Podpis elektroniczny w pliku wysyłanym do eUDT powinien być nałożony tak, aby system i urzędnik mogli go jednoznacznie zweryfikować technicznie. W praktyce najpewniejszym wyborem jest kwalifikowany podpis elektroniczny, równoważny podpisowi odręcznemu w świetle eIDAS, a jego sposób osadzenia musi odpowiadać formatowi pliku. Zanim wyślesz dokument, sprawdź wymagania eUDT dla danej sprawy i czy podpis będzie weryfikowalny bez modyfikowania pliku.
Na czym polega ryzyko zwrotek i błędnego obiegu
Większość problemów nie wynika z samego faktu podpisania, lecz z formy technicznej podpisu. Zwrotki pojawiają się, gdy plik po podpisaniu zmienia hash, podpis jest odłączony i nieprzypięty do właściwego dokumentu, albo dołączono jedynie skan odręcznego podpisu w PDF. Taki „obrazek podpisu” nie jest podpisem elektronicznym i zwykle nie daje się automatycznie zweryfikować.
Jaki rodzaj podpisu wybrać do pliku dla eUDT
Z prawnego punktu widzenia kwalifikowany podpis elektroniczny zapewnia najszerszą akceptowalność, bo jest traktowany jak podpis własnoręczny w całej UE. Inne formy elektronicznego potwierdzania tożsamości bywają użyteczne w kontaktach z administracją, ale ich dopuszczenie zależy od konkretnej procedury. W praktyce warto zweryfikować w instrukcji eUDT dla danej sprawy, czy poza podpisem kwalifikowanym akceptowany jest np. podpis zaufany i w jakim formacie plikowym.
Gdzie osadzić podpis: w samym pliku czy osobno
Decydują dwie zmienne: format dokumentu i sposób weryfikacji po stronie urzędu. Dla PDF najczęściej stosuje się podpis osadzony w pliku (PAdES), co pozwala na weryfikację wprost w przeglądarce PDF. Dla plików XML i niektórych formularzy bywa spotykany podpis XAdES, jako wewnętrzny lub dołączony jako osobny plik z podpisem. Jeżeli komplet składasz w ZIP, sprawdź, czy eUDT oczekuje podpisania każdego załącznika z osobna, czy dopuszcza podpis całej paczki.
Najczęstsze błędy przy podpisywaniu plików do eUDT
- Wysyłka PDF z wklejonym obrazem podpisu zamiast faktycznego podpisu elektronicznego.
- Podpisanie nieostatecznej wersji dokumentu, a następnie jego edycja i ponowny zapis, co unieważnia podpis.
- Użycie wygasłego certyfikatu lub brak łączności do usług sprawdzania certyfikatów podczas weryfikacji.
- Brak zgodności rodzaju podpisu z typem pliku, np. podpis zewnętrzny bez powiązania z dokumentem.
- Niejasna reprezentacja: podpis składa osoba bez umocowania do danej czynności, co generuje pytania formalne.
Kiedy i jak zweryfikować podpis przed wysyłką
Zweryfikuj podpis bezpośrednio po jego nałożeniu i bezpośrednio przed wysyłką. Sprawdź integralność dokumentu, ważność certyfikatu i łańcucha zaufania oraz, jeśli to stosowne, obecność znacznika czasu. Jeżeli komplet zawiera wiele plików, upewnij się, że każdy wymagany dokument posiada własny, prawidłowo zweryfikowany podpis lub że podpis poprawnie obejmuje całą paczkę, zgodnie z wymaganiem eUDT.
Zobacz też
Jeśli oprócz podpisu masz wątpliwości co do formatu pliku, przejrzyj wskazówki o tym, jakie są formaty plików akceptowane przez eUDT.
Checklista przed wysyłką do eUDT
- Potwierdź w instrukcji eUDT właściwy format dokumentu i sposób dostarczenia załączników.
- Wybierz typ podpisu: dla najszerszej akceptowalności zastosuj podpis kwalifikowany.
- Dopasuj wariant techniczny do formatu pliku: np. podpis osadzony w PDF lub właściwy profil dla XML.
- Sprawdź, czy dokument jest finalny. Nie edytuj go po podpisaniu.
- Nałóż podpis i, jeśli to możliwe, dodaj kwalifikowany znacznik czasu.
- Zweryfikuj podpis w niezależnym narzędziu: integralność, ważność certyfikatu, łańcuch zaufania.
- Jeśli wysyłasz paczkę, upewnij się, czy podpisać każdy plik, czy całość ZIP zgodnie z wymaganiami.
- Zachowaj potwierdzenie weryfikacji i kopię wysłanego pliku w repozytorium firmowym.
FAQ
Czy mogę użyć podpisu zaufanego zamiast kwalifikowanego?
To zależy od procedury i wymagań eUDT dla danej sprawy. Z prawnego punktu widzenia kwalifikowany podpis jest równoważny odręcznemu, dlatego daje najpewniejszą ścieżkę. Jeżeli instrukcja przewiduje podpis zaufany, zastosuj go zgodnie z opisanym formatem pliku.
Czy wystarczy podpisać cały ZIP zamiast każdego załącznika?
Bywają dwie praktyki: podpisywanie każdego dokumentu osobno lub podpis całej paczki. Weryfikuj to w wymaganiach eUDT. Jeśli brak jednoznacznej informacji, bezpieczniej podpisać każdy kluczowy dokument oddzielnie i dołączyć ich podpisy.
Czy skan papierowego podpisu w PDF jest akceptowalny?
Skan odręcznego podpisu nie jest podpisem elektronicznym i zwykle nie przejdzie automatycznej weryfikacji. Dla wysyłek elektronicznych użyj podpisu elektronicznego zgodnego z formatem dokumentu.
Jak sprawdzić, czy podpis działa?
Użyj niezależnego narzędzia do weryfikacji podpisów dla danego formatu pliku. Sprawdź status podpisu, ważność certyfikatu i to, czy dokument nie był modyfikowany po złożeniu podpisu.
Podstawa prawna
Regulacja UE nr 910/2014 w sprawie identyfikacji elektronicznej i usług zaufania dla transakcji elektronicznych na rynku wewnętrznym (eIDAS). Ustawa z 5 września 2016 r. o usługach zaufania oraz identyfikacji elektronicznej.