Podpis kwalifikowany w warszawskim zespole to proces, nie wspólny token
Kiedy jedna osoba podpisuje dokument raz na kilka miesięcy, proces może wydawać się prosty. W warszawskim zespole obsługującym kilka spółek, projektów, urzędowych portali albo klientów szybko pojawiają się jednak pytania: kto jest właścicielem obiegu, która osoba ma umocowanie, jaki plik obejmuje podpis, kto go wysyła i gdzie zostaje dowód doręczenia? Samo wydanie certyfikatu nie odpowiada na żadne z nich.
Ten poradnik pomaga zaprojektować powtarzalną ścieżkę od wersji zatwierdzonej do archiwum dowodów. Nie sprzedaje podpisów, nie wskazuje punktu w Warszawie i nie porównuje ofert. Lokalny kontekst oznacza pracę zespołu — także hybrydową — a nie obietnicę obsługi pod konkretnym adresem.
Zacznij od właściciela procesu
Właściciel procesu nie musi podpisywać wszystkich dokumentów. Ma jednak utrzymywać matrycę zastosowań, pilnować prób, zbierać potwierdzenia oraz uruchamiać procedurę zastępstwa i incydentu. Przy każdym obiegu trzeba wskazać co najmniej pięć ról: autora materiału, osobę zatwierdzającą treść, osobę lub osoby podpisujące, operatora wysyłki i opiekuna archiwum.
Jedna osoba może wykonywać kilka ról, ale ich nazwanie ujawnia luki. Jeżeli nikt nie odpowiada za wysłanie, poprawny podpis może pozostać na dysku. Jeżeli nikt nie kontroluje wersji, zespół może doręczyć inny plik niż ten, który zaakceptowano.
Podpis osoby, reprezentacja i pieczęć to różne warstwy
Certyfikat podpisu wskazuje osobę
Według eIDAS podpisującym jest osoba fizyczna. Certyfikat podpisu łączy dane walidacyjne z konkretną osobą i potwierdza co najmniej jej imię i nazwisko albo pseudonim. Nie wynika z tego automatycznie, że osoba może samodzielnie związać daną organizację w każdej sprawie. Umocowanie i wymagany sposób reprezentacji sprawdza się osobno dla konkretnej czynności.
Pieczęć wskazuje osobę prawną
Pieczęć elektroniczna jest związana z osobą prawną i służy zapewnieniu pochodzenia oraz integralności danych. Kwalifikowana pieczęć korzysta z określonych w eIDAS domniemań, ale nie należy nazywać jej „podpisem firmy”. Odbiorca lub przepis może wymagać oświadczenia konkretnych osób. Decyzję pomaga uporządkować artykuł Podpis osoby, pieczęć organizacji i umocowanie.
Matryca systemów jest ważniejsza niż instrukcja aplikacji
Każdy docelowy obieg dostaje osobny wiersz: nazwa systemu i sprawy, wymagany rodzaj podpisu, dopuszczony format pliku, sposób osadzenia lub dołączenia podpisu, zasady dla załączników, liczba podpisujących, limit techniczny, kanał przekazania oraz rodzaj potwierdzenia. Wymagania zapisuje się ze źródłem i datą sprawdzenia.
PAdES, XAdES, CAdES i kontener ASiC nie są czterema poziomami mocy prawnej. Opisują różne formaty i sposoby powiązania podpisu z danymi. To system odbiorcy i charakter dokumentu rozstrzygają, co zastosować. Przed terminem przeczytaj Format, plik i załączniki: próba przed wysyłką.
Testuj cały obieg, nie tylko zielony komunikat
Próba powinna rozpocząć się od neutralnego pliku i przejść tą samą drogą co rzeczywisty dokument: zatwierdzenie wersji, podpis każdej wymaganej osoby, walidację, przygotowanie załączników, przekazanie, odbiór potwierdzenia i zapis pakietu dowodowego. Test w aplikacji do podpisu nie wykryje problemu z limitem portalu ani z osobnym plikiem podpisu pozostawionym na komputerze.
Raport walidacji odpowiada na pytania techniczne i kwalifikacyjne według danej polityki. Nie potwierdza, że dokument został doręczony. Z kolei numer sprawy lub potwierdzenie wysyłki nie zastępuje kontroli, co dokładnie podpisano.
Zastępstwo nie polega na przekazaniu PIN-u
Dane służące do składania podpisu mają pozostawać pod kontrolą podpisującego. Wspólny PIN, token w szufladzie lub zatwierdzanie operacji za nieobecną osobę niszczą rozliczalność procesu. Zastępca powinien mieć własny certyfikat, własne konto w systemie i umocowanie właściwe dla danej czynności. Procedurę trzeba przetestować przed urlopem i przed krytycznym terminem.
Odejście pracownika, utrata urządzenia lub podejrzenie poznania kodu uruchamiają różne działania: odcięcie dostępów organizacji, kontakt z dostawcą, ocenę certyfikatu, zabezpieczenie logów i przegląd oczekujących obiegów. Nie wolno usuwać wcześniejszych podpisanych plików tylko dlatego, że certyfikat wygasa albo zostaje unieważniony. Pełną procedurę opisuje tekst Odejście pracownika lub utrata urządzenia.
Pierwszy krok na dziś
Wybierz jeden rzeczywisty obieg, ale jeszcze nie podpisuj dokumentu. Nazwij właściciela, podpisujących, system odbiorcy, format i dowód końcowy. Każde puste pole stanie się zadaniem wdrożeniowym.