Podpis kwalifikowany — porównanie dostawców i cen

Podpis kwalifikowany opiera się na certyfikacie kwalifikowanym i ma taką samą moc prawną jak podpis własnoręczny.¹
W artykule porównujemy oferty dostawców oraz warunki podpisywania, potwierdzania tożsamości i odnawiania certyfikatu w firmie. Równoważność z podpisem własnoręcznym wynika z art. 25 ust. 2 rozporządzenia eIDAS.²

Porównanie dostawców kwalifikowanego podpisu elektronicznego – tabela i kryteria rankingu

W zestawieniu znalazły się Certum (Asseco Data Systems), Szafir (KIR), EuroCert, Sigillum (PWPW) i CenCert. Porównujemy formę podpisu, ważność i odnowienie certyfikatu, weryfikację tożsamości, obsługiwane systemy oraz cenę. Kolejność porządkuje oferty, ale nie wskazuje wyboru właściwego dla każdej firmy.
Status kwalifikowanego dostawcy usług zaufania trzeba potwierdzić w rejestrze NCCert lub unijnym rejestrze usług zaufania. Certum oferuje SimplySign z certyfikatem ważnym przez 1 rok, 2 lata albo 3 lata.³

Tabela zestawia dostawców według parametrów podpisu i warunków zakupu, które można powiązać z konkretną ofertą. Na 27 października 2026 r. rejestr NCCert wykazuje siedmiu dostawców usług kwalifikowanych. Pięciu ma wpis dotyczący wydawania kwalifikowanych certyfikatów.⁴

Dane w tabeli: 5,6,7,8,9,10

Znak „ – ” oznacza brak danych pozwalających przypisać parametr lub aktualną cenę do wariantu usługi. Nie oznacza, że usługa jest niedostępna albo bezpłatna. Cennik partnera KIR, zaktualizowany 29 maja 2026 r., podaje cenę rocznego zestawu Szafir Standard z kartą i czytnikiem od 286 zł netto za zakup.¹¹ To cena z cennika partnera, nie koszt odnowienia.

Certum podaje na stronie oferty limit 5000 kwalifikowanych znaczników czasu miesięcznie. Regulamin SimplySign określa osobno poziom 5000 podpisów lub pieczęci miesięcznie. Po jego przekroczeniu Certum może ograniczyć wydajność usługi.⁵
EuroCert opisuje też pieczęć elektroniczną dla osób prawnych. Pieczęć elektroniczna wskazuje pochodzenie dokumentu od organizacji; nie jest podpisem osoby fizycznej.¹² Pozostałe przytoczone kwoty Szafira nie wskazują wariantu ani daty cennika. Informacja o cenie Sigillum obejmuje stawkę sprzed obniżki, a kwota „Razem” CenCert nie identyfikuje płatnej usługi. Nie da się na tej podstawie porównać kosztu zakupu i odnowienia.^9,13,14

Certum warto rozważyć, jeśli firma chce uwzględnić deklarowane limity usługi w procesie podpisywania. Przed zakupem musi ustalić wybrany wariant i koszt jego odnowienia.

Szafir wymaga wskazania wariantu, zanim firma porówna koszty. Same kwoty bez opisu usługi nie wystarczą do wyboru.

EuroCert wymaga rozróżnienia podpisu i pieczęci. Informacje o pieczęci nie zastępują warunków zakupu podpisu dla osoby fizycznej.

Sigillum można rozważyć, gdy pracownik ma podpisać dokument jednorazowo. Stały certyfikat wymaga sprawdzenia odrębnej oferty.

CenCert wymaga ustalenia ceny wybranego podpisu; podsumowanie zamówienia nie wystarczy do decyzji. Zestaw SimplySign z rocznym planem CertumSign Standard obejmuje osiem dodatkowych jednorazowych podpisów kwalifikowanych dla odbiorców dokumentów.¹⁵

Metodologia i ograniczenia porównania

Porównanie podpisów kwalifikowanych opiera się na publicznych opisach usług i cennikach dostawców, bez testów własnych. Kolejność wynika z tego, na ile dostępne warunki można przypisać konkretnemu podpisowi. Nie jest wynikiem pomiaru jakości ani wskazaniem oferty właściwej dla wszystkich firm.
Parametr potwierdzony dla wybranego wariantu nie dotyczy automatycznie innych usług tego samego dostawcy.

• Zakres produktu pozwala oddzielić podpis osoby fizycznej od pieczęci, certyfikatu do integracji systemów i e-doręczeń. Opis innej usługi nie potwierdza funkcji podpisu.²⁴
• Warunki użytkowania obejmują formę podpisu, identyfikację osoby, ważność i odnowienie certyfikatu oraz obsługiwane systemy. Każdą deklarację dostawcy trzeba odnieść do właściwego wariantu.
• Porównywalność ceny zależy od nazwy wariantu, okresu opłaty, informacji o podatku i daty cennika. Sama kwota nie pozwala wskazać najtańszej oferty.
• Status kwalifikowany wymaga sprawdzenia dostawcy i właściwej usługi w rejestrze usług zaufania. Opis marketingowy nie potwierdza tego statusu.

Uzasadnienie kolejności dotyczy dostępnych informacji. Opis Certum pozwala omówić wariant mobilny, a opis Szafira – odnowienie. Przy EuroCert trzeba oddzielić podpis od innych certyfikatów. Sigillum przedstawia wariant jednorazowy, który należy porównać osobno ze stałym certyfikatem. Materiały CenCert nie pozwalają przypisać parametrów i ceny do wariantu podpisu.
Dostępne dane nie potwierdzają przewagi cenowej żadnej pozycji.

Decyzja zakupowa wymaga sprawdzenia aktualnych warunków wybranego wariantu i statusu usługi w rejestrze. Dopiero wtedy firma może odnieść koszt do liczby podpisujących oraz etapu, na którym podpis trafia do procesu akceptacji.

Podpis kwalifikowany, zaufany i osobisty – czym się różnią

Podpis kwalifikowany, podpis zaufany i podpis osobisty różnią się źródłem certyfikatu lub sposobem potwierdzenia tożsamości. Warto je rozróżnić przed wyborem sposobu podpisania dokumentu. Samo podpisanie pliku nie oznacza użycia podpisu kwalifikowanego.
Firma musi też sprawdzić, jakiej formy wymaga odbiorca dokumentu.

Tabela pokazuje, jak uzyskuje się poszczególne rodzaje podpisu i co trzeba sprawdzić przed ich użyciem.

Dane w tabeli: 25

E-dowód nie zawiera automatycznie certyfikatu kwalifikowanego. Może jednak służyć jako nośnik takiego podpisu po uzyskaniu usługi i certyfikatu od kwalifikowanego dostawcy.¹
Sigillum opisuje jednorazowe podpisywanie kwalifikowane z użyciem e-dowodu, bez instalowania aplikacji. To odrębna usługa, nie podpis osobisty wbudowany w e-dowód.⁹ Również nazwa aplikacji mObywatel nie potwierdza kwalifikowanego charakteru konkretnego podpisu.

Podpis kwalifikowany może występować w wariancie osobistym lub służbowym. W obu przypadkach certyfikat należy do konkretnej osoby.²⁵
Wariant służbowy wymaga dodatkowo potwierdzenia danych firmy i umocowania podpisującego. Certyfikat zawiera wtedy dane osoby oraz organizacji.²⁵ Rodzaj podpisu należy dobrać do wymagań odbiorcy i osoby, która ma podpisać dokument.

Karta z czytnikiem czy podpis w chmurze

Podpis kwalifikowany na karcie odpowiada pracy przy stanowisku z czytnikiem. Podpis zdalny w chmurze warto rozważyć, gdy podpisujący pracuje również poza biurem. Niezależnie od formy firma musi wskazać osobę podpisującą, używane urządzenie i miejsce akceptacji dokumentu w procesie. Akceptacja oznacza zatwierdzenie treści przed złożeniem podpisu.

Tabela zestawia kartę z czytnikiem i podpis zdalny według wyposażenia, sposobu pracy oraz opisanych usług.

Dane w tabeli: 12,16

Karta z czytnikiem wymaga sprawdzenia zgodności urządzenia i oprogramowania ze stanowiskiem podpisującego. Przy podpisie zdalnym trzeba ustalić sposób uwierzytelniania i potwierdzić, czy kupowany wariant obejmuje integrację.
Szafir opisuje także zakup podpisu online bez karty i czytnika. Sama nazwa dostawcy nie określa więc formy podpisu.¹³

Firma powinna przypisać certyfikat do osoby uprawnionej do podpisu. W obiegu dokumentów musi oddzielić przygotowanie pliku, akceptację treści i podpisanie. Certyfikat służbowy nie jest podpisem organizacji – dokument podpisuje osoba, której go wydano.²⁵
Wybór nośnika zależy od miejsca pracy podpisującego i sposobu przekazania mu zaakceptowanego dokumentu.

Zakup, weryfikacja tożsamości i odnowienie certyfikatu

Zakup podpisu kwalifikowanego zacznij od wskazania osoby podpisującej. Następnie ustal sposób potwierdzenia jej tożsamości i termin odnowienia certyfikatu. Wydanie certyfikatu kwalifikowanego wymaga potwierdzenia tożsamości tej osoby.¹
W firmowym obiegu określ również, kto przygotuje plik i kto zaakceptuje go przed podpisem.

• Wariant podpisu powinien pasować do urządzeń podpisującego i częstotliwości pracy z dokumentami. Sprawdź, czy kupujesz usługę zdalną, czy ofertę obejmującą nośnik.
• Weryfikacja tożsamości wymaga ustalenia przed zamówieniem. Sprawdź dokumenty i dostępny sposób identyfikacji osoby, której zostanie wydany certyfikat.
• Termin wydania trzeba potwierdzić dla wybranej usługi. Certum podaje 30 minut dla „Szybkiego wydania e-podpisu” SimplySign oraz 7 dni dla standardowego wydania certyfikatu.^16,26
• Dokumenty firmy przygotuj zgodnie z warunkami zawarcia umowy. Sigillum wymaga w opisanym przypadku odpisu KRS nie starszego niż 6 miesięcy.^9,27
• Odnowienie certyfikatu zaplanuj przed końcem jego ważności. Porównaj odnowienie na posiadanym nośniku z wydaniem nowego i sprawdź wymagania ponownej weryfikacji tożsamości.

Decyzję zakupową można zatwierdzić, gdy firma zna osobę podpisującą, sposób identyfikacji, termin wydania i koszt odnowienia wybranego wariantu. Wtedy przypisze podpis do właściwego etapu obiegu i rozliczy cały proces, a nie tylko zakup certyfikatu.

Ceny i warunki sprawdzone u źródeł: październik 2026.

Stan prawny na: październik 2026.