Chcesz zawierać umowy bez wychodzenia z domu i wysyłać pisma do urzędów online? Z tego artykułu dowiesz się, czym jest podpis kwalifikowany i jak go uzyskać krok po kroku. Poznasz też darmową opcję w aplikacji mObywatel oraz płatne rozwiązania oferowane przez dostawców komercyjnych.
Czym jest podpis kwalifikowany?
Podpis kwalifikowany to rodzaj podpisu elektronicznego o mocy prawnej takiej samej jak podpis własnoręczny na papierze. Dane identyfikujące właściciela są zapisane w certyfikacie kwalifikowanym, a jego ważność system weryfikuje przy każdym użyciu. Dzięki temu odbiorca dokumentu ma pewność, kto go podpisał i że treść pliku nie została zmieniona po złożeniu podpisu.
W przeciwieństwie do profilu zaufanego czy zwykłego podpisu osobistego z e-dowodu, podpis kwalifikowany możesz stosować nie tylko w kontaktach z administracją publiczną. Sprawdza się przy umowach najmu mieszkania, sprzedaży auta, kontraktach B2B, przetargach czy obiegu dokumentów kadrowych w firmie. Co ważne, jest uznawany we wszystkich krajach Unii Europejskiej, zgodnie z rozporządzeniem eIDAS.
Kwalifikowany podpis elektroniczny jest w świetle prawa równy podpisowi złożonemu długopisem, a dokument podpisany w ten sposób ma pełną moc dowodową w sądzie.
Jak działa certyfikat kwalifikowany?
Certyfikat kwalifikowany to specjalny, zaszyfrowany plik z danymi osoby podpisującej. Zawiera m.in. imię i nazwisko, numer seryjny, okres ważności oraz informację o dostawcy usługi zaufania. Certyfikat wydaje wyłącznie kwalifikowany dostawca usług zaufania, nadzorowany przez ministra właściwego do spraw informatyzacji i wpisany na listę prowadzoną przez Narodowe Centrum Certyfikacji przy NBP.
Aby wydać certyfikat, dostawca musi wcześniej potwierdzić twoją tożsamość na podstawie dokumentu tożsamości – dowodu osobistego, paszportu lub karty pobytu. Dopiero po takiej weryfikacji możesz korzystać z podpisu kwalifikowanego, co ogranicza ryzyko podszycia się pod inną osobę. Każde użycie podpisu jest logowane, a dokument można sprawdzić pod kątem integralności i ważności certyfikatu.
Podpis kwalifikowany a inne podpisy elektroniczne
W polskim obiegu elektronicznym funkcjonuje kilka rodzajów podpisów. Najczęściej porównia się podpis kwalifikowany z profilem zaufanym oraz podpisem osobistym w e-dowodzie. Profil zaufany jest bezpłatny i przydatny przy e-usługach administracji, ale nie służy do zawierania większości umów cywilnoprawnych między osobami prywatnymi lub firmami. Podpis osobisty także nie dorównuje zakresem zastosowań podpisowi kwalifikowanemu.
Z kolei podpis kwalifikowany możesz wykorzystać zarówno w kontaktach z urzędami, jak i w biznesie czy sprawach prywatnych. Daje najwyższy poziom bezpieczeństwa, a wymogi wobec dostawców certyfikatów są rygorystyczne. Dlatego to podstawowe narzędzie dla przedsiębiorców, księgowych, kadrowych, kancelarii prawnych, ale coraz częściej także dla osób fizycznych, które chcą wygodnie załatwiać swoje sprawy przez internet.
Jak uzyskać bezpłatny podpis kwalifikowany w mObywatel?
Polska udostępniła unikalne rozwiązanie w skali Unii Europejskiej – darmowy podpis kwalifikowany w aplikacji mObywatel do użytku prywatnego. Usługa nazywa się po prostu Podpis kwalifikowany i integruje ofertę kilku komercyjnych dostawców w jednym, rządowym narzędziu.
Wiceminister cyfryzacji Dariusz Standerski zwraca uwagę, że w aplikacji możesz co miesiąc bezpłatnie podpisać 5 dokumentów. Usługa ma być wygodna, szybka i bezpieczna – wystarczy smartfon i e-dowód z warstwą elektroniczną. To rozwiązanie szczególnie przydatne, gdy okazjonalnie podpisujesz umowy, pełnomocnictwa czy wnioski, a nie chcesz od razu kupować pełnego, płatnego pakietu.
Jakie warunki musisz spełnić?
Aby skorzystać z podpisu kwalifikowanego w mObywatelu, potrzebujesz kilku elementów. Pierwszy to ważny e-dowód osobisty z warstwą elektroniczną. Posiada ją każdy dowód wydany po 4 marca 2019 roku. Drugi warunek to mDowód aktywny w aplikacji mObywatel w najnowszej wersji.
Twój smartfon musi mieć też moduł NFC, bo podczas podpisywania dokumentu przykładasz do niego fizyczny dowód osobisty. System używa zarówno certyfikatu mDowodu, jak i tzw. certyfikatu obecności z warstwy elektronicznej e-dowodu. Usługa przeznaczona jest dla osób pełnoletnich, a dokument do podpisu powinien mieć format PDF i rozmiar maksymalnie 5 MB.
Jak krok po kroku podpisać dokument?
Sam proces podpisywania w mObywatelu jest prowadzony w trybie kreatora. Dokument możesz wgrać z telefonu lub z komputera, korzystając ze strony podpis.mObywatel.gov.pl, gdzie wysyłasz plik, a zatwierdzasz operację w aplikacji na telefonie. System poprosi cię o wybór jednego z udostępnionych dostawców (m.in. Asseco Data Systems – SimplySign, KIR – mSzafir, PWPW, Enigma).
Po wybraniu dostawcy w aplikacji potwierdzasz operację, przykładasz do telefonu e-dowód i po chwili plik otrzymuje kwalifikowany podpis elektroniczny. Gotowy dokument możesz pobrać, wysłać mailem lub przekazać dalej w dowolny sposób. Mechanizm ten nie wymaga dodatkowego czytnika kart ani instalacji specjalnego oprogramowania na komputerze.
Jak kupić komercyjny podpis kwalifikowany?
Jeśli potrzebujesz większej liczby podpisów niż 5 miesięcznie albo planujesz inne zastosowania biznesowe, warto rozważyć płatny zestaw. Na polskim rynku działa kilku kwalifikowanych dostawców usług zaufania, m.in. Certum (Asseco Data Systems), KIR, EuroCert, Enigma, PWPW. Oferują zarówno podpis na karcie kryptograficznej, jak i mobilny podpis w chmurze.
Najbardziej klasycznym rozwiązaniem jest pakiet: karta kryptograficzna + czytnik + oprogramowanie. Taki zestaw kosztuje zwykle około 300 zł brutto, w zależności od okresu ważności certyfikatu (1–3 lata) i ewentualnych limitów liczby podpisów. Coraz popularniejsze są także mobilne rozwiązania w chmurze, jak SimplySign czy jednorazowy podpis mSzafir, które działają bez czytnika kart, tylko z użyciem telefonu i aplikacji.
Jak krok po kroku wygląda procedura?
Zakup komercyjnego podpisu kwalifikowanego zazwyczaj składa się z kilku powtarzalnych etapów. W pierwszym kroku wybierasz dostawcę i rodzaj podpisu – klasyczny na karcie lub mobilny w chmurze. Potem składasz zamówienie w sklepie internetowym, przez infolinię lub w jednym z Punktów Sprzedaży danego operatora.
Po opłaceniu zamówienia trzeba złożyć wniosek o wydanie certyfikatu. Robisz to zazwyczaj w panelu klienta, wpisując swoje dane osobowe i kontaktowe. Kolejny krok to potwierdzenie tożsamości – możesz umówić się w punkcie sprzedaży, skorzystać z notariusza, weryfikacji online lub opcji wizyty mobilnego weryfikatora w biurze (tzw. usługa VIP). Sama weryfikacja trwa zwykle około 15 minut.
Wydanie certyfikatu i instalacja
Po potwierdzeniu tożsamości dostawca generuje twój certyfikat kwalifikowany. Zwykle dzieje się to w ciągu kilku dni roboczych, choć niektórzy operatorzy – jak Certum – umożliwiają wydanie certyfikatu nawet w ciągu 30 minut w punkcie partnerskim. Otrzymujesz wtedy mailowo link do pobrania certyfikatu i instrukcję, jak zapisać go na karcie lub aktywować w chmurze.
Równolegle musisz zainstalować oprogramowanie do obsługi podpisu, np. Sigillum Sign, Szafir 2.0, proCertum SmartSign, PEM-HEART 3.9 czy SecureDoc 2. Programy te pozwalają podpisywać dokumenty, weryfikować podpisy, często także dodawać znacznik czasu i szyfrować pliki. U niektórych dostawców w pakiecie otrzymujesz np. 5000 znaczników czasu miesięcznie przez cały okres ważności podpisu.
Ile kosztuje e-podpis i jak go rozliczyć?
Cena podpisu zależy od kilku parametrów. Liczy się okres ważności certyfikatu – 1 rok, 2 lata albo 3 lata. Znaczenie ma także wersja: mobilna w chmurze czy tradycyjna na karcie z czytnikiem. Część dostawców definiuje również limit liczby podpisów, które możesz złożyć w ramach jednego certyfikatu, choć są też oferty bez limitu.
Dla przedsiębiorców ważna jest możliwość zaliczenia zakupu podpisu kwalifikowanego do kosztów uzyskania przychodu firmy. To obniża realny wydatek, zwłaszcza gdy podpis wykorzystujesz intensywnie w działalności gospodarczej. W praktyce koszt szybko się zwraca, gdy porównasz go z czasem i dojazdami potrzebnymi do załatwiania spraw „na papierze”.
Co można załatwić z podpisem kwalifikowanym?
Zakres zastosowań podpisu kwalifikowanego jest bardzo szeroki. W obszarze publicznym pozwala załatwiać większość spraw, które wymagają tradycyjnego podpisu wniosku czy formularza, włącznie z formalnościami podatkowymi i sprawozdawczymi. W biznesie otwiera drogę do pełnej cyfryzacji obiegu dokumentów i umów.
Dzięki e-podpisowi kwalifikowanemu możesz między innymi potwierdzać tożsamość w kontaktach z urzędami i administracją publiczną, brać udział w elektronicznych przetargach i aukcjach, podpisywać dokumenty pracownicze, a nawet dokumentację medyczną czy szkoleniową. Działa 24 godziny na dobę – potrzebujesz jedynie dostępu do internetu i zainstalowanego oprogramowania.
Najczęstsze zastosowania w urzędach i biznesie
W praktyce użytkownicy bardzo często korzystają z podpisu kwalifikowanego przy stałych, powtarzalnych czynnościach. Dzięki temu wiele procesów odbywa się całkowicie zdalnie, bez konieczności osobistej wizyty w instytucji. Przykłady takich zastosowań pokazują, jak szeroko można wykorzystać to narzędzie w codziennej pracy.
Do typowych operacji, w których przydaje się kwalifikowany podpis elektroniczny, należą między innymi:
- składanie deklaracji podatkowych do urzędu skarbowego (PIT, CIT, VAT) drogą elektroniczną,
- obsługa sprawozdań finansowych wysyłanych do KRS w systemie e-KRS,
- przekazywanie Jednolitego Pliku Kontrolnego (JPK) organom podatkowym,
- uwierzytelnianie w systemach takich jak PUE ZUS, Płatnik czy ePUAP,
- przesyłanie faktur elektronicznych online kontrahentom i administracji,
- udział w aukcjach i przetargach na elektronicznych platformach przetargowych,
- przesyłanie informacji do GIIF o transakcjach finansowych.
Umowy i dokumenty cywilnoprawne
Dużą zaletą podpisu kwalifikowanego jest możliwość zdalnego zawierania umów cywilnoprawnych. Podpisujesz umowę o pracę, kontrakt B2B, umowę zlecenia lub najmu mieszkania bez konieczności spotkania twarzą w twarz. Dokument w formacie PDF wysyłasz do drugiej strony, która także opatruje go swoim podpisem kwalifikowanym. Plik ma pełną moc dowodową, a każda próba jego zmiany po podpisaniu będzie widoczna.
Tak samo możesz podpisywać dokumenty kadrowe, regulaminy, aneksy do umów, dokumentację szkoleniową czy oświadczenia woli. W medycynie podpis kwalifikowany bywa używany przy dokumentacji medycznej i raportach, w edukacji przy dokumentach szkoleniowych, a w sektorze finansowym przy umowach kredytowych i inwestycyjnych. Jedno narzędzie obsługuje dziesiątki różnych scenariuszy.
Jak złożyć podpis kwalifikowany na Biznes.gov.pl?
Platforma Biznes.gov.pl udostępnia szereg usług online dla przedsiębiorców. Wiele z nich wymaga podpisania wniosku elektronicznie. Po wypełnieniu formularza system pozwala wybrać jedną z kilku metod: Profil Zaufany, bankowość elektroniczną lub podpis kwalifikowany. Jeśli wybierzesz trzecią opcję, musisz skorzystać z oprogramowania dostarczonego z twoim podpisem.
Po kliknięciu „Podpis kwalifikowany” pojawia się przycisk pobrania dokumentu. Zapisujesz plik na komputerze, podpisujesz go w zewnętrznym programie (np. Sigillum Sign, Szafir 2.0, proCertum SmartSign, PEM-HEART czy SecureDoc), a następnie wgrywasz gotowy, podpisany dokument z powrotem do systemu. Na końcu zatwierdzasz wysyłkę przyciskiem „Wyślij dokument”.
Jak bezbłędnie podpisać plik technicznie?
Podczas podpisywania dokumentów przez Biznes.gov.pl istotne są ustawienia techniczne. Większość systemów wymaga formatu podpisu XAdES w wariancie BES, typu „otoczony” i funkcji skrótu SHA-256. Dokładne nazwy opcji zależą od używanego programu, ale ich sens pozostaje podobny – chodzi o standardowy podpis kwalifikowany dołączany do pliku.
Warto unikać otwierania raz podpisanego dokumentu w celu nanoszenia poprawek lub ponownego sprawdzania treści, bo może to powodować błędy przy wczytywaniu pliku do systemu. Jeśli po podpisaniu chcesz coś zmienić, lepiej wrócić do pierwotnej wersji, poprawić ją i podpisać od nowa. Gdy napotkasz problemy techniczne, możesz też spróbować innego programu do podpisywania albo w razie potrzeby skorzystać z profilu zaufanego.
Ustawienia w wybranych programach do e-podpisu
Każdy dostawca oprogramowania podpisującego ma własny interfejs, ale wspólne parametry powtarzają się w różnych aplikacjach. Chodzi głównie o wybór formatu XAdES, wariantu BES, odpowiedni typ podpisu oraz algorytm skrótu. Prawidłowe ustawienie tych opcji pozwala uniknąć komunikatów o błędzie podczas wysyłki dokumentu do urzędu.
W praktyce przyda ci się znajomość podstawowych ustawień dla najpopularniejszych narzędzi, bo ułatwia to współpracę z księgowymi, biurem rachunkowym czy partnerami zewnętrznymi:
- w Sigillum Sign ustaw widok Prosty oraz profil użytkownika, a następnie wybierz format XAdES, typ „Otoczony”, wariant BES i funkcję skrótu SHA-256,
- w Szafir 2.0 pamiętaj, że dokument po podpisaniu ma rozszerzenie XAdES i jest gotowy do wczytania do systemu bez dodatkowej obróbki,
- w proCertum SmartSign ustaw format XAdES, „podpis wewnętrzny”, funkcję skrótu SHA-256 i wariant „Nie dołączaj dodatkowych informacji (BES)”,
- w SecureDoc 2 wybierz format XAdES, wariant XAdES-BES, typ „Otoczony” oraz algorytm SHA-256.
Jak zdobyć podpis kwalifikowany przebywając za granicą?
Osoby mieszkające lub pracujące za granicą też mogą uzyskać polski podpis kwalifikowany. W takiej sytuacji nie zawsze spotkasz się z weryfikatorem dostawcy w punkcie stacjonarnym. Rozwiązaniem bywa wizyta u notariusza w kraju pobytu i uzyskanie notarialnego potwierdzenia złożenia podpisu na umowie subskrypcji. Na tej podstawie np. EuroCert przygotuje i wyda certyfikat.
Podobna procedura działa także dla osób, które są w Polsce, ale nie mają możliwości dotarcia do punktu partnerskiego. Część dostawców oferuje też pełną weryfikację online, a w wersji VIP – przyjazd mobilnego weryfikatora do siedziby firmy. Dzięki temu podpis kwalifikowany jest dostępny dla szerokiej grupy użytkowników, niezależnie od miejsca pobytu czy trybu pracy.
