Najpierw wymóg, potem narzędzie do podpisu
Przycisk „podpisz” nie odpowiada na pytanie, czy dany sposób jest właściwy dla konkretnego dokumentu. Innego rozwiązania może wymagać usługa publiczna, innego umowa prywatna, a jeszcze innego postępowanie opisane szczególnym przepisem lub regulaminem. Dlatego proces zaczyna się od ustalenia wymaganej formy, akceptowanego podpisu i formatu pliku.
Otopodpis.pl prowadzi przez cały łańcuch: dokument przed podpisem, tożsamość i umocowanie osoby, wybór podpisu, utworzenie właściwego pliku, bezpieczne przekazanie, walidację oraz przechowanie dowodów. Nie wydaje indywidualnej oceny prawnej i nie zastępuje instrukcji systemu, do którego składasz dokument.
Podpis elektroniczny to dane powiązane z dokumentem
Obraz odręcznego podpisu wklejony do PDF może pełnić rolę wizualną, ale nie jest tym samym co podpis kryptograficzny, który pozwala wykryć zmianę objętych nim danych i sprawdzić informacje o certyfikacie. Z kolei widoczna pieczęć w programie PDF nie wystarcza do oceny — odbiorca musi przeprowadzić walidację.
Podpis może być osadzony w dokumencie albo zapisany w oddzielnym pliku. W drugim przypadku do sprawdzenia potrzebne są oba elementy. Zmiana nazwy nie musi niszczyć podpisu, ale zmiana treści choćby o jeden bajt zwykle wpływa na integralność. Nie konwertuj ani nie drukuj pliku przed zachowaniem oryginału.
Podpis zaufany, osobisty i kwalifikowany to trzy różne rzeczy
Podpis zaufany jest rozwiązaniem uregulowanym dla kontaktu z podmiotami publicznymi w określonym krajowym systemie. Podpis osobisty jest zaawansowanym podpisem elektronicznym związanym z certyfikatem w e-dowodzie; wobec podmiotów publicznych wywołuje skutek wskazany w polskich przepisach, a w kontaktach z innymi podmiotami wymaga zgody obu stron. Kwalifikowany podpis elektroniczny spełnia wymagania eIDAS i ma w UE skutek równoważny podpisowi własnoręcznemu.
To skrócone rozróżnienie nie przesądza, że każdy dokument można podpisać kwalifikowanie ani że podpis zaufany wystarczy w każdym urzędzie. Sprawdź konkretną usługę, format i osobę uprawnioną do złożenia oświadczenia.
Forma podpisu i umocowanie to osobne pytania
Poprawny technicznie podpis wskazuje sygnatariusza zgodnie z danymi certyfikatu lub systemu. Nie dowodzi automatycznie, że ta osoba mogła działać w imieniu spółki, stowarzyszenia czy innej osoby. Odbiorca sprawdza reprezentację, pełnomocnictwo, współdziałanie kilku osób i zakres umocowania osobno.
Podobnie podpisanie nie naprawia brakującego załącznika ani sprzecznej treści. Przed podpisem zamroź wersję dokumentu, sprawdź komplet plików oraz kolejność sygnatariuszy. Po podpisie nie poprawiaj literówki w tym samym pliku — utwórz nową wersję i ponów wymagany proces.
Walidacja jest raportem z kilku kontroli
Narzędzie może sprawdzić, czy dokument zmienił się po podpisaniu, czy podpis matematycznie odpowiada danym, jaki certyfikat go wspierał, czy certyfikat był ważny i czy ścieżka prowadzi do zaufanego źródła. W przypadku statusu kwalifikowanego znaczenie mają zaufane listy oraz historia usługi.
Odczytaj pełny raport, nie tylko kolor ikony. „Podpis poprawny” może nie mówić o kwalifikowanym statusie, czasie podpisania, wszystkich podpisach albo zmianach dozwolonych po podpisie. „Nieokreślony” nie zawsze oznacza fałszerstwo — może wskazywać brak danych walidacyjnych, nieobsługiwany format lub problem z zaufaniem. Nie zmieniaj kryteriów programu, aby wymusić zielony wynik.
Zaufana lista potwierdza usługę, nie ofertę handlową
Państwa UE i EOG publikują zaufane listy kwalifikowanych dostawców i ich kwalifikowanych usług. Komisja Europejska udostępnia przeglądarkę tych list. Sprawdzaj konkretną usługę, status i okres, a nie tylko nazwę firmy. Dostawca może świadczyć kilka usług, z których nie każda ma status kwalifikowany.
Wpis na liście nie oznacza, że dostawca musi aktualnie sprzedawać dany produkt każdemu klientowi. Nie jest też rankingiem cen i wygody. Służy do ustalenia statusu usługi w ramach systemu zaufania.
Przechowuj oryginał wraz z wynikiem
Zachowaj otrzymany plik, podpis zewnętrzny, załączniki i raport walidacji w kontrolowanym repozytorium. Zapisz narzędzie oraz czas sprawdzenia. Nie zastępuj oryginału wydrukiem, zrzutem ekranu ani plikiem „wydrukowanym do PDF”, bo taka kopia może nie zawierać danych podpisu.
W przypadku dokumentów potrzebnych przez wiele lat zaplanuj długoterminową walidację, znaczniki czasu i migrację archiwum z odpowiednim specjalistą. Samo przechowanie bajtów bez oprogramowania, danych o statusie i procedury może utrudnić ocenę po wygaśnięciu certyfikatu.
Następny krok
Zanim podpiszesz bieżący dokument, zapisz: kto wymaga podpisu, jaka forma jest potrzebna, jaki format przyjmuje system, kto ma podpisać i jak odbiorca zweryfikuje wynik. Jeśli odpowiedź wynika z umowy lub przepisu i ma duże znaczenie, skonsultuj ją z osobą kompetentną w tej dziedzinie.