Tydzie\u0144 temu wspomina\u0142em o temacie podpisowym, kt\u00f3ry spychany by\u0142 w ty\u0142 kolejki „szponowej” od dobrych kilku lat \u2013 i ruszy\u0142o mnie sumienie, aby p\u00f3\u0142kowicza odkurzy\u0107. Za tym spychaniem wstecz sta\u0142a jednak pewna konkretna przyczyn – cho\u0107 ka\u017cdy uczestnik rynku zam\u00f3wieniowego w tym kraju w tematyk\u0119 podpis\u00f3w elektronicznych wdro\u017cy\u0107 si\u0119 musia\u0142 (zw\u0142aszcza pracownicy zamawiaj\u0105cych), zawsze to pozostaje wdro\u017ceniem si\u0119 tylko „w pewnym stopniu”. Bo tematyka jest na tyle skomplikowana, z pogranicza informatyki i prawa, \u017ce wysz\u0142a poza ramy do ogarni\u0119cia przez zwyk\u0142ego cz\u0142owieka i wykszta\u0142ci\u0142a w\u0142asnych specjalist\u00f3w. Ale nic to, zaryzykujmy.<\/p>\n\n\n\n
Problemy z podpisami w zam\u00f3wieniach to w zasadzie nieko\u0144cz\u0105cy si\u0119 temat, bo one wci\u0105\u017c s\u0105 obecne i w niemal ka\u017cdym post\u0119powaniu zamawiaj\u0105cy musi po\u015bwi\u0119ci\u0107 cho\u0107 par\u0119 my\u015bli temu tematowi. S\u0105 takie ca\u0142kiem prozaiczne. Np. serwis wykorzystywany do weryfikacji sygnalizuje niepewno\u015b\u0107 co do podpisu, ale wynika ona z faktu, \u017ce w chwili sprawdzenia wa\u017cno\u015b\u0107 certyfikatu ju\u017c wygas\u0142a (by\u0142 on jednak wa\u017cny gdy podpis sk\u0142adano). Albo sygnalizuje, \u017ce podpisane s\u0105 dwie wersje dokumentu, ale trzecia ju\u017c nie – c\u00f3\u017c, niemal zawsze si\u0119 okazuje, \u017ce to jaki\u015b kolejny dodatek mechanizmu podpisowego, a wersje s\u0105 identyczne co do tre\u015bci (w przypadku plik\u00f3w pdf opcj\u0119 por\u00f3wnania zapewnia nawet darmowy Acrobat Reader). W obu tych przypadkach problem niby jest, ale tak naprawd\u0119 wszystko jest OK.<\/p>\n\n\n\n\n\n\n\n
Najwi\u0119cej problem\u00f3w pojawia si\u0119 w przypadku wykonawc\u00f3w z zagranicy. Niby mamy eIDAS, wsp\u00f3lne standardy w Unii Europejskiej, a nawet wychodz\u0105ce poza jej granice, a w praniu okazuje si\u0119, \u017ce jednak co\u015b nie gra. I czasem \u017ceby znale\u017a\u0107 magiczne „OK” dla podpisu pod ofert\u0105, trzeba dr\u0105\u017cy\u0107 i korzysta\u0107 z us\u0142ug weryfikacji w krajach wystawienia podpis\u00f3w (czasami po kontakcie z wykonawc\u0105, kt\u00f3rego mo\u017cna poprosi\u0107 o wyja\u015bnienie). Pierwszym krokiem w takich sytuacjach mo\u017ce by\u0107 narz\u0119dzie https:\/\/ec.europa.eu\/digital-building-blocks\/DSS\/webapp-demo\/validation<\/a> – cho\u0107 zastrze\u017cenie na wst\u0119pie tej strony nakazuje ostro\u017cno\u015b\u0107 z przekazywaniem danych wra\u017cliwych.<\/p>\n\n\n\n Problem tak\u017ce w tym, \u017ce u nas podpisy kwalifikowane i podpisy zaufane – a wi\u0119c dwa rodzaje podpis\u00f3w dopuszczonych w zam\u00f3wieniach – w gruncie rzeczy w du\u017cym stopniu wype\u0142ni\u0142y „rynek podpis\u00f3w”. To ich na co dzie\u0144 najcz\u0119\u015bciej u\u017cywamy, tak\u017ce poza zam\u00f3wieniami publicznymi. I gdy przychodzi do podpisania oferty, rzadko si\u0119gamy po co\u015b innego. Jednak podpis zaufany to nasz krajowy, specyficzny wynalazek. Poza naszymi granicami go nie ma. W efekcie sporo tam podpis\u00f3w na co dzie\u0144 u\u017cywanych przez ich w\u0142a\u015bcicieli, kt\u00f3re nie spe\u0142niaj\u0105 norm wynikaj\u0105cych z naszej ustawy. I taki wykonawca ma problem, gdy okazuje si\u0119, \u017ce podpis z Adobe czy Autenti, kt\u00f3ry ka\u017cdego dnia u\u017cywa w swojej firmie, nie jest podpisem, kt\u00f3ry wystarczy do podpisania oferty lub umowy, ale kwalifikowan\u0105 piecz\u0119ci\u0105 (niepotwierdzaj\u0105c\u0105 w wystarczaj\u0105cy spos\u00f3b to\u017csamo\u015bci osoby fizycznej sk\u0142adaj\u0105cej podpis) lub podpisem zaawansowanym, kt\u00f3ry nie jest podpisem kwalifikowanym, a tym bardziej zaufanym lub osobistym. Czasami jest podpisem zaawansowanym opartym na kwalifikowanym certyfikacie, ale to te\u017c za ma\u0142o – bo do podpisu kwalifikowanego nie wystarczy kwalifikowany certyfikat, konieczne jest tak\u017ce kwalifikowane urz\u0105dzenie. Nic z tego w naszych zam\u00f3wieniach nie przejdzie.<\/p>\n\n\n\n I ostatnio dostrzegam, \u017ce takie wynalazki coraz cz\u0119\u015bciej pojawiaj\u0105 si\u0119 tak\u017ce u wykonawc\u00f3w krajowych. Kompleksowe rozwi\u0105zania oferowane przez takich dostawc\u00f3w wydaj\u0105 si\u0119 wygodne. Problem w tym, \u017ce w zam\u00f3wieniach publicznych poprzeczka jest zawieszona wysoko (niepotrzebnie wysoko moim zdaniem) i co\u015b, co na co dzie\u0144 w handlowym obrocie si\u0119 sprawdzi, w zam\u00f3wieniach publicznych b\u0119dzie niewystarczaj\u0105ce.<\/p>\n\n\n\n PS Jeden z ciekawszych przypadk\u00f3w swego czasu to oferta z plikiem pdf, w kt\u00f3rym widnia\u0142 w prawym g\u00f3rnym rogu tradycyjny znacznik podpisu zaufanego, ale w strukturze pliku taki podpis nie by\u0142 zapisany. C\u00f3\u017c, podpis bez widocznego w dokumencie znacznika jest w porz\u0105dku, ale znacznik bez podpisu ukrytego w strukturze pliku jest nic niewart.<\/p>\n","protected":false},"excerpt":{"rendered":" Tydzie\u0144 temu wspomina\u0142em o temacie podpisowym, kt\u00f3ry spychany by\u0142 w ty\u0142 kolejki „szponowej” od dobrych kilku lat \u2013 i ruszy\u0142o mnie sumienie, aby p\u00f3\u0142kowicza odkurzy\u0107. Za tym spychaniem wstecz sta\u0142a jednak pewna konkretna przyczyn – cho\u0107 ka\u017cdy uczestnik rynku zam\u00f3wieniowego w tym kraju w tematyk\u0119 podpis\u00f3w elektronicznych wdro\u017cy\u0107 si\u0119 musia\u0142 (zw\u0142aszcza pracownicy zamawiaj\u0105cych), zawsze to […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8],"tags":[195,196],"class_list":["post-6449","post","type-post","status-publish","format-standard","hentry","category-tryby-postepowania","tag-195","tag-196"],"_links":{"self":[{"href":"https:\/\/www.wszponachzamowien.pl\/index.php?rest_route=\/wp\/v2\/posts\/6449","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.wszponachzamowien.pl\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.wszponachzamowien.pl\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.wszponachzamowien.pl\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.wszponachzamowien.pl\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=6449"}],"version-history":[{"count":4,"href":"https:\/\/www.wszponachzamowien.pl\/index.php?rest_route=\/wp\/v2\/posts\/6449\/revisions"}],"predecessor-version":[{"id":6454,"href":"https:\/\/www.wszponachzamowien.pl\/index.php?rest_route=\/wp\/v2\/posts\/6449\/revisions\/6454"}],"wp:attachment":[{"href":"https:\/\/www.wszponachzamowien.pl\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=6449"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.wszponachzamowien.pl\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=6449"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.wszponachzamowien.pl\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=6449"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}