Podpis elektroniczny w MŚP: zwykły, zaawansowany czy kwalifikowany?

· 7 min czytania · Zespół SilverData

Podpisu elektronicznego nie potrzebujesz, żeby „iść z duchem czasu". Potrzebujesz go, bo umowa czekająca cztery dni na kuriera zamraża fakturowanie i wkurza klienta. A jednocześnie — nie każdy dokument wymaga tego samego rodzaju podpisu, i większość firm przepłaca, bo tego nie wie.

Tematem podpisu elektronicznego zajmiemy się tak, jak każdą inną decyzją IT w małej firmie: bez marketingu, bez „digital transformation" i bez sugerowania, że wszystko musi mieć najdroższy kwalifikowany podpis. Rzeczywistość jest prostsza: rozporządzenie eIDAS wyróżnia trzy poziomy, każdy ma inne zastosowanie, a właściwy dobór potrafi obciąć koszty i przyspieszyć obieg dokumentów o rząd wielkości.

Trzy poziomy podpisu bez marketingu

Podpis elektroniczny zwykły (SES). Kliknięcie „akceptuję" w mailu, checkbox na formularzu, imię i nazwisko wpisane pod dokumentem PDF. Ma moc dowodową w sądzie — nie jest „bezwartościowy", jak czasem próbują wmówić dostawcy droższych rozwiązań. Wystarczy do większości codziennych umów B2B, wewnętrznych regulaminów, potwierdzeń odbioru towaru czy protokołów przekazania sprzętu w firmie.

Podpis elektroniczny zaawansowany (AES). Podpis kryptograficzny, jednoznacznie powiązany z osobą, z możliwością wykrycia zmian w dokumencie po podpisaniu. Weryfikacja tożsamości jest silniejsza — najczęściej przez przelew autoryzacyjny, wideoidentyfikację albo profil zaufany. To tu operują platformy takie jak Autenti, DocuSign czy Signius. Wystarczy do zdecydowanej większości umów w obrocie B2B i B2C, protokołów odbioru, aneksów.

Podpis elektroniczny kwalifikowany (QES). Prawnie równoważny podpisowi własnoręcznemu w rozumieniu Kodeksu cywilnego. Wymagany tam, gdzie przepis wprost tego żąda: umowy w formie pisemnej pod rygorem nieważności (np. przeniesienie własności nieruchomości, niektóre umowy o pracę wypowiadane elektronicznie), dokumenty do KRS, JPK podpisywany „ręcznie" przez zarząd. W Polsce dostarczają go m.in. Krajowa Izba Rozliczeniowa (SZAFIR), Certum, CenCert, EuroCert, SimplySign (Asseco). Kosztuje 200–400 zł/rok za certyfikat i kartę.

Trzy poziomy, trzy różne cele. Ten sam podpis pod umową na wywóz śmieci i pod aktem notarialnym byłby albo za drogi, albo za słaby.

Który podpis kiedy wystarczy

Reguła praktyczna: im rzadziej dokument trafi do sądu, tym niżej można zejść. W typowej 20-osobowej firmie rozkład wygląda mniej więcej tak.

Właściciele, którzy pierwszy raz spotykają się z tematem, kupują od razu kwalifikowany podpis „na wszelki wypadek". Potem okazuje się, że używają go dwa razy w roku — do KRS. Reszta obiegu spokojnie zmieściłaby się w tańszej platformie AES z opłatą za dokument.

Wybór dostawcy

Rynek dzieli się dziś na trzy segmenty i większość firm powinna wybrać dokładnie jeden.

Platformy AES do codziennej pracy. Autenti, Signius, DocuSign, Adobe Sign. Model rozliczenia: abonament lub pakiet dokumentów. Autenti startuje od kilkuset złotych rocznie za paczkę ~100 podpisów — realny koszt jednego podpisu to kilka złotych. Integracja z pocztą i najczęściej z popularnymi CRM/DMS. Podpisujesz z poziomu przeglądarki, klient dostaje link, klika, gotowe. To jest miejsce, gdzie zdecydowana większość dokumentów małej firmy powinna trafić.

Certyfikat kwalifikowany dla zarządu. SZAFIR, Certum, SimplySign, CenCert. Kupujesz na osobę, nie na firmę. Zwykle wystarczy jedna–dwie karty dla osób podpisujących do KRS, US i banków. Koszt: 200–400 zł/rok + jednorazowo kilkaset zł za czytnik albo aplikację chmurową. Nie kupuj tego wszystkim pracownikom — to jest narzędzie zarządu.

Profil zaufany / mObywatel. Bezpłatny, wygodny, ale głównie do spraw urzędowych (ZUS, US, pisma do administracji). W obrocie B2B rzadko akceptowany przez kontrahentów — nie na tym się opieraj.

Konfiguracja „platforma AES + jeden kwalifikowany dla zarządu" pokrywa 95% potrzeb 20-osobowej firmy.

Przykład z życia

U jednego z naszych klientów — 18-osobowe biuro projektowe w branży konstrukcji stalowych — pierwotny obieg wyglądał tak: umowa i protokół odbioru dokumentacji jechały kurierem do inwestora, wracały po 3–4 dniach roboczych, a fakturowanie ruszało dopiero po dostarczeniu podpisanego oryginału do księgowości. Miesięcznie „zawieszonych" było kilkanaście dokumentów o łącznej wartości fakturowej rzędu 200–300 tys. zł.

Wprowadziliśmy platformę Autenti (podpis zaawansowany) do umów i protokołów oraz jeden certyfikat kwalifikowany na SimplySign dla właściciela — do sprawozdań, KRS i dokumentów pracowniczych. Roczny koszt całości: około 4 800 zł (abonament Autenti + certyfikat + drobna integracja z ich systemem do zarządzania projektami). Czas od „gotowe do podpisu" do „podpisane" spadł średnio z 3,5 dnia do 2,5 godziny. Odzyskane cash flow: łatwo policzyć samodzielnie.

Co ważne — nie kupili kwalifikowanego podpisu dla całego biura. Nie potrzebowali. Projektanci podpisują protokoły odbioru zaawansowanym; wystarczy.

Jak podpiąć to do obiegu dokumentów

Sam podpis to jest funkcja, nie system. Wartość pojawia się dopiero, kiedy jest zintegrowany z tym, co już masz.

Bez tych spięć podpis elektroniczny oszczędzi Ci głównie kuriera. Z tymi spięciami oszczędza kilka etatów w skali roku, mierzone w godzinach nie w euforii.

Plan na najbliższe tygodnie

Jeśli w Twojej firmie nadal jeżdżą kurierzy z umowami, zrób to po kolei:

Podpis elektroniczny to nie jest transformacja cyfrowa. To zamiana kuriera na kliknięcie. Ale zrobione dobrze potrafi odzyskać kilkanaście dni cash flow w miesiącu i skrócić onboarding klienta o tydzień. Jeśli nie wiesz, co zamówić, żeby nie przepłacić — pogadajmy. Pierwsza rozmowa jest bezpłatna i trwa pół godziny.

Nie każdy dokument wymaga podpisu kwalifikowanego. Większość Twoich umów wymaga jedynie tego, żeby przestał na nie czekać kurier.

← Wróć na blog