PODPIS ELEKTRONICZNY

Podpis elektroniczny – w szerokim znaczeniu, to zbiór środków technicznych, organizacyjnych oraz prawnych, które zapewniają autentyczność oraz skutki prawne dokumentów elektronicznych. Od strony technicznej podpis elektroniczny jest realizowany za pomocą mechanizmów podpisu cyfrowego.

Zestaw do składania podpisu elektronicznego:

W praktyce złożenie bezpiecznego podpisu elektronicznego, równoważnego z mocy prawa podpisom własnoręcznym jest stosunkowo proste. Aby to zrobić trzeba się zaopatrzyć w zestaw do jego składania. Na podstawowy zestaw składają się:

• certyfikat kwalifikowany;
• karta kryptograficzna;
• aplikacja do składania i weryfikacji bezpiecznych podpisów elektronicznych;
• oraz czytnik kart.

Sam proces złożenia podpisu polega na wskazaniu dokumentu do podpisania i postępowaniu zgodnie z zaleceniami aplikacji, która poprosi o włożenie karty do czytnika i podanie kodu PIN, co pozwoli, przy pomocy klucza prywatnego zapisanego na karcie wygenerować podpis elektroniczny pod wskazanym dokumentem.

Bezpieczny podpis elektroniczny, często traktowany jest jako odpowiednik podpisu własnoręcznego. Tymczasem zapewnia on znacznie więcej niż podpis własnoręczny. W przypadku dokumentu papierowego nawet po jego podpisaniu możliwe jest dokonanie zmian. Podpis elektroniczny całkowicie wyklucza tego typu manipulacje na dokumentach elektronicznych.

Zalety korzystania z podpisu elektronicznego:

• unikalność – każdy dokument elektroniczny posiada unikalny podpis elektroniczny ściśle związany z danym dokumentem. Nie można zatem podpisu elektronicznego przygotowanego dla danego dokumentu dołączyć do innego dokumentu. Taka manipulacja zostanie wykryta w momencie weryfikacji podpis elektronicznego;
• integralność – jakakolwiek zmiana dokumentu opatrzonego podpisem elektronicznym zostanie automatycznie wykryta w momencie weryfikacji przez odbiorcę podpisu elektronicznego dołączonego do dokumentu. Co ważne w przeciwieństwie do podpisu własnoręcznego weryfikacja podpisu elektronicznego zostanie wykona w aplikacji i nie wymaga ona żadnej specjalistycznej wiedzy od osoby, która weryfikuje podpis;
• niezaprzeczalność – tylko osoba posiadająca dane służące do składania podpisów, czyli tzw. klucz prywatny, korespondujący z danymi zawartymi w certyfikacie mogła wygenerować podpis elektroniczny pod danym dokumentem.