Podpis kwalifikowany nie jest po prostu „bezpieczniejszym profilem zaufanym”. To narzędzie, które pozwala złożyć podpis elektroniczny o skutku prawnym równoważnym podpisowi własnoręcznemu i używać go również poza administracją publiczną — przy umowach z kontrahentami, dokumentach pracowniczych, pełnomocnictwach czy dokumentacji korporacyjnej. Co ważne, od października 2025 r. część osób w Polsce nie musi już za taki podpis płacić: mObywatel umożliwia bezpłatne złożenie 5 podpisów kwalifikowanych miesięcznie, choć tylko w określonym zakresie.
Największy błąd przy wyborze podpisu kwalifikowanego to kupowanie pierwszego zestawu z kartą i czytnikiem, zanim ustali się, do czego podpis faktycznie będzie używany. Osoba podpisująca prywatną umowę kilka razy w roku ma zupełnie inne potrzeby niż członek zarządu, księgowa, prawnik czy właściciel firmy podpisujący kilkadziesiąt dokumentów miesięcznie.
Kiedy podpis kwalifikowany jest potrzebny, a kiedy można wybrać prostsze rozwiązanie
Podstawa prawna jest konkretna. Zgodnie z rozporządzeniem eIDAS kwalifikowany podpis elektroniczny ma w całej Unii Europejskiej skutek prawny równoważny podpisowi własnoręcznemu. Polski art. 78¹ Kodeksu cywilnego dodatkowo stanowi, że oświadczenie woli złożone elektronicznie i opatrzone kwalifikowanym podpisem zachowuje formę elektroniczną, która jest równoważna formie pisemnej.
W praktyce oznacza to, że dokumentu nie trzeba drukować, podpisywać długopisem, skanować i wysyłać kurierem. Jeśli przepisy wymagają zwykłej formy pisemnej, w wielu przypadkach można zastosować kwalifikowany podpis elektroniczny i zachować wymagany skutek prawny.
Typowe zastosowania obejmują:
-
umowy cywilnoprawne i biznesowe, które mają zachować formę pisemną;
-
umowy, aneksy, oświadczenia i pełnomocnictwa podpisywane na odległość;
-
dokumentację pracowniczą i kadrową;
-
dokumenty wysyłane do sądów, urzędów i rejestrów, jeżeli dany system dopuszcza taki sposób podpisu;
-
dokumentację przetargową i zamówienia publiczne;
-
niektóre deklaracje podatkowe i dokumenty przekazywane elektronicznie;
-
podpisywanie e-sprawozdań finansowych;
-
podpisywanie PDF-ów, plików XML i innych dokumentów w systemach wymagających podpisu kwalifikowanego.
Nie oznacza to jednak, że podpis kwalifikowany trzeba kupować do każdej czynności urzędowej. To częsty i kosztowny błąd.
Przykład: sprawozdanie finansowe musi być elektroniczne, ale przepisy pozwalają podpisać je podpisem kwalifikowanym, podpisem zaufanym albo podpisem osobistym. Sam fakt, że ktoś jest członkiem zarządu, nie oznacza więc automatycznie konieczności kupowania certyfikatu kwalifikowanego.
Podobnie w e-Urzędzie Skarbowym wiele operacji wykonuje się bez niego. Również niektóre e-Deklaracje można autoryzować innymi metodami. Podpis kwalifikowany jest najbardziej przydatny wtedy, gdy potrzebujesz narzędzia działającego zarówno wobec administracji, jak i podmiotów prywatnych oraz chcesz zachować formę równoważną pisemnej.
Jest też druga granica. Podpis kwalifikowany nie znosi wymogów dotyczących szczególnej formy czynności prawnej. Jeżeli prawo wymaga aktu notarialnego, samo podpisanie PDF-u kwalifikowanym podpisem nie zastąpi wizyty u notariusza. Klasyczny przykład to sprzedaż nieruchomości.
Trzeba również odróżnić podpis kwalifikowany od pieczęci kwalifikowanej. Podpis składa konkretna osoba fizyczna: Jan Kowalski, Anna Nowak, członek zarządu czy pełnomocnik. Pieczęć elektroniczna służy przede wszystkim osobie prawnej lub organizacji. Kupowanie pieczęci zamiast podpisu tylko dlatego, że dokumenty dotyczą spółki, może skończyć się tym, że wybrany system nie zaakceptuje sposobu autoryzacji.
Jak uzyskać podpis: mObywatel, chmura, karta czy e-dowód
Pierwsza decyzja powinna dotyczyć sposobu używania podpisu, a dopiero druga dostawcy. W Polsce funkcjonują m.in. rozwiązania Certum/SimplySign, KIR Szafir i mSzafir, EuroCert/doPodpisu, PWPW SIGILLUM oraz Cencert.
Nie należy kupować certyfikatu od przypadkowej firmy tylko dlatego, że oferta nosi nazwę „podpis elektroniczny”. Jeśli potrzebny jest podpis kwalifikowany, usługa musi pochodzić od kwalifikowanego dostawcy usług zaufania, a certyfikat i urządzenie lub rozwiązanie zdalne muszą spełniać wymagania eIDAS.
Do wyboru są obecnie cztery praktyczne ścieżki.
1. Bezpłatny podpis kwalifikowany w mObywatelu
To najlepszy punkt startowy dla osoby prywatnej, która podpisuje dokumenty sporadycznie.
Od 23 października 2025 r. pełnoletni użytkownik może w mObywatelu skorzystać z 5 darmowych podpisów kwalifikowanych w miesiącu.
Potrzebne są:
-
aktualny mDowód w aplikacji;
-
plastikowy e-dowód z warstwą elektroniczną;
-
telefon z modułem NFC;
-
pełnoletność;
-
dokument w formacie PDF;
-
plik o maksymalnej wielkości 5 MB.
Tożsamość jest potwierdzana przy użyciu danych z mDowodu oraz certyfikatu obecności znajdującego się w warstwie elektronicznej fizycznego dowodu osobistego. W praktyce trzeba przyłożyć e-dowód do telefonu.
Usługa współpracuje z kilkoma kwalifikowanymi dostawcami, m.in. SimplySign, mSzafir, SIGILLUM, Cencert i doPodpisu.
Jest jednak istotne ograniczenie: bezpłatny wariant został przewidziany dla celów nieprofesjonalnych. Regulamin nie traktuje go jako darmowego narzędzia do bieżącego prowadzenia przedsiębiorstwa, wykonywania zawodu czy reprezentowania osoby prawnej. Nie warto więc budować firmowego procesu podpisywania kilkudziesięciu dokumentów miesięcznie na darmowym limicie mObywatela.
Drugą niedogodnością jest limit techniczny: PDF i maksymalnie 5 MB. Przy załącznikach, rozbudowanych dokumentach lub plikach XML potrzebne może być inne rozwiązanie.
2. Podpis kwalifikowany w chmurze
To obecnie najwygodniejszy wariant dla osób podpisujących regularnie. Nie trzeba wozić karty kryptograficznej ani podłączać czytnika USB. Klucze potrzebne do składania podpisu są chronione w kwalifikowanym rozwiązaniu zdalnym, a operację zatwierdza się najczęściej telefonem i kodem PIN lub odpowiednim mechanizmem uwierzytelnienia.
Przykładem jest Certum SimplySign, EuroCert ECSigner czy rozwiązania mobilne innych dostawców.
Taki wariant wybierałbym przede wszystkim dla:
-
członka zarządu pracującego na kilku komputerach;
-
osoby często podróżującej;
-
przedsiębiorcy podpisującego dokumenty poza biurem;
-
użytkownika MacBooka, laptopa i telefonu, który nie chce pilnować dodatkowego czytnika.
Trzeba jednak sprawdzić zgodność konkretnej usługi z używanym systemem i systemem operacyjnym. Dobry przykład praktycznego ograniczenia: PWPW informuje obecnie, że jego mobilne SIGILLUM ma na macOS tylko częściowe wsparcie i nie współpracuje jeszcze ze wszystkimi aplikacjami, m.in. z Acrobat Readerem. Kupowanie rozwiązania przed sprawdzeniem takiego szczegółu potrafi zepsuć cały elektroniczny obieg dokumentów.
3. Karta kryptograficzna i czytnik
To rozwiązanie mniej efektowne, ale nadal bardzo użyteczne. Certyfikat znajduje się na karcie, którą wkłada się do czytnika podłączonego do komputera.
Zaletą jest przewidywalność i możliwość wykorzystania w wielu starszych programach księgowych, administracyjnych oraz firmowych. Karta sprawdza się też tam, gdzie organizacja ma już przygotowane stanowiska i procedury.
Wada jest równie konkretna: trzeba mieć kartę, czytnik, sterowniki i odpowiednie oprogramowanie. Zagubiony czytnik w delegacji oznacza, że dokumentu nie podpiszesz. Problemy ze sterownikami po aktualizacji Windows również nie należą do rzadkości.
4. Certyfikat kwalifikowany na e-dowodzie
E-dowód może zostać wykorzystany jako nośnik danych pozwalających na składanie podpisu kwalifikowanego, jeżeli wybrany dostawca oferuje taką usługę.
Przykładowo SIGILLUM oferuje certyfikat kwalifikowany na e-dowodzie z możliwością podpisywania za pomocą smartfona i eDO App. To eliminuje dodatkową kartę kryptograficzną, choć nadal trzeba pilnować kompatybilności urządzeń i oprogramowania.
Przy zakupie komercyjnego podpisu procedura zwykle wygląda podobnie:
-
wybierasz dostawcę i okres ważności certyfikatu;
-
składasz zamówienie;
-
przechodzisz weryfikację tożsamości;
-
aktywujesz certyfikat;
-
instalujesz wymagane aplikacje lub konfigurujesz telefon;
-
wykonujesz próbny podpis i sprawdzasz jego poprawność.
Najwięcej czasu potrafi zająć właśnie weryfikacja tożsamości. W zależności od dostawcy może odbyć się w punkcie obsługi, zdalnie, z wykorzystaniem odpowiedniego eID albo dokumentów potwierdzonych notarialnie.
Certum podaje przykładowo, że przy określonej elektronicznej ścieżce identyfikacji certyfikat może zostać wydany natychmiast, natomiast przy standardowym obiegu dokumentów wydanie może nastąpić w ciągu 7 dni roboczych od otrzymania poprawnych dokumentów. Dostępne są też odpłatne tryby przyspieszone.
Dlatego podpisu potrzebnego do przetargu w piątek nie kupowałbym po raz pierwszy w czwartek po południu.
Ile kosztuje podpis kwalifikowany w 2026 roku i na czym nie warto oszczędzać
Nie istnieje jedna urzędowa cena podpisu kwalifikowanego. Płaci się za konkretną usługę dostawcy, okres obowiązywania certyfikatu, sposób przechowywania klucza, weryfikację tożsamości, a czasem również kartę, czytnik lub dodatkowe usługi.
Na 30 sierpnia 2026 r. ceny wejściowe w ofertach dużych dostawców pokazują, że komercyjny podpis nie musi już kosztować 500–1000 zł rocznie.
Dla porównania:
-
Certum SimplySign — mobilny podpis kwalifikowany kosztuje od 367,77 zł brutto, czyli 299 zł netto; certyfikat może być wybrany na 1, 2 albo 3 lata;
-
EuroCert — tradycyjny kwalifikowany podpis elektroniczny kosztuje od 404,67 zł brutto, czyli 329 zł netto;
-
EuroCert ECSigner w wariancie chmurowym kosztuje od 392,37 zł brutto, a wersja obejmująca zdalną weryfikację online od 551,04 zł brutto;
-
SIGILLUM PWPW – podpis na karcie — od 199,26 zł brutto za 12 miesięcy; czytnik stykowy USB-A kosztuje dodatkowo 55,35 zł brutto, więc taki zestaw daje łącznie co najmniej 254,61 zł brutto;
-
SIGILLUM na e-dowodzie — od 186,96 zł brutto za 12 miesięcy;
-
mobilny SIGILLUM dla firmy — od 281,67 zł brutto za 12 miesięcy.
Te kwoty trzeba porównywać ostrożnie. Cena certyfikatu nie zawsze oznacza pełny koszt uruchomienia podpisu. W jednej ofercie weryfikacja tożsamości może być uwzględniona w wybranym wariancie, w innej jest płatna osobno. Przy karcie może brakować czytnika. Dochodzi też ewentualna obsługa w punkcie rejestracji, przyspieszone wydanie czy weryfikacja poza standardową procedurą.
Dlatego zamiast pytać tylko „gdzie jest najtaniej?”, przed zakupem trzeba sprawdzić sześć rzeczy:
-
łączną cenę brutto za cały potrzebny okres;
-
koszt pierwszej weryfikacji tożsamości;
-
czy potrzebna jest karta i czytnik;
-
ile kosztuje późniejsze odnowienie certyfikatu;
-
czy rozwiązanie działa na Windows, macOS oraz telefonie, którego faktycznie używasz;
-
czy obsługuje format podpisu wymagany przez system docelowy.
Ten ostatni punkt jest szczególnie ważny. PDF najczęściej podpisuje się w standardzie PAdES, natomiast systemy pracujące na XML mogą wymagać XAdES. E-sprawozdania finansowe w XML są dobrym przykładem dokumentów, przy których format techniczny podpisu ma znaczenie. Sam fakt posiadania ważnego certyfikatu kwalifikowanego nie gwarantuje jeszcze, że dokument przygotowany w niewłaściwym formacie zostanie przyjęty przez konkretny system.
Przy regularnym podpisywaniu dokumentów chmura zwykle wygrywa wygodą. Przy jednym stanowisku księgowym tradycyjna karta nadal może być rozsądniejsza. Jeżeli natomiast chodzi o dwie czy trzy prywatne umowy w miesiącu, zakup rocznego certyfikatu po wprowadzeniu darmowego podpisu w mObywatelu często nie ma ekonomicznego sensu.
Jest jeszcze jedna rzecz, której nie należy odkładać: odnowienie certyfikatu. U części dostawców jest ono znacznie tańsze niż zakup od początku. Certum oferuje obecnie odnowienie podpisu SimplySign lub podpisu na kompatybilnej karcie od 183,27 zł brutto. Trzeba jednak rozpocząć procedurę zgodnie z zasadami dostawcy, zanim utrata ważności starego certyfikatu wymusi pełniejsze ponowne wydanie.
Przy dokumentach przechowywanych przez wiele lat warto również zwrócić uwagę na kwalifikowany znacznik czasu i długoterminową walidację podpisu. Wygaśnięcie certyfikatu po kilku latach nie oznacza automatycznie, że dokument podpisany wcześniej przestaje istnieć albo że podpis staje się bezwartościowy. Problem pojawia się przy późniejszym wykazaniu, że podpis był prawidłowy w chwili jego składania. W procesach wymagających wieloletniej archiwizacji nie wystarczy więc podejście „podpisałem PDF i wrzuciłem go na dysk”.
FAQ
Czy podpis kwalifikowany i profil zaufany to to samo?
Nie. Podpis kwalifikowany jest narzędziem regulowanym przez eIDAS i ma skutek prawny równoważny podpisowi własnoręcznemu. Podpis zaufany jest rozwiązaniem publicznym używanym przede wszystkim w kontaktach z administracją i nie należy automatycznie traktować go jako zamiennika podpisu kwalifikowanego we wszystkich relacjach prywatnych.
Czy podpis kwalifikowany działa w całej Unii Europejskiej?
Tak. Kwalifikowany podpis oparty na kwalifikowanym certyfikacie wydanym w jednym państwie UE musi być uznawany jako kwalifikowany podpis elektroniczny w pozostałych państwach członkowskich.
Czy podpis kwalifikowany jest obecnie darmowy?
W mObywatelu można bezpłatnie złożyć 5 kwalifikowanych podpisów miesięcznie. Usługa jest przeznaczona dla pełnoletnich użytkowników posiadających mDowód, e-dowód i telefon z NFC, a darmowy limit dotyczy celu nieprofesjonalnego. Dokument musi być PDF-em o wielkości maksymalnie 5 MB.
Czy firma może korzystać z darmowych podpisów w mObywatelu zamiast kupować certyfikat?
Nie należy tak planować firmowego obiegu dokumentów. Regulamin bezpłatnej usługi ogranicza jej zastosowanie do celu nieprofesjonalnego, niezwiązanego m.in. z prowadzoną działalnością gospodarczą, wykonywanym zawodem czy działalnością reprezentowanej osoby prawnej.
Na ile lat kupuje się certyfikat?
Zależy od dostawcy. Na rynku popularne są certyfikaty na 1, 2 lub 3 lata. Certum i EuroCert oferują warianty do 3 lat, natomiast część produktów innych dostawców dostępna jest np. na 12 lub 24 miesiące.
Czy po wygaśnięciu certyfikatu wcześniejsze podpisy przestają być ważne?
Nie działa to w ten sposób. Wygaśnięcie certyfikatu oznacza przede wszystkim, że nie można dalej składać nim nowych podpisów. Przy wieloletnim przechowywaniu dokumentów trzeba jednak zadbać o możliwość późniejszego potwierdzenia, że podpis był ważny w chwili jego składania — dlatego znaczenie mają znaczniki czasu i mechanizmy długoterminowej walidacji.
Czy do podpisu kwalifikowanego zawsze potrzebny jest czytnik USB?
Nie. Czytnika wymaga klasyczne rozwiązanie z kartą kryptograficzną. Podpisy chmurowe, takie jak SimplySign czy ECSigner, działają bez fizycznego czytnika. Istnieją też rozwiązania wykorzystujące e-dowód i NFC.
Czy kwalifikowany podpis zastąpi podpis u notariusza?
Nie zawsze. Jest równoważny podpisowi własnoręcznemu, ale nie znosi dodatkowych wymagań dotyczących szczególnej formy czynności prawnej. Jeżeli przepisy wymagają aktu notarialnego, sam podpis kwalifikowany nie wystarczy.
Czy podpisanie dokumentu oznacza automatycznie jego wysłanie do urzędu?
Nie. Podpisanie i złożenie dokumentu to dwie odrębne czynności. Można prawidłowo podpisać deklarację, sprawozdanie albo wniosek, a następnie nie wysłać go do właściwego systemu. Po podpisaniu zawsze trzeba sprawdzić status wysyłki i, jeśli dany system je generuje, urzędowe potwierdzenie odbioru.
Co wybrać: kartę czy podpis w chmurze?
Jeżeli podpisujesz regularnie, pracujesz na różnych urządzeniach albo poza biurem, zacznij od rozwiązania chmurowego. Kartę wybierz wtedy, gdy masz stałe stanowisko, używasz programu dobrze współpracującego z kartami kryptograficznymi albo organizacja ma już taką infrastrukturę. Przed zakupem sprawdź obsługiwany system operacyjny i wymagany format podpisu.
Pierwszym krokiem nie powinno więc być porównywanie logo Certum, KIR, EuroCert czy PWPW. Najpierw ustal, czy w ogóle potrzebujesz płatnego certyfikatu. Jeżeli podpisujesz prywatnie do pięciu niewielkich PDF-ów miesięcznie, zacznij od mObywatela. Jeżeli podpis jest potrzebny do pracy lub działalności, sprawdź najpierw format wymagany przez system docelowy, system operacyjny i częstotliwość podpisywania. Dopiero potem wybieraj między chmurą a kartą i porównuj całkowity koszt. To usuwa najczęstszy błąd: zakup taniego certyfikatu, który formalnie jest kwalifikowany, ale w praktyce źle pasuje do procesu, w którym miał być używany.
