Co oznacza walidacja podpisu elektronicznego dla ważności Twoich umów

Słuchaj na żywo

WŁĄCZ RADIO

Czym jest walidacja podpisu elektronicznego?

Walidacja podpisu elektronicznego to proces potwierdzania jego ważności zgodnie z eIDAS. System sprawdza status certyfikatu w oparciu o listy zaufanych dostawców (Trusted Lists) oraz kryptografię klucza publicznego. Kwalifikowana walidacja daje przy tym poświadczenie wyniku, uznawane we wszystkich krajach UE. Proces potwierdza, że:

• tożsamość podpisującego jest ustalona na podstawie certyfikatu,
• treść nie zmieniła się od chwili podpisania,
• certyfikat był ważny w momencie składania podpisu.

W Polsce listę zaufanych dostawców usług zaufania prowadzi się na poziomie krajowym, a korzeniem zaufania dla certyfikatów kwalifikowanych jest Narodowe Centrum Certyfikacji.

Walidacja a weryfikacja podpisu - na czym polega różnica?

W praktyce weryfikacja to techniczne sprawdzenie pliku: czy struktura podpisu jest poprawna i czy treść nie została naruszona. Walidacja idzie dalej - dokłada kontekst formalny, czyli ocenę, czy podpis jest ważny w świetle reguł eIDAS. Walidacja obejmuje m.in.:

• analizę struktury i kompletności podpisu,
• sprawdzenie ważności certyfikatu w chwili podpisania,
• ustalenie, kto złożył podpis,
• ocenę zgodności z regułami walidacji (eIDAS).

To walidacja - zwłaszcza kwalifikowana - łączy stronę techniczną z wartością dowodową dokumentu.

Jak walidacja wpływa na moc prawną umów?

Na mocy eIDAS podpis kwalifikowany jest równoważny formie pisemnej, więc wiąże zarówno kontrahentów, jak i organy administracji. Walidacja pozwala wykazać, że dany podpis faktycznie spełnia warunki kwalifikowanego - co ma znaczenie przy dochodzeniu roszczeń. Korzyści z podpisu kwalifikowanego potwierdzonego walidacją:

Widzisz coś nietypowego lub masz sprawę z Gorzowa?

Napisz do nas przez Messengera, WhatsAppa lub wyślij zgłoszenie. Możesz zostać anonimowy.

ZGŁOŚ RAPORT

• pełna moc prawna podpisanego dokumentu w całej UE,
• ochrona integralności treści umowy,
• mocny materiał dowodowy w razie sporu,
• trudność w wycofaniu się ze złożonego oświadczenia woli.

Zabezpieczenie dokumentu w ten sposób ogranicza pole do manipulacji treścią po podpisaniu.

Co decyduje o pozytywnym wyniku walidacji?

O wyniku walidacji decyduje przede wszystkim integralność dokumentu. Każda zmiana treści po podpisaniu narusza strukturę podpisu i powoduje negatywny wynik. System sprawdza też status certyfikatu w czasie weryfikacji - przez protokół OCSP lub listy CRL - więc unieważnione certyfikaty są wykrywane. Pozytywny wynik zależy od tego, czy:

• podpis był ważny w chwili złożenia,
• znana jest osoba podpisująca,
• treść nie zmieniła się po podpisaniu,
• użyto bezpiecznego urządzenia (QSCD),
• struktura pliku jest kompletna.

Skutki negatywnej walidacji podpisu

Negatywny wynik walidacji zwykle oznacza, że dokument zostaje odrzucony przez urząd lub kontrahenta, a podpis nie potwierdza ważności oświadczenia. Najczęstsze przyczyny to naruszenie integralności treści, unieważnienie certyfikatu przez wystawcę lub wygaśnięcie certyfikatu jeszcze przed złożeniem podpisu. Konsekwencje:

• odrzucenie pisma przez organy lub kontrahenta,
• wstrzymanie procesu prawnego lub biznesowego,
• osłabienie wartości dowodowej dokumentu w postępowaniu,
• konieczność ponownego przygotowania i podpisania dokumentacji.

Dbałość o poprawną walidację pozwala uniknąć takich przestojów.

Czy podpis jest ważny po wygaśnięciu certyfikatu?

Tak. Podpis zachowuje moc prawną także po wygaśnięciu certyfikatu, o ile został złożony w okresie jego ważności. Kluczowe jest wykazanie momentu podpisania (tzw. validation time, czyli czas odniesienia walidacji). Najpewniejszym dowodem tej chwili jest kwalifikowany znacznik czasu, który nadaje dokumentowi datę pewną. Bez niego wykazanie momentu podpisania w razie sporu bywa trudniejsze, dlatego warto dodawać znacznik czasu już przy podpisywaniu.

Długoterminowa ważność dokumentów elektronicznych

Z czasem certyfikaty wygasają, a algorytmy się starzeją, co może utrudnić walidację archiwalnych plików. Rozwiązaniem jest format LTV (Long-Term Validation) oraz kwalifikowana usługa konserwacji podpisów, która utrzymuje możliwość walidacji przez długie lata. Opiera się to na:

• nakładaniu kolejnych znaczników czasu na dokument,
• dołączaniu pełnych informacji o statusie certyfikatów,
• obsłudze formatów PAdES, XAdES i CAdES,
• okresowym odświeżaniu zabezpieczeń kryptograficznych.

Dzięki temu autentyczność pliku da się potwierdzić również po wielu latach.

Poświadczenie walidacji jako dowód w sądzie

Kwalifikowana usługa walidacji może wydać poświadczenie walidacji - dokument potwierdzający, że dany podpis był ważny. Wydaje je kwalifikowany dostawca usług zaufania, a wynik kwalifikowanej walidacji korzysta z domniemania prawnego (eIDAS), co ułatwia posługiwanie się nim w postępowaniu. Takie poświadczenie:

• potwierdza ważność podpisu i integralność treści,
• wskazuje moment złożenia podpisu,
• jest uznawane w całej UE.

W praktyce upraszcza to wykazanie ważności dokumentu w razie sporu. Kwalifikowaną walidację wraz z poświadczeniem znajdziesz w usłudze kwalifikowana walidacja podpisu elektronicznego (GetValid) od Cencert.