Artykuł
Czy narysowany podpis na PDF jest prawnie ważny?
Przeciągnij myszą, by naszkicować podpis, umieść go na PDF, i dokument wygląda na podpisany. Czy to się utrzyma, zależy od tego, co rozumiesz przez „podpisany”: znak w stylu odręcznego pisma na stronie i kryptograficznie wygenerowany podpis oba nazywa się podpisami elektronicznymi, ale udowadniają zupełnie różne rzeczy. To ogólne wyjaśnienie tego rozróżnienia, a nie porada prawna dla konkretnego kraju czy dokumentu, bo zasady różnią się w zależności od jurysdykcji i tego, co podpisujesz.
Trzy poziomy, jedna wspólna nazwa
Przepisy zwykle opisują podpisy elektroniczne w poziomach. Prosty podpis elektroniczny to dowolne dane dołączone do dokumentu, które pokazują zamiar podpisania: wpisane imię i nazwisko, zeskanowany podpis odręczny, narysowany zawijas, nawet zaznaczone pole wyboru przed wysłaniem. Zaawansowany podpis elektroniczny dodaje powiązanie z konkretnym podpisującym, zwykle przez konto lub zweryfikowany identyfikator. Kwalifikowany podpis elektroniczny idzie jeszcze dalej: jest generowany certyfikatem wydanym przez akredytowanego dostawcę i jest kryptograficznie związany z dokładnymi bajtami pliku, więc każda późniejsza zmiana dokumentu jest wykrywalna.
Co naprawdę udowadnia narysowany podpis
Podpis narysowany myszą lub palcem i umieszczony na PDF mieści się w poziomie „prostym”. Przybliża wygląd twojego pisma odręcznego i pokazuje, że podjąłeś świadomy krok, by go tam umieścić. Nie wiąże cię kryptograficznie z tym konkretnym dokumentem: sam obraz nie niesie zweryfikowanej tożsamości ani wykrywania manipulacji, więc ten sam obraz mógłby w zasadzie zostać umieszczony na innym pliku przez każdego, kto go posiada. To znak zamiaru, a nie matematyczny dowód tego, kto podpisał albo że nic się potem nie zmieniło.
Gdzie prosty podpis zwykle wystarcza
Wiele codziennych umów nie wymaga niczego więcej niż prosty podpis elektroniczny. Regulacje takie jak amerykański ESIGN Act i unijne rozporządzenie eIDAS uznają prosty podpis elektroniczny za prawnie ważny dla większości umów, o ile obie strony zamierzały się nim związać i można je zidentyfikować, jeśli umowa zostanie później zakwestionowana. W praktyce obejmuje to dużą część umów freelancerskich, wewnętrznych zatwierdzeń, ofert i codziennej papierkowej roboty wymienianej między ludźmi, którzy już sobie ufają.
Gdzie zwykle to nie wystarcza
Niektóre dokumenty mają wyższą poprzeczkę: akty notarialne, testamenty, pewne wnioski rządowe oraz niektóre transgraniczne lub wysokowartościowe umowy często wymagają kwalifikowanego podpisu elektronicznego albo fizycznego podpisu odręcznego poświadczonego osobiście, w zależności od kraju. Zgodnie z eIDAS tylko kwalifikowany podpis elektroniczny niesie taką samą automatyczną wagę prawną w całej UE jak podpis odręczny; prosty podpis nadal może zostać dopuszczony jako dowód, ale to sąd decyduje indywidualnie, czy jest wystarczający, zamiast być to zagwarantowane z góry.
Sprawdzenie, zanim na nim polegniesz
Narzędzie takie jak PDF Podpis rysuje wizualny odcisk podpisu na PDF lokalnie w twojej przeglądarce; nie generuje kryptograficznego podpisu PAdES ani certyfikatu związanego z twoją tożsamością. Sprawia to, że rozsądnie pasuje do nieformalnych zatwierdzeń, szkiców i codziennych umów, gdzie akceptowany jest prosty podpis elektroniczny. Dla wszystkiego, gdzie kontrahent, instytucja lub konkretne prawo wymaga kwalifikowanego lub notarialnego podpisu, sprawdź ten wymóg najpierw, zamiast zakładać, że narysowany znak go spełni.
Narzędzia w tym artykule
Najczęściej zadawane pytania
Czy narysowany lub zeskanowany podpis to to samo co podpis cyfrowy?
Nie. Narysowany podpis to obraz umieszczony na stronie; podpis cyfrowy w ścisłym, kryptograficznym sensie jest generowany kluczem prywatnym, matematycznie związanym z dokładną treścią dokumentu, i może udowodnić, że plik nie został zmieniony po podpisaniu. Oba można nazwać podpisem elektronicznym, dlatego te terminy się mylą.
Czy mogę użyć narzędzia takiego jak PDF Podpis do prawnie wiążącej umowy?
Dla wielu codziennych umów, gdzie prosty podpis elektroniczny jest prawnie akceptowany, tak, o ile obie strony zamierzają się nim związać i można je później zidentyfikować. Dla dokumentów notarialnych, testamentów, niektórych wniosków rządowych albo umów, które konkretnie wymagają kwalifikowanego lub zaawansowanego podpisu elektronicznego, narysowany odcisk nie spełni tej poprzeczki. Sprawdź konkretny wymóg, zamiast zakładać.
Czym jest eIDAS i czy obowiązuje poza UE?
eIDAS to unijne rozporządzenie, które definiuje trzy poziomy podpisu elektronicznego, prosty, zaawansowany i kwalifikowany, i ustala, który z nich niesie automatyczną wagę prawną w państwach członkowskich. Nie obowiązuje bezpośrednio poza UE, ale inne regiony mają własne porównywalne regulacje, takie jak ESIGN Act i UETA w USA; idea poziomów, podstawowy znak kontra zweryfikowany podpis odporny na manipulację, pojawia się w większości z nich.