Podpis elektroniczny PADES – to brzmi co najmniej dziwnie, a ja nie jestem w końcu informatykiem. Wpis jednak nie będzie o informatyce, ale praktycznych aspektach związanych ze stosowaniem podpisu elektronicznego.
Chodzi o to, że dokumenty elektroniczne możesz podpisywać w różny sposób. Stosowane przez Ciebie narzędzia działają bowiem w odmiennych formatach.
Format podpisu PADES służy do podpisywania dokumentów zawartych w plikach pdf. Innymi słowy, jeżeli chcesz w taki sposób podpisać formularz ofertowy, po wypełnieniu zmieniasz go w pdf, a następnie nanosisz podpis. Każdy najnowszy WORD umożliwia zamianę pliku WORD w pdf.
***
Walorem PADES-a jest to, że:
- podpis powstaje wewnątrz pliku; w wyniku podpisania dokumentu nie tworzy się dodatkowy, kontrolny plik zewnętrzny; nie ryzykujesz zatem, że przesyłając ofertę zapomnisz o pliku kontrolnym; to bardzo ważne – formularz ofertowy bez pliku kontrolnego nie jest podpisaną ofertą, a zatem powoduje jej nieważność;
- podpisany plik nie może podlegać zmianom i modyfikacjom; innymi słowy – po podpisaniu nie dodasz do niego choćby omyłkowego przecinka, który zdyskwalifikowałby skuteczność złożonego wcześniej podpisu, a w rezultacie także ofertę;
- umożliwia naniesienie graficznego znaku podpisu, dzięki któremu dodatkowo widać, iż dokument jest uwierzytelniony przez autora.
***
Dla tych, którzy kupili podpis Szafir, użycie PADES-a wymaga zmiany domyślnej konfiguracji.
Po otwarciu programu wybierasz „Konfiguracja”:
Następnie w oknie „Dostępne konfiguracje” wybierasz „Dodaj”:
Potem odznaczasz okienko „Używaj domyślnej konfiguracji”, czyli powodujesz, że nie będzie zaznaczone:
Możesz w tym momencie tworzonej konfiguracji nadać jakąś nazwę, np. po prostu PADES:
Teraz dokonujesz wyboru konfiguracji spośród tych, które proponuje Ci program:
A następnie zapisujesz ustawienia:
***
Podpis elektroniczny PADES jest teraz do Twojej dyspozycji. Pamiętaj, abyś przy podpisywaniu dokumentu wybrał odpowiednią konfigurację, którą zamierzasz się posłużyć. Będzie oznaczona nadaną przez Ciebie nazwą:
***
Na koniec zajrzyj jeszcze od mojego bloga, gdzie piszę o nowym Prawie Przetargowym:
{ 19 komentarze… przeczytaj je poniżej albo dodaj swój }
Z tego co widzę program od Asseco automatycznie konwertuje pliki pdf do pades
Dziękuję Panie Patryku. To dobra wiadomość!
Ja jestem zadowolony szafir, z apki też, mobilność przede wszystkim.
Normalnie masakra, długopisy się skończyły w kiosku że potrzebne takie wynalazki?
Szanowny Panie
Proszę się nie martwić. Wszystko jest kwestią przyzwyczajenia!
Dziękuję za komentarz.
Jaki format podpisu wymagany jest pod pełnomocnictwem ? Pades czy cades wystarczy ?
Szanowny Panie
Dla ważności złożenia podpisu nie ma znaczenia jego format.
Jeżeli format jest zewnętrzny (w toku podpisywania tworzy się dodatkowy plik), wtedy do zamawiającego musi trafić zarówno plik podpisywany, jak i ten dodatkowo wytworzony.
Tylko wtedy odbiorca będzie mógł zweryfikować, czy dokument rzeczywiście został podpisany.
Łączę pozdrowienia!
A jeśli podpis został unieważniony w okresie umowy na podpis z powodu zwolnienia ze stanowiska, pełnomocnictwo udzielone przez tę osobę jest nadal ważne ? Jak udowodnić że w czasie gdy osoba w chwili udzielania pełnomocnictwa miała ważny podpis elektroniczny ? Niestety brak znacznika czasowego w podpisie.
Musimy rozróżnić ważność podpisu od ważności pełnomocnictwa.
Jeżeli pełnomocnictwo, złożone w imieniu pracodawcy (tak rozumiem pytanie), nie zostało odwołane, to pozostało ważne, nawet jeżeli osoba, która jego udzieliła już tam nie pracuje. Liczy się jej uprawnienie na moment podpisania pełnomocnictwa plus ewentualnie odwołanie pełnomocnbictwa po zwolnieniu ze stanowiska.
Uniewaznienie podpisu po wydaniu pełnomocnictwa nie ma skutku wstecznego, czyli z automatu nie „kasuje” pełnomocnictwa podpisanego tym podpisem.
Czy mamy do czynienia z sytuacją, że na moment weryfikowania podpisu nie jest on już ważny? Jeżeli tak – czy weryfikacja na pewno nie pozwala na ustalenie ważności w chwili podpisania (np. nie daje informacji, kiedy podpis utracił ważność)? Próbował Pan przez http://www.weryfikujpodpis.pl?
Właśnie tu jest problem, nie można zweryfikować kiedy certyfikat został unieważniony. Zamawiający kwestionuje ważność pełnomocnictwa bo nie może ustalić czy osoba podpisywała (udzielała) pełnomocnictwo w okresie ważności podpisu. Moim zdaniem dość oczywiste jest że podpis musiał być ważny bo mógł go złożyć. Jeśli jest nieważny to nie można go użyć. Proszę mnie wyprowadzić z błędu jeśli źle mówię.
Zgadzam się. Nie można użyć podpisu po upływie okresu jego ważności. Wedle mojej wiedzy, jest to technicznie niemożliwe.
Serwis http://www.zweryfikujpodpis.pl ma funkcję umożliwiającą graficzną formy pokazania okresu ważności podpisu. Muszę jednak przyznać, że dotychczas korzystałem z tego weryfikując podpis ważny. Nie zdarzyło mi się jeszcze weryfikować podpisu nieważnego.
Czy może Pan podesłać mi to probelmatyczne pełnomocnictwo z podpisem, abym mógł sam to sprawdzić?
Zachęcam: lukasz.bak@jaskot-bak.pl
Pełnomocnictwo zawiera PESEL więc z oczywistych powodów RODO nie mogę tego zrobić. Strona która Pan podał nie istnieje. Problemem weryfikacji jest to że nie podaje daty unieważnienia podpisu w skutek zgłoszenia od osoby która zgłaszała chęć unieważnienia lub organizacji która unieważnia podpis swojemu pracownikowi. Podaje zaś okres czasu na jaki została wykupiona ważność (2lata). Ustawienie w aplikacji dostarczanej przez dostawcę podpisu daty innej niż obecna w celu weryfikacji( np 01.01.2020) daje pozytywną weryfikację – wtedy podpis był ważny więc zgodnie z przepisami pełnomocnictwo jest ważne. Ułomność zapisów w ofercie PZP każe im zweryfikować poprawnie podpis na dzień złożenia oferty a nie na dzień wystawienia pełnomocnictwa.
Przepraszam, poprawny adres powinien brzmieć tak:
https://weryfikacjapodpisu.pl/.
Jeżeli w oparciu o oprogramowanie dostawcy podpisu jest Pan w stanie wykazać, że w chwili udzielenia pełnomocnictwa podpis był ważny i tym właśnie pełnomocnictwem posługuje się Pan na potrzeby złożenia oferty, to zapisy PZP nie mają rozstrzygającego znaczenia. Wszakże w kwestiach nieuregulowanych stosujemy kodeks cywilny.
zastanawiam się w jakim celu stworzono taką formę podpisu, i to co przychodzi mi na myśl to jedynie po to,a by ktoś mógł zarobić,
aby uzyskać możliwość użycia tego podpisu, należy wykupić podpis szafir, za kwotę, ponad 330pln-rocznie,
po co wydawać na to pieniądze jak można podpisać dokument przy użyciu profilu zaufanego,
oczywiście, niektóre banki życzą sobie uwierzytelnić dokumenty z użyciem Pades,
proponuję unikać takich banków,
Panie Adamie
Z przykrością stwierdzam, że odkąd ja kupowałem swój pierwszy szafir, cena roczna znacznie wzrosła 🙁
Niestety nie mamy wyboru jako przedsiębiorcy. Kwalifikowany podpisem elektronicznym PADES od stycznia 2021 trzeba podpisywać dokumenty związane z uzyskaniem pomocy w ramach dofinansowania z PFR, chyba, że ktoś szczęśliwie widnieje w KRS jako osoba upoważniona do reprezentowania spółki.
Dzień dobry Pani Małgorzato
Dziękuję za Pani komentarz.
Na pocieszenie powiem tak: mam nadzieję, że przekona się Pani, iż podpis elektroniczny to naprawdę użyteczne narzędzie.
Jestem przekonany, że w miarę upływu czasu będzie miała Pani jeszcze wiele innych okazji, aby się nim posługiwać. Warto więc przetestować podpis na gruncie umów z PFR.
Trzymam kciuki i w razie problemów z jego zastosowaniem zapraszam do kontaktu.
Witam,
Pades-em dysponujemy
ale
w publikowanych dokumentach dostępny będzie PESEL lub nr dowodu osobistego z tego co widzę.
Zastanawiam się jak to sie ma do RODO, nie możemy udostępniać publicznie tego typu danych
Dzień dobry Pani Beato
Poszukując odpowiedzi na Pani pytanie przeprowadziłem taki test.
Podpisałem dokument dwukrotnie, w formacie Pades i Xades.
Następnie zweryfikowałem podpisane dokumenty w oparciu o program Szafir, za pomocą którego dokonałem podpisu.
Dodatkowo przeprowadziłem weryfikację za pośrednictwem strony http://www.weryfikacjapodpisu.pl.
Okazuje się, że raport weryfikacji z Szafira nie ujawnia numeru PESEL, natomiast raport z weryfikacji ze wspomnianej witryny taki numer podaje. Dzieje się tak niezależnie od wybranego formatu podpisu. Wygląda zatem na to, że format nie ma w tym zakresie znaczenia.
Uwaga – sam znak graficzny podpisu, który nanosimy przy formacie PAdes nie musi pokazywać PESELu. To kwestia właściwych ustawień – tak przynajmniej jest w Szafirze.