Co warto zapamiętać
- Podpis palcem na ekranie to zwykły podpis elektroniczny (eIDAS art. 3 pkt 10); według art. 25 ust. 1 nie można odmówić mu skutku prawnego ani dopuszczalności jako dowodu tylko dlatego, że jest elektroniczny.
- Protokół serwisowy nie wymaga formy pisemnej — spełnia formę dokumentową z art. 77² Kodeksu cywilnego; formę pisemną zastępuje dopiero kwalifikowany podpis elektroniczny (art. 78¹ KC), potrzebny, gdy wymaga jej umowa lub ustawa.
- O wartości dowodowej decyduje kontekst zapisany z podpisem: imię i nazwisko oraz stanowisko podpisującego, data i godzina, dane technika i urządzenia, suma kontrolna PDF, zdjęcia i adnotacja o ewentualnej odmowie.
Pytanie „czy podpis na ekranie jest w ogóle ważny?” pada w każdej firmie serwisowej, która przechodzi z papieru na aplikację. Zadaje je właściciel, zadaje je księgowa, a czasem zadaje je klient, który podpisał, a potem kwestionuje fakturę. Odpowiedź jest krótsza, niż się wydaje, ale wymaga rozróżnienia trzech pojęć, które w rozmowach zlewają się w jedno: podpisu elektronicznego, podpisu kwalifikowanego i formy pisemnej.
W tym wpisie porządkujemy, co mówi rozporządzenie eIDAS, co mówi Kodeks cywilny o formie dokumentowej i co trzeba zapisać razem z podpisem, żeby elektroniczny protokół obronił się w sporze. Bez porad prawnych na konkretną sprawę — z odesłaniem do przepisów, które można sprawdzić samemu.
Na końcu jest lista sytuacji, w których zwykły podpis na ekranie nie wystarczy i potrzebny jest podpis kwalifikowany, oraz uwagi o RODO, bo obraz podpisu to dane osobowe.
Trzy rodzaje podpisu elektronicznego według eIDAS
Rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 910/2014, znane jako eIDAS, definiuje w art. 3 trzy poziomy podpisu elektronicznego. Zwykły podpis elektroniczny (pkt 10) to dane w postaci elektronicznej dołączone do innych danych i użyte przez podpisującego jako podpis — obraz podpisu narysowany palcem na ekranie, ale też podpis pod mailem. Zaawansowany podpis elektroniczny (pkt 11) jest jednoznacznie powiązany z podpisującym, pozwala go zidentyfikować i wykrywa późniejsze zmiany danych. Kwalifikowany podpis elektroniczny (pkt 12) to podpis zaawansowany złożony za pomocą kwalifikowanego urządzenia i oparty na kwalifikowanym certyfikacie od dostawcy wpisanego na listę zaufania.
Skutki prawne opisuje art. 25. Ustęp 1: podpisowi elektronicznemu nie można odmówić skutku prawnego ani dopuszczalności jako dowodu w postępowaniu sądowym wyłącznie z tego powodu, że ma postać elektroniczną lub nie spełnia wymogów kwalifikowanego podpisu. Ustęp 2: kwalifikowany podpis elektroniczny ma skutek prawny równoważny podpisowi własnoręcznemu. Z tych dwóch zdań wynika cała praktyka protokołów serwisowych.
Podpis palcem na ekranie: który to rodzaj i co z tego wynika
Podpis złożony palcem na telefonie technika jest zwykłym podpisem elektronicznym. Nie jest kwalifikowany, więc nie zastępuje podpisu własnoręcznego tam, gdzie prawo lub umowa wymagają formy pisemnej. Jest natomiast pełnoprawnym dowodem: sąd nie może go odrzucić dlatego, że powstał na ekranie. Ocenia go tak, jak każdy inny dowód — pytając, czy wiadomo, kto podpisał, kiedy i pod jaką treścią.
Tu leży sedno: sam obraz zawijasa na ekranie znaczy niewiele. Znaczenie ma to, co system zapisał razem z nim. Aplikacja, która przy podpisie utrwala imię i nazwisko podpisującego, jego stanowisko, datę i godzinę, identyfikator zlecenia, dane urządzenia, nazwisko technika i sumę kontrolną wygenerowanego PDF, dostarcza kontekstu, którego papierowa kartka nigdy nie miała. Podpis na papierze też nie jest weryfikowany grafologicznie przy każdym przeglądzie klimatyzacji — jego siłą zawsze był kontekst, nie kreska.
Forma dokumentowa z Kodeksu cywilnego: dlaczego to wystarcza dla protokołu
Kodeks cywilny od 2016 roku zna trzy formy istotne dla dokumentów firmy serwisowej. Forma dokumentowa (art. 77²) to złożenie oświadczenia w postaci dokumentu w sposób umożliwiający ustalenie osoby składającej; dokumentem (art. 77³) jest nośnik informacji umożliwiający zapoznanie się z jej treścią — w tym plik PDF. Forma pisemna (art. 78) wymaga własnoręcznego podpisu. Forma elektroniczna (art. 78¹) wymaga kwalifikowanego podpisu elektronicznego i jest równoważna pisemnej.
Protokół serwisowy jest potwierdzeniem wykonania czynności i odbioru prac. Ustawa nie zastrzega dla niego formy pisemnej, więc protokół w formie dokumentowej — PDF z podpisem na ekranie i danymi podpisującego — jest w pełni skuteczny. Wyjątek to sytuacja, w której umowa serwisowa albo warunki gwarancji producenta wymagają protokołu w formie pisemnej pod rygorem nieważności. Wtedy warto zmienić zapis w umowie na formę dokumentową lub zbierać podpis kwalifikowany. Przy wdrożeniu elektronicznych protokołów przegląd wzorów umów jest pierwszym krokiem, nie ostatnim.
Co zapisać razem z podpisem, żeby dokument obronił się w sporze
W postępowaniu cywilnym dokument to każdy nośnik z tekstem pozwalającym ustalić wystawcę (art. 243¹ KPC), a nagrania, zdjęcia i inne zapisy są dowodami z art. 308 KPC. Elektroniczny protokół powinien więc być pakietem, a nie pojedynczym plikiem. Lista rzeczy, które aplikacja ma utrwalić automatycznie:
- Imię i nazwisko podpisującego oraz jego rola: właściciel, administrator, kierownik zmiany, osoba upoważniona.
- Data i godzina podpisu ze znacznika systemowego, a nie wpisana ręcznie.
- Numer zlecenia, dane klienta i obiektu, identyfikacja urządzenia z numerem seryjnym.
- Imię i nazwisko technika oraz czas rozpoczęcia i zakończenia pracy.
- Obraz podpisu zapisany razem z PDF, a nie jako osobny plik w folderze.
- Suma kontrolna SHA-256 wygenerowanego PDF, zapisana przy podpisie — każda późniejsza zmiana pliku zmienia sumę.
- Zdjęcia przed i po z datą wykonania, w miarę możliwości z geostemplem.
- Adnotacja o odmowie podpisu wraz z opisem okoliczności, jeśli klient odmówił.
- Historia zmian zlecenia: kto i kiedy edytował dane po podpisie, jeśli system na to pozwala.
Kiedy potrzebny jest podpis kwalifikowany
Kwalifikowany podpis elektroniczny jest potrzebny wtedy, gdy dokument wymaga formy pisemnej, a strony nie chcą lub nie mogą podpisać go własnoręcznie. W praktyce firmy serwisowej dotyczy to umów serwisowych z klauzulą formy pisemnej pod rygorem nieważności, protokołów odbioru robót budowlanych, jeśli tak stanowi umowa o roboty, oraz oświadczeń składanych wobec urzędów. Do dokumentacji urzędowej bywają też osobne mechanizmy — kontrola kominiarska trafia do bazy CEEB jako wpis, nie jako podpisany PDF.
Rozsądny podział wygląda tak: umowy i aneksy podpisujecie kwalifikowanie albo własnoręcznie, protokoły z wizyt zbierają zwykły podpis na ekranie z pełnym kontekstem. Mieszanie tych poziomów w drugą stronę, czyli wymaganie podpisu kwalifikowanego od klienta przy każdym przeglądzie klimatyzacji, zatrzymuje obieg dokumentów, bo większość klientów prywatnych takiego podpisu nie ma.
Podpis klienta a RODO
Obraz podpisu wraz z imieniem i nazwiskiem to dane osobowe. Nie trzeba do nich osobnej zgody — podstawą przetwarzania jest wykonanie umowy i prawnie uzasadniony interes w udokumentowaniu usługi. Trzeba natomiast zadbać o trzy rzeczy: minimalizację (podpis zapisany raz, przy dokumencie, a nie kopiowany do wielu miejsc), kontrolę dostępu (protokół z podpisem udostępniany po tokenie lub w portalu, nigdy pod publicznym adresem do zgadnięcia) i okres przechowywania spójny z terminami przedawnienia roszczeń i gwarancji.
W Serwis Pro obraz podpisu jest przechowywany w prywatnym magazynie plików, protokół otwiera się po unikalnym tokenie w linku, a w portalu klienta dokument widzi tylko zalogowany klient. Publiczny podgląd pokazuje podpis i sumę kontrolną, ale nie pozwala pobrać obrazu podpisu jako osobnego pliku.
Funkcje powiązane z tym tematem
Źródła i kontekst
Częste pytania
Czy podpis palcem na ekranie telefonu pod protokołem jest ważny prawnie?
Tak. Podpis złożony palcem na ekranie jest zwykłym podpisem elektronicznym w rozumieniu art. 3 pkt 10 rozporządzenia eIDAS, a art. 25 ust. 1 zakazuje odmawiania mu skutku prawnego i dopuszczalności jako dowodu tylko dlatego, że ma postać elektroniczną. Dla protokołu serwisowego, który nie wymaga formy pisemnej, to w pełni wystarczająca forma.
Czym różni się podpis elektroniczny od kwalifikowanego podpisu elektronicznego?
Zwykły podpis elektroniczny to dowolne dane elektroniczne użyte jako podpis, na przykład obraz podpisu z ekranu. Kwalifikowany podpis elektroniczny opiera się na certyfikacie od kwalifikowanego dostawcy i kwalifikowanym urządzeniu; tylko on jest według eIDAS równoważny podpisowi własnoręcznemu i zastępuje formę pisemną.
Czy protokół serwisowy wymaga formy pisemnej?
Nie, o ile umowa serwisowa albo warunki gwarancji nie zastrzegają jej wprost. Protokół z podpisem na ekranie spełnia formę dokumentową z art. 77² Kodeksu cywilnego, bo jest dokumentem pozwalającym ustalić osobę składającą oświadczenie. Przed wdrożeniem elektronicznych protokołów warto przejrzeć wzory umów pod kątem klauzul o formie pisemnej.
Co zapisać razem z podpisem elektronicznym pod protokołem?
Razem z obrazem podpisu system powinien utrwalić imię, nazwisko i stanowisko podpisującego, datę i godzinę ze znacznika systemowego, numer zlecenia, dane urządzenia, nazwisko technika, sumę kontrolną SHA-256 pliku PDF, zdjęcia z wizyty oraz ewentualną adnotację o odmowie podpisu. Ten kontekst decyduje o wartości dowodowej, nie sama kreska.
Czy klient musi wyrazić zgodę na zapisanie podpisu na ekranie?
Nie jest potrzebna osobna zgoda RODO — podstawą przetwarzania obrazu podpisu i danych podpisującego jest wykonanie umowy oraz prawnie uzasadniony interes firmy serwisowej w udokumentowaniu usługi. Trzeba natomiast poinformować klienta w klauzuli informacyjnej i chronić dostęp do dokumentu, na przykład linkiem z unikalnym tokenem.
Kiedy do protokołu serwisowego potrzebny jest kwalifikowany podpis elektroniczny?
Kwalifikowany podpis elektroniczny jest potrzebny, gdy umowa serwisowa lub ustawa wymaga formy pisemnej pod rygorem nieważności, na przykład przy protokołach odbioru robót budowlanych z takim zapisem w umowie albo przy oświadczeniach wobec urzędów. Zwykłe protokoły z przeglądów i napraw zbierają podpis na ekranie.
Powiązane poradniki
Elektroniczny protokół serwisowy: jak działa, co zawiera i czy zastępuje papier
Czytaj
Zdalny podpis protokołu serwisowego: co zrobić, gdy klienta nie ma na miejscu
Czytaj