Jak uzyskać podpis elektroniczny: gdzie wyrobić, gdzie kupić i ile kosztuje

Podpis elektroniczny uzyskasz jedną z czterech dróg: kupując certyfikat kwalifikowany u dostawcy z rejestru NCCert, zakładając bezpłatnie profil zaufany, aktywując warstwę elektroniczną w dowodzie osobistym albo korzystając z usługi zwykłego podpisu elektronicznego, która nie wymaga żadnego certyfikatu. Wybór zależy wyłącznie od tego, jakiej formy żąda przepis regulujący Twoją umowę.

Warto od razu rozdzielić dwa pojęcia, które w wyszukiwarce zlewają się w jedno. Rozporządzenie eIDAS w art. 3 pkt 10 definiuje „podpis elektroniczny” bardzo szeroko: to dane w postaci elektronicznej dołączone lub logicznie powiązane z innymi danymi, których podpisujący używa jako podpisu. Pod tę definicję podpada także kliknięcie w przycisk w przeglądarce. Dopiero art. 3 pkt 12 opisuje kwalifikowany podpis elektroniczny, czyli ten oparty na kwalifikowanym certyfikacie i składany urządzeniem do składania podpisu.

„Wyrobienie” dotyczy więc wyłącznie tego drugiego. Kiedy ktoś pyta, gdzie wyrobić podpis elektroniczny, prawie zawsze ma na myśli kwalifikowany certyfikat, choć zwykle nie potrzebuje go do celu, który mu przyświeca. Zobacz też zestawienie wszystkich rodzajów podpisów elektronicznych, gdzie hierarchia eIDAS jest rozpisana poziom po poziomie.

Kwalifikowany podpis elektroniczny wyrobisz wyłącznie u kwalifikowanego dostawcy usług zaufania wpisanego do rejestru, który prowadzi Narodowe Centrum Certyfikacji. NCCert jest systemem informatycznym Narodowego Banku Polskiego, a zadanie powierzył mu minister właściwy do spraw informatyzacji na podstawie ustawy z 5 września 2016 r. o usługach zaufania oraz identyfikacji elektronicznej.

W rejestrze NCCert figurują następujące podmioty:

Ta lista jest jedynym wiarygodnym punktem odniesienia. Firma spoza rejestru może sprzedawać coś, co nazywa podpisem elektronicznym, i nie musi to być oszustwo, bo zwykły i zaawansowany podpis elektroniczny wolno oferować każdemu. Kwalifikowanego podpisu nie wolno jednak wystawić nikomu, kogo nie ma na liście zaufanej.

Sam zakup wygląda dziś inaczej niż kilka lat temu. Nie musisz jechać do punktu potwierdzania tożsamości: większość dostawców oferuje weryfikację zdalną przez wideorozmowę, a część także potwierdzenie tożsamości bankowej. Wariant z wideoweryfikacją albo z poświadczeniem notarialnym kosztuje zwykle o 200 do 300 zł netto więcej niż wersja podstawowa.

Podpis kwalifikowany kupisz bezpośrednio w sklepie dostawcy albo u jego partnera handlowego. Najtańszym wejściem jest jednorazowy podpis mSzafir za 15 zł netto (18,45 zł brutto). Najtańszy roczny certyfikat w chmurze to Cencert rSign za 219 zł netto. Ceny poniżej zweryfikowaliśmy u dostawców 21 sierpnia 2026 r.

Dwie uwagi, które oszczędzają rozczarowania. Po pierwsze, Certum nie publikuje ceny pierwszego zakupu SimplySign, więc porównanie da się zrobić rzetelnie dopiero po zapytaniu ofertowym. Po drugie, cena nie zależy od miasta. Cenniki dostawców są ogólnopolskie, a lokalizacja wpływa najwyżej na to, czy trzeba dopłacić za weryfikację zdalną zamiast wizyty w punkcie. Szersze zestawienie znajdziesz na stronie cen podpisu elektronicznego.

Porównanie obu ofert jednorazowych razem z limitami formatów i terminami wykorzystania kodu zebraliśmy na osobnej stronie o tym, ile kosztuje jednorazowy podpis elektroniczny.

Bank robi w tym procesie jedną z dwóch rzeczy i warto wiedzieć którą, bo prowadzą do zupełnie różnych podpisów. Bank może potwierdzić Twoją tożsamość przy zakładaniu profilu zaufanego, i wtedy dostajesz podpis zaufany. Może też sprzedać Ci kwalifikowany certyfikat mSzafir, i wtedy dostajesz podpis kwalifikowany.

Drugą ścieżkę oferują między innymi PKO BP, Bank Pekao i mBank. W Pekao usługa nazywa się e-podpis mSzafir: tożsamość potwierdzasz swoją tożsamością cyfrową PekaoID w sklepie mSzafir, musisz mieć ukończone 18 lat i aktywną bankowość elektroniczną, a certyfikat wybierasz jednorazowy albo z dłuższym terminem ważności. Bank nie podaje ceny u siebie, tylko odsyła do cennika mSzafir.

Kluczowe rozróżnienie brzmi tak: bank nigdy nie jest wystawcą certyfikatu. Jest albo dostawcą tożsamości, albo pośrednikiem sprzedaży. Dlatego samo hasło „podpis przez bank” nie mówi nic o mocy prawnej dokumentu. Rozpisaliśmy to w osobnym tekście o tym, jaki podpis dostajesz przez bank.

Bezpłatnie uzyskasz dwa podpisy: podpis zaufany oraz podpis osobisty z e-dowodu. Oba wymagają jednak numeru PESEL, więc są niedostępne dla kontrahenta z zagranicy, i oba działają przede wszystkim w relacji z podmiotem publicznym. Żaden z nich nie zastępuje podpisu kwalifikowanego tam, gdzie przepis żąda formy pisemnej.

Profil zaufany założysz przez bankowość elektroniczną w kilkanaście minut, bez wizyty w urzędzie, bo bank potwierdza tożsamość, którą zweryfikował już przy zakładaniu konta. Aktualną listę banków i dostawców tożsamości prowadzi gov.pl w formularzu rejestracyjnym profilu zaufanego. Sam profil jest ważny trzy lata i trzeba go odnawiać.

Podpisywanie odbywa się potem w usłudze gov.pl „Podpisz dokument elektronicznie”. Obsługuje ona bardzo szeroki zestaw formatów, od PDF i DOCX po XLSX i pliki graficzne, z limitem 25 MB na plik i maksymalnie pięcioma plikami o łącznym rozmiarze do 25 MB naraz. Ma jednak ograniczenie, które w obiegu handlowym boli najbardziej: nie doręcza dokumentu drugiej stronie. Instrukcja mówi to wprost, podpisany plik musisz wysłać sam, a serwis nie zapisuje dowodu odbioru ani otwarcia. Więcej o tej ścieżce znajdziesz na stronie o podpisaniu umowy profilem zaufanym.

Uczciwie: „darmowy podpis elektroniczny” w wynikach wyszukiwania oznacza zwykle właśnie profil zaufany albo trial komercyjnej platformy. Darmowego certyfikatu kwalifikowanego nie ma i nigdy nie było, bo za każdym takim certyfikatem stoi nadzorowany dostawca i realny koszt weryfikacji tożsamości.

Od kilkunastu minut do kilku dni roboczych, zależnie od wybranej ścieżki. Profil zaufany przez bankowość elektroniczną działa od razu po zatwierdzeniu przekazania danych. Jednorazowy mSzafir kupisz i użyjesz w tej samej sesji. Certyfikat kwalifikowany z wideoweryfikacją zajmuje zwykle jeden do trzech dni, a wariant z odbiorem karty w punkcie potwierdzania tożsamości bywa najdłuższy.

Ten harmonogram jest istotny, bo najczęstszy powód pośpiechu przy wyrabianiu podpisu to jedna konkretna umowa, którą trzeba zamknąć dziś. Jeśli tą umową jest zlecenie, umowa B2B, o dzieło albo NDA, czekanie na certyfikat jest stratą czasu: te umowy wiążą już przy zachowaniu formy dokumentowej, którą zapewnia zwykły podpis elektroniczny w kilka minut, po obu stronach, bez zakładania czegokolwiek przez kontrahenta.

Nie musisz niczego wyrabiać, gdy przepis regulujący Twoją umowę nie żąda formy pisemnej ani elektronicznej. Wtedy wystarczy forma dokumentowa z art. 77(2) KC, a tę zachowuje zwykły podpis elektroniczny wraz ze śladem audytowym potwierdzającym tożsamość podpisującego. Dotyczy to większości umów w obrocie gospodarczym.

Dwa fakty warto zapamiętać, bo rozstrzygają najwięcej sporów w tej sprawie. Pierwszy: art. 25 ust. 1 eIDAS zakazuje odmawiania podpisowi elektronicznemu skutku prawnego i mocy dowodowej w postępowaniu sądowym wyłącznie z tego powodu, że ma postać elektroniczną lub nie spełnia wymogów podpisu kwalifikowanego. Drugi: podpis zaufany i nasz zwykły podpis elektroniczny zachowują w obrocie cywilnym dokładnie tę samą formę, czyli dokumentową. Wybór między nimi jest więc decyzją operacyjną, a nie prawną.

Praktyczna konsekwencja jest prosta. Skoro forma jest ta sama, wygrywa to rozwiązanie, które faktycznie domknie obieg: wyśle umowę, przypomni o niej, zbierze podpisy obu stron na jednym pliku i zostawi dowód. Zobacz, jak wygląda podpisywanie umów online od strony całego procesu, i sprawdź moc prawną podpisu elektronicznego, jeśli potrzebujesz podstaw prawnych do przedstawienia kontrahentowi.

Są sytuacje, w których zakup certyfikatu jest jedynym wyjściem i nie ma tu miejsca na kreatywność. Forma elektroniczna równoważna pisemnej powstaje wyłącznie przy podpisie kwalifikowanym, bo tak stanowi art. 78(1) § 1 KC. Podpisu zaufanego ten przepis obok niego nie wymienia.

Zwróć uwagę na wiersz ze sprawozdaniem finansowym. To jedyny częsty przypadek, w którym ustawodawca wymienia podpis zaufany z nazwy obok kwalifikowanego, a zwykłego podpisu elektronicznego na tej liście nie ma i nikt nie powinien twierdzić inaczej. Jeśli Twoja czynność trafia do tabeli powyżej, wróć do sekcji o cenach i kup certyfikat. Jeśli nie trafia, certyfikat niczego nie poprawi.