W polskim obiegu prawnym działa kilka rodzajów podpisu elektronicznego: profil zaufany, podpis kwalifikowany, podpis osobisty w e-dowodzie oraz tzw. podpis zaawansowany. Każdy z nich ma inny zasięg zastosowań i inne wymagania techniczne. Przedsiębiorca prowadzący firmę w Polsce — zwłaszcza w formule zdalnej — korzysta z nich przy niemal każdej czynności urzędowej: od CEIDG przez umowy B2B po KSeF i KRS. Opisujemy, który podpis jest potrzebny do czego, jak go zdobyć i jaka jest różnica w mocy prawnej — stan prawny na 2026 r.
Podstawy prawne: eIDAS i ustawa o usługach zaufania
Fundament stanowi rozporządzenie eIDAS (UE 910/2014) oraz polska ustawa z 5 września 2016 r. o usługach zaufania oraz identyfikacji elektronicznej. eIDAS wyróżnia trzy poziomy podpisu:
- zwykły podpis elektroniczny — każdy sposób logicznego powiązania danych z osobą (np. zeskanowany podpis, kliknięcie „Akceptuję”);
- zaawansowany podpis elektroniczny — jednoznacznie przypisany podpisującemu, dający nad podpisem wyłączną kontrolę i wykrywający każdą późniejszą zmianę treści;
- kwalifikowany podpis elektroniczny (QES) — zaawansowany podpis oparty na certyfikacie kwalifikowanym, równoważny podpisowi własnoręcznemu.
Dodatkowo polskie przepisy przewidują podpis zaufany (narzędzie e-administracji) oraz podpis osobisty w e-dowodzie — oba zrównane w zakresie określonym ustawą z podpisem kwalifikowanym w kontaktach z organami publicznymi.
Profil zaufany — bezpłatny podpis dla e-administracji
Profil zaufany (ePUAP) to środek identyfikacji wydawany przez Ministerstwo Cyfryzacji. Pozwala podpisywać wnioski do urzędów państwowych i samorządowych (CEIDG, PUE ZUS, e-Urząd Skarbowy, GEOPORTAL, mObywatel), ale nie zastępuje w pełni podpisu kwalifikowanego w obrocie prywatnoprawnym. Niektóre umowy cywilne wymagają formy pisemnej pod rygorem nieważności — tę formę może zastąpić wyłącznie podpis kwalifikowany, a profil zaufany nie.
Jak zdobyć profil zaufany:
- przez bankowość elektroniczną banku z listy (PKO BP, mBank, ING, Santander, Pekao i inne) — proces online, bez wychodzenia z domu, w kilka minut;
- przez punkt potwierdzający (urząd skarbowy, ZUS, konsulat RP, oddziały niektórych banków) — po założeniu profilu online należy się stawić i potwierdzić tożsamość w ciągu 14 dni;
- przez e-dowód z czytnikiem lub aplikacją mObywatel.
Profil ważny jest 3 lata, można go odnawiać bez kolejnej wizyty. Jest darmowy.
Podpis zaufany — jak podpisać dokument PDF profilem zaufanym
Dokumenty PDF podpisuje się przez serwis gov.pl (sekcja „Podpisz dokument elektronicznie wykorzystując podpis zaufany”). Procedura:
- wejść na stronę usługi „Podpisz dokument elektronicznie – wykorzystaj podpis zaufany” w serwisie gov.pl i wybrać podpisanie profilem zaufanym;
- wgrać plik PDF (do limitu rozmiaru podanego w serwisie);
- zalogować się do profilu zaufanego (bankowość lub login/hasło + SMS);
- potwierdzić podpisanie i pobrać plik .pdf lub .xml z osadzonym podpisem.
Taki podpis jest skuteczny w kontaktach z administracją; w obrocie między firmami strony mogą się na niego umówić, ale jego moc jest słabsza niż podpisu kwalifikowanego i zależy od zgody drugiej strony.
Kwalifikowany podpis elektroniczny — równy własnoręcznemu
Podpis kwalifikowany składa się przy użyciu certyfikatu wydanego przez kwalifikowanego dostawcę usług zaufania. W Polsce działa kilka komercyjnych firm (m.in. KIR z usługą Szafir, Asseco Certum, EuroCert, CenCert, PWPW). Certyfikat wydawany jest po weryfikacji tożsamości — osobistej u notariusza, w punkcie dostawcy albo zdalnie przez wideoweryfikację i e-dowód.
Komplet obejmuje:
- certyfikat kwalifikowany ważny zwykle 1, 2 lub 3 lata;
- karta kryptograficzna albo moduł chmurowy (podpis mobilny);
- czytnik kart i oprogramowanie podpisujące (np. Szafir, SimplySign).
Cena rocznego zestawu to zwykle 200–450 zł netto, w zależności od dostawcy, formatu i długości ważności. Odnowienie jest szybsze i tańsze od pierwszej wydanej karty — jeśli dane się nie zmieniły.
Podpis kwalifikowany ma skutek podpisu własnoręcznego (art. 78¹ Kodeksu cywilnego). Można nim podpisać umowę sprzedaży nieruchomości? Nie — tam wymagana jest forma aktu notarialnego, której żaden podpis elektroniczny nie zastąpi. Ale większość umów handlowych, pracowniczych, sprawozdań finansowych, deklaracji podatkowych i wniosków w KRS można podpisać właśnie w ten sposób.
Podpis osobisty w e-dowodzie
Dowód osobisty wydany od 2019 r. zawiera warstwę elektroniczną. Można w niej aktywować podpis osobisty — bezpłatny, wydawany przez państwo zaawansowany podpis elektroniczny, oparty na certyfikacie w karcie. W kontaktach z administracją ma skutki podpisu kwalifikowanego. W obrocie prywatnoprawnym — tylko wtedy, gdy strony tak uzgodniły.
Do korzystania potrzebny jest:
- czytnik kart stykowych (NFC w smartfonie wystarczy dla aplikacji mObywatel);
- oprogramowanie dostępne za darmo na stronie e-dowód.gov.pl;
- PIN2 (6-cyfrowy, ustawiany w urzędzie przy odbiorze dowodu).
Który podpis do czego — tabela decyzyjna
| Czynność | Minimalny podpis |
|---|---|
| Wniosek CEIDG-1 | Profil zaufany, e-dowód albo kwalifikowany |
| Rejestracja spółki w S24 lub PRS | Profil zaufany, e-dowód albo kwalifikowany |
| Faktura w KSeF | Profil zaufany, podpis kwalifikowany, token lub pieczęć elektroniczna |
| Sprawozdanie finansowe spółki do KRS | Podpis kwalifikowany, profil zaufany lub podpis osobisty — podpisują wszyscy członkowie zarządu |
| Deklaracje JPK, CIT, PIT | Dane autoryzujące lub podpis kwalifikowany (dla pełnomocników UPL-1) |
| Umowa B2B między firmami | Podpis kwalifikowany (dla pewności formy pisemnej) albo zwykła zgoda stron na niższy standard |
| Umowa o pracę | Forma pisemna — podpis kwalifikowany lub własnoręczny |
| Umowa sprzedaży nieruchomości | Tylko akt notarialny — podpis elektroniczny nie wystarczy |
Pieczęć elektroniczna i podpis mobilny
Spółka jako osoba prawna może korzystać z pieczęci elektronicznej — odpowiednika podpisu kwalifikowanego dla podmiotu, nie osoby fizycznej. Pieczęć używana jest np. do automatycznego wystawiania faktur w KSeF czy podpisywania dokumentów masowych. Dla pojedynczych osób coraz popularniejszy jest podpis mobilny z aplikacją na smartfonie (SimplySign, mSzafir) — klucz prywatny trzymany w chmurze dostawcy, autoryzacja PIN i push, bez fizycznej karty i czytnika.
Najczęstsze problemy
- Nieważny certyfikat w momencie podpisywania — podpis traci skuteczność. Trzeba pilnować dat ważności.
- Brak znacznika czasu (timestamp) — po wygaśnięciu certyfikatu nie da się już zweryfikować, czy podpis był ważny w chwili składania. Pieczęć czasu rozwiązuje ten problem.
- Format pliku — niektóre urzędy wymagają XAdES lub PAdES zamiast CAdES; przed wysłaniem warto sprawdzić wymagania adresata.
- Mylenie profilu zaufanego z podpisem kwalifikowanym — profil działa tylko wobec administracji; dla kontrahenta prywatnego nie wystarczy, jeśli umowa wymaga formy pisemnej.
- Udostępnienie karty kryptograficznej innej osobie — formalnie unieważnia moc prawną podpisu i może stanowić podstawę unieważnienia certyfikatu przez dostawcę.
Jak Good Balance pomaga
Zespół Good Balance w ramach konsultacji prawnej dobiera właściwy rodzaj podpisu do konkretnej czynności i branży klienta, przygotowuje pełnomocnictwa (w tym UPL-1 do e-Urzędu Skarbowego) oraz pomaga w zdalnej weryfikacji tożsamości u kwalifikowanych dostawców. Dla cudzoziemców prowadzących firmy w Polsce wskazujemy, jak uzyskać profil zaufany bez polskiego konta bankowego i jak nabyć podpis kwalifikowany bez wizyty w kraju. Pomagamy też wdrożyć pieczęć elektroniczną w spółce i podpisywanie faktur w KSeF.