26/09/2024
Zgodnie z zapowiedzią kontynuuję cykl informacyjny dotyczący najważniejszych aspektów związanych z podpisem elektronicznym. Tym razem o tzw. podpisie/certyfikacie kwalifikowanym.
Na początek małe wyjaśnienie. Artykuł 772 Kodeksu cywilnego mówi, że: "Do zachowania dokumentowej formy czynności prawnej wystarcza złożenie oświadczenia woli w postaci dokumentu, w sposób umożliwiający ustalenie osoby składającej oświadczenie".
Podpis elektroniczny/kwalifikowany, ma charakter rozwiązania właśnie identyfikującego osobę i jednocześnie poświadcza jednoznacznie tożsamość tej osoby, która się nim posługuje. Może być przypisany jedynie do użytkownika, który wystąpił o jego wydanie. Dlatego procedura uzyskania certyfikatu kwalifikowanego jest bardziej skomplikowana, ponieważ wymaga okazania się osoby starającej się o wydanie certyfikatu przed osobą pełniącą rolę weryfikatora (tak na marginesie czynność, którą poprzedza wydanie certyfikatu kwalifikowanego, nazywana jest właśnie "weryfikacją tożsamości"). To zadaniem weryfikatora jest sprawdzenie i jednoznaczne potwierdzenie, że osoba "A" okazująca się danym dokumentem tożsamości jest faktycznie osobą "A", gdyż po wydaniu certyfikatu wszystkie czynności wymagające złożenia podpisu elektronicznego, będą traktowane tak, jakby osoba "A" złożyła własnoręczny podpis.
Podpis kwalifikowany wydają jedynie podmioty ujęte w rejestrze Narodowego Centrum Certyfikacji (jak na przykład Asseco Certum). Certyfikat wydawany do elektronicznego podpisu kwalifikowanego jest przechowywany na bezpiecznym urządzeniu kryptograficznym (karta kryptograficzna) lub w chmurze, jak w przypadku Asseco SimplySign.
Firma "MOBILKOM - Stanisław Motas" począwszy od 2008 roku jest Partnerem Asseco Certum w zakresie wszystkich oferowanych usług zaufania, więc przedstawię w punktach jak ta procedura wygląda w moim przypadku:
1) Złożenie zamówienia (telefonicznie / email). Do wyboru zestaw fizyczny do podpisu (czytnik USB) lub wersja tzw. "chmurowa" (usługa o nazwie "SimplySign"). Jeśli bedą wątpliwości, który wariant wybrać, proszę się nie obawiać, zawsze podpowiem.
Uwaga! Różnice pomiędzy wersją "mini USB", a wersją "chmurową", opiszę w kolejnym artykule.
2) Osobiste spotkanie się osoby ubiegającej się o certyfikat oraz mnie jako "weryfikatora". Podczas spotkania sporządzam umowę, którą przedkładam do podpisu (całą procedura odbywa się za pomocą tabletu, od dawna nie ma już żadnej "papierologii").
3) Po podpisaniu umowy, w przeciągu ok 40 minut, certyfikat zostaje wydany i jest gotowy do instalacji. Cały proces instalacji może odbyć się na komputerze z systemem Windows, Mac OS, Linux lub tablecie Android/iPAD i może odbyć się również całkowicie zdalnie.
4) Na koniec instalowany jest nowy certyfikat kwalifikowany na karcie kryptograficznej, a następnie rejestrowany jest w magazynie głównym certyfikatów w komputerze, na którym będzie odbywał się proces składania podpisu.
5) Krótkie szkolenie w zakresie podstawowej obsługi, na które składa się:
a) zmiana kodu PIN/PUK, odblokowanie zablokowanej karty,
b) podpisywanie plików PDF za pomocą programu SmartSign, składanie kolejnego podpisu, podpisywanie wielu dokumentów, tworzenie sygnatur podpisu, weryfikowanie poprawności podpisów elektronicznych,
c) prezentacja w zakresie weryfikowania w programie Acrobat Reader jak weryfikować poprawność złożonego podpisu.
=====
Certyfikaty kwalifikowane mają szerokie zastosowanie w różnych obszarach cyfrowego świata. Są niezbędne przy tworzeniu kwalifikowanych podpisów elektronicznych, które mają taką samą moc prawną jak podpisy własnoręczne. Umożliwiają bezpieczne transakcje bankowe, chroniąc zarówno klientów, jak i instytucje finansowe przed oszustwami. Ponadto certyfikaty te znajdują zastosowanie w administracji publicznej, umożliwiając bezpieczną komunikację między obywatelami, a urzędami.
Certyfikat kwalifikowany jest kluczowym narzędziem w zapewnianiu bezpieczeństwa obrotu prawnego. Zwłaszcza w obliczu rosnących zagrożeń cybernetycznych.
I to na tyle. Wyszło więcej niż planowałem 🤓.
W kolejnym poście przedstawię różnice pomiędzy zestawem fizycznym, a wersją "chmurową". I planuję dla czytających prezent. Będzie można stać się posiadaczem zestawu Mini z certyfikatem kwalifikowanym o ważności 12 m-cy 🙏💪👍
Proszę śledzić profil "MOBILKOM". Zapraszam serdecznie🙂
