12.Co to jest podpis elektroniczny?

Pojęcie podpisu elektronicznego zostało zdefiniowane w ustawie z dnia 18 września 2001 r. o podpisie elektronicznym. Zgodnie z ustawą podpis elektroniczny stanowią dane w postaci elektronicznej, które wraz z innymi danymi, do których zostały dołączone lub z którymi są logicznie powiązane, służą do identyfikacji osoby składającej podpis elektroniczny. Są to klucze kryptograficzne, które pozwalają zidentyfikować osobę podpisującą dokument elektroniczny, a jednocześnie zabezpieczają dokument przed nieautoryzowaną zmianą treści. Dokument opatrzony podpisem elektronicznym może być – przy spełnieniu dodatkowych przesłanek

– równoważny pod względem skutków prawnych dokumentowi opatrzonemu podpisem własnoręcznym. Zgodnie z ustawą bezpieczny podpis elektroniczny to podpis elektroniczny, który:

• jest przyporządkowany wyłącznie do osoby składającej ten podpis,
• jest sporządzany za pomocą podlegających wyłącznej kontroli osoby składającej podpis elektroniczny bezpiecznych urządzeń służących do składania podpisu elektronicznego i danych służących do składania podpisu elektronicznego,
• jest powiązany z danymi, do których został dołączony, w taki sposób, że jakakolwiek późniejsza zmiana tych danych jest rozpoznawalna.
   

Skutki prawne związane ze złożeniem oświadczenia woli opatrzonego bezpiecznym podpisem elektronicznym weryfikowanym przy pomocy ważnego kwalifikowanego certyfikatu określa art. 78 § 2 kodeksu cywilnego. Zgodnie z tym przepisem oświadczenie woli podpisane takim podpisem ma takie same skutki prawne, jak oświadczenie woli podpisane podpisem własnoręcznym.

Aby uzyskać możliwość podpisywania się bezpiecznym podpisem elektronicznym, należy zgłosić się do kwalifikowanego podmiotu świadczącego usługi certyfikacyjne związane z tym podpisem. Obecnie w Polsce działa pięć wyspecjalizowanych podmiotów certyfikacyjnych, z których każdy przekazuje certyfikat na podstawie własnego regulaminu. Podmiot taki wydaje zainteresowanej osobie kwalifikowany certyfikat, będący elektronicznym zaświadczeniem, za pomocą którego dane służące do weryfikacji podpisu elektronicznego są przyporządkowane do osoby składającej podpis elektroniczny i umożliwiają identyfikację tej osoby. Innymi słowy, podmiot certyfikacyjny tworzy unikalną parę tzw. kluczy: prywatny – będący urządzeniem zawierającym dane w formie elektronicznej dla celów składania podpisu elektronicznego, oraz publiczny – stanowiący zestaw danych pozwalających na identyfikację danego podpisu z określonym kluczem prywatnym. Bezpieczny podpis elektroniczny jest przyporządkowany wyłącznie do osoby składającej ten podpis. Jest sporządzany za pomocą podlegających wyłącznej kontroli osoby składającej podpis bezpiecznych urządzeń i danych służących do składania podpisu elektronicznego. Podpis taki jest powiązany z danymi, do których został dołączony w taki sposób, że jakakolwiek późniejsza zmiana tych danych jest rozpoznawalna.