Dokument do urzędu można podpisać elektronicznie bez drukowania, odręcznego podpisywania i skanowania. Wystarczy przygotować plik, skorzystać z państwowej podpisywarki i zatwierdzić operację profilem zaufanym. W ten sposób podpisuje się między innymi wnioski, oświadczenia, pisma urzędowe, a także dokumenty finansowe, jeżeli przepisy dopuszczają taką metodę.
Podpis zaufany jest bezpłatny i ma skutki prawne przewidziane dla kontaktów z administracją publiczną. Nie jest jednak tym samym co kwalifikowany podpis elektroniczny. Ten drugi, zgodnie z Kodeksem cywilnym, pozwala zachować elektroniczną formę czynności prawnej równoważną formie pisemnej. Jeżeli prywatna umowa wymaga takiej formy, sam podpis zaufany nie wystarczy. Dlatego jeszcze przed podpisaniem trzeba ustalić nie tylko, jaki dokument ma powstać, lecz także komu i w jakiej postaci zostanie przekazany.
Przygotowanie pliku do podpisu
Najbezpieczniej rozpocząć od gotowej, sprawdzonej wersji dokumentu. Wpisz wszystkie dane, uzupełnij datę, sprawdź załączniki i upewnij się, że niczego nie trzeba już poprawiać. Podpis elektroniczny zabezpiecza konkretną zawartość pliku. Nawet niewielka zmiana dokonana później może spowodować, że weryfikacja podpisu zakończy się błędem.
Państwowa usługa „Podpisz dokument elektronicznie” obsługuje nie tylko PDF, lecz także między innymi pliki DOCX, XLSX, ODT, TXT, JPG, PNG, XML i ZIP. Nie oznacza to jednak, że każdy odbiorca przyjmie każdy format. Jeśli urząd wymaga wniosku w PDF, podpisany plik Worda może zostać zakwestionowany jako dokument złożony w niewłaściwej postaci. Z kolei ustrukturyzowanego sprawozdania finansowego w XML nie należy samodzielnie zamieniać na PDF, ponieważ system odbiorczy oczekuje określonej struktury danych.
Obowiązują dwa konkretne ograniczenia podpisywarki:
- maksymalnie 5 plików podpisywanych lub sprawdzanych jednocześnie;
- maksymalnie 25 MB łącznie dla wszystkich plików dodanych w jednej operacji.
Przykład: odwołanie od decyzji administracyjnej ma 2 MB, załączony kosztorys 8 MB, a skany dokumentacji 17 MB. Razem daje to 27 MB, więc takiego zestawu nie uda się podpisać jednocześnie. Można zmniejszyć rozmiar skanów bez utraty czytelności albo podpisać pliki w oddzielnych operacjach. Trzeba jednak dodatkowo sprawdzić limit załączników w usłudze, przez którą dokumenty będą wysyłane. Limit podpisywarki i limit systemu urzędowego to dwie różne rzeczy.
Przed rozpoczęciem wybierz również właściwy format podpisu. Dla zwykłego pisma w PDF wygodny jest PAdES, ponieważ podpis zostaje zapisany wewnątrz dokumentu PDF. Z kolei XAdES wykorzystuje strukturę XML i jest stosowany między innymi przy dokumentach ustrukturyzowanych. Nie istnieje jeden najlepszy format dla wszystkich spraw. Decydują wymagania odbiorcy, a czasem konkretnej platformy. Przykładowo Platforma e-Zamówienia wymaga dla określonego wniosku rejestracyjnego XML podpisanego w formacie XAdES, w wariancie otoczonym.
Jeżeli wniosek wypełniasz bezpośrednio w elektronicznym formularzu urzędu, najpierw sprawdź, czy system nie przewiduje podpisania go podczas wysyłki. Tworzenie dodatkowego pliku i podpisywanie go osobno może być wtedy niepotrzebne.
Podpisywanie dokumentu krok po kroku
Do podpisania przygotowanego pliku służy usługa „Podpisz dokument elektronicznie” na gov.pl. Do wykonania operacji potrzebny jest ważny profil zaufany i dostęp do metody jego autoryzacji. Sam proces wygląda następująco:
- Otwórz usługę na gov.pl. Wybierz przycisk „Podpisz lub sprawdź dokument”. Zostaniesz przekierowany do podpisywarki na podpis.gov.pl.
- Dodaj dokument. Kliknij „Dodaj plik” albo przeciągnij dokument do wskazanego pola. Jeśli podpisujesz kilka plików, dodaj wszystkie mieszczące się w limicie.
- Kliknij „Dalej”. Sprawdź listę dokumentów, ich nazwy i zawartość. Na tym etapie można zmienić format podpisu. Jeżeli dostępny jest podgląd, można również ustawić położenie graficznego oznaczenia podpisu.
- Wybierz „Podpisz”. Spośród udostępnionych metod podpisywania wskaż „Profil zaufany”. Nie wybieraj podpisu osobistego ani kwalifikowanego, jeżeli chcesz użyć właśnie podpisu zaufanego.
- Zaloguj się i zatwierdź podpis. Postępuj zgodnie z komunikatami systemu. Autoryzacja może polegać na wpisaniu kodu SMS, zatwierdzeniu powiadomienia PUSH w aplikacji mObywatel albo potwierdzeniu operacji przez bank lub innego dostawcę tożsamości. Konkretna metoda zależy od ustawień profilu.
- Poczekaj na potwierdzenie podpisania. Po prawidłowym zakończeniu operacji pojawi się lista podpisanych dokumentów. Następnie wybierz „Pobierz podpisane dokumenty”.
Przy standardowym piśmie do urzędu, zapisanym jako dwustronicowy PDF, najprościej wybrać PAdES. Dzięki temu otrzymasz dokument PDF zawierający podpis elektroniczny, który odbiorca może zweryfikować bez poszukiwania osobnego pliku z podpisem. Nie trzeba wstawiać do dokumentu zdjęcia własnoręcznego podpisu. Taki obrazek nie zastępuje podpisu elektronicznego.
Inaczej wygląda sytuacja z plikiem XML wygenerowanym przez system administracyjny. Jeśli instrukcja danej usługi wymaga XAdES otoczonego, należy zastosować właśnie ten wariant. Wybranie innego formatu może skutkować odrzuceniem dokumentu przez system odbiorczy, nawet gdy sam podpis jest poprawny kryptograficznie.
W praktyce kłopotliwy bywa etap zatwierdzania operacji. Użytkownik widzi dokument, klika „Podpisz”, a następnie czeka na kod, który nie przychodzi. Tymczasem profil może być skonfigurowany do autoryzacji powiadomieniem PUSH albo przez bank. Przed ponawianiem całej procedury należy sprawdzić, jakiej autoryzacji oczekuje aktualna sesja. Samo zalogowanie się nie zawsze oznacza jeszcze zatwierdzenie podpisu.
Trzeba też rozróżnić powiadomienie w mObywatelu służące do autoryzacji podpisu zaufanego od odrębnej usługi składania podpisu kwalifikowanego. To inne mechanizmy, o różnych podstawach i zastosowaniach.
Pobieranie i sprawdzanie podpisanego pliku
Podpisanie dokumentu w przeglądarce nie kończy pracy. Trzeba jeszcze pobrać właściwy plik wynikowy i upewnić się, że podpis rzeczywiście znajduje się w dokumencie. Najczęstszy praktyczny błąd polega na wysłaniu wcześniejszego, niepodpisanego oryginału zamiast pliku pobranego po autoryzacji.
W przypadku PAdES podpis jest umieszczony wewnątrz PDF. Natomiast przy XAdES dokument i dane podpisu są zapisane w strukturze XML. Taki plik może być trudny do przeczytania po zwykłym otwarciu w edytorze tekstu, ale nie oznacza to jego uszkodzenia. Państwowa podpisywarka pozwala odczytać dokument zawarty w podpisanym XML: po dodaniu pliku należy skorzystać z ikony pobierania i opcji „Pobierz plik źródłowy”. Służy ona do uzyskania treści dokumentu, a nie do zastąpienia podpisanego XML przy wysyłce.
Poprawność podpisu sprawdza się w tej samej usłudze gov.pl:
- Otwórz „Podpisz lub sprawdź dokument” i dodaj pobrany, podpisany plik.
- Przy dokumencie wybierz „Sprawdź, kto podpisał”.
- Sprawdź status każdego podpisu. Prawidłowo zweryfikowany podpis powinien mieć status „Ważny”.
- Skontroluj dane osoby podpisującej, informacje o podpisie i jego czasie oraz wynik weryfikacji integralności dokumentu.
Ta kontrola ma znaczenie również wtedy, gdy na pierwszej stronie PDF widać graficzne oznaczenie podpisu. Sam obrazek nie dowodzi jego ważności. Z drugiej strony komunikat ostrzegawczy wyświetlony przez Adobe Acrobat Reader nie musi automatycznie oznaczać nieważności podpisu. Program może nie rozpoznawać odpowiedniej ścieżki zaufania lub nie mieć konfiguracji potrzebnej do samodzielnej weryfikacji. W takim przypadku rozstrzygające jest sprawdzenie rzeczywistego statusu podpisu w narzędziu obsługującym dany format, a nie sam kolor komunikatu w czytniku PDF.
Nie edytuj podpisanego dokumentu. Dopisanie zdania, ponowny eksport z edytora, przerobienie PDF lub zastąpienie strony może naruszyć integralność podpisanej treści. Jeśli odkryjesz błąd merytoryczny, popraw dokument źródłowy, wygeneruj nową wersję i podpisz ją ponownie. Wysłanie pliku ze statusem „Nieważny” nie jest rozsądnym rozwiązaniem, nawet gdy dokument wygląda prawidłowo.
Możliwe jest również podpisanie dokumentu, który wcześniej podpisała inna osoba. Jeżeli oświadczenie wymaga podpisów dwóch członków zarządu, drugi podpisujący powinien otrzymać plik zawierający pierwszy podpis, a nie pierwotny, niepodpisany dokument. Po dodaniu kolejnego podpisu trzeba sprawdzić statusy obu podpisów. Nie należy zakładać, że dwa osobno podpisane egzemplarze zawsze zastąpią jeden dokument wymagający podpisów łącznych.
Na końcu pozostaje jeszcze jedna czynność, często ważniejsza niż samo pobranie pliku: wysłanie dokumentu właściwym kanałem. Podpisanie pisma w podpisywarce nie jest równoznaczne z jego wniesieniem do urzędu. Od 1 stycznia 2026 r. podstawowym kanałem elektronicznej korespondencji z podmiotami publicznymi są e-Doręczenia, natomiast ePUAP zachowuje zastosowanie w przypadkach przewidzianych przepisami. Niektóre sprawy trzeba załatwić w wyspecjalizowanych systemach.
Przykładowo ustrukturyzowane sprawozdanie finansowe podlegające przekazaniu do Szefa Krajowej Administracji Skarbowej wysyła się za pomocą e-Sprawozdań Finansowych lub odpowiedniego interfejsu. Dokumenty finansowe przedsiębiorców wpisanych do KRS składa się natomiast przez właściwą usługę Repozytorium Dokumentów Finansowych. Podpisany XML zapisany na dysku nie oznacza jeszcze wykonania obowiązku sprawozdawczego. Po wysyłce trzeba zachować urzędowe potwierdzenie albo inny przewidziany w danej usłudze dowód skutecznego złożenia dokumentu.
FAQ – najczęstsze pytania
Czy podpisanie dokumentu profilem zaufanym jest płatne?
Nie. Podpis zaufany oraz korzystanie z państwowej podpisywarki są bezpłatne. Usługa nie wymaga zakupu certyfikatu kwalifikowanego.
Ile dokumentów można podpisać za jednym razem?
Maksymalnie 5 plików o łącznej wielkości do 25 MB. Jeśli dokumenty przekraczają limit, trzeba zmniejszyć ich rozmiar lub podpisać je w oddzielnych operacjach.
Czy podpis zaufany wystarczy do podpisania umowy z prywatną firmą?
Nie zastępuje automatycznie podpisu kwalifikowanego ani podpisu własnoręcznego, jeżeli wymagana jest forma pisemna lub równoważna jej forma elektroniczna. Przy czynnościach, dla których wystarczy forma dokumentowa, znaczenie mają przepisy i ustalenia stron. Wymaganą formę należy sprawdzić przed podpisaniem.
Czy podpisany PDF można wydrukować i wysłać pocztą?
Można go wydrukować, ale papierowa kopia nie zachowuje możliwości kryptograficznej weryfikacji podpisu elektronicznego. Jeśli odbiorca wymaga dokumentu podpisanego elektronicznie, należy przekazać oryginalny plik cyfrowy.
Co zrobić, gdy dokument wymaga podpisów kilku osób?
Każda kolejna osoba powinna podpisywać dokument zawierający wcześniejsze podpisy, korzystając z formatu obsługiwanego przez odbiorcę. Przed wysłaniem trzeba zweryfikować wszystkie podpisy.
Czy podpis zaufany ma określoną datę ważności?
Sam profil zaufany jest ważny przez 3 lata i można przedłużyć jego ważność. Podpis musi zostać złożony w okresie ważności profilu. Wygaśnięcie profilu później nie powoduje automatycznie nieważności wcześniej prawidłowo złożonego podpisu.
Co sprawdzić w pierwszej kolejności?
Najpierw ustal wymagany format dokumentu, rodzaj podpisu i kanał jego złożenia. Dopiero potem przygotuj ostateczny plik, podpisz go, pobierz wynik i sprawdź status „Ważny”. Ostatnim krokiem jest wysłanie dokumentu oraz zachowanie potwierdzenia jego złożenia. Taka kolejność eliminuje najczęstszy błąd: poprawnie podpisany dokument, którego urząd nigdy nie otrzymał.
