BEZPIECZNY PODPIS ELEKTRONICZNY W KONTAKTACH Z ZUS

Płatnicy składek na ubezpieczenia społeczne i/lub ubezpieczenie zdrowotne, którzy są obowiązani¹ do przekazywania dokumentów ubezpieczeniowych oraz ich korekt w postaci elektronicznej – za pomocą programu „Płatnik” lub innego programu interfejsowego² spełniającego warunki opublikowane na stronach internetowych ZUS – muszą te dokumenty opatrzyć bezpiecznym podpisem elektronicznym. Złożenie podpisu elektronicznego wymaga użycia odpowiednich danych przyporządkowanych do certyfikatu kwalifikowanego, wystawianego dla osób fizycznych, np. dla osoby odpowiedzialnej za przekazywanie dokumentów ubezpieczeniowych do ZUS.

Zestaw do składania bezpiecznego podpisu elektronicznego (wraz z kwalifikowanym certyfikatem) należy nabyć bezpośrednio w kwalifikowanym centrum certyfikacji.

Poniżej podajemy właściwe adresy internetowe oraz numery telefonów³.

Posiadanie kwalifikowanego certyfikatu umożliwia przesyłanie do ZUS drogą elektroniczną również innych dokumentów (np. wniosku płatnika składek o wydanie zaświadczenia o niezaleganiu w opłacaniu składek). Lista spraw, które aktualnie można zrealizować przy wykorzystaniu kwalifikowanego certyfikatu, znajduje się na stronach serwisu internetowego ZUS http://eup.zus.pl.

Co warto wiedzieć o podpisie elektronicznym i certyfikacie kwalifikowanym

Podpis elektroniczny. Dane w postaci elektronicznej, które wraz z innymi danymi, do których zostały dołączone lub z którymi są logicznie powiązane, służą do identyfikacji osoby składającej podpis elektroniczny.

Bezpieczny podpis elektroniczny. Podpis elektroniczny, który:

• jest przyporządkowany wyłącznie do osoby fizycznej składającej ten podpis,
• jest sporządzany za pomocą, podlegających wyłącznej kontroli osoby składającej podpis, bezpiecznych urządzeń służących do składania podpisu elektronicznego oraz przyporządkowanych do tej osoby danych,
• jest powiązany z danymi, do których został dołączony, w taki sposób, że jakakolwiek późniejsza zmiana tych danych jest rozpoznawalna.

Podstawowe właściwości podpisu elektronicznego:

• unikalność (każdy podpisany dokument elektroniczny ma unikalny podpis cyfrowy ściśle z nim związany),
• integralność (jakakolwiek zmiana dokumentu podpisanego cyfrowo zostanie natychmiast wykryta w momencie weryfikacji podpisu),
• niezaprzeczalność (tylko osoba posiadająca klucz prywatny korespondujący z kluczem publicznym wykorzystanym do weryfikacji podpisu mogła wygenerować podpis pod dokumentem).

Elementy niezbędne do składania bezpiecznego podpisu elektronicznego

Certyfikat kwalifikowany. Spełniające wymagania ustawy z dnia 18 września 2001 r. o podpisie elektronicznym, elektroniczne zaświadczenie, za pomocą którego dane służące do weryfikacji podpisu elektronicznego są przyporządkowane do osoby składającej podpis elektroniczny i które umożliwiają identyfikację tej osoby. Certyfikat jest wydawany przez kwalifikowane centrum certyfikacji na karcie kryptograficznej. Karta ma wbudowany specjalizowany procesor kryptograficzny. W pamięci karty zapisywane są zaszyfrowane informacje dotyczące użytkownika karty (osoby, która za jej pomocą składa bezpieczny podpis elektroniczny) i ewentualnie właściciela karty (podmiotu, który zakupił kartę z certyfikatem i ma prawo ją unieważnić). Generowanie bezpiecznego podpisu elektronicznego odbywa się w procesorze kryptograficznym karty, poza komputerem, na którym przygotowany został podpisywany dokument elektroniczny.

Czytnik kart kryptograficznych. Niezbędny element pozwalający na połączenie komputera, na którym przygotowany został dokument elektroniczny z komputerem kryptograficznym karty, na czas składania bezpiecznego podpisu elektronicznego. Czytnik można połączyć przez jeden z powszechnie stosowanych interfejsów: RS232 (tzw. serial), USB lub PCMCIA (w laptopach). Niektóre czytniki wyposażone są np. w klawiatury do bezpiecznego podawania kodu PIN lub czytniki odcisku palca.

Oprogramowanie do obsługi czytnika i karty. Oprogramowanie służące do administrowania kartą kryptograficzną (np. do zmiany kodów PIN, zarządzania certyfikatami zapisanymi na karcie itp.).

Oprogramowanie do składania i weryfikacji bezpiecznego podpisu elektronicznego. Program „Płatnik” (począwszy od wersji 7.01.001) sam obsługuje proces składania bezpiecznego podpisu elektronicznego pod dokumentami przekazywanymi do ZUS. W tym przypadku nie jest potrzebne dodatkowe oprogramowanie.

Zakup certyfikatu kwalifikowanego

Certyfikaty kwalifikowane wydawane są przez kwalifikowane podmioty, wpisane do rejestru prowadzonego przez Narodowe Centrum Certyfikacji http://www.centrast.pl lub http://www.nccert.pl. Każdy z wymienionych w rejestrze kwalifikowanych podmiotów ma własną ofertę handlową oraz politykę cenową. Zainteresowany może zakupić tylko dane z certyfikatem do składania podpisu, zapisane na karcie kryptograficznej, albo gotowy zestaw, zawierający wszystkie elementy niezbędne do składania bezpiecznego podpisu elektronicznego. Cena zestawu zależy od okresu ważności wydawanego certyfikatu (1 rok lub 2 lata) oraz znajdującego się w zestawie czytnika kart i oprogramowania.

¹ Na mocy przepisów ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych (Dz.U. z 2007 r. nr 11, poz. 74 z późn. zm.).
² To jest z oprogramowania, którego zgodność z wymogami Zakładu została potwierdzona w sposób określony w art. 21 i 22 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz.U. nr 64, poz. 565 z późn. zm.).
³ Podmioty kwalifikowane świadczące usługi certyfikacyjne według rejestru podmiotów kwalifikowanych Narodowego Centrum Certyfikacji w NBP (http://www.centrast.pl/ncc/rejestr/rejestr_wysz_3.aspx lub http://www.nccert.pl/ncc/rejestr/rejestr_wysz_3.aspx).