Większość rozmów o podpisie elektronicznym zaczyna się od skrótu myślowego:
„Mam mObywatela. To chyba wystarczy, prawda?”
Rozumiem tę logikę. Jeśli państwo daje darmowe narzędzie do podpisywania dokumentów, to naturalne, że przedsiębiorca pyta, po co ma płacić za cokolwiek więcej.
Problem w tym, że słowo „podpis” przykrywa kilka różnych rzeczy. Podpis zaufany, podpis osobisty i podpis kwalifikowany brzmią podobnie, ale odpowiadają na inne potrzeby. A w firmie pomyłka nie kończy się tylko technicznym błędem. Może oznaczać spór o dokument, powtarzanie procesu albo pracę na pliku, którego nikt nie powinien był tak podpisać.
Dlatego zamiast pytać „który podpis jest najlepszy?”, lepiej zapytać:
Jaki dokument podpisujesz, po co i co musi się z nim stać po podpisie?
Podpis zaufany — świetny do urzędu, ostrożnie w biznesie
Podpis zaufany kojarzysz pewnie z profilem zaufanym, ePUAP-em albo mObywatelem. To narzędzie publiczne, bardzo przydatne w kontaktach z administracją.
Jeśli składasz pismo do urzędu, podpisujesz wniosek albo załatwiasz sprawę administracyjną online — podpis zaufany często jest dokładnie tym, czego potrzebujesz.
Ale to nie znaczy, że powinien stać się domyślnym podpisem do każdej umowy B2B.
W sprawach firmowych trzeba uważać na trzy pytania:
- •czy dokument wymaga konkretnej formy,
- •czy druga strona akceptuje daną metodę podpisu,
- •czy przy sporze będziesz umiał obronić cały proces, a nie tylko sam fakt kliknięcia.
Podpis zaufany może być wygodny, ale nie traktowałbym go jako „darmowego podpisu do wszystkiego”. To trochę jak klucz do urzędu. Bardzo dobry do drzwi, do których został zrobiony. Ale nie zakładałbym, że otworzy każdy zamek w biznesie.
Podpis osobisty — e-dowód, ale też nie magiczna różdżka
Podpis osobisty jest powiązany z dowodem osobistym z warstwą elektroniczną. Technicznie to inna kategoria niż profil zaufany.
W praktyce dla przedsiębiorcy najważniejsze jest nie to, że „też da się podpisać”, tylko czy podpis osobisty pasuje do konkretnego procesu i czy druga strona wie, co z takim podpisem zrobić.
Może mieć sens, gdy:
- •obie strony akceptują taki sposób podpisania,
- •proces jest prosty,
- •dokument nie wymaga kwalifikowanego podpisu elektronicznego,
- •masz kontrolę nad tym, jak dokument zostanie wysłany i zachowany.
I tu dochodzimy do sedna. Nawet jeśli podpis jest poprawny, firma nadal musi wiedzieć, gdzie jest finalny dokument, która wersja została podpisana i kto ma do niego dostęp.
Sam podpis nie robi porządku.
Podpis kwalifikowany — gdy potrzebujesz najmocniejszej formy elektronicznej
Podpis kwalifikowany to narzędzie z innej półki. W polskim i unijnym porządku prawnym jest kluczowy wtedy, gdy chcesz uzyskać elektroniczną formę równoważną podpisowi własnoręcznemu.
Nie chodzi o to, że każda firma zawsze musi go mieć. Chodzi o to, że przy niektórych dokumentach skrót „podpiszę czymkolwiek online” jest zbyt ryzykowny.
Podpis kwalifikowany może być potrzebny, gdy:
- •dokument wymaga formy pisemnej, a chcesz podpisać go elektronicznie,
- •druga strona wymaga podpisu kwalifikowanego,
- •podpisujesz dokument o większej wadze prawnej lub finansowej,
- •proces ma być czytelny również przy audycie albo sporze,
- •działasz z kontrahentem, który oczekuje standardu rozpoznawalnego w UE.
Dostawcami takich usług są m.in. podmioty oferujące kwalifikowane usługi zaufania. Ale wybór dostawcy podpisu to dopiero część decyzji.
Bo możesz mieć bardzo mocny podpis i bardzo słaby proces.
Najczęstszy błąd: firma wybiera podpis, a nie proces
Widzę to często: firma porównuje dostawców podpisu, ceny certyfikatów i sposoby weryfikacji tożsamości. To ważne, ale to jest tylko końcówka.
Przed podpisem dzieje się zwykle więcej pracy:
- •ktoś musi stworzyć dokument,
- •ktoś musi dobrać właściwy wzór,
- •ktoś musi wysłać dobrą wersję,
- •ktoś musi dopilnować podpisu,
- •ktoś musi zapisać finalny plik,
- •ktoś musi go później znaleźć.
Jeżeli te etapy są w mailu, Excelu i pamięci pracowników, to podpis kwalifikowany nie naprawi bałaganu. On tylko podpisze dokument, który przechodzi przez bałagan.
To jak założenie bardzo dobrego zamka do drzwi, które leżą luzem na podłodze.
Jak zdecydować praktycznie?
Zacznij od mapy dokumentów, nie od mapy dostawców.
Wypisz 5 dokumentów, które najczęściej krążą w firmie:
- •umowy z klientami,
- •aneksy,
- •pełnomocnictwa,
- •dokumenty pracownicze,
- •oświadczenia,
- •dokumenty dla biura rachunkowego,
- •paczki dokumentów dla wielu osób.
Przy każdym odpowiedz:
1. Kto go przygotowuje?
2. Kto go sprawdza?
3. Kto go podpisuje?
4. Jakiej formy wymaga dokument?
5. Gdzie trafia podpisana wersja?
6. Kto pilnuje statusu?
Dopiero wtedy ma sens wybór metody podpisu.
Gdzie w tym jest Pakt?
Pakt nie powinien być rozumiany jako „kolejny podpis elektroniczny”. To za wąskie.
Pakt to elektroniczny segregator: miejsce, w którym dokument ma swój proces i swoje miejsce.
Podpis jest jednym etapem. Ważnym, ale jednym.
W praktyce Pakt ma pomóc firmie odpowiedzieć na pytania, które zwykły podpis zostawia bez odpowiedzi:
- •kto ma podpisać,
- •kto już podpisał,
- •gdzie jest aktualna wersja,
- •gdzie trafi finalny plik,
- •jak znaleźć dokument później,
- •jak powtórzyć ten proces bez ręcznego klejenia maili i Excela.
Jeśli podpisujesz jeden dokument raz na kilka miesięcy, prawdopodobnie nie potrzebujesz systemu. Jeśli jednak podpisujesz wiele podobnych dokumentów, gonisz statusy i szukasz załączników w mailu — problemem nie jest tylko podpis.
Problemem jest brak porządku wokół dokumentu.
Podsumowanie
Podpis zaufany, osobisty i kwalifikowany to trzy różne narzędzia. Każde może mieć sens, ale żadne nie zastępuje myślenia o procesie.
Najbezpieczniejsza kolejność jest taka:
1. Ustal, jakie dokumenty podpisujesz.
2. Sprawdź, jakiej formy wymagają.
3. Wybierz właściwą metodę podpisu.
4. Dopiero potem uporządkuj proces: wzór, wysyłkę, status i archiwum.
Bo dokument nie kończy się na kliknięciu „podpisz”. Dla firmy kończy się dopiero wtedy, gdy wiadomo, gdzie jest, kto go podpisał i czy można go znaleźć wtedy, kiedy naprawdę będzie potrzebny.