Podpis kwalifikowany kosztował przez lata kilkaset złotych rocznie i wymagał karty z czytnikiem podpinanym do komputera. Dziś, według cen odczytanych 15 września 2026, pojedynczy plik PDF podpiszesz nim za kilkanaście złotych i bez żadnej karty. Pięć dokumentów miesięcznie podpiszesz bezpłatnie w aplikacji mObywatel, gdzie do czerwca 2026 złożono 200 tysięcy takich podpisów. Przestał więc być narzędziem księgowej, a stał się czymś, po co sięga się przy umowie najmu albo sprzedaży samochodu. Poniżej wyjaśniamy, czym ten podpis różni się od profilu zaufanego i jak podpisać dokument podpisem kwalifikowanym krok po kroku. Dalej: jak za darmo zweryfikować cudzy podpis i ile kosztują poszczególne warianty.
Czym jest podpis kwalifikowany i co daje
Podpis kwalifikowany opiera się na certyfikacie od kwalifikowanego dostawcy usług zaufania. Składa się go urządzeniem spełniającym wymogi unijnego rozporządzenia eIDAS z 2014 roku. Cała praktyczna wartość tej definicji siedzi w jednym zdaniu artykułu 25 ustęp 2. Brzmi ono: “Kwalifikowany podpis elektroniczny ma skutek prawny równoważny podpisowi własnoręcznemu”. Tekst rozporządzenia po polsku jest dostępny w bazie EUR-Lex.
Polski Kodeks cywilny mówi to samo od swojej strony. Artykuł 78 z indeksem 1 paragraf 1 mówi, co wystarcza do zachowania elektronicznej formy czynności prawnej. Trzeba złożyć oświadczenie woli w postaci elektronicznej i opatrzyć je kwalifikowanym podpisem elektronicznym. Paragraf 2 dopowiada, że takie oświadczenie jest równoważne z oświadczeniem złożonym w formie pisemnej. Brzmienie pochodzi z tekstu jednolitego Kodeksu cywilnego ogłoszonego 27 maja 2026 roku.
W praktyce oznacza to tyle, że umowę wymagającą formy pisemnej możesz zawrzeć przez internet i nie musisz jej drukować. Trzecią rzecz wartą zapamiętania zapisano w artykule 25 ustęp 3 rozporządzenia eIDAS. Podpis kwalifikowany wydany w jednym państwie Unii jest uznawany we wszystkich pozostałych. Kontrahent z Niemiec czy Hiszpanii nie może go odrzucić dlatego, że pochodzi z Polski.
Kto wydaje certyfikat i gdzie sprawdzić dostawcę
Certyfikat wydaje kwalifikowany dostawca usług zaufania, czyli podmiot wpisany do rejestru takich dostawców. Polski rejestr prowadzi Narodowe Centrum Certyfikacji, czyli system informatyczny Narodowego Banku Polskiego realizujący zadania ministra właściwego do spraw informatyzacji. To samo centrum publikuje listę zaufaną zgodną z decyzją Komisji Europejskiej.
Zanim kupisz certyfikat, sprawdź sprzedawcę na stronie Narodowego Centrum Certyfikacji. W odczycie z 15 września 2026 roku figurowało tam siedmiu polskich dostawców. Byli to CenCert, EuroCert, Krajowa Izba Rozliczeniowa, Polska Wytwórnia Papierów Wartościowych, Certum, Poczta Polska i Autenti. Każde państwo Unii prowadzi własną listę zaufaną, więc dostawcę spoza Polski sprawdzisz na liście jego kraju. Jeżeli sprzedawcy nie ma na żadnej z nich, to, co oferuje, nie jest podpisem kwalifikowanym.
Podpis kwalifikowany a profil zaufany i podpis niekwalifikowany
Te trzy rzeczy myli się najczęściej, a różnica między nimi bywa kosztowna dopiero w sądzie. Profil zaufany służy do potwierdzania tożsamości wobec urzędów i w sprawach urzędowych działa bez zarzutu. Nie zachowuje jednak elektronicznej formy czynności prawnej w rozumieniu Kodeksu cywilnego, bo przepis wymienia tam wyłącznie podpis kwalifikowany.
Podpis niekwalifikowany to kategoria bardzo szeroka, od skanu odręcznego podpisu po podpis w platformie do zawierania umów. Rozporządzenie eIDAS chroni go tylko przed jednym. Artykuł 25 ustęp 1 zakazuje odmawiania mu skutku prawnego i dopuszczalności jako dowodu. Powodem odmowy nie może być sama elektroniczna postać podpisu ani to, że nie jest kwalifikowany. Formy pisemnej to jednak nie zastępuje.
Praktyczna reguła jest prosta. Przy sprawie w urzędzie w większości przypadków wystarczy profil zaufany. Przy umowie z drugą osobą albo firmą, dla której przepis zastrzega formę pisemną, potrzebny jest podpis kwalifikowany.
Jak podpisać dokument podpisem kwalifikowanym krok po kroku
Bezpłatnie, przez rządową usługę na gov.pl
Najprostsza droga nie wymaga instalowania niczego. Usługa “Podpisz dokument elektronicznie” na gov.pl obsługuje trzy rodzaje podpisu naraz: zaufany, osobisty z warstwy elektronicznej e-dowodu oraz właśnie kwalifikowany.
Kolejność kroków wygląda tak. Wchodzisz na stronę usługi i klikasz “Podpisz lub sprawdź dokument”. Dodajesz pliki, maksymalnie pięć naraz, po 25 MB każdy i 25 MB łącznie. Wybierasz format podpisu albo zostawiasz wybór automatyczny. Klikasz “Podpisz”, wskazujesz metodę podpisu i potwierdzasz tożsamość. Na końcu pobierasz podpisane pliki.
Format podpisu usługa dobiera do pliku sama i ma do wyboru kilka standardów. Przy zwykłym PDF-ie prawie zawsze wybierze PAdES, czyli podpis zapisany wewnątrz pliku. Taki plik po podpisaniu nadal otwiera się w każdej przeglądarce dokumentów. Pozostałe standardy, czyli XAdES, CAdES i ASiC, przydają się przy plikach XML oraz wtedy, gdy podpis zapisuje się obok dokumentu, w osobnym pliku.
W programie albo aplikacji dostawcy certyfikatu
Jeżeli certyfikat kupiłeś u dostawcy, dostajesz razem z nim jego własne oprogramowanie do podpisywania. Schemat jest wszędzie ten sam: wskazujesz plik i wybierasz certyfikat. Potem podajesz kod PIN albo potwierdzasz operację w aplikacji na telefonie. Program zapisuje podpisany plik obok oryginału.
Przy podpisie w chmurze karta i czytnik nie są potrzebne. Klucz leży po stronie dostawcy, a operację potwierdzasz kodem z telefonu. Przy podpisie na karcie potrzebujesz karty, czytnika i zainstalowanego sterownika. Ta druga droga ma sens głównie tam, gdzie podpisuje się dziesiątki dokumentów dziennie.
Jak zweryfikować cudzy podpis kwalifikowany za darmo
Weryfikacja odpowiada na dwa pytania naraz. Kto podpisał dokument i czy ktokolwiek zmienił jego treść po podpisaniu. Własny podpis kwalifikowany nie jest do tego potrzebny.
Najszybsza bezpłatna droga prowadzi przez tę samą usługę na gov.pl, której używasz do podpisywania. Wybierasz “Podpisz lub sprawdź dokument”, wgrywasz plik i zamiast podpisywać, odczytujesz listę podpisów wraz z ich statusami. Zobaczysz, kto złożył podpis i czy jest poprawny.
Druga bezpłatna droga to usługa “Zweryfikuj podpis elektroniczny” na platformie PUESC. Prowadzi ją Krajowa Administracja Skarbowa, a obsługuje ona pliki PDF i XML. Przydaje się, gdy pierwsza droga z jakiegoś powodu nie przyjmuje formatu.
Na co patrzeć w wyniku weryfikacji. Interesuje cię status samego podpisu, dane osoby z certyfikatu oraz informacja, czy certyfikat był ważny w chwili składania podpisu. Jeżeli narzędzie zgłasza zmianę wprowadzoną po podpisaniu, sprawdź status podpisu i zakres tej zmiany. Przy nieważnym podpisie albo przy zmianie, której się nie spodziewasz, poproś nadawcę o nowy egzemplarz.
Ile kosztuje podpis kwalifikowany
Ceny podajemy jako widełki rynkowe odczytane 15 września 2026 roku, bo każdy dostawca ma własny cennik i własne promocje. Przed zakupem sprawdź cennik u źródła.
Certyfikat roczny albo dwuletni dla jednej osoby kosztuje najczęściej od około 240 do około 300 złotych netto za rok. Widełki zależą od tego, czy wybierzesz wariant na karcie, czy w chmurze. Wariant na karcie bywa tańszy w samym certyfikacie, ale dochodzi do niego czytnik, więc pierwszy zakup wypada drożej niż odnowienie. Odnowienie certyfikatu na kolejny rok kosztuje zwykle wyraźnie mniej niż pierwszy zakup, w okolicach 130 do 170 złotych netto.
Osobną pozycją jest kwalifikowana pieczęć elektroniczna, czyli odpowiednik podpisu dla firmy jako podmiotu, a nie dla człowieka. Zaczyna się od kilkuset złotych netto za rok i przeciętnej osobie nie jest do niczego potrzebna.
Podpis jednorazowy, gdy masz do podpisania jeden dokument
Wariant, o którym mało kto wie, a który rozwiązuje najczęstszy przypadek. Certyfikat jednorazowy jest ważny kilkanaście minut i wystarcza do podpisania jednego pliku PDF. Taki wariant ma w ofercie między innymi mSzafir od Krajowej Izby Rozliczeniowej, gdzie 15 września 2026 kosztował 15 zł netto, czyli 18,45 zł brutto, za jeden dokument o rozmiarze do 10 MB. Tożsamość potwierdza się przy zakupie, na przykład przez bankowość elektroniczną albo aplikację mObywatel.
Rachunek jest prosty. Jeżeli podpisujesz coś raz albo dwa razy w roku, certyfikat jednorazowy wychodzi wielokrotnie taniej niż roczny abonament.
Podpis kwalifikowany w mObywatelu bez opłat
Od 23 października 2025 roku podpis kwalifikowany jest dostępny wprost w aplikacji mObywatel, bezpłatnie, w wymiarze pięciu dokumentów miesięcznie. Ministerstwo Cyfryzacji podało w komunikacie z 10 czerwca 2026 roku, że złożono tą drogą 200 tysięcy podpisów. W tym samym komunikacie określiło Polskę jako pierwszy kraj Unii z bezpłatną usługą tego rodzaju w aplikacji rządowej.
Warunki są konkretne i dwa z nich odsiewają najwięcej osób. Potrzebujesz aktualnego mDowodu w aplikacji oraz ważnego plastikowego e-dowodu wydanego po 4 marca 2019 roku. Do tego telefonu z modułem NFC, którym odczytasz warstwę elektroniczną dowodu. Do tego ukończone 18 lat. Podpisać można plik PDF o rozmiarze do 5 MB.
Certyfikat wystawia jeden z kwalifikowanych dostawców, którego wybierasz w trakcie podpisywania. W komunikacie z uruchomienia usługi wymieniono CenCert, SimplySign, SIGILLUM oraz mSzafir. Podpis złożony tą drogą jest kwalifikowany w pełnym znaczeniu, więc ma tę samą moc prawną co płatny.
Jedno zastrzeżenie. Komunikaty Ministerstwa Cyfryzacji opisują tę usługę jako przeznaczoną do spraw prywatnych. Jeżeli podpisujesz dokumenty w ramach działalności gospodarczej, przeczytaj regulamin usługi, zanim oprzesz na niej firmowy obieg dokumentów.
Skoro jesteśmy przy mObywatelu, warto wiedzieć, że wokół tej aplikacji krąży sporo oszustw. Opisywaliśmy fałszywe SMS-y o rzekomej utracie ważności mObywatela i sposoby na rozpoznanie podrobionej aplikacji przy okazaniu mDowodu. Osobno pisaliśmy o certyfikatach dokumentów w mObywatelu.
Kiedy naprawdę potrzebujesz podpisu kwalifikowanego
Zacznij od pytania, czy przepis dotyczący twojej sprawy mówi o formie pisemnej. Jeżeli tak, podpis kwalifikowany ją zachowuje, a profil zaufany nie. Dotyczy to na przykład umów, przy których ustawa zastrzega formę pisemną pod rygorem nieważności.
Jeżeli sprawa toczy się z urzędem, w większości przypadków wystarczy profil zaufany. Od 1 stycznia 2026 roku podstawowym kanałem doręczania pism urzędowych są e-Doręczenia. ePUAP jest stosowany wyłącznie w przypadkach wskazanych w przepisach. Wynika to z komunikatu Ministerstwa Cyfryzacji z 30 grudnia 2025 roku. Jeżeli trafisz na instrukcję podpisywania przez ePUAP, sprawdź najpierw, czy twoja sprawa nadal idzie tym kanałem.
Są też czynności, przy których żaden podpis elektroniczny nie wystarczy, bo przepis wymaga formy szczególnej. Artykuł 158 Kodeksu cywilnego zastrzega dla umowy zobowiązującej do przeniesienia własności nieruchomości formę aktu notarialnego. Tego nie zastąpi ani karta, ani aplikacja.
Co, jeśli sam program do podpisu ma lukę
Ten wątek umyka w poradnikach, a jest realny. Podpis kwalifikowany jest tak pewny, jak pewne jest oprogramowanie, którym go składasz. W lipcu 2026 opisywaliśmy lukę w programie proCertum SmartSign, czyli w jednej z aplikacji używanych w Polsce do podpisywania dokumentów.
Wniosek praktyczny jest krótki. Aktualizuj oprogramowanie do podpisu tak samo jak przeglądarkę. Chroń przed dostępem innych osób wszystko, czym potwierdzasz podpis: kod PIN, kartę kryptograficzną z czytnikiem, dane logowania do usługi chmurowej oraz telefon, którym zatwierdzasz operacje. To one decydują o tym, kto realnie może złożyć podpis twoim certyfikatem.
FAQ
Czy bezpłatny podpis z mObywatela jest tak samo ważny jak płatny?
Tak. Certyfikat wystawia kwalifikowany dostawca z tego samego rejestru co przy certyfikatach płatnych. Podpis spełnia więc definicję z rozporządzenia eIDAS i ma skutek prawny równoważny podpisowi własnoręcznemu. Różnice dotyczą limitów i warunków wejścia. Pięć dokumentów miesięcznie, wyłącznie format PDF, rozmiar pliku do 5 MB, do tego wymagany e-dowód i telefon z NFC. Komunikaty ministerstwa opisują tę usługę jako przeznaczoną do spraw prywatnych. Moc prawna samego podpisu jest taka sama jak przy certyfikacie płatnym.
Czy podpisem kwalifikowanym podpiszę umowę o pracę?
Odpowiedź daje wprost Kodeks cywilny. Artykuł 78 z indeksem 1 paragraf 2 zrównuje formę elektroniczną z pisemną. Wszędzie więc tam, gdzie przepis wymaga formy pisemnej, podpis kwalifikowany ją zachowuje, a umowa o pracę mieści się w tej grupie. Obie strony mogą podpisać elektronicznie, ale nie muszą. Państwowa Inspekcja Pracy wskazuje, że jedna strona może podpisać dokument odręcznie, a druga kwalifikowanym podpisem elektronicznym. Taka umowa spełnia wymóg formy pisemnej z Kodeksu pracy.
Czy żeby sprawdzić cudzy podpis, muszę mieć własny podpis kwalifikowany?
Nie. Weryfikacja jest bezpłatna i nie wymaga żadnego certyfikatu. Wystarczy wgrać plik do usługi “Podpisz lub sprawdź dokument” na gov.pl albo do weryfikatora na platformie PUESC i odczytać wynik. Jeżeli ktoś twierdzi, że do sprawdzenia jego podpisu musisz kupić konkretne oprogramowanie, mija się z prawdą.
Czym różni się podpis kwalifikowany od pieczęci elektronicznej?
Podpis należy do człowieka i wskazuje konkretną osobę fizyczną. Pieczęć elektroniczna należy do podmiotu, czyli do firmy albo instytucji, i potwierdza pochodzenie dokumentu od tego podmiotu, bez wskazania osoby. Pieczęci używa się do masowego oznaczania faktur czy zaświadczeń. Umowy podpisuje się podpisem, nie pieczęcią, i kosztuje ona zwykle kilkakrotnie więcej.
Podsumowanie
Jeżeli zaczynasz od zera, zacznij od mObywatela. Przy e-dowodzie wydanym po marcu 2019 roku i telefonie z NFC pięć podpisów miesięcznie nic nie kosztuje. Tyle wystarcza na typową umowę najmu czy sprzedaży samochodu. Gdy warunków nie spełniasz albo podpisujesz sporadycznie, weź certyfikat jednorazowy zamiast rocznego abonamentu. Abonament zaczyna się opłacać dopiero przy regularnym podpisywaniu, a nie przy dwóch dokumentach rocznie. Do sprawdzania cudzych podpisów nie kupuj niczego. Rządowa usługa na gov.pl robi to bezpłatnie i pokazuje przy okazji, czy ktoś zmienił dokument po podpisaniu. Jeżeli zgłosi nieoczekiwaną zmianę albo nieważny podpis, poproś nadawcę o nowy egzemplarz. I jeszcze jedno: dostawcę certyfikatu sprawdź w rejestrze prowadzonym przez Narodowe Centrum Certyfikacji, zanim zapłacisz.
Newsletter · DevstockAcademy & Kodożercy
Bądź na bieżąco ze światem IT, AI i automatyzacji
Co wtorek: newsy z branży, praktyczne tipy i narzędzia które warto znać. Zero spamu.
