У польському правовому обігу діють кілька видів електронного підпису: Profil Zaufany (Довірений профіль), кваліфікований підпис, особистий підпис у e-dowodzie (електронному посвідченні) та так званий розширений підпис. Кожен з них має інший спектр застосувань й інші технічні вимоги. Підприємець, що веде фірму в Польщі, — особливо у віддаленій формулі — користується ними майже у кожній офіційній дії: від CEIDG (Центрального реєстру та інформації про господарську діяльність), через B2B-договори, до KSeF (Національної системи e-фактур) і KRS (Державного судового реєстру). Описуємо, який підпис потрібен для чого, як його здобути і яка різниця в правовій силі — правовий стан на 2026 р.
Правові основи: eIDAS і закон про довірчі послуги
Фундаментом є регламент eIDAS (ЄС 910/2014) та польський закон від 5 вересня 2016 р. про довірчі послуги та електронну ідентифікацію. eIDAS вирізняє три рівні підпису:
- звичайний електронний підпис — будь-який спосіб логічного прив'язання даних до особи (наприклад, відсканований підпис, клік «Приймаю»);
- розширений електронний підпис — однозначно прив'язаний до підписувача, що дає над підписом виняткову контроль і виявляє будь-яку пізнішу зміну змісту;
- кваліфікований електронний підпис (QES) — розширений підпис, що базується на кваліфікованому сертифікаті, рівноцінний власноручному підпису.
Додатково польські норми передбачають Profil Zaufany (інструмент e-адміністрації) та особистий підпис в e-dowodzie — обидва прирівняні у межах, визначених законом, до кваліфікованого підпису в контактах з публічними органами.
Profil Zaufany — безоплатний підпис для e-адміністрації
Profil Zaufany (ePUAP) — засіб ідентифікації, що його видає Міністерство цифровізації. Він дозволяє підписувати заяви до державних і самоврядних управлінь (CEIDG, PUE ZUS — Platforma Usług Elektronicznych ZUS, e-Urząd Skarbowy — Електронне податкове управління, GEOPORTAL, mObywatel), але не замінює повністю кваліфікованого підпису в приватно-правовому обігу. Деякі цивільні договори вимагають письмової форми під страхом недійсності — цю форму може замінити виключно кваліфікований підпис, а Profil Zaufany — ні.
Як здобути Profil Zaufany:
- через електронний банкінг банку з переліку (PKO BP, mBank, ING, Santander, Pekao та інші) — процес онлайн, не виходячи з дому, за кілька хвилин;
- через точку підтвердження (податкове управління, ZUS, консульство РП, відділи деяких банків) — після створення профілю онлайн слід з'явитися і підтвердити особу протягом 14 днів;
- через e-dowód з читачем або додатком mObywatel.
Профіль дійсний 3 роки, його можна поновлювати без наступного візиту. Він безоплатний.
Підпис довірений — як підписати документ PDF Profilem Zaufanym
Документи PDF підписують через сервіс gov.pl (розділ «Підпиши документ електронно, використовуючи підпис довірений»). Процедура:
- зайти на сторінку послуги «Підпиши документ електронно – використай підпис довірений» у сервісі gov.pl і обрати підписання Profilem Zaufanym;
- завантажити файл PDF (до ліміту розміру, вказаного в сервісі);
- увійти до Profilu Zaufanego (банкінг або логін/пароль + SMS);
- підтвердити підписання і скачати файл .pdf або .xml з вбудованим підписом.
Такий підпис є дієвим у контактах з адміністрацією; в обороті між фірмами сторони можуть на нього домовитися, але його сила менша, ніж у кваліфікованого підпису, і залежить від згоди іншої сторони.
Кваліфікований електронний підпис — рівний власноручному
Кваліфікований підпис накладають за допомогою сертифіката, виданого кваліфікованим постачальником довірчих послуг. У Польщі діє кілька комерційних фірм (зокрема KIR з послугою Szafir, Asseco Certum, EuroCert, CenCert, PWPW). Сертифікат видається після перевірки особи — особистої у нотаріуса, у пункті постачальника або віддалено через відеоверифікацію та e-dowód.
Комплект охоплює:
- кваліфікований сертифікат, що зазвичай діє 1, 2 або 3 роки;
- криптографічну картку або хмарний модуль (мобільний підпис);
- читач карток і підписувальне ПЗ (наприклад, Szafir, SimplySign).
Ціна річного комплекту зазвичай 200–450 зл нетто залежно від постачальника, формату і тривалості дії. Поновлення швидше й дешевше, ніж перша видана картка, — якщо дані не змінилися.
Кваліфікований підпис має наслідок власноручного підпису (ст. 78¹ Цивільного кодексу). Чи можна ним підписати договір купівлі-продажу нерухомості? Ні — там потрібна форма нотаріального акта, яку жоден електронний підпис не замінить. Але більшість комерційних, трудових договорів, фінансових звітів, податкових декларацій і заяв у KRS можна підписати саме у такий спосіб.
Особистий підпис у e-dowodzie
Паспорт, виданий від 2019 р., містить електронний шар. У ньому можна активувати особистий підпис — безоплатний розширений електронний підпис, виданий державою, що базується на сертифікаті в картці. У контактах з адміністрацією має наслідки кваліфікованого підпису. У приватно-правовому обігу — лише тоді, коли сторони про це домовилися.
Для користування потрібно:
- читач контактних карток (NFC у смартфоні вистачить для додатка mObywatel);
- програмне забезпечення, доступне безоплатно на сторінці e-dowód.gov.pl;
- PIN2 (6-значний, що встановлюється в управлінні при отриманні посвідчення).
Який підпис для чого — таблиця рішень
| Дія | Мінімальний підпис |
|---|---|
| Заява CEIDG-1 | Profil Zaufany, e-dowód або кваліфікований |
| Реєстрація компанії в S24 або PRS | Profil Zaufany, e-dowód або кваліфікований |
| Фактура в KSeF | Profil Zaufany, кваліфікований підпис, токен або електронна печатка |
| Фінансовий звіт компанії до KRS | Кваліфікований підпис, Profil Zaufany або особистий підпис — підписують усі члени правління |
| Декларації JPK, CIT, PIT | Авторизаційні дані або кваліфікований підпис (для довірених осіб UPL-1) |
| Договір B2B між фірмами | Кваліфікований підпис (для певності письмової форми) або звичайна згода сторін на нижчий стандарт |
| Umowa o pracę | Письмова форма — кваліфікований або власноручний підпис |
| Договір купівлі-продажу нерухомості | Лише нотаріальний акт — електронного підпису не вистачить |
Електронна печатка і мобільний підпис
Компанія як юридична особа може користуватися електронною печаткою — відповідником кваліфікованого підпису для суб'єкта, а не фізичної особи. Печатку використовують, наприклад, для автоматичного виставлення фактур у KSeF чи підписування масових документів. Для окремих осіб дедалі популярнішим є мобільний підпис з додатком на смартфоні (SimplySign, mSzafir) — приватний ключ зберігається у хмарі постачальника, авторизація через PIN і push, без фізичної картки та читача.
Найчастіші проблеми
- Недійсний сертифікат у момент підписання — підпис втрачає силу. Треба стежити за датами дії.
- Відсутність мітки часу (timestamp) — після закінчення дії сертифіката вже не вдається перевірити, чи підпис був дійсним у момент складання. Печатка часу вирішує цю проблему.
- Формат файлу — деякі управління вимагають XAdES або PAdES замість CAdES; перед надсиланням варто перевірити вимоги одержувача.
- Плутання Profilu Zaufanego з кваліфікованим підписом — Profil діє лише щодо адміністрації; для приватного контрагента не вистачить, якщо договір вимагає письмової форми.
- Передання криптографічної картки іншій особі — формально знецінює правову силу підпису і може стати підставою для скасування сертифіката постачальником.
Як Good Balance допомагає
Команда Good Balance у межах юридичної консультації підбирає відповідний вид підпису до конкретної дії та галузі клієнта, готує довіреності (зокрема UPL-1 до e-Urzędu Skarbowego) і допомагає у віддаленій перевірці особи у кваліфікованих постачальників. Для іноземців, що ведуть фірми у Польщі, вказуємо, як отримати Profil Zaufany без польського банківського рахунку і як придбати кваліфікований підпис без візиту до країни. Допомагаємо також впровадити електронну печатку в компанії та підписування фактур у KSeF.