Podpis zaawansowany
Podpis zaawansowany - podpis elektroniczny, który spełnia następujące wymagania (Rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 910/2014 z dnia 23 lipca 2014 r.):
- jest unikalnie przyporządkowany podpisującemu,
- umożliwia ustalenie tożsamości podpisującego,
- jest składany przy użyciu danych służących do składania podpisu elektronicznego, których podpisujący może, z dużą dozą pewności, użyć pod wyłączną swoją kontrolą,
- jest powiązany z danymi podpisanymi w taki sposób, że każda późniejsza zmiana danych jest rozpoznawalna.
Rozpoznawalność owej zmiany polega na tym, że nie jest wiadome, co i gdzie w dokumencie uległo zmianie, pewne jest jedynie, że zmiana nastąpiła, a więc nie mamy już do czynienia z dokumentem oryginalnym – i to wystarczy.
Zaawansowany podpis elektroniczny może być weryfikowany za pomocą certyfikatu niekwalifikowanego lub certyfikatu kwalifikowanego. W tym ostatnim przypadku zaawansowany podpis elektroniczny nazywany jest często kwalifikowanym podpisem elektronicznym. A więc o kwalifikowalności decyduje procedura uzyskiwania certyfikatu i rodzaj centrum certyfikacji wystawiającego certyfikat.
Uwaga – w każdym przypadku wystawiania certyfikatu – by był on wystarczający do wiarygodnego powiązania używającej go osoby z podpisywanym dokumentem konieczne jest potwierdzenie tożsamości tej osoby przez inspektora ds. certyfikacji w czasie procedury zamawiania i generowania certyfikatów – w oparciu o okazany dowód tożsamości. Inspektor ds. certyfikacji swoim podpisem elektronicznym, a także własnoręcznym podpisem stosownego dokumentu papierowego potwierdza fakt istnienia subskrybenta i prawdziwość jego danych osobowych. Subskrybent otrzymuje drugi egzemplarz tego dokumentu.
