie rachunków i KYC
- Pełnomocnictwa polecenia zapłaty SEPA
- Umowy pożyczki (poza kredytem hipotecznym notarialnym)
- Warunki ogólne i aneksy
Dokumenty wykluczone (wymagają aktu uwierzytelnionego)
- ×Ostateczne sprzedaże nieruchomości (obowiązkowy akt notarialny)
- ×Testamenty własnoręczne
- ×Akty małżeństwa i rozwodu (akt stanu cywilnego)
- ×Hipoteka umowna (obowiązkowy akt notarialny)
Jakie są 5 typowych błędów do uniknięcia przy podpisie elektronicznym?
Mimo hogy prawnie uznawana, podpis elektroniczny może być kwestionowany, jeśli zostanie źle wdrożony. Oto najczęstsze pułapki obserwowane w przedsiębiorstwach.
Użycie zbyt niskiego poziomu dla umowy
Podpisanie umowy o pracę lub aktu cesji za pomocą SES (prosty klik) naraża pracodawcę na ryzyko kwestionowania. Reguła: każdą umowę o wartości > 1 500 € lub o istotnych konsekwencjach HR należy podpisać co najmniej AES z OTP SMS.
Ignorowanie audytu (dziennika dowodów)
Podpisany dokument to tylko część dowodu. Audyt — który dokumentuje każdy etap (wysłanie, otwarcie, sprawdzenie OTP, czas, IP) — jest najważniejszym elementem w przypadku sporu. Bez niego niemożliwe jest odtworzenie sekwencji zdarzeń przed sądem.
Brak weryfikacji zgodności RODO dostawcy
Dane biometryczne i identyfikacyjne podpisujących to wrażliwe dane osobowe. Twój dostawca musi koniecznie hostować dane w Unii Europejskiej i posiadać DPA (Umowę o przetwarzaniu danych) zgodną z RODO. Ostrożnie z rozwiązaniami amerykańskimi bez hostingu w UE.
Mylenie podpisu elektronicznego z podpisem skanowanym
Zeskanowanie podpisu odręcznego i wstawienie go do pliku PDF nie ma żadnej wartości prawnej w rozumieniu rozporządzenia eIDAS. Prawdziwy podpis elektroniczny opiera się na mechanizmach kryptograficznych integralności i uwierzytelnienia — nie na obrazie.
Zaniedbanie długoterminowego archiwizowania
Dekret 2016-1673 nakłada obowiązek przechowywania dowodów podpisu przez całą ustawową żywotność umowy (10 lat dla aktów handlowych, 5 lat dla umów o pracę). Twoje rozwiązanie musi gwarantować archiwizowanie o wartości dowodowej, a nie zwykłe magazynowanie w chmurze.
Jak wdrożyć podpis elektroniczny w przedsiębiorstwie? Przewodnik krok po kroku
Za pomocą naszego rozwiązania podpisu elektronicznego wyślij pierwszy dokument do podpisu w mniej niż 5 minut.
Utwórz konto
Zarejestruj się w Certyneo w kilka sekund przez e-mail lub przez Google/Microsoft. Nie jest wymagana karta kredytowa, aby rozpocząć.
Złóż dokument
Zaimportuj swój PDF lub Word. Certyneo automatycznie konwertuje pliki Word na PDF zoptymalizowany do podpisu.
Dodaj sygnatariuszy
Wpisz imię i e-mail każdego sygnatariusza. Ustaw kolejność podpisu w razie potrzeby i umieść pola podpisu w dokumencie.
Wyślij kopertę
Bezpieczny e-mail jest wysyłany do każdego sygnatariusza z unikalnym linkiem. Dla podpisu zaawansowanego sygnatariusz otrzymuje również OTP SMS-em.
Śledź w czasie rzeczywistym
Z panelu śledź stan każdej koperty: wysłana, otwarta, podpisana lub odrzucona. Automatyczne przypomnienia ponaglają nieaktywnych sygnatariuszy.
Zarchiwizuj ostateczny dokument
Gdy wszyscy sygnatariusze podpisali, ostateczny PDF (ze zintegrowaną stopką audytu) jest automatycznie archiwizowany przez 10 lat i dostępny w dowolnym momencie.
Najczęstsze pytania o podpis elektroniczny
Czym jest podpis elektroniczny?
Podpis elektroniczny to techniczny proces pozwalający zidentyfikować autora cyfrowego dokumentu i zagwarantować integralność tego dokumentu. Jest prawnym odpowiednikiem podpisu odręcznego w rozumieniu rozporządzenia eIDAS (UE) nr 910/2014 i artykułu 1367 francuskiego Kodeksu cywilnego.
Czy podpis elektroniczny jest legalny we Francji?
Tak. Podpis elektroniczny jest prawnie uznany we Francji od francuskiej ustawy z 13 marca 2000 r. (artykuł 1367 Kodeksu cywilnego) i w całej Unii Europejskiej dzięki rozporządzeniu eIDAS. Ma tę samą wartość prawną co podpis odręczny, o ile spełnione są warunki identyfikacji sygnatariusza i integralności dokumentu.
Jaka jest różnica między podpisem zwykłym, zaawansowanym i kwalifikowanym?
Rozporządzenie eIDAS definiuje trzy poziomy. Podpis zwykły (SES) odpowiada poziomowi podstawowemu: kliknięcie, zaznaczenie pola lub wpisanie imienia. Podpis zaawansowany (AES) wymaga identyfikacji sygnatariusza (OTP SMS/e-mail na przykład) i unikalnego powiązania z dokumentem. Podpis kwalifikowany (QES) wymaga dodatkowo certyfikatu wydanego przez kwalifikowanego dostawcę usług zaufania (QTSP) i bezpiecznego urządzenia do składania podpisu — oferuje najsilniejsze domniemanie prawne.
Jakie dokumenty można podpisać elektronicznie?
Prawie wszystkie dokumenty umowne i handlowe mogą być podpisane elektronicznie: umowy o pracę, kosztorysy i zamówienia, NDA, umowy świadczeń, aneksy, pełnomocnictwa, konwencje, akty cesji. Niektóre akty autentyczne (akty notarialne, akty stanu cywilnego) wymagają szczególnych warunków.
Jak działa podpis elektroniczny Certyneo?
Dzięki Certyneo nadawca przesyła dokument PDF, dodaje sygnatariuszy i definiuje pola. Każdy sygnatariusz otrzymuje bezpieczny link wysłany e-mailem. W przypadku podpisu zaawansowanego (AES), jednorazowe hasło SMS (OTP) uwierzytelnia sygnatariusza: link przychodzi e-mailem, a kod SMS — to dwa odrębne kanały. Ostateczny plik PDF zawiera stopkę audytu z oznaczeniem czasu i jest archiwizowany przez 10 lat.
Czy podpis elektroniczny jest ważny w całej UE?
Tak. Rozporządzenie eIDAS ma bezpośrednie zastosowanie w 27 państwach członkowskich Unii Europejskiej. Podpis kwalifikowany wydany w jednym kraju członkowskim jest uznawany we wszystkich innych państwach członkowskich. Podpisy zwykłe i zaawansowane również mają wartość dowodową, ale mogą podlegać ocenie sędziego.
Ile kosztuje podpis elektroniczny w Certyneo?
Certyneo proponuje plan bezpłatny (5 kopert przez 14 dni, następnie 2/miesiąc), plan Osobisty za 9 €/miesiąc, plan Standard za 19 €/miesiąc i plan Business za 39 €/miesiąc (Business) lub 99 €/miesiąc (Business Pro). Zaawansowana sygnatura elektroniczna eIDAS (AES) jest dostępna od planu Osobistego (9 €/miesiąc).
Czym jest ścieżka audytu i do czego służy?
Ścieżka audytu to znakowany czasem dziennik wszystkich czynności wykonanych na kopercie: wysyłka, otwarcie, wyświetlenie, podpis, odmowa, wygaśnięcie. Stanowi dowód chronologii zdarzeń i wzmacnia wartość dowodową podpisanego dokumentu w razie sporu.
Czy podpis elektroniczny jest rzeczywiście bezpieczny?
Tak, podpis elektroniczny zgodny z eIDAS jest technicznie bezpieczniejszy niż podpis odręczny. Łączy: (1) identyfikację podpisującego za pomocą OTP SMS lub certyfikatu, (2) odcisk kryptograficzny (hash SHA-256) dokumentu — każda modyfikacja po podpisaniu natychmiast unieważnia podpis, (3) czasowanie RFC 3161 poświadczające dokładną godzinę, (4) ścieżkę audytu podpisaną i zaszyfrowaną przechowującą pełną historię. Żadna z tych ochrony nie istnieje dla podpisu papierowego.
Jak długo należy przechowywać dokumenty podpisane elektronicznie?
Czas przechowywania zależy od rodzaju dokumentu: 10 lat dla umów handlowych (art. L.110-4 Kodeks handlowy), 5 lat dla umów o pracę, 30 lat dla aktów w sprawach nieruchomościowych. Dekret 2016-1673 wymaga, aby archiwizacja była przeprowadzana w warunkach gwarantujących integralność i czytelność dokumentów. Certyneo zapewnia takie archiwizowanie o wartości dowodowej hostowane w Unii Europejskiej.
Co to jest non-repudiation i dlaczego jest ważna?
Non-repudiation to właściwość prawna i techniczna, która uniemożliwia podpisującemu negowanie złożenia podpisu. Gwarantuje ją kombinacja: audytu z sygnaturą czasową i kryptograficznie podpisanego, OTP wysłanego na numer telefonu podpisującego (dowód posiadania) oraz unikalnego odcisku dokumentu. W przypadku sporu sądowego, non-repudiation stanowi silne domniemanie na korzyść beneficjenta podpisu.
Jakie certyfikaty i standardy zgodności należy sprawdzić u dostawcy?
Aby uzyskać niezawodne i zgodne rozwiązanie, sprawdź: kwalifikację eIDAS (lista zaufanych ANSSI dla QES), certyfikat ISO 27001 (bezpieczeństwo informacji), zgodność z RGPD z hostem w UE, zgodność HDS jeśli przetwarzasz dane zdrowotne, i idealnie kwalifikację SecNumCloud ANSSI dla rozwiązań hostowanych w chmurze. Certyneo hostuje wszystkie swoje dane w Unii Europejskiej.
Czym jest rozporządzenie eIDAS?
Rozporządzenie eIDAS (UE) nr 910/2014 to europejskie ramy prawne podpisu elektronicznego i usług zaufania. Obowiązujące od 1 lipca 2016 roku w 27 państwach członkowskich bez transpozycji, definiuje trzy poziomy podpisu (prosty, zaawansowany, kwalifikowany) i reguluje dostawców kwalifikowanych. Jego zmiana, eIDAS 2.0 (rozporządzenie (UE) 2024/1183), dodaje europejski portfel tożsamości cyfrowej.
Jak uzyskać kwalifikowany podpis elektroniczny we Francji?
Musisz skorzystać z usług kwalifikowanego dostawcy usług zaufania wpisanego na europejską listę zaufania. Sygnatariusz musi poddać się weryfikacji tożsamości jeden raz (osobiście lub zdalnie, z dokumentem tożsamości i selfie wideo), następnie certyfikat kwalifikowany jest wydawany na jego nazwisko. W serwisie Certyneo wystarczy wybrać poziom "Kwalifikowany (QES)" podczas wysyłania: 14,90 € netto za podpis bez abonamentu, 9,90 € netto z abonamentem.
Zespół prawny Certyneo
Eksperci ds. podpisu elektronicznego i prawa umów
Ten przewodnik został przygotowany i jest utrzymywany przez zespół prawny i techniczny Certyneo, specjalizujący się w prawie umów elektronicznych, zgodności z eIDAS i ochronie danych (RODO). Każdy artykuł jest przeglądany kwartalnie w celu odzwierciedlenia najnowszych zmian regulacyjnych.
- Wiedza ekspercka w rozporządzeniu eIDAS (UE) nr 910/2014
- Zgodność z RODO i hosting w Unii Europejskiej
- Przetworzenie ponad 50 000 podpisanych elektronicznie dokumentów
Ostatnia rewizja :