Podpis cyfrowy ma moc podpisu własnoręcznego

Kto trafia na tę stronę po sprawie o podpis cyfrowy

Najczęściej jest to osoba, która dowiaduje się, że w jej imieniu podpisano umowę, wniosek albo oświadczenie, i nie pamięta, żeby cokolwiek podpisywała. Wiadomość przychodzi z banku, z urzędu albo od kontrahenta: dokument z podpisem kwalifikowanym został złożony, a podpis wygląda na jej. Pytanie brzmi, czy to znaczy, że za coś odpowiada.

Inna sytuacja to przedsiębiorca albo księgowy, który udostępnił kartę i kod współpracownikowi, asystentce albo biuru rachunkowemu, żeby ułatwić codzienne rozliczenia. Teraz dostaje wezwanie, bo na dokumencie, który okazał się nieprawdziwy albo wprowadzający w błąd, znajduje się jego podpis. Twierdzi, że sam niczego nie podpisał, a organ odpowiada, że podpis jest jego.

Osobna sytuacja dotyczy osoby, która straciła kartę albo telefon z aplikacją podpisu, i teraz boi się, że ktoś jej użył. Chce wiedzieć, co zrobić, żeby nie odpowiadać za cudze czyny, i jak udowodnić, że kontrola nad narzędziem została utracona.

Wspólny jest lęk, że domniemanie jest przeciwko nim. Rzeczywiście: podpis kwalifikowany ma moc podpisu własnoręcznego i jego autorstwo przypisuje się właścicielowi, dopóki nie wykaże się czegoś przeciwnego. Dlatego sposób, w jaki wyjaśni się sprawę na początku, ma duże znaczenie, a wyjaśnienia wstępne trzeba przygotować spokojnie.

Zdarza się także, że sprawa dotyczy osoby, która sama podpisała dokument, ale pod wpływem błędu lub naciskania, i teraz próbuje ustalić, czy można zakwestionować jego skutki. Wtedy ocena zależy od okoliczności złożenia podpisu, a nie od samej techniki.

Co zmienia się w życiu, gdy podpis został użyty przez kogoś innego

Gdy cudzy podpis zostanie złożony pod dokumentem w twoim imieniu, skutki pojawiają się na kilku polach naraz. Bank blokuje konta albo zawiesza kredyt, który został zaciągnięty na podstawie dokumentu. Urząd wstrzymuje decyzję, a kontrahent odmawia dalszej współpracy, dopóki sprawa nie zostanie wyjaśniona. Spółka, którą reprezentujesz, traci zdolność działania, jeśli to twój podpis był wymagany do czynności bieżących.

W praktyce przedsiębiorca nie może składać deklaracji, podpisywać umów ani zawierać transakcji, gdy karta jest zablokowana jako dowód. Biuro rachunkowe traci możliwość terminowego wysyłania dokumentów i zaczyna przerzucać odpowiedzialność. Pracownicy dowiadują się o sprawie, bo prowadzone są rozmowy w firmie, i zaufanie ulega osłabieniu.

Dla osób prywatnych skutki bywają równie poważne. Wniosek kredytowy złożony cudzym podpisem skutkuje wpisami w rejestrach dłużników, a odzyskanie dobrego imienia wymaga wielu pism. Rodzina, która dowiaduje się o zobowiązaniu, pyta, dlaczego nikt nie zareagował wcześniej. Czas ucieka, bo poszczególne instytucje reagują w swoim tempie.

Dochodzi również kwestia zdrowia psychicznego: poczucie niesprawiedliwości, gdy ktoś nadużył zaufania, które sam mu dałeś. W takich sytuacjach rozsądnie jest poprosić o wsparcie bliskich, ale bez opowiadania im szczegółów, które później mogą wrócić jako zeznania.

Dla przedsiębiorcy dochodzą terminy: deklaracje, wnioski przetargowe i umowy nie czekają, a bez działającego podpisu firma musi korzystać z rozwiązań awaryjnych. Warto z wyprzedzeniem ustalić, kto w firmie jest uprawniony do podpisu zastępczego i jak go zabezpieczyć.

Wybory, przed którymi stoi właściciel podpisu

W dniach po odkryciu nadużycia pojawiają się decyzje, z których każda ma swój koszt.

Zgłosić nadużycie od razu czy najpierw zebrać dowody. Zgłoszenie do wystawcy certyfikatu, do banku i do organów ścigania buduje ślad, że zareagowałeś natychmiast, i pozwala zablokować narzędzie. Cena: pośpiech może prowadzić do niedokładnego opisu, a opis składany w zawiadomieniu będzie później porównywany z innymi wyjaśnieniami. Zebranie dowodów daje spokój, ale opóźnia blokadę.

Przyznać, że karta była udostępniona, czy zaprzeczyć. Zaprzeczenie jest kuszące, bo udostępnienie bywa odczytane jako zaniedbanie, ale ślady użycia karty często pokazują, kto jej używał i z jakiego urządzenia. Przyznanie wymaga przygotowania, bo to, jak zostanie sformułowane, wpłynie na ocenę.

Rozmawiać z osobą, która mogła użyć podpisu, czy unikać kontaktu. Rozmowa może wyjaśnić sprawę, ale bywa odczytana jako wpływanie na świadka. Najbezpieczniej jest poprosić obrońcę o przejęcie komunikacji.

Studio nie obiecuje wyniku. Pomaga ocenić, jakie dowody pokazują utratę kontroli nad narzędziem, i uniknąć kroków, które pogarszają pozycję właściciela.

Osobny wybór dotyczy tego, czy informować o sprawie osoby postronne, na przykład klientów, bank i wspólników. Poinformowanie ich od razu buduje przejrzystość i zapobiega zaskoczeniu, ale ujawnia kłopot, zanim stanie się jasne, jak on wygląda. Milczenie daje czas, ale jeśli nadużycie wyjdzie na jaw innym kanałem, utrata zaufania będzie większa. Rozsądne jest ustalenie z obrońcą krótkiej, rzeczowej wiadomości dla tych, którym trzeba coś powiedzieć, bez ocen i bez wskazywania winnych.

Dokumenty i ślady, które warto zachować

Sprawy o podpis cyfrowy rozstrzygają dane techniczne i dokumenty organizacyjne. Zacznij od zebrania tego, co istnieje, zanim ktokolwiek zacznie to zmieniać.

• Dokumenty wystawcy certyfikatu: umowę, potwierdzenie wydania karty lub aplikacji, regulamin i instrukcje bezpieczeństwa. Pokazują, jakie obowiązki miał właściciel.
• Zgłoszenie utraty lub zablokowania z potwierdzeniem daty i godziny. Moment zgłoszenia często decyduje o ocenie odpowiedzialności.
• Dziennik użycia podpisu, jeśli system go prowadzi: kiedy, z jakiego urządzenia i na jakim dokumencie został złożony.
• Kopie dokumentów, pod którymi podpis został złożony, razem z metadanymi pliku. Różnice w czasie utworzenia i podpisania bywają istotne.
• Korespondencja z osobą, której udostępniono narzędzie, oraz wszelkie ustalenia dotyczące zakresu upoważnienia.
• Dokumenty pokazujące, gdzie przebywałeś w czasie podpisu: bilety, rachunki, zapis lokalizacji. Mogą wykazać, że nie mogłeś użyć narzędzia sam.
• Wiadomości z banku i z urzędu o skutkach nadużycia, wraz z numerami spraw.

Wszystko zachowaj w oryginale. Nie zmieniaj ustawień konta, nie wymieniaj urządzeń przed konsultacją z obrońcą, bo dane techniczne bywają kluczowe.

Do zestawu dodaj kopię umowy o zatrudnieniu osoby, która korzystała z narzędzia, oraz wszelkie upoważnienia, jakich jej udzieliłeś, także ustne, jeśli zostały gdzieś odnotowane. Zachowaj wyciągi z konta, na których widać skutki podpisu, i wszelkie powiadomienia z systemów, w których podpis był użyty. Jeśli nadużycie wyszło na jaw z wiadomości od osoby postronnej, zachowaj tę wiadomość razem z nagłówkami.

Pytania do obrońcy w sprawie podpisu

Te pytania warto zadać na rozmowie wstępnej, bo odpowiedzi kształtują sposób przygotowania wyjaśnień.

• Jak działa domniemanie autorstwa podpisu i co dokładnie muszę wykazać, żeby je obalić?
• Czy udostępnienie karty i kodu innej osobie, nawet zaufanej, jest dla mnie samo w sobie obciążające?
• Jakie dane techniczne mogą pokazać, kto faktycznie użył podpisu, i jak wystąpić o ich zabezpieczenie?
• Czy mogę wskazać osobę, która mogła użyć podpisu, bez narażenia się na zarzut pomówienia?
• Co z dokumentem, który został podpisany: czy można go unieważnić i jaką drogą?
• Jak wygląda moja pozycja wobec banku lub urzędu, który zaufał podpisowi?
• Czy muszę stawić się osobiście, jeśli mieszkam w Polsce, czy da się złożyć wyjaśnienia na odległość?
• Czy zatrudniony księgowy lub asystent może odpowiadać razem ze mną i czy powinienem go informować o sprawie?
• Jakie koszty przewidzieć na kolejnych etapach i co jest zwracane?

Zapytaj także, czy w mojej sytuacji bardziej prawdopodobne jest, że będę świadkiem, poszkodowanym czy osobą, której czyn jest badany, i od czego to zależy. Zapytaj, czy warto zlecić niezależną opinię techniczną, kto ją opłaca i jak szybko może powstać. Zapytaj, czy muszę ujawnić wystawcy certyfikatu szczegóły sprawy oraz czy mogę żądać od niego udostępnienia danych o użyciu podpisu. Zapytaj wreszcie, jak powinienem wyjaśnić zdarzenie klientom i partnerom biznesowym, żeby nie naruszyć sprawy.

Gdy podpis wiąże Polskę i Włochy

Podpis kwalifikowany wydany w Polsce bywa używany do czynności we Włoszech i odwrotnie. Dokument podpisany elektronicznie przez polskiego przedsiębiorcę może zostać złożony we włoskim urzędzie, banku albo u kontrahenta, a ocena jego ważności zależy od porządku prawnego, w którym jest używany. Dla właściciela podpisu to oznacza, że sprawa może toczyć się w kilku miejscach i według kilku reguł.

Dokumenty techniczne wystawcy certyfikatu są zwykle po polsku albo po angielsku, a pisma organów po włosku. Wymagają tłumaczenia przysięgłego, a zapisy z systemu informatycznego często wymagają opinii biegłego, aby wykazać, co faktycznie zapisano. Ustalamy z wyprzedzeniem, co trzeba przetłumaczyć, a co wystarczy złożyć w oryginale.

Gdy sprawca nadużycia znajduje się w innym państwie niż poszkodowany, zbieranie danych bywa wolne, bo wymaga współpracy organów. W tym czasie właściciel podpisu powinien zadbać o własne zabezpieczenia: zablokować narzędzie, zgłosić nadużycie w Polsce i we Włoszech i zachować dowody. Polska i Włochy mają tę samą strefę czasową, więc rozmowy z obrońcą i z wystawcą certyfikatu nie wymagają przeliczania godzin.

Konsulat polski może pomóc w sprawach tożsamości, jeśli dokumenty zostały utracone razem z kartą, nie prowadzi jednak sprawy ani nie ocenia ważności podpisu. Gdy toczy się też postępowanie w Polsce, obrońcy w Polsce i we Włoszech uzgadniają, jakie wyjaśnienia trafiają do którego organu.

Zapisz, który podmiot wystawił certyfikat i w jakim języku są jego warunki.

Jak studio prowadzi sprawy o podpis elektroniczny

Prosimy o przesłanie kopii pisma, które otrzymałeś, dokumentów wystawcy certyfikatu i wszystkiego, co pokazuje, kiedy ostatnio kontrolowałeś narzędzie. Dokumenty można przesłać pocztą elektroniczną albo komunikatorem. Nie trzeba ich tłumaczyć przed wysłaniem. Przegląd wstępny odbywa się na materiale w polskim i włoskim, a przy dokumentach technicznych poprosimy o dostęp do plików źródłowych.

W rozmowie wstępnej ustalamy, czy jesteś osobą poszkodowaną nadużyciem, czy osobą, której podpis jest badany, a może jednocześnie poszkodowanym i badanym. Pytamy, kto miał dostęp do karty, jak długo i na jakiej podstawie. Jeśli w grę wchodzi księgowy lub asystent, rozważamy, czy ich pozycja jest zgodna z twoją, czy rozbieżna.

Pracujemy po polsku i po włosku, w razie potrzeby z biegłym informatykiem i tłumaczem przysięgłym. Studio ma siedziby w Rzymie, Mediolanie i Neapolu, a w miejscach, w których nie mamy obecności, korzystamy z korespondentów. Nie obiecujemy wyniku i nie szacujemy szans procentowo.

Po każdej istotnej czynności przesyłamy zwięzłą notatkę po polsku, a terminy przypominamy przed ich upływem. Kontakt telefoniczny i pocztowy podajemy na stronie, a w pilnych sprawach odpowiadamy poza godzinami biura.

Gdy sprawa wymaga opinii technicznej, wspólnie z klientem ustalamy zakres pytań do biegłego, aby opinia dotyczyła tego, co faktycznie ma znaczenie: zapisów dziennika, ustawień urządzenia i czasu użycia. Klient dostaje opis kosztów przed zleceniem opinii.

Czego nie robić po odkryciu nadużycia podpisu

Zachowania podyktowane paniką bywają bardziej szkodliwe niż samo nadużycie.

• Nie wymieniaj karty ani telefonu bez zrobienia kopii danych. Dane z urządzenia mogą pokazać, kto go używał, a po resecie przepadają.
• Nie podpisuj kolejnych dokumentów tym samym narzędziem do czasu wyjaśnienia. Kolejne podpisy mnożą wątpliwości i utrudniają obalenie domniemania.
• Nie wysyłaj PIN-u ani kodu w wiadomości. Wiadomość z kodem jest dowodem udostępnienia, nawet jeśli wysłałeś ją w dobrej wierze.
• Nie oskarżaj publicznie osoby, której ufałeś. Zarzut bez dowodów wraca w postaci pozwu o naruszenie dobrego imienia.
• Nie kasuj korespondencji ze współpracownikami. Brakujące wiadomości wyglądają gorzej niż niewygodne.
• Nie twierdź, że nie wiedziałeś, że podpis ma moc podpisu własnoręcznego. Nieznajomość tej zasady nie jest okolicznością łagodzącą i osłabia wiarygodność.
• Nie zwlekaj ze zgłoszeniem do wystawcy certyfikatu. Każdy dzień zwłoki wydłuża okres, w którym narzędzie mogło być używane.

Nie przyznawaj się do zaniedbania przed ustaleniem, co dokładnie zaszło. Zdanie, że kod leżał na biurku, potrafi zostać odczytane jako zgoda na użycie. Nie twórz po fakcie pism, które mają wykazać, że zakazałeś komuś używać podpisu, bo datowane wstecz dokumenty są kolejnym fałszerstwem. Nie wciągaj w sprawę klientów, zanim obrońca nie oceni, co i komu wolno powiedzieć. Nie próbuj sam przywracać dostępu do konta, jeśli grozi to zatarciem zapisów systemowych. Nie komentuj sprawy w sieci, bo przeciwnik zacytuje to jako dowód wiedzy. Nie zakładaj, że tylko człowiek obcy mógł nadużyć podpisu: ocena obejmuje też osoby z najbliższego otoczenia.

Słowa, które znajdziesz w dokumentach o podpisie

Pisma i opinie techniczne używają pojęć, które warto rozpoznawać.

• Podpis kwalifikowany to podpis elektroniczny o najwyższym poziomie wiarygodności, który ma moc podpisu własnoręcznego.
• Domniemanie autorstwa to zasada, według której podpis uważa się za złożony przez jego właściciela, dopóki nie wykaże się czegoś przeciwnego.
• Fałszerstwo dokumentu elektronicznego to użycie podpisu przez osobę nieuprawnioną lub wprowadzenie nieprawdziwej treści do dokumentu cyfrowego.
• Utrata kontroli nad narzędziem oznacza, że właściciel nie miał dostępu do karty lub aplikacji w chwili użycia podpisu. Należy ją wykazać.
• Zgłoszenie utraty to informacja przekazana wystawcy certyfikatu, która blokuje dalsze używanie narzędzia.
• Dziennik użycia to zapis techniczny pokazujący kiedy i z jakiego urządzenia podpis został użyty.
• Dokument elektroniczny to plik, któremu przypisuje się moc dokumentu, jeśli spełnia wymogi formy.
• Oszustwo informatyczne to zarzut dotyczący zdobycia korzyści przez ingerencję w system teleinformatyczny.

Zwróć uwagę, że niektóre pojęcia z listy łatwo pomylić. Podpis elektroniczny w ogólnym znaczeniu to szerokie pojęcie, a podpis kwalifikowany jest jego szczególną odmianą, która ma najwyższą moc. Dokument elektroniczny jest ważny jako dokument, ale to, czy został podpisany przez właściwą osobę, to odrębne zagadnienie. Domniemanie autorstwa dotyczy właśnie tej kwestii: pozwala przyjąć, że podpis należy do właściciela, ale nie przesądza, że właściciel wiedział, co podpisuje. Dlatego obrona często skupia się na tym, kto faktycznie miał narzędzie w ręku w danej chwili. Jeśli w piśmie pojawi się nieznane ci określenie techniczne, poproś o objaśnienie, zanim przystąpisz do wyjaśnień.