Jednorazowy podpis kwalifikowany: mSzafir czy Cencert (porównanie i ceny)

Krótka odpowiedź: przy jednym dokumencie PDF wybierz mSzafir za 15 zł netto, a jeżeli podpisujesz plik XML, większy dokument albo potrzebujesz więcej czasu niż kwadrans, wybierz Cencert za 14 zł netto. Cena różni się o złotówkę i nie powinna przesądzać o niczym. Przesądzają trzy parametry: okno czasowe po zakupie, obsługiwane formaty i sposób potwierdzenia tożsamości.

Obie oferty prowadzą do dokładnie tego samego skutku prawnego. To podpis kwalifikowany w rozumieniu art. 3 pkt 12 rozporządzenia eIDAS, więc zachowuje formę elektroniczną równoważną pisemnej na podstawie art. 78(1) § 1 Kodeksu cywilnego. Dokument podpisany kodem za 14 zł ma taką samą moc jak podpisany certyfikatem za 300 zł rocznie. Różnice zaczynają się dopiero przy tym, jak się tego podpisu używa.

Porównanie: mSzafir i Cencert w jednej tabeli

Dane sprawdzone u obu dostawców 23 sierpnia 2026 r. Warto je zweryfikować przed zakupem, bo cenniki usług zaufania zmieniają się bez zapowiedzi.

Największa różnica to nie cena, tylko zegar

Certyfikat jednorazowy mSzafir jest dostępny przez 15 minut od momentu wygenerowania. KIR pisze wprost, że po tym czasie nie można go użyć ponownie. Jeżeli w trakcie tych piętnastu minut okaże się, że w umowie jest literówka, że kontrahent przysłał nowszą wersję albo że po prostu zerwało Ci połączenie, kupujesz kod jeszcze raz. Dostawca zastrzega przy tym, że nie odpowiada za problemy z internetem ani ze sprzętem po Twojej stronie.

Cencert rozwiązał to inaczej. Kupujesz kod autoryzacyjny, który możesz wykorzystać w terminie 90 dni od zakupu. To zmienia kolejność pracy: najpierw kupujesz podpis, a dopiero potem spokojnie domykasz treść dokumentu. Przy negocjowanej umowie, gdzie ostateczna wersja przychodzi po tygodniu, ta różnica jest warta znacznie więcej niż złotówka oszczędności.

Praktyczna zasada: mSzafir kupuj dopiero wtedy, gdy plik jest gotowy i otwarty na ekranie. Cencert możesz kupić z wyprzedzeniem.

Formaty plików: dlaczego mSzafir nie podpisze sprawozdania finansowego

Jednorazowy mSzafir podpisuje jeden plik PDF o wadze do 10 MB i nie obsługuje interaktywnych formularzy PDF. Cencert przyjmuje dokumenty w dowolnym formacie, w tym XML, do 50 MB na plik i maksymalnie 100 MB łącznie.

To brzmi jak szczegół techniczny, dopóki nie zderzy się z terminem. Elektroniczne sprawozdanie finansowe składa się w formacie XML, a nie PDF. Kupienie jednorazowego mSzafira na ten cel kończy się tym, że po piętnastu minutach certyfikat wygasa, a plik pozostaje niepodpisany. Ten sam problem dotyczy plików JPK i innych dokumentów XML wysyłanych do administracji. Kto musi złożyć podpis pod sprawozdaniem i jakie podpisy dopuszcza art. 45 ust. 1f ustawy o rachunkowości, opisaliśmy osobno w tekście o tym, kto podpisuje e-sprawozdanie finansowe.

Przy PDF-ach warto też z góry ustalić standard podpisu. PAdES zostawia plik PDF-em i dokłada podpis wewnątrz niego, a XAdES potrafi zamienić dokument w plik XML albo wygenerować osobny plik z podpisem obok. Odbiorca, który dostanie XML zamiast umowy, zwykle nie wie, co z tym zrobić. Jak sprawdzić cudzy podpis i co oznaczają ostrzeżenia czytnika, tłumaczymy w poradniku o tym, jak zweryfikować podpis elektroniczny w PDF.

Potwierdzenie tożsamości: bankowość elektroniczna kontra e-dowód

Tu Cencert ma węższe drzwi. Wymaga aplikacji mObywatel razem z dowodem osobistym z warstwą elektroniczną, czyli dokumentem wydanym po 4 marca 2019 r. Kto ma starszy dowód, tą drogą nie przejdzie.

mSzafir dopuszcza dwie ścieżki: potwierdzenie tożsamości przez bankowość elektroniczną albo w aplikacji mObywatel. Dla osoby bez e-dowodu to jedyna realna opcja jednorazowego podpisu kwalifikowanego w Polsce.

Warto od razu rozbroić powtarzający się błąd. Bank nie sprzedaje jednorazowego podpisu i nie wystawia certyfikatu. mBank stwierdza w swoim serwisie dosłownie, że dostawcą usługi mSzafir jest Krajowa Izba Rozliczeniowa, a zakupu dokonuje się w sklepie KIR. Rola PKO BP, Pekao, mBanku czy Santandera sprowadza się do potwierdzenia, że jesteś tym, za kogo się podajesz. Żaden bank nie figuruje w rejestrze kwalifikowanych dostawców usług zaufania prowadzonym przez Narodowe Centrum Certyfikacji. Rozkładamy to szerzej w artykule o tym, czym naprawdę jest podpis elektroniczny przez bank.

Co się dzieje z dokumentem po podpisaniu

Żaden z tych zakupów nie jest usługą obiegu dokumentów. Kupujesz sam podpis, a nie proces. Cencert usuwa podpisane dokumenty ze swoich serwerów w ciągu 60 minut od podpisania, więc traktowanie panelu dostawcy jako archiwum skończy się utratą pliku. Pobierz go od razu i zapisz u siebie.

Druga konsekwencja jest ważniejsza przy umowach. Kod jednorazowy pokrywa jeden podpis jednej osoby. Jeżeli umowę podpisują dwie strony, każda potrzebuje własnego kodu albo własnego certyfikatu, a ktoś musi jeszcze ręcznie przesłać plik dalej. Najczęstszy błąd tego obiegu polega na tym, że obie strony podpisują własne kopie zamiast tego samego pliku, przez co powstają dwa dokumenty z jednym podpisem każdy. Jak tego uniknąć, opisaliśmy w tekście o tym, jak podpisać dokument przez dwie osoby.

Kiedy zamiast kodu jednorazowego kupić certyfikat na rok

Próg opłacalności wypada mniej więcej przy piętnastym podpisie w roku. Certyfikat w chmurze zaczyna się od 219 zł netto rocznie, a na karcie od 239 zł netto, więc przy dwóch czy trzech dokumentach rocznie kody jednorazowe są bezkonkurencyjne. Przy podpisywaniu co tydzień rachunek się odwraca. Pełne zestawienie cen wszystkich polskich dostawców prowadzimy na stronie ile kosztuje podpis elektroniczny.

Do rachunku dolicz jeszcze koszt, którego nie ma w cenniku. Roczny certyfikat to kolejna subskrypcja z datą wygaśnięcia, którą ktoś w firmie musi pilnować obok pozostałych licencji na oprogramowanie z kalendarzem odnowień. Certyfikat, który wygasł w przeddzień terminu przetargowego, kosztuje znacznie więcej niż różnica w cenie.

Trzeci wariant, o którym warto wiedzieć, to miesięczny plan Autenti Short Term za 129 zł netto z dziesięcioma podpisami i wideoweryfikacją. Bywa opisywany jako rozwiązanie jednorazowe, ale przy jednym dokumencie kosztuje osiem razy więcej niż kod od KIR czy Cencertu. EuroCert w ogóle nie ma oferty jednorazowej i sprzedaje wyłącznie certyfikaty od 239 zł netto, a Certum udostępnia pakiety jednorazowych podpisów tylko w abonamencie CertumSign, bez publikowanej ceny jednostkowej.

Kiedy żaden z tych zakupów nie jest potrzebny

Zanim wydasz kilkanaście złotych, sprawdź, czy przepis regulujący Twój dokument w ogóle żąda podpisu kwalifikowanego. Art. 77(2) Kodeksu cywilnego brzmi verbatim: „Do zachowania dokumentowej formy czynności prawnej wystarcza złożenie oświadczenia woli w postaci dokumentu, w sposób umożliwiający ustalenie osoby składającej oświadczenie”. Słowa „certyfikat” w tym przepisie nie ma.

Umowa B2B, zlecenie, umowa o dzieło, NDA, sprzedaż rzeczy ruchomej, najem lokalu użytkowego i aneks do umowy zawartej w formie dokumentowej nie wymagają podpisu kwalifikowanego. Wystarcza im forma dokumentowa, którą zachowuje zwykły podpis elektroniczny ze śladem audytowym. Podpis kwalifikowany jest realnie konieczny przy umowie o pracę (art. 29 § 2 Kodeksu pracy), poręczeniu (art. 876 § 2 KC), przeniesieniu autorskich praw majątkowych, pełnomocnictwie ogólnym (art. 99 § 2 KC), ofercie przetargowej (art. 63 Prawa zamówień publicznych) i sprawozdaniu finansowym.

Pełne porównanie obu ścieżek razem z cenami wszystkich dostawców zebraliśmy na stronie o tym, jak kupić jednorazowy podpis elektroniczny.

Znacznik czasu i to, co dzieje się z podpisem za pięć lat

Parametr, o którym prawie nikt nie myśli przy zakupie za kilkanaście złotych, a który decyduje o wartości dowodowej dokumentu po latach. Certyfikat kwalifikowany ma datę ważności. Sam podpis pozostaje ważny bezterminowo, ale weryfikacja po wygaśnięciu certyfikatu wymaga wykazania, że podpis został złożony wtedy, gdy certyfikat jeszcze działał. Robi to właśnie kwalifikowany znacznik czasu.

Cencert wskazuje znacznik czasu wprost jako element usługi jednorazowej i wiąże go z trwałą ważnością podpisu. Przy jednorazowym mSzafirze, gdzie certyfikat żyje kwadrans, znacznik czasu jest tym bardziej istotny, bo bez niego weryfikacja po piętnastu minutach opierałaby się wyłącznie na danych walidacyjnych zapisanych w pliku. W praktyce oba rozwiązania produkują podpis nadający się do długoterminowej weryfikacji, ale warto sprawdzić to na konkretnym pliku, zamiast zakładać. Co dokładnie daje znacznik czasu i czym różni się od zwykłej daty w metadanych, wyjaśniamy na stronie o tym, czym jest znacznik czasu w podpisie elektronicznym.

Praktyczny test po podpisaniu: otwórz plik w czytniku PDF i sprawdź, czy panel podpisu pokazuje datę podpisania jako pochodzącą z zaufanego źródła czasu, a nie z zegara komputera. Jeżeli dokument ma być dowodem w sporze za kilka lat, to jedyna rzecz, którą naprawdę warto zweryfikować od razu.

Ściąga decyzyjna: co wybrać w konkretnej sytuacji

Jeżeli Twoja sytuacja wylądowała w ostatnim wierszu, a tak kończy się większość zapytań o jednorazowy podpis, zakup certyfikatu rozwiązuje problem, którego nie ma. Wystarczy podpisać dokument w formie dokumentowej i zadbać o to, żeby dało się ustalić, kto go podpisał.

Który jednorazowy podpis kwalifikowany jest najlepszy?

Nie ma jednej odpowiedzi, bo oferty rozstrzygają się na innych parametrach niż cena. Cencert wygrywa przy plikach XML, dokumentach powyżej 10 MB i wtedy, gdy potrzebujesz czasu, bo kod działa 90 dni. mSzafir wygrywa u osób bez e-dowodu z warstwą elektroniczną i przy podpisywaniu PDF od ręki.

Czy jednorazowy podpis kwalifikowany jest tak samo ważny jak zwykły?

Tak. Certyfikat jednorazowy jest certyfikatem kwalifikowanym, więc podpis nim złożony wywołuje ten sam skutek prawny co podpis z certyfikatu rocznego i korzysta z domniemania z art. 25 ust. 2 eIDAS w połączeniu z art. 245 Kodeksu postępowania cywilnego. Krótki termin ważności certyfikatu nie ogranicza ważności samego podpisu, który pozostaje ważny bezterminowo.

Czy mogę jednym kodem podpisać dwa dokumenty?

Nie. Jeden zakup uprawnia do podpisania jednego dokumentu i dotyczy to obu dostawców. Przy umowie podpisywanej przez dwie osoby potrzebne są dwa kody, więc łączny koszt to 28 do 30 zł netto plus ręczne przesyłanie pliku. Przy takiej umowie warto sprawdzić, czy w ogóle wymaga formy pisemnej, bo jeżeli nie, wystarczy umowa podpisana elektronicznie w formie dokumentowej, a wtedy nie kupujesz nic.