Krótka odpowiedź. Podpis kwalifikowany w chmurze wybierz, gdy podpisujesz z różnych urządzeń, pracujesz zdalnie albo zamawiasz podpisy dla kilku osób. Kartę z czytnikiem wybierz, gdy system odbiorcy wymaga lokalnego urządzenia albo gdy podpisujesz zawsze z jednego stanowiska. Oba warianty dają podpis o skutku równoważnym własnoręcznemu, jeśli certyfikat wystawia kwalifikowany dostawca.
Czym różni się podpis w chmurze od karty
Na karcie klucz prywatny jest zapisany na fizycznym nośniku i podpisujesz przez czytnik podłączony do komputera, z kodem PIN. W podpisie zdalnym klucz przechowuje dostawca w zabezpieczonym module, a Ty potwierdzasz każdy podpis na telefonie lub w aplikacji. Szczegóły techniczne i warunki różnią się między dostawcami, więc przed zakupem sprawdź je w ofercie.
Porównanie dla firm
| Kryterium | Karta i czytnik | Podpis w chmurze |
|---|---|---|
| Gdzie podpisujesz | na komputerze z czytnikiem | na dowolnym urządzeniu z dostępem do internetu |
| Dodatkowy sprzęt | karta, czytnik, sterowniki | telefon lub aplikacja |
| Praca zdalna zespołu | trzeba wysłać kartę i czytnik | aktywacja bez wysyłki sprzętu |
| Utrata lub kradzież | nośnik trzeba unieważnić i kupić nowy | unieważnienie i ponowna aktywacja u dostawcy |
| Zgodność z systemami | zwykle bez ograniczeń | część starszych systemów wymaga lokalnego urządzenia |
| Podpisywanie masowe | szybkie po wpisaniu PIN | zależy od limitów i sposobu potwierdzania u dostawcy |
Tabela opisuje typowe różnice. Dokładne limity, ceny i obsługiwane systemy ustala dostawca, więc zweryfikuj je przed zamówieniem.
Kiedy karta jest lepszym wyborem
- podpisujesz zawsze z jednego, stałego stanowiska,
- system, w którym składasz dokumenty, wymaga lokalnego urządzenia lub sterownika,
- chcesz podpisywać bez udziału telefonu i łączności z dostawcą,
- zależy Ci na prostym fizycznym nośniku, który możesz zdeponować w sejfie firmy.
Kiedy lepszy jest podpis w chmurze
- zarząd i kluczowi pracownicy pracują z różnych miast,
- nie chcesz zarządzać kartami, czytnikami i sterownikami na wielu komputerach,
- nowy pracownik ma podpisywać od pierwszego dnia, bez czekania na przesyłkę,
- podpisujesz z laptopa, telefonu i komputera w biurze.
Co z bezpieczeństwem
W obu wariantach kluczowe jest to samo: tylko Ty możesz zatwierdzić podpis. Karta chroni klucz fizycznie i PIN-em, a podpis zdalny chroni go u dostawcy i potwierdzeniem na Twoim urządzeniu. Ryzyko zależy od tego, jak firma przechowuje kartę albo telefon, a nie od samej technologii. Ustal zasadę, kto i gdzie trzyma nośnik lub aplikację, i zapisz ją w polityce bezpieczeństwa firmy.
Jak to policzyć dla zespołu
Porównuj całkowity koszt na osobę i rok, nie samą cenę certyfikatu. Do karty dolicz czytnik, wymianę po utracie i czas administratora, który instaluje sterowniki. Do podpisu w chmurze dolicz abonament lub pakiet podpisów, jeśli dostawca go stosuje. Orientacyjne koszty opisuje artykuł ile kosztuje podpis kwalifikowany, a przy odnowieniach pomoże odnowienie podpisu kwalifikowanego.
Przykłady z firm różnej wielkości
Jednoosobowa firma wysyłająca oferty przetargowe. Podpisuje z biurka i z laptopa w podróży. Podpis zdalny oszczędza jej noszenie czytnika, pod warunkiem że platforma przetargowa go akceptuje, co trzeba sprawdzić przed terminem składania ofert.
Biuro rachunkowe z kilkunastoma osobami. Każda księgowa podpisuje deklaracje i sprawozdania klientów. Przy takiej skali liczy się administrowanie: kto ma jaki certyfikat, kiedy wygasa i kto go odnawia. Tu przewagę daje jeden rejestr, niezależnie od wybranej formy podpisu.
Spółka z zarządem w trzech miastach. Karty trzeba by rozsyłać kurierem, a przy zmianie składu zarządu czekać na przesyłkę. Podpis zdalny skraca ten czas, ale dla ważnych dokumentów warto zachować zapasowy sposób podpisania, gdyby aplikacja albo łączność zawiodły.
Najczęstsze błędy przy wyborze
- Zakup dla całego zespołu bez próbnego podpisu w kluczowym systemie.
- Porównywanie samych cen certyfikatów bez kosztu czytników i administracji.
- Brak rejestru terminów, przez co certyfikaty wygasają jeden po drugim w sezonie sprawozdawczym.
- Zbyt późne odnowienie, bo weryfikacja i dostawa zajmują kilka dni.
Jak wybrać krok po kroku
- Sprawdź w systemach, których używasz (przetargi, księgowość, bank), czy akceptują podpis zdalny.
- Policz, ile osób podpisuje i z ilu urządzeń.
- Zamów jeden certyfikat próbnie albo wykonaj próbny podpis przed zakupem dla całego zespołu.
- Wpisz daty końca ważności wszystkich certyfikatów do jednego rejestru.
Jeśli podpisują także członkowie zarządu, zajrzyj do strony o podpisie dla zarządu spółki. Przed podpisaniem umowy z nowym kontrahentem warto też sprawdzić, kto faktycznie ma prawo go reprezentować, a tę informację znajdziesz w danych o zarządach spółek z KRS.
Jak EPodpisy pomaga w wyborze
EPodpisy nie wystawia certyfikatów. Porównujemy oferty kwalifikowanych dostawców, pomagamy zamówić podpis zdalnie i pilnujemy terminów całego zespołu w jednym panelu. Zacznij od doboru podpisu do sprawy albo zobacz stronę podpis kwalifikowany dla firm.
Pytania i odpowiedzi
Tak, jeśli certyfikat wystawił kwalifikowany dostawca. Oba warianty mają skutek prawny równoważny podpisowi własnoręcznemu. Różni je sposób przechowywania klucza.
Nie zawsze. Część starszych systemów wymaga lokalnego urządzenia. Sprawdź wymagania odbiorcy i zrób próbny podpis przed zakupem.
Zależy od liczby osób i dostawcy. Porównuj całkowity koszt na osobę i rok, razem z czytnikiem, wymianą nośnika i ewentualnym abonamentem.
Zgłoś utratę dostawcy, żeby unieważnił certyfikat, i zamów nowy. Podpisy złożone wcześniej w okresie ważności pozostają ważne.