Podpis na tablecie — czy naprawdę ma moc prawną

„To się w sądzie nie liczy" to najczęstsze zdanie, jakie słyszy się o podpisie na tablecie. Jest nieprawdziwe, ale nie jest bezpodstawne — bo wszystko zależy od tego, co dokładnie system zapisuje.

Trzy poziomy podpisu według eIDAS

Rozporządzenie eIDAS dzieli podpisy elektroniczne na trzy poziomy. Zwykły podpis elektroniczny to dowolne dane w formie elektronicznej służące do podpisania. Zaawansowany musi być jednoznacznie przypisany do osoby i wykrywać późniejsze zmiany. Kwalifikowany wymaga certyfikatu od dostawcy zaufania.

Kluczowa jest zasada z art. 25 ust. 1 eIDAS: podpisowi elektronicznemu nie można odmówić skutku prawnego ani dopuszczalności jako dowodu wyłącznie dlatego, że ma postać elektroniczną.

Innymi słowy: sąd nie może go odrzucić z góry. Może natomiast ocenić jego wiarygodność — i tu zaczyna się prawdziwa różnica.

Co to znaczy w polskim postępowaniu

Zgoda na zabieg nie wymaga formy pisemnej pod rygorem nieważności. Nie potrzebujesz więc podpisu kwalifikowanego — potrzebujesz dowodu, że konkretna osoba zapoznała się z konkretną treścią i ją zaakceptowała.

Podpis odręczny na kartce jest takim dowodem, bo biegły grafolog potrafi go zbadać. Obraz podpisu zapisany jako zwykły plik graficzny — już nie, bo można go skopiować i wkleić pod dowolny dokument.

Różnicę robi to, czy system zapisał dane biometryczne samego aktu podpisania: przebieg linii w czasie, nacisk, prędkość, rytm. Te cechy są trudne do podrobienia i pozwalają biegłemu na analizę porównawczą tak samo jak przy podpisie na papierze.

Integralność, czyli druga połowa sprawy

Sam podpis nie wystarczy. Trzeba jeszcze wykazać, że treść dokumentu nie zmieniła się po podpisaniu.

Rozwiązaniem jest skrót kryptograficzny wyliczony z dokumentu w chwili podpisu. Zmiana jednego znaku daje zupełnie inny skrót, więc porównanie natychmiast pokazuje manipulację. Bez tego mechanizmu podpisany PDF ma wartość dowodową ksera.

Trzy pytania do dostawcy systemu

Zanim uznasz, że masz podpis „elektroniczny", zapytaj:

Czy zapisujecie dane biometryczne aktu podpisania, czy tylko obrazek? Jeśli tylko obrazek, macie skan, nie podpis.

Czy dokument ma zabezpieczoną integralność? Ma być skrót, znacznik czasu i możliwość weryfikacji.

Czy da się to wyeksportować? Dowód, którego nie umiesz wyjąć z systemu i pokazać, nie jest dowodem.

Praktyczny wniosek

Dla zgód w salonie tatuażu, gabinecie kosmetycznym czy stomatologicznym zaawansowany podpis elektroniczny z zapisem biometrii i skrótem dokumentu jest wystarczający i mocniejszy niż kartka — bo kartka blaknie, ginie i nie ma znacznika czasu.

Podpis kwalifikowany jest potrzebny tam, gdzie przepis wymaga formy pisemnej. Zgoda na zabieg do tej kategorii nie należy.