Centrum Mobicert

FAQ - Częste pytania

Czym różni się certyfikat kwalifikowany od niekwalifikowanego?

Pochodzeniem:
1. Certyfikaty kwalifikowane mogą wydawać jedynie Kwalifikowane Centra Certyfikacji.
2. Certyfikaty niekwalifikowane mogą wydawać Centra Certyfikacji niekwalifikowane i kwalifikowane.
Skutkami prawnymi:
1. Podpis elektroniczny weryfikowany przy pomocy certyfikatu kwalifikowanego wywołuje skutki prawne podpisu odręcznego.
2. Podpis elektroniczny weryfikowany przy pomocy certyfikatu niekwalifikowanego wywołuje skutki prawne podpisu odręcznego jeśli obie strony zawarły wcześniej umowę. W umowie powinny być zawarte zapisy o wzajemnym uznaniu podpisów weryfikowanych przy pomocy certyfikatów niekwalifikowanych.
Nośnikiem:
1. Nośnikiem (czyli miejscem przechowywania) certyfikatu kwalifikowanego jest urządzenie kryptograficzne (karta mikroprocesorowa, etoken itp). Urządzenie takie musi posiadać odpowiedni certyfikat bezpieczeństwa.
2. Certyfikaty niekwalifikowane mogą być przechowywane na komputerze użytkownika lub na urządzeniu kryptograficznym (karta mikroprocesorowa, etoken itp). Użytkownik ma pełna swobodę w wyborze nośnika certyfikatu.
Ograniczeniami w użytkowaniu:
1. Certyfikat kwalifikowany może być używany jedynie do składania/weryfikacji podpisu elektronicznego. Ustawa zabrania używania go do innych celów takich jak logowanie, szyfrowanie. Certyfikaty kwalifikowane mogą być używane tylko z "bezpiecznymi aplikacjami" czyli takimi które posiadają oświadczenie producenta o zgodności z wymogami ustawy o podpisie elektronicznym.
2. Certyfikaty niekwalifikowane nie posiadają ograniczeń pod względem ich użyteczności.

Co to jest Centrum Kwalifikowane?
Kwalifikowane Centrum Certyfikacji to takie centrum które:

Spełnia ustawowe wymogi dotyczące Centrów Kwalifikowanych.
Złożyło wniosek o wpis do rejestru "kwalifikowanych podmiotów świadczących usługi certyfikacyjne" (koszt złożenia wniosku 10 000 euro).
Przeszło audyt zgodności z wymaganiami zawartymi w ustawie.
Uzyskało wpis do rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne.

Czy certyfikat służy do składania podpisu elektronicznego?
Nie (pomimo tego że często mówi się np. "podpisz się swoim certyfikatem") certyfikat służy jedynie do weryfikacji podpisu elektronicznego oraz szyfrowania danych.

Czy podpis weryfikowany przy pomocy certyfikatu niekwalifikowanego może wywoływać skutki prawne podpisu odręcznego?
Tak, jeśli obie strony (wymieniające podpisane elektronicznie dokumenty) zawarły wcześniej umowę. W umowie (tak zwanej komunikacyjnej) powinny być zawarte zapisy o wzajemnym uznaniu podpisów weryfikowanych przy pomocy certyfikatów niekwalifikowanych oraz identyfikatory tych certyfikatów np. "nr seryjny".