Co to jest podpis elektroniczny i jak go uzyskać w firmie

Co to jest podpis elektroniczny i jak go uzyskać? To cyfrowy odpowiednik podpisu odręcznego. W wersji kwalifikowanej ma w Polsce moc prawną równą podpisowi własnoręcznemu. W firmie uzyskasz go zwykle w 1-2 dni robocze: wybierasz dostawcę, potwierdzasz tożsamość i odbierasz certyfikat. Do umów z kontrahentami potrzebujesz wersji kwalifikowanej, a do urzędów wystarczy często darmowy podpis zaufany.

Definicja podpisu elektronicznego: co to jest podpis elektroniczny i jak go uzyskać w praktyce

Zacznijmy od podstawy. Rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 910/2014, zwane eIDAS, definiuje podpis elektroniczny jako dane w postaci elektronicznej, które służą do identyfikacji osoby podpisującej i są z nią powiązane. To bardzo szeroka definicja. Mieści się w niej zwykłe zaznaczenie pola w formularzu, podpis zaufany i podpis kwalifikowany. Dla firmy najważniejsze jest rozróżnienie między podpisem zwykłym, zaawansowanym i kwalifikowanym.

Artykuł 25 eIDAS mówi wprost: kwalifikowany podpis elektroniczny ma skutek prawny równoważny podpisowi własnoręcznemu. Oznacza to, że podpis elektroniczny jest równoważny podpisowi odręcznemu. Umowa podpisana kwalifikowanym podpisem nie potrzebuje pieczątki ani papierowego oryginału. Przed sądem działa tak samo, jak dokument podpisany długopisem.

W praktyce słowo „elektroniczny” bywa mylące. Część osób mówi o podpisie elektronicznym, mając na myśli zeskanowany obrazek własnego podpisu. To nie działa. Sam obrazek nie pozwala zweryfikować tożsamości ani wykryć zmian w dokumencie. Podpis elektroniczny, o którym mówimy w tym poradniku, jest oparty na certyfikacie i kryptografii.

Rodzaje podpisów elektronicznych, które możesz wdrożyć w organizacji

Zanim kupisz pierwszy certyfikat, odpowiedz sobie na pytanie, co to jest podpis elektroniczny i jak go uzyskać. Wtedy łatwiej wybrać właściwy wariant. Nie każdy podpis elektroniczny nadaje się do każdego zadania.

• Podpis zaufany - zakładasz go przez Profil Zaufany. Jest darmowy. Nadaje się do e-Urzędu Skarbowego, ZUS, NFZ i wniosków do urzędów. Nie jest podpisem kwalifikowanym, więc firmy nie powinny go używać do umów B2B, jeśli chcą pełnej mocy prawnej.
• Podpis osobisty - wbudowany w e-dowód. Też darmowy. Wymaga czytnika lub telefonu z NFC. Działa podobnie do podpisu zaufanego. Możesz nim podpisać dokumenty, ale nie wszystkie systemy go akceptują.
• Podpis kwalifikowany - płatny, wydawany przez kwalifikowanych dostawców. Daje najwyższy poziom zaufania i działa w całej Unii Europejskiej. To jedyny rodzaj, który bez dodatkowych umów ma moc równą podpisowi własnoręcznemu.
• Podpis wewnętrzny - zwykły podpis zaawansowany, stosowany w systemach klasy DMS, w których jednolita nomenklatura plików ułatwia zarządzanie dokumentami. Może działać na logonie i haśle z dodatkowym kodem SMS. Nie zapewnia potwierdzenia tożsamości wobec sądu, ale wystarcza do obiegu dokumentów wewnątrz firmy.

Dla firmy, która podpisuje umowy z kontrahentami, najbezpieczniejszy jest podpis kwalifikowany. Podpis zaufany możesz traktować jako uzupełnienie do kontaktów z urzędami.

Jak uzyskać podpis elektroniczny dla firmy krok po kroku

Procedura wygląda podobnie u każdego dostawcy. Różnice dotyczą sposobu weryfikacji tożsamości i formy wydania certyfikatu.

1. Zdecyduj, kto ma podpisywać dokumenty. Każda osoba potrzebuje osobnego certyfikatu. Jeśli pracownik ma podpisywać w imieniu firmy, przygotuj pełnomocnictwo lub stosowny zapis w umowie.
2. Wybierz dostawcę z listy zaufania. Chodzi o listę kwalifikowanych usług zaufania, którą prowadzi Ministerstwo Cyfryzacji. Znajdziesz tam m.in. Certum, PWPW, Szafir i e-Sign. Porównaj ceny i formę wydania.
3. Złóż wniosek online albo w punkcie. Przy wideoweryfikacji pokazujesz dowód osobisty i odpowiadasz na pytania. W punkcie stacjonarnym zostawiasz podpis na wniosku. Potrzebne dane to PESEL, NIP, numer CEIDG lub KRS.
4. Odbierz certyfikat. Dostaniesz plik na bezpieczny token, kartę kryptograficzną albo certyfikat w chmurze. Niektóre firmy wysyłają kod aktywacyjny na wskazany adres e-mail.
5. Zainstaluj oprogramowanie i przetestuj. Często potrzebujesz wtyczki do przeglądarki albo aplikacji. Podpisz testowy dokument, żeby sprawdzić, czy certyfikat działa.

Cała procedura potrafi zamknąć się w 15 minut, gdy korzystasz z wideoweryfikacji. Część dostawców wydaje certyfikat od ręki. W punktach stacjonarnych zwykle czeka się 1-2 dni robocze. Ten sam certyfikat wykorzystasz do podpisywania umów w systemach obiegu dokumentów albo do komunikacji z urzędami.

Ile kosztuje podpis elektroniczny i kiedy się zwraca

Kwoty, które podaję, dotyczą 2025 roku. Kwalifikowany podpis elektroniczny kosztuje zwykle od 150 do 500 zł rocznie. Cena zależy od dostawcy, długości ważności certyfikatu i formy wydania. Najtańsze są certyfikaty w chmurze na rok, droższe - na dwóch latach lub na karcie kryptograficznej.

Nie musisz kupować osobnego sprzętu, jeśli wybierzesz podpis w chmurze. Wtedy wszystko działa w przeglądarce. Niektóre banki dla firm dołączają podpis kwalifikowany do pakietu księgowości albo rachunku firmowego. Sprawdź najpierw ofertę swojego banku.

Kiedy to się opłaca? Policz proste porównanie, zanim zdecydujesz się przejść z papierowego obiegu na elektroniczny. Wysłanie umowy do kontrahenta kurierem to koszt 15-25 zł w jedną stronę. Jeśli podpisujesz 10 umów miesięcznie, wydajesz na korespondencję około 150-250 zł. Roczne utrzymanie podpisu kwalifikowanego w tej skali to zwykle 300-500 zł, a do tego dochodzą oszczędności czasu pracowników. Podpis elektroniczny zwraca się już przy kilku podpisanych dokumentach miesięcznie.

Jak bezpiecznie korzystać z podpisu elektronicznego w firmie

Certyfikat kwalifikowany to narzędzie, z którego korzystasz jak z pieczątki firmowej. Kto ma do niego dostęp, może składać wiążące oświadczenia woli. Dlatego ustal zasady.

Przechowuj token w bezpiecznym miejscu. Nie zapisuj PIN-u w notatniku. Regularnie sprawdzaj ważność certyfikatu. W razie zgubienia lub wycieku zgłoś unieważnienie u dostawcy. Nie podpisuj dokumentów na prośbę osoby trzeciej, zanim nie przeczytasz treści. W firmie możesz rozdzielić role: jedna osoba przygotowuje dokumenty, druga je podpisuje.

Oszuści potrafią podszywać się pod dostawcę i wysyłać fałszywe wiadomości o rzekomej aktualizacji certyfikatu. Nie klikaj w linki z takich maili. Aktualizację zawsze wykonujesz przez oficjalny panel dostawcy.

Jeśli po tej części wciąż nie masz pewności, co to jest podpis elektroniczny i jak go uzyskać, wróć do kroków i przetestuj na próbnym dokumencie.

Najczęstsze pytania

Czy podpis elektroniczny jest bezpieczny?

Podpis elektroniczny wykorzystuje kryptografię asymetryczną, dlatego jest trudny do podrobienia. Kwalifikowany certyfikat przechowujesz na bezpiecznym urządzeniu albo w chmurze. Bezpieczeństwo zależy też od Ciebie: pilnuj PIN-u, nie udostępniaj nikomu klucza i reaguj na podejrzane wiadomości. Prawidłowo używany podpis jest bezpieczniejszy niż odręczny, bo pozwala wykryć każdą zmianę w podpisanym pliku. Dzięki temu rzadziej zdarza się, że audytor kwestionuje elektroniczny obieg dokumentów.

Jak wyrobić podpis elektroniczny do firmy?

Musisz wybrać kwalifikowanego dostawcę i złożyć wniosek z danymi firmy oraz osoby podpisującej. Potrzebujesz dowodu osobistego, NIP i numeru z CEIDG lub KRS. Zweryfikujesz tożsamość przez wideorozmowę albo w punkcie stacjonarnym. Po pozytywnej weryfikacji dostaniesz certyfikat, który możesz zainstalować na komputerze lub w chmurze. Cały proces trwa zwykle od 15 minut do 2 dni roboczych.

Ile kosztuje podpis kwalifikowany w 2025 roku?

Za kwalifikowany podpis elektroniczny dla jednej osoby zapłacisz od około 150 do 500 zł rocznie. Cena zależy od dostawcy, czasu ważności i tego, czy wybierzesz token, kartę czy chmurę. Sprawdź też ofertę banku, w którym prowadzisz rachunek firmowy. Niektóre banki oferują podpis kwalifikowany w abonamencie lub zniżce. Do ceny nie doliczysz kosztów wysyłki, jeśli wybierzesz wersję elektroniczną.

Czy podpis elektroniczny może zastąpić podpis własnoręczny?

Tak, ale tylko podpis kwalifikowany ma w Unii Europejskiej tę samą moc prawną co podpis odręczny. Zwykły podpis elektroniczny albo podpis zaufany nie daje tej gwarancji w obrocie gospodarczym. Jeśli podpiszesz umowę podpisem kwalifikowanym, druga strona nie może podważyć ważności dokumentu tylko dlatego, że brakuje na nim fizycznej parafy. Pamiętaj, że niektóre czynności, jak testament, nadal wymagają szczególnej formy.

Czy każdy pracownik musi mieć podpis elektroniczny?

Nie ma takiego obowiązku. Podpis elektroniczny przydaje się osobom, które podpisują dokumenty w imieniu firmy: właścicielowi, członkom zarządu, prokurentom albo pracownikom działu sprzedaży i zakupów. Możesz kupić jeden certyfikat dla firmy i korzystać z niego tylko na potrzeby wybranych osób. Jeśli dokumenty podpisuje wiele osób, każdej z nich potrzebny jest osobny certyfikat. Warto wtedy sprawdzić oferty wieloosobowe u dostawców.

Czy podpis zaufany wystarczy firmie?

Podpis zaufany wystarczy do załatwiania spraw z urzędami i instytucjami publicznymi, na przykład do e-Deklaracji, e-Urzędu Skarbowego, ZUS albo wniosków o dotacje. Nie jest natomiast podpisem kwalifikowanym i nie daje takiej samej mocy prawnej w umowach między firmami. Jeśli podpiszesz nim umowę B2B, kontrahent może zakwestionować jej ważność. Dla firmy, która prowadzi stałą współpracę z kontrahentami, lepszym wyborem będzie podpis kwalifikowany.