Podpis elektroniczny w InInk

Podstawa prawna

Rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 910/2014 (eIDAS), znowelizowane rozporządzeniem 2024/1183 (eIDAS 2.0), oraz art. 781 Kodeksu cywilnego dopuszczają trzy poziomy podpisu elektronicznego:

• SES — podpis elektroniczny zwykły (Simple Electronic Signature)
• AES — podpis zaawansowany (Advanced Electronic Signature)
• QES — podpis kwalifikowany (Qualified Electronic Signature) — równoważny podpisowi własnoręcznemu (art. 25 ust. 2 eIDAS)

Co oferuje InInk

Funkcjonalność podpisu w InInk jest na poziomie SES (zaawansowanego SES):

• Świadoma zgoda strony (checkbox z treścią oświadczenia woli)
• Hash SHA-256 treści dokumentu w momencie podpisu — wykrywa każdą późniejszą zmianę
• Adres IP, identyfikator przeglądarki, dokładny czas (UTC)
• Imię, nazwisko i adres email podpisującego
• Niezmienialny zapis w bazie danych z trwałym powiązaniem z umową
• Pełen protokół podpisu eksportowany w PDF wraz z dokumentem

Pieczęć elektroniczna InInk (PAdES-B-B)

Nowe PDF-y eksportowane z InInk otrzymują dodatkowo pieczęć elektroniczną zgodną z profilem PAdES-BASELINE-B (RSA-2048, SHA-256, PKCS#7 detached). Pieczęć nie zastępuje podpisów stron — dodaje warstwę kryptograficzną, którą rozpoznają zewnętrzne walidatory PAdES (np. DSS Komisji Europejskiej), dzięki czemu dokument nie jest raportowany jako „No signature detected”.

• Sygnatariusz kryptograficzny: CN=InInk Electronic Seal, O=InInk, C=PL
• Obecnie certyfikat jest samopodpisany (self-signed) — walidator zewnętrzny pokaże „AdES z niezaufanym wystawcą” dopóki nie zainstalujesz naszego certu w swoim trust store.
• Docelowo: migracja do kwalifikowanej pieczęci elektronicznej (QSeal) od QTSP — bez zmian po stronie klienta.
• Pobierz certyfikat: inink-seal.cer

Wartość dowodowa SES

Zgodnie z art. 25 ust. 1 eIDAS „nie odmawia się skutku prawnego ani dopuszczalności podpisu elektronicznego jako dowodu w postępowaniu sądowym wyłącznie z tego powodu, że podpis ten ma postać elektroniczną lub że nie spełnia wymogów dla podpisu kwalifikowanego”. Sąd ocenia jego wiarygodność w oparciu o całokształt okoliczności — protokół zapisany przez InInk (hash, IP, timestamp, zgoda) istotnie wzmacnia tę wiarygodność.