Certyfikat kwalifikowany — o czym pamiętać przy odnowieniu
Wygasły podpis kwalifikowany w newralgicznym momencie potrafi zablokować wysyłkę deklaracji. Jak tego uniknąć.
Podpis kwalifikowany w biurze rachunkowym służy do podpisywania deklaracji, dokumentów w KSeF czy komunikacji z urzędami. Ma jednak ograniczoną ważność — zwykle rok lub dwa lata — i jego wygaśnięcie w nieodpowiednim momencie (np. tuż przed terminem deklaracji) potrafi realnie zablokować pracę biura.
Pilnuj terminu ważności z wyprzedzeniem, nie w dniu wygaśnięcia
Większość dostawców podpisów kwalifikowanych wysyła przypomnienia mailowe przed upływem ważności, ale poleganie wyłącznie na tym bywa zawodne — maile trafiają do spamu, adres kontaktowy jest nieaktualny, albo po prostu ktoś je przeoczy. Warto prowadzić własny, prosty rejestr certyfikatów używanych w biurze (kto, jaki dostawca, data ważności) i przypomnienie ustawione z wyprzedzeniem co najmniej miesiąca.
Odnowienie a nowy zakup — to nie zawsze to samo
W zależności od dostawcy i typu karty/tokena kryptograficznego, "odnowienie" może oznaczać wygenerowanie nowego certyfikatu na tym samym urządzeniu (szybciej, taniej) albo konieczność zakupu nowego zestawu (czytnik + karta), jeśli sprzęt jest przestarzały lub niekompatybilny z aktualnym oprogramowaniem dostawcy. Warto to sprawdzić z wyprzedzeniem, a nie dopiero w dniu, w którym certyfikat już wygasł.
Zainstaluj i przetestuj przed terminem, nie w dniu wysyłki
Nowy certyfikat trzeba zainstalować w systemie i skonfigurować w używanym oprogramowaniu (podpisywanie deklaracji, integracja z KSeF). Warto zrobić to z wyprzedzeniem i przetestować podpisanie dokumentu testowego, zamiast robić to po raz pierwszy pod presją zbliżającego się terminu.
SSL na stronie firmowej — inny certyfikat, ten sam nawyk
Certyfikat SSL zabezpieczający stronę internetową biura to zupełnie inny mechanizm niż podpis kwalifikowany, ale rządzi się podobną zasadą: ma termin ważności i wymaga odnowienia. Większość nowoczesnych rozwiązań (np. Let's Encrypt) odnawia się automatycznie, ale warto to raz skonfigurować i zweryfikować, że automatyczne odnowienie faktycznie działa, zamiast zakładać to bez sprawdzenia.
Kopia zapasowa danych certyfikatu
Jeśli certyfikat kwalifikowany jest w formie pliku (nie fizycznej karty), warto mieć jego bezpieczną kopię zapasową — zaszyfrowaną, przechowywaną osobno — na wypadek awarii komputera, na którym był zainstalowany.
Zarządzanie certyfikatami to jeden z tych obowiązków, które łatwo odłożyć "na później", dopóki nagle nie okażą się pilne. Prosty rejestr terminów i przypomnienie z wyprzedzeniem eliminują większość związanych z tym problemów.