Kwalifikowany podpis: równoważność prawna w całej UE

Na mocy eIDAS 2.0 kwalifikowany podpis elektroniczny jest jedynym rodzajem podpisu elektronicznego, który we wszystkich państwach członkowskich UE automatycznie wywołuje taki sam skutek prawny jak podpis własnoręczny. Oznacza to, że jeśli podpiszesz umowę kwalifikowanym podpisem, sąd nie może odmówić jej uznania wyłącznie dlatego, że podpis ma postać elektroniczną. Natomiast zeskanowany obraz podpisu złożonego odręcznie i umieszczony w pliku PDF nie jest podpisem kwalifikowanym — nie zapewnia bezpieczeństwa kryptograficznego ani weryfikacji tożsamości wymaganych przez eIDAS. Kluczowa różnica występuje między zwykłym podpisem elektronicznym, takim jak wpisanie swojego imienia i nazwiska, a podpisem kwalifikowanym, który wymaga bezpiecznego urządzenia do składania podpisu oraz certyfikatu wydanego przez kwalifikowanego dostawcę usług zaufania.

Aby rozpoznać pytanie dotyczące podpisu kwalifikowanego, zapamiętaj trzy filary: podpis musi być jednoznacznie powiązany z podpisującym, umożliwiać jego identyfikację oraz zostać utworzony za pomocą bezpiecznego urządzenia. Częstą pułapką jest mylenie zaawansowanego podpisu elektronicznego, który spełnia dwa z tych warunków, z podpisem kwalifikowanym — ten drugi dodatkowo wymaga użycia bezpiecznego urządzenia. Jeśli scenariusz wspomina o zeskanowanym podpisie, natychmiast uznaj go za niekwalifikowany. Pamiętaj również, że eIDAS 2.0 (rozporządzenie 2024/1183) zaktualizowało przepisy, dlatego starsze odniesienia do eIDAS 1.0 są nieaktualne. Szybka metoda eliminacji: jeśli podpis nie opiera się na certyfikacie wydanym przez kwalifikowanego dostawcę, nie może być kwalifikowany.

Aby dobrze to utrwalić, skorzystaj z pomocy pamięciowej: „Kwalifikowany = równy dokumentowi podpisanemu odręcznie”. Gdy widzisz pytanie dotyczące podpisów elektronicznych, zadaj sobie pytanie: czy użyto bezpiecznego urządzenia i kwalifikowanego certyfikatu? Jeśli nie, podpis nie jest kwalifikowany. Aby szybko się sprawdzić, wyobraź sobie, że współpracownik mówi, iż zeskanował swój podpis i umieścił go w pliku PDF — czy taki podpis zostałby uznany przez sąd? Odpowiedź brzmi: nie, ponieważ nie ma on kryptograficznego łańcucha, dzięki któremu kwalifikowany podpis jest prawnie wiążący w całej UE.