Zasady świadczenia kwalifikowanych usług zaufania

Zasady ogólne

• Kwalifikowane usługi zaufania są świadczone przez Enigma Systemy Ochrony Informacji Sp. z o.o., (zwana dalej „Enigma”), pod marką Cencert.
• Usługi są świadczone na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 (eIDAS) oraz ustawy z dnia 5 września 2016r.o usługach zaufania oraz identyfikacji elektronicznej.
• Prawa i obowiązki Enigma oraz Subskrybenta, określone są w Polityce dla kwalifikowanych usług zaufania. W szczególności rozdział 9.8 Polityki określa ograniczenia odpowiedzialności CenCert.
• Skargi na działalność CenCert oraz działalność Punktów Rejestracji należy kierować do dyrektora pionu CenCert na adres biuro@cencert.pl albo biuro@enigma.pl.

Zasady szczegółowe dla poszczególnych usług

Usługi obejmujące wystawianie kwalifikowanych certyfikatów do podpisu/pieczęci

• Przy realizacji usług zaufania polegających na wystawieniu kwalifikowanego certyfikatu obowiązują także zasady określone w następujących dokumentach:
  • Dla podpisu na karcie – Informacje dla osób odbierających certyfikat kwalifikowany na karcie do kwalifikowanego podpisu elektronicznego (English)
  • Dla podpisu rSign wydawanego tradycyjnie – Informacje dla osób odbierających certyfikat kwalifikowany rSign do kwalifikowanego podpisu elektronicznego (English)
  • Dla podpisu rSign z aplikacją mObywatel – Zasady realizacji usługi wystawiania certyfikatu kwalifikowanego do podpisu zdalnego (rSign) za pomocą mObywatel
  • Dla podpisów jednorazowych z aplikacją mObywatel – Zasady realizacji usługi podpisu jednorazowego za pomocą mObywatel

Kwalifikowana usługa znakowania czasem

• Znacznik czasu wydany przez kwalifikowany podmiot świadczący usługi zaufania wywołuje skutki prawne daty pewnej w rozumieniu Kodeksu Cywilnego.
• Przy świadczeniu usługi znakowania czasem, Cencert nie odpowiada za narzędzia wykorzystywane do znakowania czasem po stronie subskrybenta usługi, w szczególności nie odpowiada za poprawność wyliczenia skrótu kryptograficznego z danych znakowanych czasem.

Usługi podpisu składane certyfikatem krótkoterminowym (podpis jednorazowy)

• Jeśli Subskrybent rozpoczyna operację podpisu przy użyciu narzędzi niedostarczanych przez Cencert (np. wgrywa pliki do podpisu na stronę WWW innego podmiotu), Cencert nie odpowiada za narzędzia wykorzystywane do składania podpisu znajdujące się poza kontrolą Cencert, w szczególności Cencert nie odpowiada za poprawność wyliczenia skrótu kryptograficznego z podpisywanych danych.