Dokument podpisany to jeszcze nie dokument zwalidowany i złożony

Dowód pierwszy: co dokładnie podpisano

Przed podpisem pokaż finalną treść i komplet załączników osobie składającej oświadczenie. Zapisz nazwę, rozmiar, datę wersji i — gdy procedura tego wymaga — skrót pliku. Po operacji pobierz wynik bez dalszej edycji. Jeżeli podpis jest odłączony, zachowaj także dokładny dokument źródłowy.

Dowód utworzenia nie powinien ograniczać się do zrzutu ekranu z aplikacji. Najważniejszy jest artefakt kryptograficzny powiązany z danymi. Grafika na PDF może pomóc człowiekowi znaleźć podpis, ale sama nie pozwala ocenić integralności ani certyfikatu.

Podpis osoby a pieczęć organizacji

Raport powinien powiedzieć, czy artefaktem jest podpis osoby fizycznej, czy pieczęć osoby prawnej. Kwalifikowana pieczęć korzysta z domniemania integralności i prawidłowości pochodzenia danych, lecz nie jest automatycznym oświadczeniem reprezentanta. Nie zapisuj w rejestrze „podpisano przez firmę”, jeżeli faktycznie zastosowano pieczęć.

Dowód drugi: co wykazała walidacja

Walidacja sprawdza powiązanie podpisu z danymi, integralność, certyfikat, informacje o statusie i zaufaniu oraz inne elementy zależne od polityki i formatu. Dla kwalifikowanego podpisu art. 32 eIDAS opisuje wymagania wyniku walidacji, a zaufane listy są źródłem kwalifikowanego statusu usług.

Zachowaj raport, datę sprawdzenia, nazwę i wersję narzędzia oraz politykę, jeśli jest znana. Odczytaj każdy podpis. Dokument z dwiema osobami może mieć jeden wynik poprawny, a drugi nieokreślony; ogólna zielona miniatura nie wystarczy.

Co walidacja pozostawia poza zakresem

Pozytywny wynik nie dowodzi, że treść jest prawdziwa, podpisujący miał umocowanie, dokument zachował właściwą formę danej czynności ani odbiorca go otrzymał. Nie potwierdza też kompletności załączników, jeśli nie były objęte podpisem. Te pytania wymagają innych źródeł.

Narzędzie może stosować własną politykę i zestaw zaufania. Demonstrator DSS jest przeznaczony wyłącznie do testów, przesyła pliki do infrastruktury Komisji i nie stanowi kwalifikowanej usługi walidacji. Realny dokument sprawdzaj w narzędziu dopuszczonym dla procesu, a do demonstratora nie wysyłaj materiału wrażliwego.

Dowód trzeci: gdzie i kiedy złożono dokument

Gov.pl jednoznacznie oddziela podpisanie od złożenia. Po pobraniu podpisanego pliku trzeba użyć właściwej usługi: formularza, dedykowanego portalu, skrzynki do doręczeń albo innego kanału wskazanego przez odbiorcę. E-mail nie zastępuje dedykowanego systemu, gdy ten jest wymagany.

Potwierdzenie powinno pozwolić ustalić odbiorcę, czas, sprawę i dokument. Nazwa zależy od kanału: może to być urzędowe poświadczenie, dowód wysłania lub otrzymania, identyfikator zgłoszenia albo potwierdzenie aplikacji. Nie stosuj jednej nazwy do wszystkich procesów. Ustawa o doręczeniach elektronicznych reguluje własny system i dowody; nie należy automatycznie przenosić ich skutków na zwykły e-mail.

Warszawski przykład: podpisany PDF z wnioskiem o wyprawkę

Karta usługi „Wyprawka dla Warszawskiego Malucha”, zaktualizowana 19 lutego 2026 roku, podaje pełną ścieżkę elektroniczną. Wniosek trzeba wypełnić w miejskim kreatorze, zapisać na dysku jako PDF, podpisać podpisem kwalifikowanym albo — zgodnie z językiem karty — profilem zaufanym, a następnie wysłać przez e-Doręczenia do m.st. Warszawy. W tym drugim wariancie wynikiem użycia profilu jest podpis zaufany.

Szczegółowa instrukcja miasta dopowiada, że samo wypełnienie kreatora nie jest złożeniem wniosku. Do wiadomości w e-Doręczeniach ma trafić zapisany i podpisany wcześniej wniosek w formacie PDF. Daje to konkretny wiersz karty:

1. czynność — wniosek o „Wyprawkę dla Warszawskiego Malucha”;
2. dokument — PDF zapisany z miejskiego kreatora;
3. metoda — podpis kwalifikowany albo podpis zaufany;
4. kanał — e-Doręczenia do m.st. Warszawy;
5. koniec procesu — wysłanie, nie samo zapisanie podpisanego pliku.

Źródła miejskie, stan na 27.08.2026 r..

Porównaj wynik podpis.gov.pl z instrukcją miasta

Ogólna usługa gov.pl przyjmuje PDF i pozwala wybrać podpis zaufany, osobisty albo kwalifikowany. Ta lista jest szersza od instrukcji wyprawki: podpis osobisty nie został w niej wymieniony. Przed podpisaniem można też zmienić format podpisu, a po operacji pobiera się podpisane dokumenty na urządzenie. To nadal artefakt do wysłania, a nie dowód złożenia wniosku.

Bieżące objaśnienia podpis.gov.pl wskazują, że PDF podpisany w formacie XAdES zmienia się w plik XML. Instrukcja m.st. Warszawy każe natomiast dołączyć podpisany wniosek w formacie PDF. Zestawienie obu instrukcji prowadzi więc do wniosku, że wynik powinien pozostać PDF-em, czyli użyć formatu PAdES. Miasto nie podaje jednak skrótu PAdES wprost, dlatego zapisz to jako wniosek z porównania źródeł, a nie cytat z karty usługi. Nie zmieniaj końcówki XML na PDF.

Jest też różnica dat. Miejska instrukcja z lutego 2026 roku mówi, że załącznika nie podpisuje się w e-Doręczeniach. Nowsza instrukcja ogólnokrajowa z 30 kwietnia 2026 roku opisuje już podpisanie załącznika bezpośrednio w tym systemie. Wspólna reguła pozostaje jednoznaczna: sam przycisk „Podpisz treść i wyślij” nie podpisuje załącznika. W tej miejskiej sprawie trzymaj się karty usługi: podpisz PDF przed dodaniem go do wiadomości, a potem wyślij wiadomość właściwemu odbiorcy. Nie zastępuj tego kroku podpisaniem samej treści.

Źródła porównania, stan na 27.08.2026 r..

Powiąż potwierdzenie z właściwym plikiem

Zachowaj dokładny artefakt wysłany do odbiorcy. Jeśli portal po dodaniu zmienia nazwę, nadaje identyfikator albo tworzy paczkę, pobierz dostępne potwierdzenie i zapisz mapę. Przy wielu załącznikach sprawdź listę, rozmiary i status każdego z nich przed finalnym kliknięciem.

Nie podpisuj ponownie tylko po to, by „odświeżyć datę”, jeśli nie ma takiego wymogu. Kolejny podpis tworzy inny artefakt i może utrudnić powiązanie z potwierdzeniem. Jeśli trzeba ponowić wysyłkę, sprawdź zasady odbiorcy i opisz, która próba jest właściwa.

Termin może dotyczyć złożenia, nie podpisania

Czas widoczny w podpisie i czas przyjęcia przez kanał odpowiadają na inne pytania. Podpis przed końcem terminu nie pomaga, jeśli dokument wysłano po terminie. Z kolei czas lokalnego komputera nie musi być miarodajnym dowodem chwili podpisu. W sprawie wymagającej znacznika czasu albo określonego dowodu stosuj dokładne zasady procesu.

Zaplanuj bufor na walidację i wysyłkę. Nie kończ podpisywania w ostatniej minucie, gdy portal może wymagać logowania, wybrania roli, dodania załączników i finalnej autoryzacji.

Minimalny pakiet sprawy

Utwórz katalog zawierający:

1. niepodpisany dokument zatwierdzony do podpisu;
2. podpisany wynik i ewentualny podpis odłączony;
3. załączniki objęte albo nieobjęte podpisem z opisem;
4. raport walidacji z datą i narzędziem;
5. dokładną kopię wysłanego zestawu;
6. potwierdzenie z kanału oraz identyfikator sprawy;
7. użyte wymaganie odbiorcy i jego wersję.

Zakres przechowywania i ochronę danych dostosuj do sprawy. Nie archiwizuj PIN-ów, kodów jednorazowych, kluczy ani niepotrzebnych kopii dokumentu tożsamości. Pakiet ma udowodnić przebieg, a nie tworzyć nowy zbiór ryzykownych danych.

Gdy brakuje jednego dowodu

Brak pliku wynikowego oznacza, że zrzut ekranu nie wystarczy do późniejszej walidacji. Brak raportu można czasem uzupełnić ponowną walidacją oryginału, ale wynik i dostępne dane mogą zmienić się z czasem. Brak potwierdzenia wysyłki wymaga sprawdzenia statusu w oficjalnym kanale, nie tworzenia dokumentu na własną rękę.

Przejdź przez drzewo problemów na Próba i diagnostyka. Jeśli nie wiadomo, jaka metoda lub forma była wymagana, wróć najpierw do Karta wymogu odbiorcy. Pozostałe instrukcje znajdziesz w indeksie scenariuszy.

Wniosek

Kompletny proces ma trzy zdania: osoba podpisała konkretną wersję; walidacja wykazała określony wynik według wskazanej polityki; właściwy kanał potwierdził przyjęcie konkretnego zestawu. Dopiero razem odpowiadają na pytanie, co zrobiono i jaki dowód pozostał.

Sprawdź brakujące ogniwo procesu

Źródła bazowe sprawdzone 25.08.2026 r.; źródła przykładu — 27.08.2026 r.:

• eIDAS i zaufane listy.
• gov.pl, rozdzielenie podpisania i złożenia.
• Komisja Europejska, DSS.
• ustawa o doręczeniach elektronicznych.
• Warszawa 19115, wniosek o wyprawkę i instrukcja.
• podpis.gov.pl, format wyniku.
• gov.pl, podpisywanie załączników w e-Doręczeniach.