Podpis osoby, pieczęć organizacji i umocowanie: trzy osobne kontrole
Certyfikat podpisu wskazuje osobę, pieczęć wiąże dane z osobą prawną, a umocowanie odpowiada na jeszcze inne pytanie. Artykuł porządkuje te warstwy i pokazuje, czego nie wolno wywnioskować z zielonego raportu.
W jednym zdaniu często miesza się trzy pytania: kto wykonał operację, z jaką organizacją związany jest dokument i czy dana osoba mogła złożyć konkretne oświadczenie. Podpis elektroniczny, pieczęć elektroniczna i dokumenty reprezentacji odpowiadają na nie w różny sposób. Bez tego rozdzielenia zespół może poprawnie zwalidować plik, a mimo to wysłać go z niewłaściwym zestawem podpisów.
Podpis kwalifikowany należy do osoby fizycznej
eIDAS definiuje podpisującego jako osobę fizyczną. Certyfikat podpisu łączy dane walidacyjne z tą osobą i potwierdza co najmniej jej imię i nazwisko albo pseudonim. Kwalifikowany podpis jest dodatkowo oparty na kwalifikowanym certyfikacie i składany za pomocą kwalifikowanego urządzenia. W całej Unii ma skutek prawny równoważny podpisowi własnoręcznemu.
Ta równoważność nie odpowiada jednak na pytanie, czy osoba reprezentuje spółkę, fundację albo stowarzyszenie w danej sprawie. Sam certyfikat może zawierać dodatkowe informacje, ale nie zastępuje sprawdzenia aktualnego rejestru, sposobu reprezentacji, pełnomocnictwa, uchwały lub ograniczeń dotyczących konkretnej czynności. eIDAS wprost pozostawia poza swoim zakresem krajowe i unijne reguły dotyczące ważności umów oraz wymagań ich formy.
Pieczęć kwalifikowana wskazuje osobę prawną
Pieczęć elektroniczna ma zapewniać pochodzenie i integralność powiązanych danych. Jej certyfikat łączy dane walidacyjne z osobą prawną i potwierdza jej nazwę. Kwalifikowana pieczęć korzysta z domniemania integralności danych oraz poprawności ich pochodzenia. To inny skutek niż równoważność podpisu kwalifikowanego z podpisem własnoręcznym.
Pieczęć może wspierać automatyczne wystawianie lub uwierzytelnianie dokumentów, jeśli właściwe reguły na to pozwalają. Nie należy jednak zakładać, że zastępuje oświadczenie członka zarządu, pełnomocnika albo innej osoby, gdy konkretny proces wymaga ich podpisu. Równie błędne jest uznanie, że podpis dowolnego pracownika zawsze zastąpi pieczęć w systemie zaprojektowanym dla podmiotu.
Umocowanie jest osobną warstwą dowodową
Przed podpisaniem właściciel procesu tworzy wiersz matrycy zawierający:
- podmiot, którego dotyczy czynność;
- rodzaj dokumentu i podstawę wymogu formy;
- osobę albo zestaw osób mających działać;
- zasadę reprezentacji lub dokument umocowania;
- datę i źródło sprawdzenia;
- wymagany podpis, pieczęć albo inne rozwiązanie dopuszczone przez odbiorcę;
- osobę, która niezależnie zatwierdziła wybór.
Nie kopiuj wiersza do innej spółki ani innego typu czynności bez ponownej kontroli. Wspólny zarząd, podobna nazwa lub to samo konto w portalu nie są dowodem identycznego sposobu reprezentacji. Przy wątpliwości decyzję powinien podjąć prawnik znający konkretny dokument i aktualne dane; ten poradnik nie udziela indywidualnej opinii.
Przygotowanie i wysyłka nie muszą być reprezentacją
System może pozwalać jednej osobie przygotować formularz, drugiej zatwierdzić treść, uprawnionym osobom złożyć podpisy, a jeszcze innej wykonać techniczną wysyłkę. Nie należy automatycznie uznawać wszystkich tych ról za równoważne. Przy każdej z nich zapisz zakres działania i dowód wykonania. Dzięki temu operator portalu nie podpisuje za członka zarządu, a podpisujący nie musi przejmować cudzych danych logowania tylko po to, by przekazać gotowy pakiet.
Walidacja ma własne granice
Walidator może sprawdzić integralność, certyfikat, kwalifikowany status, urządzenie i dane czasowe według zastosowanej polityki. Nie bada prawdziwości oświadczeń w dokumencie ani aktualnego zakresu pełnomocnictwa, chyba że konkretny system dostarcza i sprawdza dodatkowe atrybuty na osobnej podstawie. Komunikat „podpis prawidłowy” należy więc czytać jako wynik opisanych kontroli, a nie jako opinię o całej czynności prawnej.
Tak samo zaufana lista mówi, czy dostawca i określona usługa mają lub miały status kwalifikowany. Komisja podkreśla, że sam Trusted List Browser nie jest narzędziem pełnej walidacji podpisu. Zespół potrzebuje obu kontroli, ale nie powinien ich mylić.
Zastępstwo oznacza nową osobę, nie cudzą tożsamość
Zaawansowany podpis ma być tworzony danymi pozostającymi pod kontrolą podpisującego. Przekazanie PIN-u, karty, telefonu albo zatwierdzenia zdalnego nie tworzy bezpiecznego zastępstwa. Zastępca działa własnym certyfikatem, na własnym koncie i po sprawdzeniu własnego umocowania. Jeśli potrzebne jest współdziałanie dwóch osób, system powinien prowadzić dwie odrębne operacje.
Próba zastępstwa musi obejmować również wysyłkę i potwierdzenie. Osoba mogąca podpisać nie zawsze ma rolę pozwalającą złożyć dokument w portalu, a operator portalu nie zawsze jest podpisującym. Rozdzielenie tych uprawnień może być zamierzoną kontrolą.
Prosty test przed publikacją procedury
Weź jeden obieg i poproś zespół o cztery odpowiedzi: kto podpisał, kogo miał reprezentować, skąd wynikało umocowanie i czy użyto podpisu osoby czy pieczęci podmiotu. Każda odpowiedź powinna prowadzić do osobnego dowodu. Jeśli wszystkie sprowadzają się do nazwy certyfikatu, matryca nie jest gotowa.
Cały proces opisuje strona Wdrożenie podpisu w zespole w Warszawie. Po ustaleniu ról przejdź do Kontroli podpisania i doręczenia.
Źródła wykorzystane w artykule
- Skonsolidowane rozporządzenie eIDAS po zmianie eIDAS2 — EUR-Lex
- eSignature FAQ — Komisja Europejska
- Zaufane listy kwalifikowanych usług — Komisja Europejska