Komisja Europejska przyjęła rozporządzenie wykonawcze (UE) 2026/248, które porządkuje zasady uznawania przez sektor publiczny formatów zaawansowanych podpisów i pieczęci elektronicznych. Dla firm działających w Polsce oznacza to konieczność sprawdzenia, czy stosowane narzędzia podpisu i walidacji będą zgodne z nowymi specyfikacjami technicznymi oraz czy procesy wymiany dokumentów z administracją są gotowe na okres przejściowy w latach 2027–2028.
Nowy akt wykonawczy został przyjęty na podstawie art. 27 ust. 5 i art. 37 ust. 5 rozporządzenia eIDAS. Jego głównym celem jest zapewnienie, aby podmioty sektora publicznego w państwach UE rozpoznawały jednolite, technicznie zdefiniowane formaty zaawansowanych podpisów elektronicznych i zaawansowanych pieczęci elektronicznych przy korzystaniu z usług online administracji publicznej. Jednocześnie rozporządzenie uchyla wcześniejszą decyzję wykonawczą (UE) 2015/1506.
Rozporządzenie przewiduje model przejściowy. Nowe specyfikacje określone w załączniku I mają być stosowane od 23 lutego 2027 r. Z kolei specyfikacje z załącznika II będą mogły być uznawane wyłącznie dla podpisów i pieczęci utworzonych przed 23 lutego 2028 r. Dla organizacji oznacza to, że sam fakt posiadania narzędzia do e-podpisu nie wystarczy – trzeba jeszcze potwierdzić, że podpis lub pieczęć są generowane i walidowane w formatach akceptowanych przez sektor publiczny.
Regulacja dopuszcza też uznawanie innych formatów, ale tylko wtedy, gdy państwo członkowskie zapewnia bezpłatne metody ich walidacji online. Metody te powinny – w miarę możliwości – nadawać się do zautomatyzowanego przetwarzania, być jasno opisane i wskazane w dokumencie lub kontenerze podpisu. Muszą także potwierdzać ważność certyfikatu w chwili podpisu lub opatrzenia pieczęcią, integralność danych i prawidłową identyfikację podpisującego.
Z perspektywy biznesowej zmiana dotyczy przede wszystkim relacji z administracją i obiegu dokumentów transgranicznych. Firmy korzystające z platform podpisu, własnych rozwiązań PKI albo usług zaufania w różnych krajach UE powinny przeanalizować, czy walidacja podpisów będzie technicznie akceptowana przez polskie i unijne systemy publiczne po rozpoczęciu stosowania nowych zasad.
Co to oznacza dla naszych klientów
- Sprawdzić u dostawcy usług podpisu lub pieczęci, czy obsługiwane formaty będą zgodne z nowymi specyfikacjami i harmonogramem przejściowym.
- Zweryfikować procesy wymiany dokumentów z administracją publiczną, szczególnie tam, gdzie używane są podpisy lub pieczęcie generowane automatycznie.
- W projektach transgranicznych potwierdzić, czy stosowane metody walidacji będą uznawane również poza Polską.
- Zaplanować testy techniczne przed 23 lutego 2027 r., zamiast czekać na pierwszy problem operacyjny.
Rozporządzenie 2026/248 nie zmienia samej idei eIDAS, ale porządkuje techniczne reguły gry. Jeżeli chcesz ocenić, czy Twoje podpisy, pieczęcie i procesy walidacji będą zgodne z nowymi wymaganiami sektora publicznego, możemy pomóc w krótkim przeglądzie zgodności i ryzyk wdrożeniowych.