e-Doręczenia a podpis elektroniczny - różnice
Czytaj
Czas czytania:
Data publikacji:
Zakładasz skrzynkę do e-Doręczeń i w pewnym momencie system prosi o podpis. Pojawia się pytanie: czy e-Doręczenia i podpis elektroniczny to w takim razie to samo? Nie. To dwie różne usługi, oparte na innych przepisach i odpowiadające na inne pytania, które akurat spotykają się w tym samym procesie.
Key takeaways
e-Doręczenia to kwalifikowana usługa rejestrowanego doręczenia elektronicznego, która pozwala firmom i urzędom wysyłać oraz odbierać korespondencję ze skutkiem prawnym równoważnym listowi poleconemu za potwierdzeniem odbioru. Usługa generuje dwa dowody: dowód nadania i dowód odbioru, z dokładną datą i godziną, co ma znaczenie dowodowe w sporze o termin doręczenia pisma.
Podstawą prawną e-Doręczeń jest ustawa z 18 listopada 2020 r. o doręczeniach elektronicznych (tekst jednolity Dz.U. 2024 poz. 1045), która wdraża w Polsce wymogi usługi rejestrowanego doręczenia elektronicznego określone w rozporządzeniu eIDAS (art. 43-44). Kwalifikowana usługa rejestrowanego doręczenia elektronicznego musi spełniać dodatkowe wymogi z art. 44 eIDAS: identyfikację nadawcy i adresata oraz zabezpieczenie danych przed niewykrywalną zmianą, co odróżnia ją od zwykłej wiadomości e-mail.
Podpis elektroniczny to elektroniczny sposób potwierdzenia woli i tożsamości osoby pod treścią dokumentu, uznawany prawnie zgodnie z rozporządzeniem eIDAS. Odpowiada na inne pytanie niż e-Doręczenia - nie "czy dokument dotarł", tylko "kto go podpisał i czy treść nie została zmieniona po podpisaniu".
Rozporządzenie eIDAS rozróżnia trzy poziomy podpisu elektronicznego, różniące się poziomem uwierzytelnienia i skutkiem prawnym.
|
Typ |
Skrót |
Podstawa w eIDAS |
Kiedy stosować |
|
Zwykły podpis elektroniczny |
SES |
art. 3 pkt 10 |
Zgody, formularze, dokumenty wewnętrzne bez wymogu formy szczególnej |
|
Zaawansowany podpis elektroniczny |
AES |
art. 3 pkt 11, art. 26 |
Umowy handlowe, oferty, korespondencja biznesowa |
|
Kwalifikowany podpis elektroniczny |
QES |
art. 3 pkt 12 |
Pisma wymagające formy pisemnej, dokumenty urzędowe |
QES jest jedynym typem podpisu, który art. 25 ust. 2 eIDAS oraz art. 78[1] Kodeksu cywilnego stawiają na równi z podpisem własnoręcznym. Pozostałe dwa poziomy również mają skutek prawny i mogą być dowodem w postępowaniu - art. 25 ust. 1 eIDAS zabrania odmawiania podpisowi elektronicznemu skuteczności wyłącznie z powodu jego elektronicznej formy.
Można to nazwać syndromem jednego pudełka: użytkownik spotyka e-Doręczenia i podpis elektroniczny w tym samym momencie, czyli przy zakładaniu skrzynki, i zakłada, że to jedna funkcja. W rzeczywistości to dwie niezależne warstwy, które da się rozdzielić.
Najprościej wyobrazić to sobie jako list. e-Doręczenia to zabezpieczona koperta z dowodem nadania i dowodem odbioru - potwierdza, że przesyłka dotarła do adresata i kiedy to się stało. Podpis elektroniczny to Twój podpis złożony na treści listu w środku tej koperty. Koperta może dojść do adresata, nawet jeśli treść w środku nie jest podpisana. Treść może być podpisana, zanim jeszcze trafi do konkretnej koperty. Obie warstwy są od siebie niezależne, choć w praktyce biznesowej najczęściej występują razem.
|
Cecha |
e-Doręczenia |
Podpis elektroniczny |
|
Do czego służy |
Doręczenie korespondencji ze skutkiem prawnym |
Uwierzytelnienie treści dokumentu |
|
Co potwierdza |
Kto, komu i kiedy dostarczył pismo |
Kto i co oświadczył pod dokumentem |
|
Podstawa prawna |
Ustawa o doręczeniach elektronicznych, eIDAS art. 43-44 |
eIDAS art. 25, art. 3 pkt 12 |
|
Kiedy jest wymagane |
Gdy przepis lub urząd wymaga doręczenia z dowodem |
Gdy dokument wymaga formy pisemnej lub uwierzytelnienia |
|
Czy jedno zastępuje drugie |
Nie - dostarczenie nie oznacza uwierzytelnienia treści |
Nie - podpisanie treści nie oznacza jej doręczenia |
Odpowiedź zależy od tego, o którym etapie mówimy: o dostępie do systemu, czy o treści konkretnego pisma.
Do złożenia wniosku o adres do e-Doręczeń i do logowania się na gov.pl wystarczą trzy metody autoryzacji tożsamości: profil zaufany, e-dowód (podpis osobisty) lub certyfikat kwalifikowany. Żadna z nich nie jest tu bardziej "poprawna" niż pozostałe - wszystkie trzy potwierdzają tożsamość na tym samym poziomie dostępu do usługi.
Inaczej wygląda sprawa z treścią konkretnego pisma wysyłanego przez e-Doręczenia. Tu decyduje przepis lub regulamin odbiorcy, a nie sam fakt korzystania z e-Doręczeń. Jeśli dokument wymaga formy pisemnej (np. wypowiedzenie umowy, pełnomocnictwo), potrzebny jest podpis kwalifikowany. Jeśli chodzi o korespondencję bieżącą bez takiego wymogu, profil zaufany lub podpis zwykły mogą wystarczyć. To rozróżnienie autoryzacji dostępu od wymogu formy treści jest źródłem większości nieporozumień w tym temacie - i miejscem, w którym resellerzy certyfikatów najczęściej upraszczają przekaz do "zawsze potrzebujesz podpisu kwalifikowanego", co nie jest prawdą.
Skan podpisanego papierowego dokumentu to elektroniczna kopia, a nie oryginał w formie elektronicznej. Nie spełnia wymogu formy elektronicznej tam, gdzie przepis go wymaga, niezależnie od tego, jak wyraźnie widoczny jest podpis na skanie. To jeden z częstszych błędów formalnych przy przechodzeniu firmy na e-Doręczenia.
W praktyce biznesowej obie warstwy łączą się w jeden proces. Typowy workflow wygląda tak:
PFEIFER, klient korzystający z Autenti eDelivery, skrócił proces wysyłki wypowiedzeń z tygodni do kilku minut, zyskując przy tym pełny dowód dostarczenia i odbioru. To pokazuje, jak połączenie obu warstw w jednym procesie eliminuje ręczne przekazywanie dokumentu między systemem do podpisu a systemem do wysyłki.
Dopóki firma wysyła kilka pism miesięcznie, żonglowanie osobnym dostawcą podpisu i osobnym dostawcą doręczeń nie boli. Problem pojawia się przy skali: dwa loginy, dwa interfejsy, dwa różne dowody do połączenia w jeden ślad audytowy, gdy trzeba wykazać przed sądem lub urzędem, że dokument został poprawnie podpisany i doręczony.
Autenti jako kwalifikowany dostawca zarówno eDelivery, jak i eSign, pozwala prowadzić obie warstwy procesu - podpisanie treści i doręczenie z dowodem - w jednym miejscu, na jednej platformie z hostingiem w UE. To nie zastępuje decyzji, jaki poziom podpisu jest wymagany dla danego dokumentu - tę decyzję nadal podejmuje dział prawny na podstawie przepisu lub regulaminu. Ułatwia natomiast wykonanie tej decyzji bez przełączania się między systemami.
Nie zawsze. Do złożenia wniosku o adres i logowania wystarczy profil zaufany, e-dowód lub podpis kwalifikowany - wszystkie trzy metody są dopuszczone. Podpis kwalifikowany jest potrzebny dopiero wtedy, gdy konkretny dokument wymaga formy pisemnej.
Tak, do autoryzacji dostępu i logowania profil zaufany jest wystarczający. Nie wystarczy jednak do podpisania treści dokumentów, które przepis zastrzega dla formy pisemnej - tam wymagany jest podpis kwalifikowany.
e-Doręczenia to kanał doręczenia korespondencji z dowodem nadania i odbioru, a podpis elektroniczny to uwierzytelnienie treści dokumentu. Pierwsza usługa odpowiada na pytanie o dostarczenie, druga na pytanie o autorstwo treści.
Zależy od charakteru załącznika. Dokumenty wymagające formy pisemnej wymagają podpisu kwalifikowanego, pozostała korespondencja może obejść się bez podpisu lub z podpisem niższego poziomu, jeśli regulamin odbiorcy tego nie wyklucza.
Nie. Skan to kopia dokumentu papierowego, a nie oryginał w formie elektronicznej, więc nie spełnia wymogu formy elektronicznej tam, gdzie jest on wymagany przepisem.
Nie każda wiadomość wymaga podpisu elektronicznego. Wymóg podpisania treści wynika z charakteru konkretnego dokumentu i przepisu, który go dotyczy, a nie z samego faktu korzystania z e-Doręczeń.
Nie. To dwie niezależne warstwy procesu - doręczenie z dowodem oraz uwierzytelnienie treści - i żadna nie zastępuje drugiej, choć w praktyce często występują razem w jednym dokumencie.
Do złożenia wniosku wystarczy jedna z trzech metod: profil zaufany, e-dowód (podpis osobisty) lub certyfikat kwalifikowany.
Marcin Łukasik
Od kilku lat zajmuje się technologiami i ich wpływem na biznes. W Autenti tworzy treści dla dużych organizacji i korporacji, pokazując, jak e-podpis i cyfrowe zarządzanie dokumentami usprawniają codzienne procesy. Wcześniej współpracował z firmami z branży IT, fintech i software jako specjalista treści i redaktor.
Odwiedź profil autora
Marcin Łukasik
Czytaj
Team Autenti
Czytaj
Marcin Łukasik
Czytaj