Podpis elektroniczny a podpis cyfrowy: którego potrzebujesz?

„Po prostu podpisz to elektronicznie i odeślij”. Brzmi prosto — dopóki nie zorientujesz się, że „podpis elektroniczny” i „podpis cyfrowy” bywają używane tak, jakby znaczyły to samo, a tak nie jest. Jeden to szeroka idea dotycząca zamiaru. Drugi to konkretny element kryptografii. Wiedza o tym, którego potrzebujesz, chroni Cię zarówno przed przekombinowaniem prostego formularza, jak i przed niedostatecznym zabezpieczeniem czegoś, co miało znaczenie.

Podpis elektroniczny: termin szeroki

Podpis elektroniczny to dowolny znak elektroniczny złożony z zamiarem podpisania. To celowo szerokie. Wpisanie swojego imienia na dole maila może się liczyć. Narysowanie podpisu myszką lub palcem na PDF się liczy. Kliknięcie pola „Zgadzam się” może się liczyć.

Tym, co czyni to podpisem, nie jest technologia, lecz zamiar i kontekst: chciałeś podpisać i istnieje rozsądny ślad, że to zrobiłeś. Dla zdecydowanej większości codziennych umów to dokładnie to, o co chodzi. Formularz zgody, wewnętrzna akceptacja, potwierdzenie odbioru, umowa freelancerska między dwojgiem ufających sobie ludzi. Nie potrzebujesz niczego cięższego niż jasny, świadomy podpis elektroniczny.

Podpis cyfrowy: odmiana kryptograficzna

Podpis cyfrowy to rzecz konkretna i węższa. Wykorzystuje kryptografię — certyfikat cyfrowy i parę kluczy — żeby wykonać dwa zadania, których zwykły podpis elektroniczny nie wykonuje:

• Udowodnić, kto podpisał. Podpis jest powiązany z certyfikatem identyfikującym podpisującego, najlepiej wydanym przez zaufany urząd.
• Udowodnić, że plik się nie zmienił od podpisania. Jeśli po podpisaniu zostanie zmieniony choćby jeden bajt dokumentu, podpis się unieważnia i każdy czytnik to wykryje. To dowód naruszenia wbudowany w matematykę.

Więc każdy podpis cyfrowy jest podpisem elektronicznym, ale nie każdy podpis elektroniczny jest cyfrowy. Odmiana cyfrowa dokłada do tego weryfikowalną tożsamość i integralność. Chciałbyś jej tam, gdzie stawka i luka zaufania są wyższe: umowa ze stroną, której nie znasz, pismo procesowe, cokolwiek, gdzie ktoś mógłby później kwestionować, kto podpisał albo czy dokument został zmieniony.

Słowo o wadze prawnej

Różne kraje mają przepisy o podpisach (na przykład unijne eIDAS), które definiują poziomy — od podstawowego podpisu elektronicznego po podpis „kwalifikowany” poparty certyfikowanym dostawcą i formalną weryfikacją tożsamości. Najwyższe poziomy zwykle wymagają kwalifikowanego certyfikatu od akredytowanego urzędu, co jest osobnym procesem. Praktyczny wniosek: dopasuj podpis do sytuacji. Większość rzeczy potrzebuje zwykłego podpisu elektronicznego. Nieliczne dokumenty wysokiego ryzyka potrzebują odmiany kryptograficznej, popartej certyfikatem, a czasem formalnie kwalifikowanej. Nie zakładaj, że najcięższa opcja jest zawsze wymagana, i nie zakładaj, że najlżejsza zawsze wystarczy.

Dodawanie podpisu do PDF w przeglądarce

W codziennym przypadku — świadomy podpis elektroniczny na samym dokumencie — reader.me ma narzędzie do podpisu, które działa na Twoim urządzeniu:

1. Otwórz narzędzie do podpisu i wrzuć swój PDF.
2. Stwórz swój podpis. Narysuj go albo umieść obraz podpisu.
3. Umieść go tam, gdzie ma być na stronie.
4. Pobierz podpisany PDF. Zapisuje się prosto na Twoim komputerze.

Wszystko dzieje się w Twojej przeglądarce. Dokument nie jest wysyłany po to, by go podpisać — co ma znaczenie, bo rzeczy, które podpisujesz (umowy, porozumienia, formularze) to dokładnie te dokumenty, których najmniej chciałbyś trzymać na cudzym serwerze.

Dlaczego podpisywanie lokalne to właściwy domyślny wybór

Oto ironia wielu usług podpisu online: żeby dodać podpis mający chronić umowę, najpierw wysyłasz całą umowę na ich serwery. Najbardziej wrażliwy moment w życiu dokumentu — punkt, w którym staje się wiążący — zostaje przekazany stronie trzeciej.

reader.me podpisuje w przeglądarce. PDF jest wczytywany do pamięci na Twoim urządzeniu, Twój podpis jest dodawany na miejscu, a podpisany plik wraca do Ciebie. Nic nie jest wysyłane. Możesz to sprawdzić: otwórz narzędzia deweloperskie (F12), obserwuj zakładkę Sieć podczas podpisywania, a nie zobaczysz żadnego ruchu. Albo podpisz dokument offline, z wyłączonym połączeniem, i patrz, jak i tak działa.

Więc krótka odpowiedź na pytanie „którego potrzebujesz?”: dla większości rzeczy jasny podpis elektroniczny, dodany lokalnie, jest dokładnie odpowiedni. Dla przypadków wysokiego ryzyka, krytycznych dla tożsamości, przyjrzyj się podpisowi cyfrowemu opartemu na certyfikacie. Tak czy inaczej, nie ma dobrego powodu, by dokument opuszczał Twoje urządzenie tylko po to, żeby zostać podpisanym. Dodaj swój podpis w przeglądarce i trzymaj go tam, gdzie jego miejsce.