Zanim podpiszesz dokument elektronicznie, zapisz wymaganie odbiorcy
Polecenie „proszę podpisać PDF i odesłać” pozostawia więcej pytań, niż się wydaje. Czy odbiorca wymaga określonej formy czynności, czy tylko potwierdzenia akceptacji? Czy przyjmie podpis zaufany, osobisty, kwalifikowany albo mechanizm we własnym systemie? Czy oczekuje pliku PDF z osadzonym podpisem, osobnego pliku podpisu, kontenera czy formularza wysłanego w konkretnej usłudze? Odpowiedź wynika z czynności i instrukcji, a nie z samego rozszerzenia „.pdf”.
Ten warszawski poradnik prowadzi od wymogu do dowodu odbioru. Nie prowadzi punktu podpisywania, nie sprzedaje certyfikatów i nie ocenia indywidualnej umowy. Pomaga zapisać brakujące informacje, zrobić kontrolowaną próbę i rozpoznać warstwę błędu bez obchodzenia zasad odbiorcy.
Jedna matryca zamiast pytania „który podpis jest najmocniejszy”
Utwórz jeden wiersz z ośmioma polami:
- czynność i dokładny dokument;
- osoba składająca oświadczenie oraz ewentualne umocowanie;
- odbiorca;
- wymagana forma lub poziom podpisu;
- dopuszczona metoda;
- format pliku, podpisu i opakowania;
- sposób walidacji;
- kanał złożenia oraz oczekiwane potwierdzenie.
Jeżeli instrukcja nie odpowiada na któreś z tych pytań, poproś odbiorcę o wyjaśnienie przed terminem. Samo posiadanie kwalifikowanego certyfikatu nie naprawia błędnego formatu ani wysłania do niewłaściwego systemu.
Podpis elektroniczny jest szerokim pojęciem
eIDAS definiuje podpis elektroniczny jako dane elektroniczne powiązane z innymi danymi i użyte przez osobę do podpisania. Nie można odrzucić jego skutku lub dopuszczalności dowodowej wyłącznie dlatego, że jest elektroniczny albo nie jest kwalifikowany. Nie znaczy to jednak, że każda metoda zachowuje każdą wymaganą formę lub daje ten sam zestaw dowodów.
Podpis zaawansowany spełnia wymagania dotyczące związania z podpisującym, identyfikacji, kontroli nad tworzeniem podpisu i wykrywania późniejszych zmian. Podpis kwalifikowany jest podpisem zaawansowanym opartym na kwalifikowanym certyfikacie i utworzonym za pomocą kwalifikowanego urządzenia. eIDAS przyznaje mu w UE skutek równoważny podpisowi własnoręcznemu. Polski Kodeks cywilny wiąże formę elektroniczną z kwalifikowanym podpisem i zrównuje ją z formą pisemną. To nadal nie oznacza, że każdy dokument wymaga tej formy.
Profil zaufany nie jest podpisem
Profil zaufany jest środkiem identyfikacji elektronicznej. Przy jego użyciu można złożyć podpis zaufany. Podpis zaufany działa w sprawach i systemach objętych krajowymi regułami dla podmiotów publicznych, z zastrzeżeniem przepisów szczególnych. W relacji prywatnej nie zakładaj, że zastąpi kwalifikowany podpis wymagany dla formy elektronicznej. Oficjalna strona gov.pl wyraźnie oddziela sprawy urzędowe od prywatnych. Osobno można oceniać, czy sposób utrwalenia konkretnego oświadczenia spełnia warunki formy dokumentowej z Kodeksu cywilnego; nie tworzy to automatycznie formy elektronicznej z art. 78¹.
Podpis osobisty jest zaawansowanym podpisem związanym z certyfikatem w e-dowodzie. Wobec podmiotu publicznego polska ustawa przyznaje mu skutek równoważny podpisowi własnoręcznemu. Wobec innego podmiotu taki skutek wymaga zgody obu stron. Trzeba jeszcze potwierdzić, czy konkretny system przyjmie jego format.
Przeczytaj: Jak odczytać nazwę metody w instrukcji — Profil zaufany, e-dowód czy certyfikat — jak czytać instrukcję
Pieczęć odpowiada na inne pytanie
Podpis składa osoba fizyczna. Pieczęć elektroniczna jest związana z osobą prawną i służy wykazaniu pochodzenia oraz integralności danych. Kwalifikowana pieczęć korzysta z domniemania integralności i prawidłowości pochodzenia danych wskazanego w eIDAS. Nie potwierdza jednak automatycznie oświadczenia konkretnego człowieka ani jego umocowania. Jeśli odbiorca wymaga podpisu osoby, nie zamieniaj go na pieczęć tylko dlatego, że walidator pokazuje zielony status.
PDF nie rozstrzyga formatu podpisu
Dla PDF naturalnym formatem bywa PAdES, w którym podpis jest osadzony w pliku. Inna instrukcja może jednak oczekiwać podpisu zewnętrznego albo kontenera. XAdES, CAdES i ASiC nie oznaczają „słabszego” lub „mocniejszego” skutku; opisują technikę i opakowanie. Odbiorca musi dostać dokładnie taki zestaw plików, jaki potrafi przyjąć i zwalidować.
Przeczytaj: Dlaczego podpisany PDF może zostać odrzucony — „Podpisz PDF” nie określa jeszcze formatu wyniku
Próba ma odwzorować wymaganie bez ujawniania danych
Jeżeli odbiorca udostępnia środowisko testowe lub zgadza się na próbę, użyj sztucznego dokumentu o tym samym formacie, rozmiarze i układzie podpisów. Gdy takiego kanału nie ma, wykonaj próbę lokalnie: utwórz plik bez danych poufnych, podpisz wybraną metodą, pobierz wynik i sprawdź go w narzędziu akceptowanym dla danego procesu. Nie wysyłaj testu do produkcyjnej sprawy „na próbę”.
Demonstrator DSS Komisji Europejskiej może pokazać techniczne możliwości walidacji, ale przesyła pliki do infrastruktury Komisji, jest przeznaczony wyłącznie do testów i nie świadczy kwalifikowanej usługi walidacji. Używaj w nim tylko niepoufnej kopii testowej, nigdy realnego dokumentu z danymi.
Podpisanie nie jest walidacją ani złożeniem
Po utworzeniu podpisu zachowaj dokładny wynik, przeprowadź walidację i odczytaj status każdego podpisu. Następnie wyślij plik właściwym kanałem. Gov.pl wprost ostrzega, że samo podpisanie dokumentu nie oznacza jego złożenia. Potrzebujesz więc trzech dowodów: co podpisano, jaki był wynik sprawdzenia i jakie potwierdzenie zwrócił kanał odbiorcy.
Przeczytaj: Podpisanie, walidacja i złożenie — Podpisanie, walidacja i złożenie — trzy osobne dowody
Następny krok
Nie wybieraj metody z pamięci ani według ceny, dopóki nie znasz czynności, formy, systemu, formatu i potwierdzenia. Zapisz te pola w karcie, wykonaj próbę na niepoufnym bliźniaku, a wynik produkcyjny zachowaj razem z raportem i dowodem złożenia.
Zbuduj matrycę dla bieżącego dokumentu
Źródła do strony, stan na 25.08.2026 r.:
- eIDAS po zmianach eIDAS2.
- Kodeks cywilny.
- ustawy o informatyzacji i dowodach osobistych.
- gov.pl, podpisanie i sprawdzanie dokumentów.