To jedno z najczęstszych pytań, które słyszymy od naszych Klientów. W świecie podpisów elektronicznych i kart kryptograficznych zgubiony PIN czy brak wiedzy o PUK-u potrafi skutecznie sparaliżować codzienną pracę. Dlatego spokojnie: wszystko wyjaśniamy krok po kroku.
PIN (Personal Identification Number) to kod, który wpisujesz, gdy chcesz użyć podpisu kwalifikowanego, np. za pomocą karty kryptograficznej.
PIN chroni dostęp do klucza prywatnego certyfikatu znajdującego się na karcie (np. Certum Mini) lub w chmurze (np. SimplySign).
PUK (Personal Unblocking Key) to kod odblokowujący, który pozwala przywrócić dostęp do certyfikatu zapisanego na karcie lub w chmurze. Trzykrotnie błędnie wprowadzony PIN zablokuje dostęp do podpisu. Wówczas tylko PUK będzie mógł odblokować działanie karty w przypadku, gdy PIN zostanie zablokowany. Podobnie PUK daje możliwość zmianę kodu PIN.
Należy pamiętać, że trzykrotnie błędnie prowadzony kod PUK całkowicie blokuje dostęp do podpisu.
Nie mamy możliwości jego odtworzenia i niezbędny jest zakup nowego podpisu włącznie z potwierdzeniem tożsamości.
PIN / PUK powinien zawierać min. 6 znaków, maksymalnie 64 . Może zawierać cyfry, wielkie i małe litery, nie powinien zawierać żadnych znaków specjalnych. (w Certum Mini oraz SimplySign).
Dokładne wymagania zależą od producenta karty lub tokena. W przypadku rozwiązań Certum (Asseco), informacje te znajdują się w dokumentacji lub panelu zarządzania kartą.
Nie trzeba panikować. Jeśli masz PUK, możesz odblokować kartę i ustawić nowy PIN. Problem pojawia się dopiero wtedy, gdy nie masz ani PIN-u, ani PUK-u.
Jeśli zgubiłaś/eś PUK i nie możesz odblokować podpisu, niestety nie ma możliwości jego odzyskania. PIN w podpisie służący do uwierzytelniania i autoryzacji, nadając moc prawną podpisywanym dokumentom jest tak zabezpieczony, by nawet producent nie miał dostępu do Twoich danych.
Rozwiązanie: konieczne jest zamówienie nowego certyfikatu kwalifikowanego i nowej karty.
Nie. Ani podpisano.pl, ani Certum (Asseco) nie przechowują tych danych. PIN i PUK są generowane lokalnie i znane tylko Tobie.
To jedno z podstawowych założeń bezpieczeństwa podpisu kwalifikowanego.
Zgodnie z normami eIDAS i zasadami bezpieczeństwa, dostawca nie może mieć dostępu do Twojego klucza prywatnego ani danych go chroniących (PIN/PUK).
Tylko Ty jesteś ich właścicielem. To zapewnia pełną kontrolę nad Twoim podpisem i jego moc prawną.
Bo ich utrata oznacza w praktyce konieczność zakupu nowej usługi. Dobrym rozwiązaniem jest:
Jeśli masz pytania, albo problem z dostępem do podpisu, zawsze możesz do nas napisać: [email protected]
Jeśli masz jakiekolwiek wątpliwości lub pytania, skontaktuj się z nami
Odpowiemy na Twoje pytania, znajdziemy pasujący Ci termin oraz doradcę w Gdańsku, Gdyni, Krakowie, Warszawie lub Wrocławiu.
Możesz również napisać od nas emaila [email protected].
