Agencja Rozwoju Regionalnego "MARR" S.A.

PODPIS ELEKTRONICZNY

Do 21 lipca 2008 przedsiębiorcy zatrudniający powyżej 5 pracowników zobligowani są do zakupu tzw. bezpiecznego - równoważnego z własnoręcznym - podpisu elektronicznego, niezbędnego do prowadzenia rozliczeń z Zakładem Ubezpieczeń Społecznych. Tego dnia wchodzi bowiem w życie obowiązek rozliczania się z ZUS-em drogą elektroniczną (podstawa prawna Ustawa z dnia 18 września 2001 r. o podpisie elektronicznym - Dz. U. nr 130, poz. 1450 z późn. zm. oraz Ustawa z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne - Dz.U. nr 64, poz. 565 z późn. zm.).

Definicja podpisu elektronicznego zawarta w ustawie składa się z dwóch części.
1. Odpowiednie artykuły ustawy stanowią:
"Podpis elektroniczny - dane w postaci elektronicznej, które wraz z innymi danymi, do których zostały dołączone lub z którymi są logicznie powiązane, służą do identyfikacji osoby składającej podpis elektroniczny" (Art. 3 ust. 1),

oraz:
2. "Bezpieczny podpis elektroniczny to podpis elektroniczny, który:

jest przyporządkowany wyłącznie do osoby składającej ten podpis,

jest sporządzany za pomocą podlegających wyłącznej kontroli osoby składającej podpis elektroniczny bezpiecznych urządzeń służących do składania podpisu elektronicznego i danych służących do składania podpisu elektronicznego,

jest powiązany z danymi, do których został dołączony, w taki sposób, że jakakolwiek późniejsza zmiana tych danych jest rozpoznawalna" (Art. 3 ust. 2).

Podpis elektroniczny ma więc szereg cech, których nie zawiera zwykły podpis. Różnice między nimi są następujące:

w przeciwieństwie do podpisu tradycyjnego ważność podpisu elektronicznego i prawdziwość zależą jedynie od danych służących do weryfikacji i zawartych w certyfikacie, co oznacza, że osoba, która utworzyła podpis, może być zidentyfikowana automatycznie w sposób bezpośredni i obiektywny,

podpis elektroniczny daje możliwość potwierdzenia integralności danych, do których się odnosi,

podrobienie takiego podpisu jest o wiele trudniejsze niż podpisu odręcznego, a praktycznie wręcz niemożliwe.

Podsumowując zalety podpisu elektronicznego, można wymienić następujące jego cechy:

równoważność z podpisem odręcznym,

jest związany wyłącznie z podpisującym,

umożliwia identyfikację podpisującego,

jest tworzony przez podpisującego,

brak konieczności fizycznej obecności przy dokonywaniu większości czynności prawnych,

brak konieczności przechowywania dokumentów papierowych.

Stosując bezpieczny podpis elektroniczny będzie można prowadzić:

rozliczenia z Zakładem Ubezpieczeń Społecznych,

wysyłać deklaracje podatkowych do Urzędów Skarbowych,

wystawiać faktury elektroniczne,

kontaktować się z urzędami administracji publicznej,

występować w aukcjach elektronicznych,

podpisywać wiążące umowy z kontrahentami,

składać wnioski do Krajowego Rejestru Sądowego,

aktualizować dane w Głównym Inspektoracie Ochrony Danych Osobowych,

wysyłać sprawozdania do Głównego Inspektora Informacji Finansowej,

podpisywać Elektroniczną Dokumentację Medyczną,

wystawiać Elektroniczne Legitymacje Studenckie.

Podpis elektroniczny i certyfikat tworzą nierozłączną parę. Elementy niezbędne do składania bezpiecznego podpisu elektronicznego

Certyfikat kwalifikowany, który wykorzystywany jest do podpisywania dokumentów elektronicznych. Jest wydawany przez kwalifikowane centrum certyfikacji na karcie kryptograficznej. Karta ma wbudowany specjalizowany procesor kryptograficzny. W pamięci karty zapisywane są zaszyfrowane informacje dotyczące użytkownika karty (osoby, która za jej pomocą składa bezpieczny podpis elektroniczny) i ewentualnie właściciela karty (podmiotu, który zakupił kartę z certyfikatem i ma prawo ją unieważnić). Generowanie bezpiecznego podpisu elektronicznego odbywa się w procesorze kryptograficznym karty, poza komputerem, na którym przygotowany został podpisywany dokument elektroniczny.

Czytnik kart kryptograficznych. Niezbędny element pozwalający na połączenie komputera, na którym przygotowany został dokument elektroniczny z komputerem kryptograficznym karty, na czas składania bezpiecznego podpisu elektronicznego. Czytnik można połączyć przez jeden z powszechnie stosowanych interfejsów: RS232 (tzw. serial), USB lub PCMCIA (w laptopach). Niektóre czytniki wyposażone są np. w klawiatury do bezpiecznego podawania kodu PIN lub czytniki odcisku palca.

Oprogramowanie do obsługi czytnika i karty. Oprogramowanie służące do administrowania kartą kryptograficzną (np. do zmiany kodów PIN, zarządzania certyfikatami zapisanymi na karcie itp.).

Oprogramowanie do składania i weryfikacji bezpiecznego podpisu elektronicznego. Program "Płatnik" (począwszy od wersji 7.01.001) sam obsługuje proces składania bezpiecznego podpisu elektronicznego pod dokumentami przekazywanymi do ZUS. W tym przypadku nie jest potrzebne dodatkowe oprogramowanie.

Certyfikaty wiążą dane weryfikujące podpis z tożsamością osoby, która go utworzyła, zgodnie z definicją zawartą w ustawie o podpisie elektronicznym:
Certyfikat - elektroniczne zaświadczenie, za pomocą którego dane służące do weryfikacji podpisu elektronicznego są przyporządkowane do osoby składającej podpis elektroniczny i które umożliwiają identyfikację tej osoby" (Art. 3, ust. 8).

OFERTA dot. CZYTNIKÓW:
do wyboru:

tradycyjny czytnik SCR 3310	lub	TOKEN Omnikey CardMan 6121

Jak zakupić e-podpis w ARR MARR S.A.?
1. Udajemy się do ARR MARR ul. Wolności 164, pokój nr 5.
2. Na miejscu zapoznajemy się z informacją o warunkach świadczenia usług certyfikacyjnych. Przedstawiamy dowód osobisty lub paszport oraz wyciąg z KRS lub zaświadczenie o wpisie do ewidencji działalności gospodarczej z datą nie wcześniejszą niż 3 miesiące przed datą podpisania umowy. NIP i REGON w umowie może być wpisany wg oświadczenia Zamawiającego. Dokumenty są potrzebne do zweryfikowania naszej tożsamości oraz potwierdzenia naszych uprawnień do reprezentowania danego podmiotu.
3. Podpisujemy umowę na świadczenie usług certyfikacyjnych. Pozwala ona na zakup nieograniczonej liczby certyfikatów w dowolnym momencie obowiązywania umowy. Wypełniamy tzw. wykaz subskrybentów czyli listę osób upoważnionych do otrzymania certyfikatów. Dokument ten zawiera wszystkie informacje, które są niezbędne do wydania certyfikatu kwalifikowanego i zweryfikowania tożsamości osoby, dla której jest on przeznaczony.
4. MARR wysyła komplet dokumentów do Krajowej Izby Rozliczeniowej S.A. z Rzeszowa. Pracownicy KIR wystawiają certyfikat kwalifikowany i umawiają się z przedsiębiorcą do osobistego odbioru certyfikatu i czytnika zgodnie z zamówieniem.

Bliższe informacje udziela ARR MARR S.A., ul. Wolności 164, Mielec, p.5; tel. 017 773 82 52, 17 773 82 58, www.marr.com.pl.