e-Doręczenia w firmie – nowy obowiązek elektronicznej korespondencji

Czym są e-Doręczenia i dlaczego to nie jest kolejny e-mail

e-Doręczenia to usługa rejestrowanego doręczenia elektronicznego, wprowadzona ustawą o doręczeniach elektronicznych. W praktyce oznacza to, że korespondencja urzędowa, sądowa i część korespondencji między przedsiębiorcami przenosi się z papierowego listu poleconego na elektroniczny odpowiednik o takiej samej mocy prawnej.

Kluczowa różnica względem zwykłej poczty e-mail polega na tym, że e-Doręczenia działają w oparciu o Adres do Doręczeń Elektronicznych (ADE), zarejestrowany w Bazie Adresów Elektronicznych (BAE). Każda wiadomość otrzymuje dowód nadania i dowód doręczenia, a system operuje na zasadzie domniemania doręczenia po określonym czasie, nawet jeśli odbiorca nie zaloguje się do skrzynki. To zupełnie inna odpowiedzialność niż w przypadku zwykłej skrzynki firmowej.

• Adres ADE ma taką samą wagę prawną jak list polecony za potwierdzeniem odbioru
• Operatorem wyznaczonym pozostaje Poczta Polska, ale dostęp do skrzynki odbywa się przez portal e-Doręczenia
• System działa niezależnie od tego, czy firma korzysta z Microsoft 365, Google Workspace czy lokalnej poczty

Kogo obejmuje obowiązek i dlaczego nie warto zwlekać

Harmonogram wdrożenia e-Doręczeń był kilkukrotnie przesuwany, ale obowiązek stopniowo obejmuje kolejne grupy podmiotów: najpierw administrację publiczną i zawody zaufania publicznego, następnie podmioty wpisane do Krajowego Rejestru Sądowego, a w kolejnym etapie przedsiębiorców prowadzących jednoosobową działalność gospodarczą wpisanych do CEIDG. Nowo rejestrowane firmy w KRS i CEIDG dostają adres ADE praktycznie automatycznie przy rejestracji lub aktualizacji wpisu.

Dla firm działających od dłuższego czasu oznacza to konieczność samodzielnego złożenia wniosku o adres do doręczeń elektronicznych, zanim urząd lub sąd zacznie wysyłać korespondencję właśnie tą drogą. Ponieważ terminy i szczegóły wykonawcze zmieniają się, warto na bieżąco sprawdzać aktualny harmonogram na stronach Ministerstwa Cyfryzacji, zamiast opierać się na informacjach sprzed kilku miesięcy.

Zwlekanie z założeniem skrzynki niesie realne ryzyko: pismo wysłane na adres ADE uznaje się za doręczone niezależnie od tego, czy firma je odebrała. Nieznajomość terminu procesowego z powodu nieodebranej korespondencji nie zwalnia z konsekwencji.

Jak założyć i skonfigurować skrzynkę e-Doręczeń krok po kroku

Proces zakładania adresu ADE dla firmy przebiega przez rządowy portal gov.pl/e-doreczenia i wymaga uwierzytelnienia profilem zaufanym, podpisem kwalifikowanym lub e-dowodem osoby uprawnionej do reprezentacji firmy.

1. Zaloguj się do serwisu e-Doręczenia jako przedsiębiorca i wybierz opcję złożenia wniosku o adres do doręczeń elektronicznych
2. Wskaż dane firmy zgodne z wpisem w KRS lub CEIDG oraz osobę uprawnioną do odbioru korespondencji
3. Po pozytywnej weryfikacji adres ADE trafia do Bazy Adresów Elektronicznych, a firma otrzymuje dostęp do skrzynki
4. Skonfiguruj powiadomienia e-mail lub SMS o nowej korespondencji, aby nie polegać wyłącznie na regularnym logowaniu się do portalu
5. Wyznacz w firmie osobę lub dział odpowiedzialny za codzienne sprawdzanie skrzynki i ustal procedurę przekazywania pism dalej, np. do księgowości lub prawnika

Warto potraktować skrzynkę e-Doręczeń jako kolejny krytyczny system firmowy, na równi z pocztą firmową, i objąć ją tym samym poziomem nadzoru, jaki NovaSys stosuje przy wdrożeniach bieżącego wsparcia IT.

Co zmienia się w codziennej pracy firmy

Wdrożenie e-Doręczeń wpływa nie tylko na dział administracyjny, ale też na sposób organizacji obiegu dokumentów w firmie. Pisma z urzędu skarbowego, ZUS, sądu czy urzędu miasta mogą teraz trafiać wyłącznie do jednej elektronicznej skrzynki, zamiast do sekretariatu w formie papierowej.

• Konieczność regularnego monitorowania skrzynki, najlepiej codziennego, ze względu na terminy procesowe liczone od domniemanego doręczenia
• Potrzeba archiwizacji korespondencji zgodnie z polityką retencji danych obowiązującą w firmie
• Integracja procesu odbioru pism z obiegiem dokumentów w firmie, tak aby pismo trafiało od razu do właściwej osoby, a nie zalegało w skrzynce
• Ryzyko przeoczenia ważnej korespondencji w okresie urlopowym, jeśli dostęp do skrzynki ma tylko jedna osoba

W praktyce najlepiej sprawdza się model, w którym dostęp do skrzynki ADE ma więcej niż jedna osoba, a proces odbioru i przekazywania pism jest opisany w wewnętrznej procedurze IT, podobnie jak inne polityki bezpieczeństwa i procedury w organizacji.

Zagrożenia, na które trzeba uważać

Wraz z rosnącą popularnością e-Doręczeń pojawiają się też próby wykorzystania tego tematu przez oszustów. Fałszywe wiadomości podszywające się pod portal gov.pl lub Pocztę Polską, informujące rzekomo o nowej przesyłce i proszące o kliknięcie w link logowania, to klasyczny wariant phishingu wykorzystujący zaufanie do nowej, mało jeszcze znanej usługi.

• Prawdziwe powiadomienie o nowej korespondencji nigdy nie prosi o podanie hasła w treści e-maila ani SMS-a
• Logowanie do skrzynki e-Doręczeń odbywa się wyłącznie przez oficjalny portal gov.pl, nie przez linki z wiadomości
• Warto przeszkolić pracowników mających dostęp do skrzynki w ramach ogólnego programu ochrony przed phishingiem w firmie

Drugim istotnym ryzykiem jest brak kopii zapasowej odebranej korespondencji. Choć system BAE przechowuje historię, firma powinna mieć własną politykę archiwizacji ważnych pism, spójną z ogólną strategią backupu danych firmowych.

Jak NovaSys pomaga wdrożyć e-Doręczenia bezpiecznie

Wdrożenie e-Doręczeń w firmie to nie tylko założenie skrzynki, ale też dopasowanie jej do istniejącej infrastruktury IT, systemu obiegu dokumentów i polityk bezpieczeństwa. NovaSys wspiera firmy z Wrocławia i regionu w skonfigurowaniu powiadomień, integracji z pocztą firmową oraz przeszkoleniu pracowników odpowiedzialnych za codzienny odbiór korespondencji.

Dla firm korzystających z Microsoft 365 warto połączyć wdrożenie e-Doręczeń z przeglądem całej polityki bezpieczeństwa poczty i tożsamości, tak aby nowy kanał komunikacji z urzędami nie stał się słabym punktem w ochronie danych firmowych.