Załącznik elektroniczny – co to jest i jak go używać?
Załącznik elektroniczny to samodzielny plik lub zbiór danych zapisany w postaci cyfrowej, na przykład PDF albo XML, dołączony do pisma przesyłanego elektronicznie. Nie należy jednak utożsamiać każdego takiego pliku z oryginałem. Skan jest odwzorowaniem dokumentu papierowego, a wydruk dokumentu elektronicznego tylko jego wizualizacją. W sprawach urzędowych znaczenie ma także to, czy konkretny załącznik został podpisany, ponieważ podpisanie formularza przewodniego w ePUAP nie zawsze obejmuje pliki dołączone do pisma.
Czym jest załącznik elektroniczny?
W ujęciu ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne dokument elektroniczny to odrębna całość znaczeniowa, czyli uporządkowany zbiór danych zapisany w określonej strukturze wewnętrznej i na informatycznym nośniku danych. Załącznik elektroniczny jest więc samodzielnym dokumentem lub plikiem przekazanym razem z pismem przewodnim.
Może mieć postać pliku PDF, XML, DOCX lub innego formatu. Samo rozszerzenie nie przesądza jeszcze o jego mocy dowodowej ani o tym, czy dokument jest podpisany. Znaczenie ma pochodzenie pliku, jego treść, struktura oraz możliwość zweryfikowania podpisu elektronicznego.
Rozporządzenie eIDAS, czyli rozporządzenie 910/2014, posługuje się szerszym pojęciem dokumentu elektronicznego jako treści przechowywanej w postaci elektronicznej. W praktyce urzędowej trzeba jednak rozróżnić plik utworzony od początku cyfrowo od pliku będącego jedynie kopią dokumentu papierowego.
Oryginał, skan i wydruk – czym się różnią?
Dokument utworzony od początku w postaci cyfrowej nazywa się niekiedy naturalnym dokumentem elektronicznym. Nie ma on pierwowzoru papierowego. Jeżeli został prawidłowo podpisany podpisem elektronicznym, można zweryfikować jego pochodzenie i integralność. Skan działa inaczej. To cyfrowe odwzorowanie dokumentu, który wcześniej istniał w formie papierowej.
Wydruk nie zachowuje elektronicznej struktury pliku ani danych podpisu. Jest czytelną dla człowieka prezentacją treści, czyli wizualizacją. Może wiernie przedstawiać dokument, ale sam nie pozwala zweryfikować, czy podpis elektroniczny rzeczywiście został złożony.
| Typ dokumentu | Czy to oryginał? | Uwagi |
|---|---|---|
| Naturalny dokument elektroniczny | Tak, jeżeli spełnia wymagania formalne | Powstał cyfrowo i może zawierać podpis elektroniczny możliwy do sprawdzenia w programie. |
| Skan dokumentu papierowego | Nie | Jest cyfrowym odwzorowaniem wcześniejszego dokumentu papierowego. Sam skan nie potwierdza autentyczności pierwowzoru. |
| Wydruk dokumentu elektronicznego | Nie jako elektroniczny oryginał | Stanowi wizualizację treści. Grafika podpisu na papierze nie jest podpisem elektronicznym. |
| Podpisany plik PDF lub XML | Tak, w zakresie objętym podpisem | Integralność i pochodzenie należy oceniać na podstawie poprawnej walidacji podpisu, a nie wyglądu dokumentu. |
Warto zachować rozróżnienie między dokumentem elektronicznym w sensie technicznym a oryginałem dokumentu elektronicznego w sensie dowodowym. Niesygnowany plik utworzony w edytorze tekstu może być dokumentem elektronicznym, ale nie musi potwierdzać, kto go sporządził i czy jego treść została zaakceptowana.
Najczęstsze błędne założenia dotyczą trzech sytuacji:
- skan dokumentu papierowego jest automatycznie jego elektronicznym oryginałem
- wydruk z informacją o podpisie zastępuje podpisany plik
- każdy plik dołączony do podpisanego pisma ma własny podpis elektroniczny
- obraz podpisu widoczny w PDF można zweryfikować tak samo jak dane podpisu
Czy podpisanie pisma w ePUAP podpisuje załącznik?
Nie zawsze. Pismo przewodnie wysyłane przez ePUAP, często zapisane w strukturze XML, jest odrębnym dokumentem od dołączonego pliku PDF. Podpis złożony na piśmie przewodnim potwierdza określone dane tego pisma i fakt jego wysłania. Nie można automatycznie przyjąć, że obejmuje także treść każdego załącznika.
Problem ten przypomina wysłanie podpisanego archiwum RAR zawierającego kilka plików. Podpis archiwum może potwierdzać integralność samego archiwum, ale po wypakowaniu poszczególne pliki mogą funkcjonować jako odrębne dokumenty. Jeżeli nie mają własnych podpisów, nie można bez dodatkowej podstawy przyjąć, że ich treść jest chroniona podpisem złożonym na innym pliku.
Podobnie działa kontener XML. Może zawierać formularz oraz załączniki, ale plik PDF dołączony do XML pozostaje odrębnym dokumentem elektronicznym. Jeżeli PDF zawiera jeszcze plik TXT, także ten plik stanowi osobny dokument. Podpisanie jednego poziomu struktury nie musi obejmować podpisem wszystkich dokumentów znajdujących się wewnątrz.
W uchwale z 6 grudnia 2021 r., sygn. I FPS 2/21, Naczelny Sąd Administracyjny przyjął, że skargę dołączoną jako załącznik do formularza pisma ogólnego podpisanego podpisem zaufanym należy uznać za podpisaną tylko wtedy, gdy została odrębnie opatrzona wymaganym podpisem kwalifikowanym, zaufanym albo osobistym. To rozstrzygnięcie ma szczególne znaczenie dla pism procesowych i urzędowych składanych elektronicznie.
W praktyce oznacza to, że przed wysłaniem pisma trzeba sprawdzić nie tylko podpis formularza lub pisma przewodniego, ale także wymagania dotyczące każdego załącznika. Jeżeli załącznik ma być samodzielnym dokumentem procesowym, decyzją, pełnomocnictwem albo innym dokumentem wymagającym podpisu, powinien zostać podpisany w sposób właściwy dla danej czynności.
Nie oznacza to, że każdy załącznik w każdej procedurze zawsze musi być podpisany. O tym decydują przepisy konkretnego postępowania i rodzaj dokumentu. Nie wolno jednak zakładać automatycznego „dziedziczenia” podpisu tylko dlatego, że plik został przesłany razem z podpisanym formularzem.
Podpis elektroniczny dotyczy danych, z którymi został technicznie i logicznie powiązany. Samo umieszczenie pliku wśród załączników nie dowodzi, że plik został podpisany.
Jak sprawdzić podpis na załączniku?
Podpisu elektronicznego nie weryfikuje się na podstawie wyglądu dokumentu, nazwy pliku ani grafiki widocznej na wydruku. Potrzebny jest program obsługujący walidację podpisów, na przykład Szafir, proCertum SmartSign lub inne oprogramowanie przeznaczone do tego celu. Procedura zwykle obejmuje następujące czynności:
- Zapisz oryginalny plik – pobierz załącznik w formie elektronicznej, bez drukowania i ponownego skanowania.
- Otwórz plik w programie do walidacji – wybierz dokument lub plik podpisu zgodnie z formatem zastosowanym przez nadawcę.
- Sprawdź wynik weryfikacji – program powinien wskazać, czy podpis jest poprawny, kto go złożył i czy certyfikat był ważny.
- Zweryfikuj integralność danych – sprawdź, czy po podpisaniu dokument nie został zmieniony oraz czy podpis obejmuje właściwy plik.
- Zachowaj raport i plik źródłowy – w razie sporu przydatny jest zarówno oryginalny załącznik, jak i raport walidacji.
Wynik weryfikacji powinien dotyczyć konkretnego załącznika. Pozytywna walidacja podpisu pisma przewodniego nie zastępuje walidacji PDF-a, XML-a lub innego pliku, jeżeli ten dokument ma samodzielne znaczenie prawne.
Wydruk z grafiką podpisu nie jest dowodem złożenia podpisu elektronicznego na załączniku. O znaczeniu dokumentu decyduje jego elektroniczna postać oraz możliwość sprawdzenia danych podpisu w odpowiednim programie. Załącznik może być oryginałem tylko w zakresie, w jakim został prawidłowo utworzony lub podpisany, a podpisanie pisma przewodniego nie powinno być utożsamiane z podpisaniem każdego dołączonego pliku.
Artykuł ma charakter informacyjny i nie zastępuje analizy przepisów właściwych dla konkretnego postępowania ani porady prawnej.
