Status: Podpisano — prawnie wiążące, ścieżka audytu uchwycona

Co uchwytujemy w momencie podpisania, w jednej atomowej transakcji bazy danych: (1) Twierdzenie o tożsamości: wpisane imię i adres e-mail klienta, dopasowane do rekordu klienta na pliku (signer_name, signer_email w wierszu SignatureAudit); (2) Dowód posiadania: wprowadzenie 4-cyfrowego PIN-u, potwierdzające dostęp do skrzynki e-mail, gdzie został wysłany — zgodnie z działającym kodem (hardening HIGH-BE-002, audyt 2026-04-28), 5 błędnych prób PIN w ruchomym oknie 1-godzinnym blokuje slug oferty na 24 godziny, z osobnym limitem 10/min per-IP na tym samym endpoincie; (3) Kontekst techniczny: ip_address (GenericIPAddressField), ciąg user_agent, pełne nagłówki żądania w raw_event JSONB, znacznik czasu signed_at; (4) Rejestr zgody: pole consent uchwytuje twierdzące potwierdzenie, że podpisujący jest upoważniony do wiązania wskazanej strony. To jest stos SES + ścieżka audytu zdefiniowany w [A-007] (DECISIONS.md): „e-Podpis: eIDAS SES (Prosty Podpis Elektroniczny) — kliknij do podpisania + potwierdzenie e-mail. Przechowuj IP + znacznik czasu + łańcuch e-mail przez 10 lat."

Ścieżka podpisania nie oblicza skrótu SHA-256 wyrenderowanego PDF i nie wiąże kryptograficznie podpisu z treścią dokumentu w sposób, jakiego wymaga Art. 26(d) dla Zaawansowanego Podpisu Elektronicznego. Zaufane znacznikowanie czasu RFC 3161 jest na mapie drogowej [D-111] (Faza 4), ale nie jest częścią ścieżki podpisywania v1. Co mamy to integralność na warstwie pamięci masowej: wyrenderowany PDF jest zapisywany na Cloudflare R2 (region UE) z włączoną flagą legal_hold, która uniemożliwia nadpisanie lub usunięcie w oknie retencji — konieczne, ale odrębne od kryptograficznej pieczęci. Dla Kwalifikowanych Podpisów Elektronicznych (QES) zgodnie z Art. 3(12) potrzebny jest token sprzętowy od Dostawcy Usług Zaufania (np. Bundesdruckerei w Niemczech, FNMT w Hiszpanii). QES jest wymagany dla niektórych specyficznych typów umów (akty notarialne dotyczące nieruchomości, niektóre produkty usług finansowych, zgłoszenia sądowe w niektórych państwach członkowskich i umowy sektora publicznego zgodnie z Art. 27 eIDAS, gdzie organ odbierający wyraźnie tego wymaga); dla zdecydowanej większości pracy freelancerów — projektowanie, programowanie, doradztwo, fotografia, copywriting — SES poparte 10-letnim wierszem SignatureAudit Clozo jest wystarczające i egzekwowalne.

Dziesięcioletnia retencja jest egzekwowana przez GoBD §147 AO (Niemcy), Wet OB Art. 52 (Holandia), CGI Art. L102 B (Francja), Codice Civile Art. 2220 (Włochy) i równoległe przepisy w innych krajach UE: dokumenty podatkowe muszą być dostępne do inspekcji przez dekadę. Clozo przechowuje podpisany PDF na Cloudflare R2 z flagą legal_hold, więc nie może być usunięty nawet przez Ciebie ani administratora do czasu wygaśnięcia okna retencji. Żądania prawa do bycia zapomnianym zgodnie z RODO Art. 17 są honorowane w granicach Art. 17(3)(b), który zezwala na retencję gdzie wymagana jest przez zobowiązanie prawne.