Karta wymogu odbiorcy: osiem pól przed wyborem podpisu

Pole 1. Czynność i przedmiot podpisu

Wpisz pełną nazwę sprawy, dokument główny, załączniki i termin. Określ, czy podpis ma wyrażać oświadczenie woli, potwierdzać zapoznanie, poświadczać pochodzenie pliku, zatwierdzać krok w aplikacji czy realizować inną funkcję. Nie zakładaj, że każdy przycisk „akceptuję” i każda grafika podpisu spełniają ten sam wymóg.

Zamroź wersję przed dalszą pracą. Zapisz datę, nazwę pliku i jego rozmiar; w ważnym procesie można także zachować skrót kryptograficzny. Jeżeli załączniki mają być objęte podpisem, ustal, czy są podpisywane osobno, razem w kontenerze czy poprzez strukturę formularza.

Pole 2. Podpisujący i rola

Podpis w rozumieniu eIDAS składa osoba fizyczna. Zapisz, czy działa we własnym imieniu, jako reprezentant, pełnomocnik, pracownik zatwierdzający proces czy w innej roli. Techniczna walidacja może zidentyfikować osobę, ale nie stwierdza automatycznie jej prawa do reprezentacji. Dokument umocowania i wymaganie liczby podpisów są osobnym elementem karty.

Jeżeli system wymaga pieczęci osoby prawnej, zapisz ją w osobnym polu zamiast pod nazwiskiem podpisującego. Pieczęć nie jest anonimowym podpisem pracownika. Odbiorca może potrzebować podpisu, pieczęci, obu artefaktów albo żadnego z nich, jeśli zatwierdzenie odbywa się inaczej.

Pole 3. Odbiorca i właściwe źródło wymagań

Wpisz pełną nazwę odbiorcy i dokładną usługę, nie tylko „urząd” lub „firma”. Źródłem może być przepis szczególny, umowa, regulamin, instrukcja systemu albo pisemna odpowiedź odbiorcy. Zachowaj adres URL, wersję i datę dostępu. Materiał marketingowy dostawcy podpisu nie zastępuje instrukcji tego, kto przyjmuje dokument.

Gdy źródła są sprzeczne, nie wybieraj wygodniejszego. Zadaj pytanie zawierające nazwę czynności, format źródłowy, proponowaną metodę i termin. Odpowiedź zachowaj z kontekstem. W sprawie dotyczącej wymaganej formy prawnej sama odpowiedź pomocy technicznej może nie wystarczyć.

Pole 4. Wymagana forma albo właściwości

Rozdziel warstwę prawną od technicznej. Czy wymagany jest kwalifikowany podpis ze względu na formę elektroniczną? Czy przepis lub usługa dopuszcza podpis zaufany albo osobisty? Czy umowa prywatna wymaga formy pisemnej, dokumentowej, czy jedynie możliwego do wykazania zatwierdzenia? Czy odbiorca wymaga podpisu zaawansowanego o określonych właściwościach?

eIDAS chroni wszystkie podpisy elektroniczne przed odrzuceniem wyłącznie z powodu ich elektronicznej postaci lub braku kwalifikowanego statusu. Ta zasada nie znosi wymogów formy. Kwalifikowany podpis ma skutek równoważny własnoręcznemu w UE, ale nawet on nie zmienia osoby nieumocowanej w prawidłowego reprezentanta i nie uzupełnia brakującego załącznika.

Pole 5. Dopuszczona metoda

Wpisz metodę dokładnie tak, jak nazywa ją podstawa: podpis kwalifikowany, zaawansowany, zaufany, osobisty, pieczęć, autoryzacja w zamkniętej aplikacji lub inna metoda. Nie zapisuj „profil zaufany” jako rodzaju podpisu — profil jest środkiem identyfikacji, a efektem operacji jest podpis zaufany.

Nie twórz pionowej drabiny. Podpis kwalifikowany spełnia wymagania eIDAS szersze niż zaawansowany, lecz procedura może jednocześnie wymagać konkretnego formatu i kanału. Podpis osobisty ma szczególny skutek wynikający z polskiej ustawy, a w prywatnej relacji wymaga zgody obu stron. Podpis zaufany działa w ramach właściwych krajowych reguł dla procesów publicznych. Pieczęć odpowiada za organizację, nie za oświadczenie osoby.

Przeczytaj: Profil zaufany, e-dowód czy certyfikat — jak czytać instrukcję

Pole 6. Format, opakowanie i ograniczenia pliku

Zapisz format dokumentu wejściowego, format podpisu, sposób opakowania, rozszerzenie wyniku, maksymalny rozmiar oraz dopuszczalną liczbę plików i podpisów. Dla PDF odbiorca może oczekiwać PAdES, ale samo słowo „PDF” tego nie przesądza. XAdES lub CAdES mogą występować jako podpis osadzony, obejmujący dane albo odłączony; ASiC może pomieścić dane i podpisy w kontenerze.

Przy podpisie odłączonym karta wymienia oba artefakty i ich relację. Nigdy nie wysyłaj wyłącznie pliku podpisu, jeżeli odbiorca potrzebuje także danych źródłowych. Nie drukuj podpisanego PDF do nowego PDF i nie konwertuj pliku po podpisie. Zmiana treści może zniszczyć integralność, nawet gdy strony wyglądają identycznie.

Przeczytaj: „Podpisz PDF” nie określa jeszcze formatu wyniku

Pole 7. Walidacja i kryterium przejścia

Wpisz narzędzie lub usługę wskazaną przez odbiorcę, wymagany wynik, źródło zaufania, chwilę oceny oraz sposób zapisu raportu. Dla podpisu kwalifikowanego kwalifikowany status konkretnej usługi wynika z zaufanej listy. Sama obecność nazwy dostawcy na liście nie wystarczy, ponieważ może on oferować także usługi niekwalifikowane.

Raport ma odpowiedzieć co najmniej: jaki dokument objęto, kto podpisał, czy dane są integralne, jaki jest status i kwalifikacja podpisu, co wiadomo o czasie oraz czy każdy podpis przeszedł właściwe kryterium. Wynik narzędzia pomocniczego nie zastępuje polityki akceptacji odbiorcy.

Pole 8. Kanał i potwierdzenie

Zapisz adres usługi, konto lub rolę wysyłającego, termin, sposób dołączenia plików i nazwę potwierdzenia. E-mail, formularz, skrzynka do doręczeń i dedykowany portal mogą tworzyć inne dowody. Podpisanie pliku poza systemem nie oznacza przesłania go do właściwej sprawy.

Przed terminem sprawdź, czy potwierdzenie ma identyfikator, czas, odbiorcę i powiązanie z dokumentem. Zachowaj wysłany plik w dokładnej postaci oraz urzędowe lub systemowe potwierdzenie, a nie tylko zrzut ekranu z napisem „gotowe”.

Decyzja końcowa karty

„Gotowe do próby” oznacza, że wszystkie pola mają źródło. „Wymaga wyjaśnienia” oznacza konkretne pytanie i właściciela odpowiedzi. „Niezgodne” oznacza, że nie wolno dopasować rozszerzenia, wyłączyć walidacji ani przesłać innego rodzaju podpisu pod mylącą nazwą. Następnym krokiem jest bliźniaczy dokument bez danych i kontrolowana próba.

Wykonaj próbę i przygotuj diagnozę

Źródła do podstrony, stan na 25.08.2026 r.:

• eIDAS i FAQ Komisji.
• Kodeks cywilny.
• zaufane listy.