Pod koniec listopada został przekazany do konsultacji społecznych projekt nowej ustawy o podpisie elektronicznym (wraz z uzasadnieniem i oceną jej skutków).

Zgodnie z obowiązującymi przepisami podmioty publiczne wykorzystujące elektroniczne formularze mają obowiązek złożenia w prowadzonym przez MSWiA wzorów pism tworzonych na podstawie tychże formularzy. Odpowiednie wytyczne mają być opublikowane na BIP MSWiA. Okazuje się jednak, że realizacja tego wymogu wcale nie jest taka prosta.

Na stronach Helsińskiej Fundacji Praw Człowieka znajduje się stanowisko HFPC na temat Elektronicznego Postępowania Upominawczego (EPU). Opinia odnosi się zarówno do (omawianego już przeze mnie) projektu nowelizacji Kodeksu Postępowania Cywilnego, jak i rozporządzeń wykonawczych (do których nie udało mi się jak na razie dotrzeć, nie widzę ich także na stronach Ministerstwa Sprawiedliwości).

Obecnie stosowane mechanizmy PKI sprowadzają się zazwyczaj do wystawienia pracownikom odpowiednich certyfikatów. Zazwyczaj wykorzystuje się taki certyfikat do logowania do firmowych systemów; dużo rzadziej - do składania podpisu lub szyfrowania.

Ze względu na ograniczoną popularność elektronicznego podpisywania dokumentów na rynku podpisu elektronicznego do niedawna panowała stagnacja. Wraz z wprowadzeniem ustawy o podpisie elektronicznym i możliwości przesyłania podpisanych elektronicznie dokumentów do polskich urzędów sytuacja ulega jednak powoli zmianie. Dodatkowo na uproszczenie i upowszechnienie e-podpisu może pozytywnie wpłynąć, zapowiadana już od kilku lat, nowelizacja tej ustawy. W tej sytuacji coraz częściej biznes zaczyna interesować się tym zagadnieniem.

Opisywałem już wymagania, które powinno spełniać Urzędowe Poświadczenie Odbioru (UPO). W ramach testów e-PUAP przeanalizujemy, które z nich zostały spełnione przez zespół MSWiA. Analizowany dokument znajduje się w załączniku.

Wstępna analiza struktury

Pierwszą różnicą między obowiązującymi przepisami a systemem e-PUAP jest nazewnictwo. Dokument, o którym rozporządzenia piszą jako Urzędowym Poświadczeniu Odbioru, w przypadku e-PUAP nazywa się Urzędowe Poświadczenie Przedłożenia. Z technicznego punktu widzenia jest to nawet lepsza terminologia, bardziej bowiem odpowiada rzeczywistej funkcji tego dokumentu; nie wiem jednak, czy nie spowoduje to jakichś problemów prawnych. Tak czy inaczej w dalszej części niniejszego artykułu będzie wykorzystywana nazwa UPP.

Informacje zawarte w UPP

UPP wystawione przez e-PUAP zawiera:

• dane adresata pisma (nazwa podmiotu i wewnętrzny identyfikator w systemie e-PUAP)
• dane nadawcy pisma (nazwa podmiotu i wewnętrzny identyfikator w systemie e-PUAP)
• datę doręczenia pisma
• datę wytworzenia poświadczenia