Jak sprawdzić dostawcę i usługę na zaufanej liście

Dlaczego trzeba sprawdzić usługę, a nie samo logo

Jeden dostawca może wydawać różne certyfikaty, znaczniki czasu, pieczęcie i inne usługi. Nie każda musi być kwalifikowana, a kwalifikacja jednego rodzaju usługi nie przechodzi automatycznie na pozostałe. Nawet wpis na zaufanej liście może obejmować pozycje wyraźnie oznaczone jako niekwalifikowane.

Znak zaufania UE jest użyteczną wskazówką, lecz nie zastępuje odczytania listy. Reklama, nazwa produktu, status partnera handlowego i wysoka pozycja w wyniku wyszukiwania również nie są źródłem kwalifikacji. Weryfikacja powinna prowadzić do wpisu konkretnej usługi i jej historii.

Gdzie zacząć

Komisja Europejska udostępnia EU/EEA Trusted List Browser, który pozwala przeglądać krajowe listy według państwa, typu usługi i nazwy. Polska lista jest publikowana przez Narodowe Centrum Certyfikacji. Oba źródła uzupełniają się: NCCert jest krajowym miejscem publikacji, a narzędzie Komisji daje wspólny widok list państw UE i EOG.

Wejdź na narzędzie z oficjalnej strony Komisji lub NCCert, zamiast korzystać z linku w niespodziewanej reklamie. Sprawdź domenę przed otwarciem pliku listy lub wyszukiwarki.

Kontrola w siedmiu krokach

1. Ustal kraj siedziby

Wybierz państwo, w którym dostawca ma siedzibę i podlega nadzorowi. Nie wybieraj Polski tylko dlatego, że podpisujesz w Olsztynie albo interfejs jest po polsku. Usługi kwalifikowane z innych państw członkowskich podlegają unijnym zasadom uznawania, ale znajdują się na liście państwa właściwego dla dostawcy.

2. Porównaj pełną nazwę podmiotu

Odszukaj nazwę prawną, nie tylko nazwę produktu. Porównaj ją z regulaminem, polityką certyfikacji i danymi pokazanymi podczas identyfikacji. Jeżeli produkt jest oferowany przez partnera lub punkt rejestracji, ustal, który kwalifikowany dostawca faktycznie wydaje certyfikat.

3. Wybierz właściwy typ usługi

Potrzebujesz usługi dotyczącej kwalifikowanego certyfikatu do podpisu elektronicznego osoby fizycznej. Nie pomyl jej z certyfikatem pieczęci osoby prawnej, kwalifikowanym znacznikiem czasu, usługą walidacji, certyfikatem strony internetowej ani usługą niekwalifikowaną.

Podpis składa osoba fizyczna. Organizacja może posługiwać się pieczęcią elektroniczną do zapewnienia pochodzenia i integralności danych, ale pieczęć nie jest „podpisem firmy”. Jeżeli pracownik ma składać oświadczenia za organizację, jego uprawnienie do reprezentacji ocenia się oddzielnie od statusu certyfikatu.

4. Otwórz dokładny wpis usługi

Sprawdź cyfrowy identyfikator, nazwę usługi i dostawcę. Opis produktu na stronie handlowej może być krótszy lub inny niż nazwa techniczna na liście. W razie wątpliwości poproś dostawcę o wskazanie dokładnego wpisu, ale wynik porównaj samodzielnie w oficjalnym narzędziu.

5. Odczytaj bieżący status

Szukaj ważnego kwalifikowanego statusu, nie tylko słowa „qualified” występującego w opisie. Sprawdź datę początku statusu oraz ewentualne zmiany. Historia ma znaczenie przy ocenie podpisu złożonego wcześniej, ponieważ stan usługi może zmieniać się w czasie.

6. Połącz wpis z modelem urządzenia

Kwalifikowany podpis musi powstać przy użyciu kwalifikowanego urządzenia. Komisja wprost zaleca upewnić się, że klucz prywatny powiązany z kupowanym certyfikatem jest chroniony przez takie urządzenie. W modelu zdalnym sprawdź również właściwą kwalifikowaną usługę zarządzania urządzeniem na odległość, jeśli ma zastosowanie do danego rozwiązania.

7. Zachowaj dowód i potwierdź wynik po aktywacji

Zapisz datę sprawdzenia, adres listy, pełną nazwę dostawcy, nazwę i identyfikator usługi oraz widoczny status. Zrzut nie zastąpi przyszłej walidacji, ale pozwoli odtworzyć tok wyboru. Po wydaniu certyfikatu podpisz plik testowy i sprawdź, czy raport walidacji wskazuje oczekiwanego dostawcę, usługę, kwalifikowany certyfikat i kwalifikowane urządzenie.

Czego Trusted List Browser nie robi

Narzędzie nie sprawdza wymogów docelowego systemu, ceny, jakości wsparcia ani dostępności spotkania w Olsztynie. Nie przesądza też umocowania podpisującego. Funkcja wyszukania usługi na podstawie podpisanego pliku pomaga znaleźć powiązany wpis, ale nie zastępuje pełnego procesu walidacji podpisu.

Do walidacji użyj aktualnego narzędzia korzystającego z zaufanych list i danych o unieważnieniach. Instrukcję testu znajdziesz na stronie Uruchomienie i walidacja — Uruchomienie i walidacja.

Lokalny punkt i kwalifikowany dostawca to nie to samo

Punkt w Olsztynie może wykonywać określone czynności w imieniu dostawcy albo partnera, ale jego wizytówka nie nadaje usłudze statusu kwalifikowanego. Przed wizytą potwierdź u dostawcy, czy punkt obsługuje dokładny produkt, wybraną metodę identyfikacji i termin. Nie przekazuj dokumentu tożsamości miejscu znalezionemu wyłącznie w niezweryfikowanym ogłoszeniu.

Pełną kartę wymagań przed wyborem znajdziesz na stronie Wybór i przygotowanie — Wybór i przygotowanie.

Wniosek: nazwa podmiotu otwiera sprawdzenie, nie zamyka go

Prawidłowa ścieżka brzmi: kraj siedziby, pełna nazwa dostawcy, właściwy typ usługi, dokładny wpis, kwalifikowany status i historia, a następnie test certyfikatu. Dopiero ten ciąg pozwala przejść od deklaracji marketingowej do urzędowego źródła zaufania.

Źródła do artykułu, stan na 25.08.2026 r.:

• Komisja Europejska, EU Trusted Lists i skutek wpisu.
• Komisja Europejska, EU/EEA Trusted List Browser.
• Komisja Europejska, przewodnik po kwalifikowanym certyfikacie do podpisu.
• NCCert, Polska zaufana lista.
• eIDAS po zmianach eIDAS 2, zwłaszcza art. 22, art. 24a i art. 29a.