Czym jest kwalifikowany podpis elektroniczny?

Kwalifikowany podpis elektroniczny (QES) to podpis elektroniczny zgodny z unijnym rozporządzeniem eIDAS (nr 910/2014) w sprawie transakcji elektronicznych w ramach rynku wewnętrznego UE. W skrócie, pozwala on na weryfikację autorstwa podpisu elektronicznego.

Należy pamiętać, że eIDAS wymaga, aby żaden podpis elektroniczny nie został pozbawiony mocy prawnej ani dopuszczalności jako dowód wyłącznie ze względu na jego formę elektroniczną lub brak spełnienia wymogów kwalifikowanego podpisu elektronicznego. QES jest stosowany głównie w przypadku, gdy podpisane dokumenty mają zostać przekazane organom publicznym w Unii Europejskiej.

Standardy eIDAS są stopniowo przyjmowane jako wzór dla podobnych regulacji w innych krajach. Na przykład Ukraina, choć nie jest członkiem UE, ma przepisy krajowe o charakterze zbliżonym do eIDAS.

Ustawa eIDAS cieszy się coraz większą popularnością w Ameryce Północnej, zwłaszcza wśród przedsiębiorstw prowadzących handel transgraniczny, a w szczególności prowadzących interesy z Unią Europejską.

Tylko kwalifikowany dostawca usług zaufania (QTSP) może wydawać kwalifikowane narzędzia i certyfikaty podpisu elektronicznego.

QES i MyDocSafe

MyDocSafe oferuje teraz kwalifikowane podpisy elektroniczne poprzez połączenie z dużą liczbą QTSP. Za niewielką dodatkową opłatą nadawca dokumentu może zażądać od sygnatariusza uzyskania QES. Usługa jest bezpłatna dla sygnatariusza (opłata pobierana jest tylko od nadawcy). Aby włączyć usługę, nadawca musi zaznaczyć odpowiednią opcję podczas dodawania sygnatariusza:

Proces QES wymaga weryfikacji dokumentu tożsamości osoby i wydania podpisującemu unikalnego klucza, który następnie jest używany do podpisania dokumentu. Mówiąc prościej, siła QES tkwi w tym, że (1) klucz używany do podpisywania dokumentów jest wydawany przez QTSP po sprawdzeniu tożsamości podpisującego, (2) klucz jest unikalny i (3) klucz jest w wyłącznym posiadaniu podpisującego.

Proces podpisywania przy użyciu QES jest następujący:

• osoba podpisująca wypełnia pola podpisu i podpisuje się za pomocą MyDocSafe
• następnie osoba podpisująca jest proszona o podpisanie dokumentu za pomocą QES
• jeśli sygnatariusz jest nowy w systemie QES, proces będzie wymagał od sygnatariusza weryfikacji tożsamości i wydania kluczy
• Podpisujący podpisuje się za pomocą unikalnego klucza (klucz jest umieszczany w aplikacji smartfona, która generuje unikalne kody. Kody te są następnie wprowadzane do okna dialogowego żądanego przez QTSP)
• po podpisaniu ostatnia strona otrzymuje „pieczątkę”

Dokument podpisany w procesie QES zawiera standardowy certyfikat podpisu, który zawiera adres IP osoby podpisującej, ścieżkę obiegu dokumentu i odciski palców. Dodatkowo zawiera również pieczęć kwalifikowaną:

Ten stempel jest zazwyczaj „widoczny” także dla programu Adobe Reader, który może potwierdzić, kto podpisał dokument: