Anonimizacja to nie koniec. Co daje pieczęć elektroniczna w Redakt?

Zanonimizuj PDF i zabezpiecz go pieczęcią elektroniczną w Redakt. Sprawdź, co daje kwalifikowany certyfikat zgodny z eIDAS i jak zweryfikować dokument.

Usunięcie danych z dokumentu i zabezpieczenie jego finalnej wersji to dwa różne zadania. Redakt pozwala połączyć je w jednym procesie: przygotować zanonimizowany PDF, a następnie opatrzyć go zaawansowaną pieczęcią elektroniczną opartą na kwalifikowanym certyfikacie zgodnym z eIDAS. Co daje to osobie publikującej dokument i jego odbiorcy?

Umowa jest już sprawdzona. Dane przeznaczone do usunięcia zniknęły z kopii, którą urząd zamierza udostępnić. Zanim jednak plik trafi do BIP albo do załącznika wiadomości, warto pomyśleć o jeszcze jednym pytaniu: jak odbiorca sprawdzi, czy otrzymana treść nie została później zmieniona?

Sama nazwa pliku, logo na stronie czy dopisek „dokument zweryfikowany” nie wystarczą do takiej kontroli. W Redakt można teraz dodatkowo zabezpieczyć wynikowy PDF pieczęcią elektroniczną MWC Sp. z o.o. To kolejny etap przygotowania dokumentu do udostępnienia — już po anonimizacji i sprawdzeniu jej zakresu.

Anonimizacja chroni dane. Pieczęć chroni integralność.

Przy anonimizacji najważniejsze jest prawidłowe wskazanie i trwałe usunięcie informacji, których nie należy ujawniać. Graficzne zakrycie tekstu nie musi oznaczać usunięcia go z pliku. Tę różnicę opisujemy w poradniku „Czarny prostokąt w PDF to nie zawsze anonimizacja”.

Pieczęć elektroniczna odpowiada na inne pytanie: czy dane objęte zabezpieczeniem zachowały integralność i jaki podmiot złożył pieczęć? Nie usuwa nazwisk, nie wyszukuje numerów PESEL i nie rozstrzyga, co powinno pozostać jawne. Jej rolą jest umożliwienie weryfikacji pochodzenia oraz wykrycia późniejszych zmian opieczętowanych danych. Takie zastosowanie opisuje również CenCert, dostawca kwalifikowanego certyfikatu do zaawansowanej pieczęci.

Te zabezpieczenia się uzupełniają. Najpierw ustalamy, co może zobaczyć odbiorca. Następnie dajemy mu możliwość sprawdzenia integralności udostępnionej wersji.

Co daje pieczęć elektroniczna na zanonimizowanym PDF?

Możliwość sprawdzenia, kto opieczętował dokument

W Redakt podmiotem składającym pieczęć jest MWC Sp. z o.o. — producent systemu. Odbiorca może sprawdzić dane tego podmiotu w certyfikacie powiązanym z pieczęcią. Nie musi opierać się wyłącznie na logo czy informacji wpisanej na stronie PDF.

To identyfikacja podmiotu zabezpieczającego wynikowy plik, nie wskazanie autora pierwotnej umowy, pisma czy protokołu. Pieczęć MWC nie staje się pieczęcią urzędu korzystającego z Redakt. Związek certyfikatu pieczęci z osobą prawną wyjaśnia Komisja Europejska w materiałach o usługach zaufania.

Wykrywalność zmian po opieczętowaniu

Zmiana treści, usunięcie strony czy podmiana fragmentu dokumentu nie powinny pozostać niezauważone przy prawidłowej weryfikacji pieczęci. W tym znaczeniu pieczęć zabezpiecza integralność finalnej wersji.

Nie oznacza to, że nikt nie może próbować edytować pliku. Istotą zabezpieczenia jest możliwość wykrycia naruszenia opieczętowanych danych, a nie obietnica, że każdy program zablokuje przycisk edycji. Nie jest to również szyfrowanie treści: opieczętowany dokument przeznaczony do publikacji nadal można czytać.

Dodatkowy punkt kontroli przy przekazywaniu dokumentu

Warto włączyć sprawdzanie pieczęci do procedury udostępniania plików. Osoba publikująca może sprawdzić dokument przed wysłaniem, a następnie pobrać załącznik z BIP i ponownie go zweryfikować.

To nie zastąpi kontroli, czy wybrano właściwy dokument i jego aktualną wersję. Ułatwia jednak oddzielenie dwóch pytań: „czy publikujemy właściwy plik?” oraz „czy opieczętowana treść tego pliku została zmieniona?”.

Co oznacza kwalifikowany certyfikat zgodny z eIDAS?

W Redakt stosujemy zaawansowaną pieczęć elektroniczną opartą na kwalifikowanym certyfikacie zgodnym z eIDAS.

Warto rozróżnić certyfikat od samej pieczęci. Kwalifikowany certyfikat wiąże dane służące do weryfikacji pieczęci z określonym podmiotem. Kwalifikowana pieczęć elektroniczna wymaga dodatkowo zastosowania kwalifikowanego urządzenia do jej składania, określanego jako QSCD.

Dlatego opisywanej funkcji Redakt nie nazywamy „kwalifikowaną pieczęcią elektroniczną”. Zaawansowana pieczęć oparta na kwalifikowanym certyfikacie jest odrębnym rozwiązaniem uwzględnianym w ramach eIDAS. To rozróżnienie przedstawia Komisja Europejska w wyjaśnieniach dotyczących poziomów pieczęci i certyfikatów.

Dla użytkownika Redakt najważniejszy jest praktyczny efekt: po zakończeniu anonimizacji może pobrać dokument z zabezpieczeniem umożliwiającym weryfikację jego integralności i podmiotu składającego pieczęć.

Dlaczego warto połączyć oba etapy w Redakt?

Największą korzyścią jest uporządkowanie pracy nad dokumentem. Nie trzeba rozdzielać wyszukiwania danych, poprawiania zaznaczeń i usuwania zatwierdzonych treści pomiędzy różne edytory. Funkcje Redakt obejmują analizę AI, odczyt skanów przez OCR i ręczną weryfikację w jednej aplikacji internetowej.

AI pomaga odnaleźć dane, ale decyzję zachowuje pracownik. Może poprawić wskazanie, odrzucić je albo dodać pominięty obszar. Dopiero zatwierdzone treści są usuwane z wynikowego PDF. Przy dokumentach z warstwą tekstową pozostała treść może zachować możliwość wyszukiwania i kopiowania, bez zamieniania całości w obraz.

Nowa funkcja pozwala zakończyć tę pracę pobraniem dokumentu z pieczęcią MWC. Do skorzystania z niej użytkownik nie potrzebuje własnego certyfikatu pieczęci ani osobnego programu do pieczętowania PDF. To zabezpieczenie świadczone w ramach funkcji Redakt, a nie podpis składany w imieniu pracownika.

Znaczenie ma również środowisko pracy. Dokumenty w Redakt przechowujemy w Polsce, a analizę AI i OCR realizujemy w Europejskim Obszarze Gospodarczym. Treści klientów nie wykorzystujemy do trenowania publicznych modeli AI. MWC posiada certyfikowany system zarządzania bezpieczeństwem informacji zgodny z PN-EN ISO/IEC 27001:2023. Szczegóły — w tym zakres odpowiedzialności i zasady przetwarzania — opisujemy na stronie Bezpieczeństwo Redakt.

Od dokumentu źródłowego do zabezpieczonej kopii

Praktyczny sposób pracy można zamknąć w czterech etapach:

  1. Dodaj PDF lub skan. Uruchom analizę dokumentu; przy skanach system wykorzystuje rozpoznawanie tekstu.
  2. Sprawdź wskazania. Oceń je w kontekście sprawy, popraw zaznaczenia i przejrzyj również fragmenty, których AI nie oznaczyła.
  3. Zatwierdź anonimizację i skontroluj wynik. Sprawdź, czy wybrane treści zostały usunięte, a pozostała część dokumentu jest czytelna. Pamiętaj także o nazwie pliku i informacjach poza głównym tekstem.
  4. Pobierz dokument z pieczęcią. Zabezpiecz finalną wersję, którą zamierzasz udostępnić. Kolejne zmiany treści wykonuj na wersji roboczej, po czym przygotuj nowy plik wynikowy i opieczętuj go ponownie.

Analizę i kontrolę wskazań opisujemy szerzej w artykule o roli AI i człowieka w anonimizacji dokumentów. Redakt nie publikuje dokumentu automatycznie w BIP: wybór pliku i zatwierdzenie udostępnienia pozostają po stronie organizacji.

Kolejność ma znaczenie: anonimizacja, kontrola, pieczęć, udostępnienie. Nie odwrotnie.

Przykład: umowa przygotowana do udostępnienia

Wyobraźmy sobie urząd przygotowujący kopię umowy wraz z załącznikiem. Zakres danych przeznaczonych do wyłączenia został już ustalony. Pracownik korzysta z Redakt, aby odnaleźć powtarzające się informacje, sprawdzić zaznaczenia i trwale usunąć zatwierdzone fragmenty.

Po kontroli wyniku pobiera PDF z pieczęcią. Osoba odpowiedzialna za publikację sprawdza, czy jest to właściwa umowa i właściwy załącznik, a następnie udostępnia przygotowany plik.

Gdy pojawi się pytanie o późniejsze zmiany, można zweryfikować pieczęć pobranego dokumentu, zamiast polegać wyłącznie na jego wyglądzie. Dobrą praktyką jest równocześnie zachowanie zatwierdzonej kopii w dokumentacji organizacji.

Ten sam schemat warto rozważyć dla odpowiedzi na wnioski o informację, kopii protokołów czy raportów przeznaczonych do udostępnienia. W każdym przypadku pieczęć zabezpiecza konkretną wersję — nie podejmuje za organizację decyzji o publikacji.

Karta Poświadczenia: czytelne informacje o zabezpieczeniu

Dokumentowi z pieczęcią może towarzyszyć Karta Poświadczenia: dodatkowa strona porządkująca informacje o przygotowaniu pliku, podmiocie składającym pieczęć i sposobie weryfikacji. To przydatne szczególnie dla odbiorcy, który nie zagląda na co dzień do właściwości certyfikatów.

Karta nie jest jednak samą pieczęcią. Napis „dokument zabezpieczony” ani grafika przypominająca certyfikat nie zastępują sprawdzenia zabezpieczenia zapisanego w strukturze PDF. Aby karta również była objęta pieczęcią, trzeba dołączyć ją przed opieczętowaniem całego pliku.

Dodatkową informacją może być suma kontrolna SHA-256, czyli odcisk obliczony dla ściśle określonych danych. Jej rolę wyjaśniają materiały NIST o funkcjach skrótu. Opis na karcie powinien jasno wskazywać, której wersji pliku dotyczy odcisk. Sama suma kontrolna nie identyfikuje podmiotu i nie zastępuje pieczęci.

Podobnie kod QR może ułatwić przejście do instrukcji lub usługi weryfikacyjnej, ale samo otwarcie strony z identyfikatorem nie dowodzi, że posiadany PDF jest niezmieniony. Weryfikacja musi dotyczyć rzeczywistego pliku.

Jak odbiorca może sprawdzić pieczęć?

Do weryfikacji należy użyć narzędzia obsługującego podpisy i pieczęcie w PDF. Przykładowo w Adobe Acrobat można otworzyć panel Podpisy, uruchomić sprawdzenie i przejść do właściwości certyfikatu. Nazwa panelu jest techniczna — może on prezentować również pieczęć organizacji.

Warto sprawdzić podmiot wskazany w certyfikacie, wynik kontroli integralności oraz informacje o zaufaniu do certyfikatu. Procedurę opisuje dokumentacja Adobe dotycząca weryfikacji podpisów cyfrowych.

Sama możliwość otwarcia dokumentu nie jest wynikiem weryfikacji. Komunikatu o nieustalonym statusie nie należy automatycznie traktować ani jako potwierdzenia poprawności, ani jako dowodu manipulacji. Trzeba sprawdzić jego przyczynę. Weryfikację dokumentów zawierających informacje chronione wykonuj w środowisku dopuszczonym przez organizację.

O czym pieczęć nie rozstrzyga?

Czy anonimizacja jest poprawna?

Pieczęć nie ocenia, czy usunięto wszystkie dane wymagające ochrony ani czy pozostawione szczegóły nie pozwalają rozpoznać osoby. Poprawna weryfikacja integralności nie zastępuje kontroli zakresu anonimizacji. Podział ról między organizacją, użytkownikiem i dostawcą opisujemy w zasadach bezpieczeństwa Redakt.

Czy zastępuje wcześniejszy podpis albo akceptację urzędu?

Nie. Zmiana treści podpisanego PDF w ramach anonimizacji nie zachowuje ważności wcześniejszego podpisu dla nowej treści. Nowa pieczęć zabezpiecza wersję po anonimizacji; nie odtwarza podpisu autora i nie poświadcza automatycznie zgodności kopii z oryginałem. Oryginał należy zachować zgodnie z procedurą organizacji. Więcej wyjaśniamy w FAQ Redakt.

Pieczęć MWC nie zastępuje również podpisu konkretnej osoby wymaganego dla danego dokumentu. Potrzebę takiego podpisu trzeba ocenić niezależnie.

Czy data na karcie jest kwalifikowanym znacznikiem czasu?

Nie należy ich utożsamiać. Data wygenerowania pliku lub czas podany przez system to nie to samo co kwalifikowany elektroniczny znacznik czasu. Również Adobe rozróżnia czas z zegara podpisującego od znacznika wystawionego przez serwer czasu. Sama pieczęć nie jest obietnicą bezterminowej walidacji archiwalnej.

Zanonimizuj. Zweryfikuj. Zabezpiecz.

Warto oceniać narzędzie do anonimizacji nie tylko po tym, jak szybko wskazuje dane. Liczy się cały proces: możliwość sprawdzenia wyników, poprawienia zaznaczeń, trwałego usunięcia zatwierdzonej treści i przygotowania wersji do udostępnienia.

Redakt łączy te etapy, a pieczęć elektroniczna dodaje możliwość weryfikacji finalnego dokumentu także po jego przekazaniu odbiorcy. Nie tylko przygotowujesz kopię bez wybranych danych. Możesz również zabezpieczyć jej integralność zaawansowaną pieczęcią elektroniczną opartą na kwalifikowanym certyfikacie zgodnym z eIDAS.

Wypróbuj Redakt bezpłatnie i przejdź cały proces na dokumencie testowym. Poznaj też funkcje systemu lub porozmawiaj z nami o wdrożeniu.

Powiązane publikacje

Przetestuj anonimizację w systemie Redakt

Redakt to aplikacja internetowa MWC do anonimizacji PDF i skanów. AI wskazuje dane do sprawdzenia, a po Twoim zatwierdzeniu system trwale usuwa wybrane treści z dokumentu.

Wypróbuj Redakt bezpłatnie Poznaj funkcje systemu

Wróć do publikacji

Producent: MWC Sp. z o.o., ul. Kowalewicka 12, 60-002 Poznań, NIP 7831678932. Kontakt: info@mwc.pl.