{"id":4555,"date":"2020-04-27T07:00:18","date_gmt":"2020-04-27T05:00:18","guid":{"rendered":"http:\/\/www.wszponachzamowien.pl\/?p=4555"},"modified":"2020-04-25T19:41:14","modified_gmt":"2020-04-25T17:41:14","slug":"o-formacie-podpisu-elektronicznego","status":"publish","type":"post","link":"https:\/\/www.wszponachzamowien.pl\/?p=4555","title":{"rendered":"O formacie podpisu elektronicznego"},"content":{"rendered":"<p>By\u0142 sobie pewien zamawiaj\u0105cy, kt\u00f3ry organizowa\u0142 post\u0119powanie (powy\u017cej prog\u00f3w, elektroniczne), dosta\u0142 oferty, zweryfikowa\u0142 podpisy, wszystko pi\u0119knie gra\u0142o&#8230; dop\u00f3ki jeden z wykonawc\u00f3w nie podes\u0142a\u0142 mu donosu na wy\u017cej klasyfikowan\u0105 ofert\u0119, w kt\u00f3rym to donosie wskaza\u0142, \u017ce oferta nadaje si\u0119 do odrzucenia, bo zosta\u0142a z\u0142o\u017cona w pliku w formacie pdf, podpisanym kwalifikowanym podpisem elektronicznym zapisanym w formacie xades. I co teraz? Wykonawca powo\u0142a\u0142 si\u0119 przy tym na ci\u0105g akt\u00f3w prawnych, z kt\u00f3rych wyci\u0105gn\u0105\u0142 taki wniosek.<\/p>\n<p>Mianowicie zaczynamy od art. 10g ustawy Prawo zam\u00f3wie\u0144 publicznych, w kt\u00f3rym zawarto delegacj\u0119 dla Prezesa Rady Ministr\u00f3w do wydania rozporz\u0105dzenia m.in. w zakresie sposobu sporz\u0105dzania dokument\u00f3w elektronicznych. Na podstawie tej delegacji wydane jest rozporz\u0105dzenie w sprawie u\u017cycia \u015brodk\u00f3w komunikacji elektronicznej w post\u0119powaniu o udzielenie zam\u00f3wienia publicznego oraz udost\u0119pniania i przechowywania dokument\u00f3w elektronicznych. To rozporz\u0105dzenie bezpo\u015brednio nie okre\u015bla format\u00f3w danych, ale jego \u00a7 4 odsy\u0142a w tym zakresie do art. 18 ustawy o informatyzacji dzia\u0142alno\u015bci podmiot\u00f3w realizuj\u0105cych zadania publiczne. A ten z kolei przepis to znowu delegacja, tym razem dla Rady Ministr\u00f3w, i jej efektem jest rozporz\u0105dzenie w sprawie Krajowych Ram Interoperacyjno\u015bci, minimalnych wymaga\u0144 dla rejestr\u00f3w publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymaga\u0144 dla system\u00f3w teleinformatycznych. \u00a7 18 tego rozporz\u0105dzenia odsy\u0142a do za\u0142\u0105cznika 2, a w tym, w cz\u0119\u015bci B, w punkcie 3 znajdziemy formaty podpis\u00f3w elektronicznych.<br \/>\n<!--more--><\/p>\n<p>Format\u00f3w wymienionych jest 7, w tym dwa najcz\u0119\u015bciej spotykane, Xades (tzw. podpis zewn\u0119trzny, umieszczany w odr\u0119bnym pliku ni\u017c podpisywany dokument) i Pades (tzw. podpis wewn\u0119trzny, wprowadzany bezpo\u015brednio do podpisywanego pliku). Xades jest przypisany do dokument\u00f3w w formacie xml, natomiast Pades do dokument\u00f3w w formacie pdf. Co ciekawe, format\u00f3w plik\u00f3w mo\u017cliwych do zastosowania w zam\u00f3wieniach publicznych mamy znacznie wi\u0119cej, ale z nich wszystkich w tej tabelce znajdziemy jeszcze tylko format zip (do kt\u00f3rego przypisany jest format ASIC, czymkolwiek on nie jest).<\/p>\n<p>W \u015blad za tym rozporz\u0105dzeniem w specyfikacjach pojawiaj\u0105 si\u0119 niekiedy pouczenia, jak wykonawca ma podpisywa\u0107 dokumenty. \u017be pliki w formacie pdf nale\u017cy podpisywa\u0107 w formacie Pades, a inne pliki w formacie Xades. Te pouczenia cz\u0119sto maj\u0105 form\u0119 zalece\u0144, ale czasami \u2013 nakaz\u00f3w. W kwestii tych ostatnich, po szybkim pogooglaniu znalaz\u0142em specyfikacj\u0119, w kt\u00f3rej zamawiaj\u0105cy napisa\u0142, \u017ce &#8222;dokumenty w formacie \u201epdf\u201d nale\u017cy podpisywa\u0107 tylko i wy\u0142\u0105cznie formatem PAdES&#8221;, a pozosta\u0142e dokumenty formatem &#8222;XAdES&#8221;. Znalaz\u0142em te\u017c specyfikacj\u0119, w kt\u00f3rej zamawiaj\u0105cy za\u017c\u0105da\u0142 podpisywania dokument\u00f3w w plikach zapisanych w formacie pdf za pomoc\u0105 podpis\u00f3w Pades lub Xades, a pozosta\u0142ych &#8211; za pomoc\u0105 Xades. Znalaz\u0142em te\u017c porad\u0119 prawn\u0105 w internecie, zgodnie z kt\u00f3r\u0105 JEDZ w formacie pdf nale\u017cy podpisywa\u0107 Padesem, a w formacie xml Xadesem.<\/p>\n<p>Co teraz pocz\u0105\u0107? Jak powinien zachowywa\u0107 si\u0119 zamawiaj\u0105cy sporz\u0105dzaj\u0105c specyfikacj\u0119, a nast\u0119pnie otrzymuj\u0105c ofert\u0119 niezgodn\u0105 z takim zapisem? Czy faktycznie pdf-\u00f3w nie mo\u017cna podpisywa\u0107 Xadesem? C\u00f3\u017c, ja proponuj\u0119 oprze\u0107 si\u0119 pokusom stawiania nakaz\u00f3w lub zakaz\u00f3w. A w przypadku otrzymania pliku pdf podpisanego Xadesem zweryfikowania go tak jak ka\u017cdego innego podpisu. Bo przecie\u017c on dzia\u0142a tak samo dobrze w tym przypadku jak Pades. Gdy zajrzymy do wydawnictwa Ministerstwa Cyfryzacji o uroczym tytule &#8222;ePodr\u0119cznik: e-us\u0142ugi publiczne&#8221; znajdziemy w <a href=\"https:\/\/epodrecznik.mc.gov.pl\/mediawiki\/index.php?title=Podpis_kwalifikowany\">cz\u0119\u015bci na temat podpis\u00f3w kwalifikowanych<\/a> zapis, \u017ce wyb\u00f3r formatu nie jest bez znaczenia, bo nie wszystkie typy podpis\u00f3w mog\u0105 by\u0107 u\u017cyte w ka\u017cdej sytuacji. Ale jednocze\u015bnie jako przyk\u0142ad podano, \u017ce podpisem zewn\u0119trznym (czyli Xadesem) mo\u017cna podpisa\u0107 ka\u017cdy plik, w tym plik z rozszerzeniem pdf.<\/p>\n<p>C\u00f3\u017c, gdyby zapis ju\u017c by\u0142, a my zastanawialiby\u015bmy si\u0119, co pocz\u0105\u0107 z ofert\u0105, kt\u00f3ra stosowny nakaz\/zakaz naruszy\u0142a&#8230; Za niezgodno\u015b\u0107 tre\u015bci oferty z tre\u015bci\u0105 siwz jej si\u0119 nie odrzuci, bo format podpisu z pewno\u015bci\u0105 tre\u015bci\u0105 oferty nie jest, stanowi wym\u00f3g formalny. Niewa\u017cno\u015bci oferty te\u017c nie powoduje, bo skoro podpis spe\u0142nia swoj\u0105 funkcj\u0119 i da si\u0119 zweryfikowa\u0107, oznacza, \u017ce oferta zosta\u0142a podpisana i z\u0142o\u017cona w wymaganej formie. Za niezgodno\u015b\u0107 z ustaw\u0105 tak\u017ce, bo zosta\u0142a podpisana kwalifikowanym podpisem elektronicznym. Nie m\u00f3wi\u0105c o pi\u0119trowo\u015bci delegacji, to ja wci\u0105\u017c si\u0119 zastanawiam, jaki podpis mia\u0142by u\u017cy\u0107 wykonawca, gdyby sporz\u0105dzi\u0142 ofert\u0119 w postaci pliku w formacie xls albo doc i nie mia\u0142 potrzeby jego pakowania. Bo rozporz\u0105dzenie na ko\u0144cu tego \u0142a\u0144cuszka jako\u015b tego nie przewiduje :) <\/p>\n<p>Ps. A \u017ceby by\u0142o jeszcze zabawniej, jak donosi zagl\u0105daj\u0105cy pod ka\u017cdy kamie\u0144 Kuba, to ostatnie w \u0142a\u0144cuszku rozporz\u0105dzenie ma przypis, a w przypisie odwo\u0142anie do Decyzji Komisji Wykonawczej (UE) 2015\/1506 z dnia 8 wrze\u015bnia 2015 r. ustanawiaj\u0105cej specyfikacje dotycz\u0105ce format\u00f3w zaawansowanych podpis\u00f3w elektronicznych oraz zaawansowanych piecz\u0119ci elektronicznych, kt\u00f3re maj\u0105 by\u0107 uznane przez podmioty sektora publicznego, zgodnie z art. 27 ust. 5 i art. 37 ust. 5 rozporz\u0105dzenia Parlamentu Europejskiego i Rady (UE) nr 910\/2014 w sprawie identyfikacji elektronicznej i us\u0142ug zaufania w odniesieniu do transakcji elektronicznych na rynku wewn\u0119trznym&#8230;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>By\u0142 sobie pewien zamawiaj\u0105cy, kt\u00f3ry organizowa\u0142 post\u0119powanie (powy\u017cej prog\u00f3w, elektroniczne), dosta\u0142 oferty, zweryfikowa\u0142 podpisy, wszystko pi\u0119knie gra\u0142o&#8230; dop\u00f3ki jeden z wykonawc\u00f3w nie podes\u0142a\u0142 mu donosu na wy\u017cej klasyfikowan\u0105 ofert\u0119, w kt\u00f3rym to donosie wskaza\u0142, \u017ce oferta nadaje si\u0119 do odrzucenia, bo zosta\u0142a z\u0142o\u017cona w pliku w formacie pdf, podpisanym kwalifikowanym podpisem elektronicznym zapisanym w formacie [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[168,34],"class_list":["post-4555","post","type-post","status-publish","format-standard","hentry","category-rozstrzygniecie-postepowania","tag-10g","tag-34"],"_links":{"self":[{"href":"https:\/\/www.wszponachzamowien.pl\/index.php?rest_route=\/wp\/v2\/posts\/4555","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.wszponachzamowien.pl\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.wszponachzamowien.pl\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.wszponachzamowien.pl\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.wszponachzamowien.pl\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=4555"}],"version-history":[{"count":5,"href":"https:\/\/www.wszponachzamowien.pl\/index.php?rest_route=\/wp\/v2\/posts\/4555\/revisions"}],"predecessor-version":[{"id":4562,"href":"https:\/\/www.wszponachzamowien.pl\/index.php?rest_route=\/wp\/v2\/posts\/4555\/revisions\/4562"}],"wp:attachment":[{"href":"https:\/\/www.wszponachzamowien.pl\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=4555"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.wszponachzamowien.pl\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=4555"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.wszponachzamowien.pl\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=4555"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}