Opole 2014
POLITECHNIKA OPOLSKA
Ochrona Danych
Podpis elektroniczny ( aspekty prawne )
Wykonał:
Adam Czech
W1L1P1C1
Kierunek: Informatyka III
Przedmiot: Ochrona danych
1
Opole 2014
1. Podpis elektroniczny co to takiego ?
Podpis elektroniczny (zwany również „podpisem cyfrowym” lub „e-podpisem”) jest to
ciąg cyfr powstały poprzez zastosowanie algorytmu kryptograficznego do podpisywanej
wiadomości. Algorytm ten stosuje się wraz z kodem znajdującym się w posiadaniu osoby
podpisującej. Stanowi on więc rodzaj pieczęci odciskanej na wiadomości, z tym że w
formie elektronicznej.
2. Podpis elektroniczny, a polskie prawo
W Polsce pojęcie podpisu elektronicznego wprowadzone zostało w ustawie z dnia 18
września 2001 r. Zgodnie z art. 3 pkt 1ustawy podpis elektroniczny stanowią dane w
postaci elektronicznej, które wraz z innymi danymi, do których zostały dołączone lub z którymi są
logicznie powiązane, służą do identyfikacji osoby składającej podpis elektroniczny. Dokument
opatrzony podpisem elektronicznym może być – przy spełnieniu dodatkowych przesłanek –
równoważny pod względem skutków prawnych dokumentowi opatrzonemu podpisem
własnoręcznym. Podpis elektroniczny będzie mógł być uznany za równoważny podpisowi
własnoręcznemu jeśli spełnia warunki umożliwiające uznanie go za podpis elektroniczny bezpieczny.
3. Bezpieczny podpis elektroniczny
Bezpieczny podpis elektroniczny, to podpis elektroniczny który:
1. jest przyporządkowany wyłącznie do osoby składającej ten podpis,
2. jest sporządzany za pomocą podlegających wyłącznej kontroli osoby składającej podpis
elektroniczny bezpiecznych urządzeń służących do składania podpisu elektronicznego i
danych służących do składania podpisu elektronicznego,
3. jest powiązany z danymi, do których został dołączony, w taki sposób, że jakakolwiek
późniejsza zmiana tych danych jest rozpoznawalna.
4. Skutki prawne e-podpisu
Dla osoby podpisującej się cyfrowo najważniejsze jest:
• Czy taki podpis będzie równorzędny z podpisem własnoręcznym;
• Czy będzie spełniał wymóg formy pisemnej;
Ustawa o podpisie elektronicznym wprowadza do kodeksu cywilnego nowy przepis w następującym
brzmieniu:
„Art. 78. §2. Oświadczenie woli złożone w postaci elektronicznej opatrzone bezpiecznym podpisem
elektronicznym weryfikowanym przy pomocy ważnego kwalifikowanego certyfikatu jest równoważne
formie pisemnej.”
Kierunek: Informatyka III
Przedmiot: Ochrona danych
2
Opole 2014
5. Karnoprawna regulacja podpisu elektronicznego
„dokumentem jest każdy przedmiot lub zapis na komputerowym nośniku informacji (…)”.
Co oznacza, że wszystkie czyny zabronione, w których występuje słowo „dokument” będą
podstawa do karania przestępstw związanych z obrotem dokumentami elektronicznymi.
Karze grzywny podlegał będzie ten, kto świadczy usługi certyfikujące podpis elektroniczny,
wbrew obowiązkowi określonemu w Ustawie.
Ustawa o podpisie elektronicznym przewiduje także surowsze kary, z karą pozbawienia wolności
włącznie. Taką karę przewiduje się za przestępstwo polegające na składaniu bezpiecznego
podpisu elektronicznego za pomocą danych służących do jego złożenia, które to jednak dane
przypisane są do innej osoby.
6. Funkcje podpisu cyfrowego
Podpis elektroniczny realizuje następujące funkcje:
• niezaprzeczalność – niemożność zaprzeczenia autorstwu wiadomości
• integralność (spójność) – możliwość stwierdzenia, że wiadomość nie została
zmieniona po jej podpisaniu przez autora.
• unikalność – każdy dokument elektroniczny posiada unikalny podpis elektroniczny
ściśle związany z danym dokumentem
7. Zastosowanie e-podpisu
• Deklaracje ZUS (obowiązkowo od 21 lipca 2008r)
• e-Deklaracje do Urzędu Skarbowego
• Podania i wnioski administracyjne (od 1 maja 2008)
• Faktury VAT (e-faktury)
• Oferty i umowy, w tym zawierane na odległość
• Aukcje elektroniczne
• Krajowy Rejestr Sądowy - KRS
• Dane do Generalnego Inspektora Informacji Finansowej (GIIF)
• Dokumenty wewnętrzne, np. wnioski urlopowe
• Dokumentacja medyczna
• Elektroniczna Legitymacja Studencka (ELS) – podpisywanie danych