Od aktywacji do poprawnej walidacji podpisanego pliku

Etap 1: instaluj wyłącznie z właściwego źródła

Dla urządzenia lokalnego pobierz aplikację, sterownik i oprogramowanie pośredniczące z oficjalnej strony dostawcy. Sprawdź nazwę domeny, obsługiwany system i wersję programu. Nie instaluj składników z załącznika do wiadomości, przypadkowego katalogu programów ani instrukcji pochodzącej od nieznanego pośrednika.

W modelu zdalnym zainstaluj oficjalną aplikację ze wskazanego sklepu lub użyj adresu podanego w dokumentacji zweryfikowanego dostawcy. Zabezpiecz telefon i konto metodami zalecanymi przez usługę. Kod potwierdzający podpis jest decyzją o użyciu danych do podpisu, nie zwykłym kodem logowania. Nie przekazuj go innej osobie ani pracownikowi wsparcia.

Etap 2: oddziel aktywację od podpisania

Aktywacja certyfikatu, logowanie do aplikacji, podpisanie pliku i wysłanie go to osobne czynności. Po zakończeniu identyfikacji sprawdź dane w certyfikacie, okres ważności i dokumenty usługi. Ustal sposób awaryjnego kontaktu w sprawie unieważnienia, zanim będzie potrzebny.

Przy rozwiązaniu lokalnym sprawdź, czy system widzi czytnik i certyfikat. Przy rozwiązaniu zdalnym potwierdź, że aplikacja pokazuje właściwą operację i dokument. Nie wykonuj testu na pliku zawierającym tajemnicę przedsiębiorstwa, dane szczególnej kategorii ani cudze dane, jeśli narzędzie testowe przesyła plik do zewnętrznej infrastruktury.

Etap 3: wybierz właściwy plik i format

Porównaj nazwę, rozmiar oraz treść finalnej wersji. Zamknij edycję przed podpisaniem i usuń niepotrzebne kopie robocze z katalogu wyboru. Następnie ustaw format dokładnie według wymagań odbiorcy.

Podpis osadzony i podpis zewnętrzny

PAdES jest związany z PDF i może pozostawić podpis w tym samym pliku. XAdES i CAdES występują w różnych wariantach opakowania; podpis zewnętrzny może wymagać przekazania zarówno oryginału, jak i osobnego pliku podpisu. ASiC jest kontenerem mogącym przechowywać dokumenty i podpisy. Te krótkie opisy nie są instrukcją wyboru. O wariancie decydują wymagania systemu i instrukcja aplikacji.

Obraz podpisu nie jest dowodem kryptograficznym

Widoczna ramka, nazwisko albo skan parafy mogą towarzyszyć podpisowi, ale nie stanowią o jego kwalifikowanym statusie. Z drugiej strony prawidłowy podpis może nie mieć widocznej grafiki. Status ustala proces walidacji.

Etap 4: świadomie zatwierdź operację

Przed użyciem PIN-u lub potwierdzenia mobilnego ponownie sprawdź dokument, tożsamość używanego certyfikatu i liczbę składanych podpisów. Jeżeli aplikacja pokazuje skrót dokumentu, nazwę operacji lub dane podpisującego, porównaj je z oczekiwanym zadaniem. Nie zatwierdzaj powiadomienia, którego sam nie wywołałeś.

Po podpisaniu nie zmieniaj dokumentu. Nawet niewielka modyfikacja danych objętych podpisem może naruszyć integralność i spowodować negatywny wynik walidacji. Zapisz komplet wynikowy w osobnym katalogu i zachowaj oryginalne nazwy plików.

Etap 5: zwaliduj, zanim wyślesz

Walidacja kwalifikowanego podpisu obejmuje między innymi sprawdzenie, czy certyfikat był kwalifikowany i ważny w chwili podpisania, czy wydał go kwalifikowany dostawca, czy użyto kwalifikowanego urządzenia, czy dane nie zostały zmienione oraz czy można prawidłowo powiązać podpis z podpisującym. Narzędzie musi korzystać z aktualnych informacji o zaufaniu i statusie certyfikatu.

W raporcie sprawdź:

• liczbę podpisów i tożsamość każdej osoby;
• wynik integralności dokumentu;
• kwalifikowany charakter podpisu, certyfikatu i odpowiedniej usługi;
• czas, dla którego wyznaczono wynik, oraz status certyfikatu;
• ostrzeżenia, brakujące dane i końcową kategorię wyniku;
• format i pliki, których raport faktycznie dotyczy.

Komunikat „nieokreślony” nie jest równy wynikowi pozytywnemu, ale nie zawsze oznacza fałszerstwo. Może wskazywać na brak danych potrzebnych do rozstrzygnięcia, nieobsługiwany wariant albo problem z dostępem do źródeł statusu. Nie zmieniaj pliku na ślepo. Zachowaj wynik i ustal przyczynę w aktualnym narzędziu lub z pomocą dostawcy i odbiorcy.

Komisja Europejska udostępnia demonstracyjną aplikację DSS, lecz wyraźnie zastrzega, że służy ona testom i nie jest kwalifikowaną usługą walidacji. Przesyłany plik trafia do infrastruktury Komisji, dlatego nie należy wkładać do demonstracji dokumentów poufnych. Do rzeczywistego procesu wybierz narzędzie zaakceptowane przez odbiorcę lub kwalifikowaną usługę walidacji, jeżeli wymaga tego procedura.

Etap 6: wyślij i zachowaj dowód

Podpisanie nie oznacza wysłania. Wczytaj właściwy plik lub komplet do systemu, wykonaj osobną czynność wysyłki i pobierz urzędowe albo systemowe potwierdzenie, jeśli dany kanał je generuje. Zachowaj podpisany dokument, wszystkie części podpisu zewnętrznego, raport walidacji, potwierdzenie przekazania oraz instrukcję wersji procesu obowiązującą w dniu działania.

Jeżeli nie masz jeszcze karty wymagań, wróć do strony Wybór i przygotowanie — Wybór i przygotowanie. Zanim certyfikat wygaśnie, użyj planu Odnowienie i unieważnienie certyfikatu — Odnowienie i unieważnienie certyfikatu podpisu kwalifikowanego.

Test zakończony oznacza test całej drogi

Sukcesem nie jest samo pojawienie się napisu „podpisano”. Sukces to właściwy plik w wymaganym formacie, pozytywny i zrozumiały wynik walidacji, przyjęcie przez docelowy system oraz zapisany dowód wysyłki.

Źródła do tej strony, stan na 25.08.2026 r.:

• eIDAS po zmianach eIDAS 2, zwłaszcza art. 32 i załączniki I–II.
• Komisja Europejska, eSignature FAQ, część o walidacji.
• Komisja Europejska, DSS 6.4 i zasady wykorzystania demonstracji.
• gov.pl, usługa podpisania i sprawdzenia dokumentu.
• Biznes.gov.pl, Podpis kwalifikowany, aktualizacja 22.05.2026 r..