Konfiguracja podpisu elektronicznego w dokumentach PDF

Podpis elektroniczny w dokumentach PDF to dziś standard w kontaktach biznesowych — przyspiesza obieg dokumentów, ogranicza formalności papierowe i pozwala podpisać umowę zdalnie w kilka minut. Wyjaśniamy, jak skonfigurować i poprawnie stosować podpis elektroniczny w firmie, dobierając rozwiązanie odpowiednie do rangi dokumentu.

Podpisywanie dokumentów PDF elektronicznie oszczędza czas i koszty związane z drukowaniem, skanowaniem i wysyłką papierowych umów kurierem. W Polsce funkcjonuje kilka rodzajów podpisu elektronicznego, różniących się mocą prawną, sposobem konfiguracji oraz kosztem wdrożenia w firmie. Przed rozpoczęciem konfiguracji warto ustalić, jakie dokumenty będą podpisywane, kto będzie z nich korzystał i czy podpis ma być używany wyłącznie wewnętrznie, czy również w kontaktach z klientami, kontrahentami i urzędami.

Rodzaje podpisu elektronicznego

Podpis kwalifikowany — pełna moc prawna równoważna podpisowi odręcznemu, wymaga certyfikatu od zaufanego dostawcy
Profil zaufany (ePUAP) — bezpłatny, głównie do kontaktów z administracją publiczną i urzędami
Podpis prosty/graficzny — wizualne odwzorowanie podpisu bez mocy prawnej podpisu kwalifikowanego, stosowany wewnętrznie do mniej formalnych dokumentów
Podpis w chmurze — nowsza forma podpisu kwalifikowanego, nie wymagająca fizycznego tokena USB

Nie każdy podpis widoczny na ekranie ma taką samą wartość prawną. Wklejenie skanu odręcznego podpisu albo narysowanie go kursorem może być przydatne przy akceptacji dokumentów roboczych, ale nie potwierdza tożsamości podpisującego w taki sam sposób jak podpis oparty na certyfikacie. Przy wyborze rozwiązania należy więc kierować się nie tylko wygodą, lecz także wymaganiami odbiorcy dokumentu.

Podpis kwalifikowany a podpis graficzny

Podpis kwalifikowany jest powiązany z konkretną osobą za pomocą certyfikatu cyfrowego. Podczas składania podpisu program wykorzystuje klucz prywatny, do którego dostęp powinien mieć wyłącznie właściciel certyfikatu. W podpisanym pliku zapisywane są informacje umożliwiające późniejszą weryfikację podpisu oraz sprawdzenie, czy treść dokumentu nie została zmieniona.

Podpis graficzny może wyglądać podobnie, ale sam obraz podpisu nie gwarantuje integralności pliku. Takie rozwiązanie sprawdza się na przykład przy wewnętrznym zatwierdzaniu notatek, formularzy lub dokumentów, dla których strony nie wymagają podpisu kwalifikowanego. Jeżeli umowa, deklaracja lub pismo ma wywoływać określone skutki prawne, trzeba wcześniej sprawdzić, jaki rodzaj podpisu jest wymagany.

Konfiguracja podpisu kwalifikowanego

Podpis kwalifikowany wymaga zakupu certyfikatu (karta kryptograficzna, token USB lub podpis w chmurze) oraz instalacji odpowiedniego oprogramowania dostawcy wraz ze sterownikami czytnika kart. Po instalacji sterowników i aplikacji do podpisu, dokument PDF podpisuje się bezpośrednio z poziomu programu lub z menu kontekstowego pliku w eksploratorze Windows.

Przed instalacją należy sprawdzić, czy certyfikat jest aktywny, a urządzenie kryptograficzne jest przeznaczone do pracy z używanym systemem operacyjnym. W przypadku karty potrzebny będzie kompatybilny czytnik. Token USB zwykle łączy funkcję nośnika i urządzenia kryptograficznego, jednak również wymaga właściwych sterowników. Przy podpisie chmurowym konieczny jest dostęp do konta oraz telefonu lub innego mechanizmu autoryzacji wskazanego przez dostawcę.

Podstawowa lista kroków

Sprawdź aktywność certyfikatu i możliwość logowania do usługi dostawcy.
Zainstaluj aktualne sterowniki czytnika, tokena lub aplikacji pomocniczej.
Zainstaluj program do składania podpisu elektronicznego oraz wymagane komponenty.
Podłącz kartę lub token i sprawdź, czy urządzenie jest widoczne w systemie.
Otwórz testowy dokument PDF i wybierz podpis certyfikatem.
Wskaż właściwy certyfikat, zaakceptuj miejsce podpisu i podaj kod PIN.
Zapisz podpisany plik pod nową nazwą, zachowując oryginał bez podpisu.
Otwórz zapisany dokument ponownie i sprawdź status podpisu.

Podczas pierwszej konfiguracji warto wykonać próbę na kopii dokumentu. Pozwala to sprawdzić działanie sterowników, poprawność certyfikatu oraz sposób zapisywania pliku bez ryzyka przypadkowego nadpisania dokumentu źródłowego. Jeżeli podpis ma być składany przez kilka osób, każde stanowisko należy skonfigurować osobno, z uwzględnieniem uprawnień użytkowników i zasad przechowywania urządzeń.

Bezpieczeństwo karty, tokena i kodu PIN

Karta kryptograficzna lub token USB nie powinny być przekazywane innym osobom. Dotyczy to również kodu PIN, który nie powinien być zapisywany na kartce przy komputerze ani przechowywany w łatwo dostępnym pliku. Osoba posiadająca urządzenie i kod może potencjalnie złożyć podpis w imieniu właściciela certyfikatu.

Jeżeli token zostanie zgubiony, skradziony albo kod PIN może być znany osobie nieuprawnionej, należy niezwłocznie skontaktować się z dostawcą certyfikatu i sprawdzić możliwość jego zablokowania lub unieważnienia. Nie warto również instalować przypadkowych sterowników i programów pobranych z nieznanych stron, ponieważ aplikacja podpisująca ma dostęp do wrażliwych operacji kryptograficznych.

Podpisywanie w Adobe Acrobat i darmowych czytnikach

Adobe Acrobat Reader oferuje wbudowaną funkcję podpisu certyfikatem, dostępną z panelu narzędzi „Certyfikaty”. Darmowe programy jak PDF-XChange Editor również obsługują podpisy cyfrowe, choć wymagają ręcznej konfiguracji certyfikatu w ustawieniach programu przy pierwszym użyciu.

W zależności od wersji programu nazwy poleceń mogą się nieznacznie różnić. Zwykle należy otworzyć dokument, przejść do narzędzi związanych z certyfikatami lub podpisami cyfrowymi, wybrać opcję podpisania dokumentu, a następnie zaznaczyć obszar, w którym ma pojawić się podpis. Program może umożliwić dodanie widocznego pola zawierającego imię i nazwisko, datę oraz informacje o certyfikacie. Sam wygląd pola nie jest jednak najważniejszy — istotne jest, aby podpis został zapisany jako podpis cyfrowy, a nie jako zwykły obraz.

Przed podpisaniem należy upewnić się, że dokument jest ostateczną wersją. Każda zmiana treści po złożeniu podpisu może spowodować wyświetlenie ostrzeżenia o modyfikacji pliku. Dotyczy to także zmian wykonanych przez innego podpisującego, dodania komentarza, wypełnienia pola formularza albo zapisania dokumentu w sposób, który zmienia jego strukturę.

Podpis wieloosobowy

Jeżeli dokument musi podpisać kilka osób, kolejność składania podpisów powinna być uzgodniona przed rozpoczęciem pracy. Niektóre pliki PDF pozwalają na dodawanie kolejnych podpisów, a inne zostają zablokowane po pierwszym podpisie albo wymagają określenia dozwolonych zmian. Warto ustalić, kto przygotowuje dokument, kto podpisuje go jako pierwszy i gdzie trafia wersja końcowa.

Każdy kolejny podpis powinien być zweryfikowany po zapisaniu pliku. Dzięki temu można szybko wykryć sytuację, w której jeden z podpisów jest nieważny, certyfikat nie jest rozpoznawany albo dokument został zmieniony pomiędzy kolejnymi etapami. Przy większej liczbie podpisujących pomocne jest stosowanie jednolitej nazwy pliku i jednego ustalonego miejsca przechowywania.

Podpis z użyciem profilu zaufanego

Profil zaufany służy przede wszystkim do załatwiania spraw urzędowych przez internet. Podpisanie dokumentu odbywa się zwykle w usłudze elektronicznej, do której użytkownik przesyła plik, loguje się i potwierdza operację. Po zakończeniu procesu pobiera podpisany dokument albo jego wersję zawierającą potwierdzenie podpisu.

To rozwiązanie nie zawsze zastępuje podpis kwalifikowany w relacjach biznesowych. Przed użyciem profilu zaufanego należy sprawdzić, czy konkretny urząd lub odbiorca akceptuje taki sposób podpisania dokumentu. Ważne jest także pobranie właściwego pliku po zakończeniu procedury, ponieważ samo wyświetlenie dokumentu w przeglądarce nie musi oznaczać, że został on zapisany lokalnie w podpisanej postaci.

Weryfikacja podpisanego dokumentu

Po podpisaniu warto zweryfikować ważność podpisu i certyfikatu — panel weryfikacji pokazuje, czy dokument nie został zmieniony po podpisaniu oraz czy certyfikat jest zaufany i aktualny. To istotne szczególnie przy dokumentach o dużym znaczeniu prawnym, np. umowach o wartości kilkudziesięciu tysięcy złotych.

Weryfikacja może obejmować kilka elementów. Program sprawdza, czy podpis odpowiada zawartości pliku, czy certyfikat był ważny w chwili podpisania oraz czy pochodzi od rozpoznawanego dostawcy. W niektórych przypadkach pojawia się komunikat o braku pełnego zaufania, mimo że podpis technicznie jest poprawny. Przyczyną może być brak aktualnej listy zaufanych certyfikatów, nieaktualne oprogramowanie albo brak dostępu do usługi potrzebnej do sprawdzenia statusu certyfikatu.

Jeżeli dokument został podpisany przez kilka osób, należy sprawdzić każdy podpis osobno. Warto również zachować plik w niezmienionej postaci oraz, jeśli jest dostępne, pobrać raport lub potwierdzenie weryfikacji. Przesyłanie dokumentu przez komunikator, zmianę nazwy pliku czy przeniesienie go na inny dysk można wykonać bez obaw, ale nie należy otwierać go w edytorze i ponownie zapisywać, jeżeli ma pozostać dowodem złożenia podpisu.

Najczęstsze problemy podczas konfiguracji

Jednym z częstszych problemów jest niewidoczny token lub karta. W takiej sytuacji należy sprawdzić połączenie USB, czytnik, sterowniki oraz to, czy urządzenie jest wykrywane przez system. Pomaga także ponowne uruchomienie komputera po instalacji sterowników. Jeżeli problem pojawia się wyłącznie w jednym programie, przyczyną może być nieprawidłowa konfiguracja magazynu certyfikatów lub brak obsługi danego formatu.

Inny problem stanowi odrzucenie kodu PIN. Kilka kolejnych błędnych prób może zablokować urządzenie, dlatego nie należy zgadywać kodu. Warto skorzystać z instrukcji dostawcy i sprawdzić, czy używany jest PIN do podpisu, a nie inny kod związany z logowaniem lub odblokowaniem karty.

Komunikat o nieważnym certyfikacie może oznaczać jego wygaśnięcie, unieważnienie albo brak możliwości sprawdzenia statusu online. W takim przypadku trzeba zweryfikować datę ważności i ustawienia połączenia internetowego. Nie należy ignorować ostrzeżeń bez ustalenia ich przyczyny, zwłaszcza gdy dokument będzie przekazywany klientowi lub urzędowi.

Praktyczne zasady pracy z podpisem PDF

Przechowuj oryginał dokumentu oraz podpisaną wersję jako osobne pliki.
Nie edytuj podpisanego PDF-a w programie do tworzenia dokumentów.
Przed wysyłką sprawdź, czy załączony plik jest właściwą wersją.
Ustal w firmie, kto może podpisywać dokumenty w imieniu organizacji.
Regularnie aktualizuj program podpisujący, sterowniki i czytnik dokumentów PDF.
Ważne pliki przechowuj w zabezpieczonym miejscu z kopią zapasową.

Warto także opracować prostą procedurę obiegu dokumentów. Powinna określać sposób nadawania nazw plikom, miejsce ich przechowywania, kolejność akceptacji oraz zasady przekazywania dokumentów poza firmę. Dzięki temu łatwiej ustalić, która wersja jest wiążąca i kto odpowiada za podpisanie konkretnego dokumentu.

Podpis elektroniczny na komputerze firmowym

Na stanowisku firmowym należy rozdzielić uprawnienia administratora od zwykłego konta użytkownika. Instalację sterowników i aplikacji może wykonać administrator, natomiast codzienna praca z dokumentami powinna odbywać się na koncie osoby podpisującej. Ogranicza to ryzyko przypadkowej zmiany ustawień oraz instalowania nieautoryzowanego oprogramowania.

Jeżeli z jednego komputera korzysta kilka osób, każda z nich powinna używać własnego konta systemowego. Nie należy pozostawiać podłączonego tokena po zakończeniu podpisywania ani zapisywać kodu PIN w programie. Przy pracy z dokumentami klientów trzeba również zwrócić uwagę na uprawnienia do folderów, automatyczną synchronizację z chmurą oraz pliki tymczasowe pozostające na dysku.

Pomoc przy konfiguracji podpisu elektronicznego

Nasz serwis pomaga skonfigurować stanowiska firmowe do obsługi podpisu elektronicznego — od instalacji sterowników czytnika kart, przez konfigurację programu podpisującego, po integrację z systemem obiegu dokumentów używanym w firmie. Możemy również pomóc sprawdzić, dlaczego certyfikat nie jest widoczny, podpis nie przechodzi weryfikacji albo dokument po podpisaniu wyświetla ostrzeżenie.

Konfiguracja powinna zakończyć się próbą podpisania i weryfikacji przykładowego dokumentu. Taki test pozwala potwierdzić, że urządzenie, certyfikat, program PDF i ustawienia systemu współpracują prawidłowo. Dzięki temu właściwe dokumenty można podpisywać sprawnie, bez powtarzania całej procedury i bez ryzyka wysłania pliku z nieprawidłowym podpisem.

Zgłoszenie naprawy: 22 390 56 49 — telefon czynny całą dobę, siedem dni w tygodniu. Sprzęt odbieramy spod wskazanego adresu w Grodzisku Mazowieckim i okolicy.