Podpis kwalifikowany: co to jest i jak działa
Krótka odpowiedź: podpis kwalifikowany (QES) to jedyny rodzaj podpisu elektronicznego, który ma skutek prawny równoważny podpisowi własnoręcznemu. Powstaje przy użyciu certyfikatu kwalifikowanego wydanego przez zewnętrznego dostawcę usług zaufania, na karcie kryptograficznej lub tokenie USB.
Słyszysz „podpis kwalifikowany” i nie wiesz, czym różni się od zwykłego podpisu elektronicznego, którym akceptujesz regulaminy jednym kliknięciem? Różnica jest fundamentalna — dotyczy tego, czy dokument ma taką samą moc prawną, jak podpisany odręcznie na papierze.
Czym jest podpis kwalifikowany
Art. 25 ust. 2 rozporządzenia eIDAS stanowi:
„Kwalifikowany podpis elektroniczny ma skutek prawny równoważny podpisowi własnoręcznemu.”
To jedyny z trzech poziomów podpisu elektronicznego (obok zwykłego SES i zaawansowanego AES), który spełnia wymóg formy elektronicznej z polskiego Kodeksu cywilnego. Art. 78¹ § 1 Kodeksu cywilnego stanowi:
„Do zachowania elektronicznej formy czynności prawnej wystarcza złożenie oświadczenia woli w postaci elektronicznej i opatrzenie go kwalifikowanym podpisem elektronicznym.”
A § 2 tego samego artykułu dodaje:
„Oświadczenie woli złożone w formie elektronicznej jest równoważne z oświadczeniem woli złożonym w formie pisemnej.”
Innymi słowy: tam, gdzie prawo wymaga formy pisemnej — np. przy zawieraniu umowy o pracę czy przenoszeniu majątkowych praw autorskich — wyłącznie podpis kwalifikowany zastępuje odręczny podpis na papierze.
Z czego składa się podpis kwalifikowany
Złożenie podpisu kwalifikowanego wymaga trzech elementów:
- Certyfikatu kwalifikowanego — wydanego przez kwalifikowanego dostawcę usług zaufania (np. Certum, Sigillum, EuroCert, KIR Szafir, Asseco eCert). AutoSignly (16IT) nie wystawia certyfikatów kwalifikowanych — umożliwia złożenie podpisu certyfikatem wydanym przez takiego zewnętrznego dostawcę.
- Karty kryptograficznej lub tokenu USB — nośnika, na którym fizycznie znajduje się klucz prywatny certyfikatu. Klucz nigdy nie opuszcza tego nośnika — dostawca platformy do podpisywania nie ma do niego dostępu.
- Aplikacji desktopowej — oprogramowania, które łączy się z kartą lub tokenem, prosi o PIN i tworzy podpis lokalnie na komputerze podpisującego.
Jak wygląda proces podpisywania
Po otwarciu linku z e-maila podpisujący uruchamia aplikację desktopową, która pobiera dokument, łączy się z kartą lub tokenem, prosi o PIN i tworzy podpis kwalifikowany lokalnie. Po złożeniu podpisu przez wszystkie osoby dokument zostaje dodatkowo zamknięty kwalifikowaną pieczęcią elektroniczną, która wykrywa każdą późniejszą zmianę treści.
16IT jest niekwalifikowanym dostawcą usług zaufania w rozumieniu eIDAS — dotyczy to własnych pieczęci elektronicznych stosowanych przy podpisach SES i AES. Sam podpis kwalifikowany zawsze opiera się na certyfikacie wydanym przez zewnętrznego, kwalifikowanego dostawcę usług zaufania, wpisanego na krajową listę nadzorowaną.
Podpis kwalifikowany a mObywatel
Aplikacja mObywatel nie wydaje certyfikatu kwalifikowanego — umożliwia podpisywanie w ograniczonym zakresie (limit dokumentów miesięcznie, limit rozmiaru pliku) i wyłącznie do celów prywatnych osoby fizycznej. Wykorzystanie jej do dokumentów firmowych narusza regulamin usługi mObywatel i wyłącza jej ochronę prawną.
To ogólna informacja wynikająca z przywołanych przepisów — dla nietypowej sytuacji (np. dokumentu z elementem zagranicznym) skonsultuj się z prawnikiem przed wyborem formy podpisu.
Sprawdź złożenie podpisu kwalifikowanego w praktyce
Załóż darmowe konto i przetestuj proces podpisywania własnym certyfikatem kwalifikowanym — bez abonamentu, płacisz tylko za wysłane podpisy.
Zobacz cennik i zacznij za darmo →Najczęstsze pytania o podpis kwalifikowany
Jak uzyskać podpis kwalifikowany?
Certyfikat kwalifikowany kupuje się u zewnętrznego, kwalifikowanego dostawcy usług zaufania (np. Certum, Sigillum, EuroCert, KIR Szafir) — razem z kartą kryptograficzną lub tokenem USB. AutoSignly nie wystawia certyfikatów kwalifikowanych, ale umożliwia złożenie podpisu certyfikatem, który podpisujący już posiada.
Czym jest podpis kwalifikowany?
Art. 25 ust. 2 rozporządzenia eIDAS stanowi, że „kwalifikowany podpis elektroniczny ma skutek prawny równoważny podpisowi własnoręcznemu”. To jedyny z trzech poziomów podpisu elektronicznego, który zastępuje odręczny podpis na papierze tam, gdzie prawo wymaga formy pisemnej.
O co chodzi z podpisem kwalifikowanym?
Chodzi o skutek prawny. Podpis zwykły (SES) i zaawansowany (AES) mają skutek prawny (art. 25 ust. 1 eIDAS), ale nie zastępują formy pisemnej wymaganej przez niektóre przepisy. Podpis kwalifikowany, oparty na certyfikacie od zewnętrznego dostawcy, jest jedynym, który tę formę spełnia — na mocy art. 78¹ Kodeksu cywilnego.
Czy mObywatel ma podpis kwalifikowany?
Nie. Aplikacja mObywatel umożliwia podpisywanie dokumentów w ograniczonym zakresie i wyłącznie do celów prywatnych — nie wydaje certyfikatu kwalifikowanego. Certyfikat kwalifikowany pochodzi wyłącznie od kwalifikowanych dostawców usług zaufania wpisanych na krajową listę nadzorowaną.
Chcesz sprawdzić, jak to działa w praktyce? Załóż darmowe konto na autosignly.eu i podpisz pierwszy dokument własnym certyfikatem kwalifikowanym.