Podpis elektroniczny to sposób poświadczania autentyczności dokumentów oraz uwierzytelniania, który jest przeprowadzany online, bez fizycznej obecności osoby zainteresowanej i udziału papierowych dokumentów. E-podpis jest narzędziem kryptograficznym, składającym się z klucza prywatnego oraz publicznego:

• Ten pierwszy znany jest wyłącznie osobie podpisującej dokumenty. Pozwala zachować poufność i sprawia, że tylko osoba uprawniona może taki podpis złożyć.


• Klucz publiczny jest powszechnie widoczny i umożliwia weryfikację podpisującego.


•  

E-podpis ma dokładnie taką samą moc prawną jak podpis odręczny. Co więcej, jest niepodatny na sfałszowanie.

• do podpisywania umów cywilno-prawnych, kontraktów i innych dokumentów firmowych,


• do składania pism urzędowych (np. do ZUS, US),


• do prowadzenia poufnej korespondencji elektronicznej.

Rozporządzenie określające czym jest podpis elektroniczny i jak go wyrobić oraz na jakich zasadach może być przyznawany – nazywamy eIDAS (ang. electronic IDentification, Authentication and trust Services). Prawo to obowiązuje na terenie wszystkich krajów Unii Europejskiej od 1 lipca 2016 roku. Ustawą dostosowującą rozporządzenie do systemu prawnego Polski jest ustawa o usługach zaufania oraz identyfikacji elektronicznej. Dzięki unijnej współpracy, podpis elektroniczny uzyskany na terenie UE może być użytkowany w e-administracji oraz biznesie we wszystkich krajach członkowskich.

Zależnie od stopnia zaawansowania oraz oferowanego poziomu bezpieczeństwa, rozporządzenie eIDAS rozróżnia trzy rodzaje e-podpisów:

• Prosty podpis elektroniczny (zgodnie z art. 3 eIDAS) – to zwyczajny podpis logicznie powiązany z innymi danymi elektronicznymi. Na przykład podpis w stopce wiadomości e-mail „Jan Kowalski”, wysłany z adresu jankowalski@kontakt.pl, możemy traktować jako prosty e-podpis. Tego rodzaju podpisy są zdefiniowane przez rozporządzenie, jednak nie uważa się ich za wystarczające do uwierzytelniania ważnych dokumentów, gdyż nie są przyporządkowane jednemu użytkownikowi.


• Zaawansowany podpis elektroniczny (AdES) – to już w pełni unikalny podpis używany przez konkretną osobę, wykorzystujący klucze kryptograficzne do uwierzytelniania.


• Kwalifikowany podpis elektroniczny (QES) – stanowi go odpowiednio skonfigurowane, kwalifikowane i certyfikowane (co odróżnia go od pozostałych e-podpisów) urządzenie do uwierzytelniania, które nie musi znajdować się fizycznie w rękach użytkownika, a może być przechowywane przez dostawcę. Składa się zazwyczaj z karty i czytnika lub ma formę pamięci USB. Urządzenia do uwierzytelniania wydają wyłącznie wykazane w przepisach podmioty. Ten rodzaj podpisu jest najbardziej restrykcyjnie regulowany, przez co oferuje także najwyższy poziom ochrony danych i wiarygodności.