Jednorazowy podpis elektroniczny: jednorazowy podpis kwalifikowany, cena i gdzie kupić

Jednorazowy podpis kwalifikowany kosztuje 14 zł netto w Cencercie i 15 zł netto (18,45 zł brutto) w mSzafirze. To ceny za jeden podpis pod jednym dokumentem, bez abonamentu i bez certyfikatu na rok. Trzeci wariant, czyli miesięczny plan Autenti Short Term za 129 zł netto, bywa nazywany jednorazowym, ale w praktyce kupujesz w nim pakiet dziesięciu podpisów na miesiąc.

Ceny sprawdzone u dostawców 23 sierpnia 2026 r. Dla porównania: certyfikat kwalifikowany na rok zaczyna się od 219 zł netto w chmurze i 239 zł netto na karcie, co opisujemy szczegółowo na stronie ile kosztuje podpis elektroniczny. Próg opłacalności wypada więc gdzieś przy piętnastym podpisie w roku: poniżej tej liczby kody jednorazowe są tańsze, powyżej zaczyna się przepłacanie.

Jednorazowy podpis kwalifikowany kupisz bezpośrednio u kwalifikowanego dostawcy usług zaufania: w sklepie mSzafir prowadzonym przez Krajową Izbę Rozliczeniową albo w sklepie Cencertu. Oba podmioty figurują w rejestrze prowadzonym przez Narodowe Centrum Certyfikacji, więc wystawiony przez nie certyfikat jest kwalifikowany w rozumieniu art. 3 pkt 12 rozporządzenia eIDAS i wywołuje skutek z art. 78(1) § 1 Kodeksu cywilnego.

Nie ma pośredników, u których byłoby taniej. Cena jednorazowego podpisu jest ustalana przez dostawcę i nie zależy od tego, czy trafisz na jego stronę bezpośrednio, czy przez link w bankowości elektronicznej. Nie zależy też od miasta: hasła w rodzaju „podpis elektroniczny Warszawa cena” dotyczą punktów potwierdzania tożsamości przy certyfikatach rocznych, a nie zakupu kodu jednorazowego, który w całości odbywa się online.

Pełną listę ośmiu dostawców z rejestru NCCert razem z ich markami handlowymi zebraliśmy na stronie jak uzyskać podpis elektroniczny. Jeżeli w wynikach wyszukiwania trafiasz na ofertę firmy, której na tej liście nie ma, to nie jest sprzedawca certyfikatu, tylko resellerzy lub platforma podpisowa odsprzedająca cudzy produkt.

Tak, ale tylko w mSzafirze. Krajowa Izba Rozliczeniowa dopuszcza potwierdzenie tożsamości na dwa sposoby: przez bankowość elektroniczną albo w aplikacji mObywatel. Cencert wymaga natomiast aplikacji mObywatel razem z dowodem osobistym z warstwą elektroniczną, czyli dokumentem wydanym po 4 marca 2019 r. Bez takiego dowodu ścieżka cencertowa się zatrzyma.

To jedyny moment, w którym bank odgrywa jakąkolwiek rolę w zakupie jednorazowego podpisu. Bank potwierdza, że jesteś tym, za kogo się podajesz, bo zweryfikował Twoją tożsamość przy zakładaniu rachunku. Certyfikatu nie wystawia i nie może wystawić.

Jeżeli nie masz ani e-dowodu, ani konta w banku obsługującym mSzafir, zostaje Ci certyfikat roczny z wideoweryfikacją albo podpisanie dokumentu w formie dokumentowej, do której nie potrzeba żadnej weryfikacji tożsamości u dostawcy zaufania.

Plik XML podpiszesz jednorazowo wyłącznie w Cencercie, bo jednorazowy mSzafir obsługuje sam PDF do 10 MB i wyklucza nawet interaktywne formularze PDF. Cencert przyjmuje dokumenty w dowolnym formacie, w tym XML, do 50 MB na plik i maksymalnie 100 MB łącznie.

To rozróżnienie kosztuje ludzi pieniądze co roku o tej samej porze. Elektroniczne sprawozdanie finansowe składa się w formacie XML, więc kupienie jednorazowego mSzafira „na sprawozdanie” kończy się tym, że certyfikat wygasa po piętnastu minutach, a plik pozostaje niepodpisany. Kto podpisuje ten dokument i jakie podpisy dopuszcza art. 45 ust. 1f ustawy o rachunkowości, opisujemy w artykule o tym, kto podpisuje e-sprawozdanie finansowe.

Przy okazji warto znać skutek wyboru formatu podpisu. PDF podpisany w standardzie PAdES zostaje PDF-em i można go otworzyć zwykłym czytnikiem, a ten sam plik podpisany w XAdES zamienia się w plik XML, którego kontrahent bez instrukcji nie otworzy. Więcej o odczytywaniu takich plików znajdziesz w poradniku jak zweryfikować podpis elektroniczny w PDF.

Żaden. To jedno z najczęstszych nieporozumień wokół tego produktu i warto je rozstrzygnąć wprost: banki nie sprzedają jednorazowego podpisu kwalifikowanego, bo żaden bank nie figuruje w rejestrze kwalifikowanych dostawców usług zaufania prowadzonym przez Narodowe Centrum Certyfikacji.

mBank stwierdza to w swoim serwisie dosłownie: dostawcą usługi mSzafir jest Krajowa Izba Rozliczeniowa, a zakupu dokonuje się w sklepie KIR, nie w banku. Rola mBanku, Banku Pekao, PKO BP czy Santandera sprowadza się do potwierdzenia tożsamości bankowością elektroniczną w trakcie zakupu. Kupujesz produkt KIR, więc zmiana banku ani zamknięcie rachunku niczego nie odbierają.

Praktyczny wniosek dla porównywania ofert: skoro wszystkie banki prowadzą do tego samego certyfikatu od tego samego wystawcy, nie ma czegoś takiego jak „bank z lepszym podpisem”. Różni je wyłącznie wygoda logowania. Szerzej rozkładamy to na czynniki w tekście o tym, czym naprawdę jest podpis elektroniczny przez bank.

Kwalifikowany podpis jest konieczny wtedy, gdy przepis żąda formy pisemnej pod rygorem nieważności albo wymienia go z nazwy. Art. 78(1) § 1 Kodeksu cywilnego brzmi verbatim: „Do zachowania elektronicznej formy czynności prawnej wystarcza złożenie oświadczenia woli w postaci elektronicznej i opatrzenie go kwalifikowanym podpisem elektronicznym”. Żaden inny podpis w tym przepisie nie występuje.

Sytuacje, w których zakup jednorazowego kodu ma sens:

• umowa o pracę i jej wypowiedzenie (art. 29 § 2 i art. 30 § 3 Kodeksu pracy);
• poręczenie, gdzie art. 876 § 2 KC zastrzega formę pisemną pod rygorem nieważności;
• przeniesienie autorskich praw majątkowych i licencja wyłączna;
• pełnomocnictwo ogólne (art. 99 § 2 KC);
• oferta w zamówieniach publicznych, gdzie art. 63 Prawa zamówień publicznych wskazuje podpis kwalifikowany, a poniżej progów unijnych dopuszcza także zaufany i osobisty;
• sprawozdanie finansowe z art. 45 ust. 1f ustawy o rachunkowości, ale pamiętaj o formacie XML.

Jeżeli Twój dokument jest na tej liście, kod jednorazowy za kilkanaście złotych jest rozsądnym zakupem i tańszym niż roczny certyfikat, którego użyjesz raz.

W większości umów zawieranych między firmami certyfikat nie jest do niczego potrzebny. Decyduje art. 77(2) KC, który brzmi verbatim: „Do zachowania dokumentowej formy czynności prawnej wystarcza złożenie oświadczenia woli w postaci dokumentu, w sposób umożliwiający ustalenie osoby składającej oświadczenie”. W tym przepisie nie ma słowa „certyfikat” ani „podpis kwalifikowany”. Wystarczy, że da się ustalić, kto złożył oświadczenie.

Formę dokumentową zachowuje zwykły podpis elektroniczny ze śladem audytowym, a także podpis zaufany i podpis osobisty z e-dowodu. Wszystkie trzy dają w obrocie cywilnym ten sam poziom, co szerzej porównujemy na stronie rodzaje podpisów elektronicznych.

Dokumenty, przy których kupowanie jednorazowego certyfikatu jest zbędnym wydatkiem:

• umowa B2B i umowa o współpracy;
• umowa zlecenia i umowa o dzieło;
• umowa o zachowaniu poufności (NDA);
• sprzedaż rzeczy ruchomej;
• najem lokalu użytkowego;
• pożyczka powyżej 1 000 zł, gdzie art. 720 § 2 KC żąda wprost formy dokumentowej;
• aneks do umowy zawartej w formie dokumentowej.

Dodatkowy argument praktyczny: kod jednorazowy podpisuje dokument tylko po Twojej stronie. Kontrahent, żeby podpisać ten sam plik, musi kupić własny kod albo mieć własny certyfikat. Przy umowie dwustronnej koszt się więc podwaja, a ktoś i tak musi ręcznie przesłać plik dalej.

Certyfikat kwalifikowany zawsze jest wystawiany na osobę fizyczną, więc jednorazowy podpis kupuje i składa konkretny człowiek, a nie firma. Nie ma znaczenia, czy działasz jako konsument, jednoosobowa działalność, czy członek zarządu spółki: w certyfikacie znajdzie się Twoje imię, nazwisko i numer PESEL.

Konsekwencja przy reprezentacji spółki jest taka, że podpis pod umową składa osoba uprawniona do reprezentacji, a sam certyfikat nie zawiera informacji o pełnionej funkcji. To, kto może podpisać dokument w imieniu spółki i jak wygląda reprezentacja łączna, rozkładamy na stronie podpisywanie umów w spółce z o.o..

Osobna sprawa to sygnatariusze bez numeru PESEL. Cudzoziemiec nie założy profilu zaufanego i najczęściej nie przejdzie też przez mObywatela, więc jednorazowy podpis kwalifikowany bywa dla niego niedostępny. Alternatywy zebraliśmy na stronie podpis elektroniczny dla obcokrajowca.

Różnica nie polega na mocy prawnej. Podpis złożony jednorazowym certyfikatem kwalifikowanym jest dokładnie tak samo kwalifikowany jak podpis złożony certyfikatem rocznym i tak samo zachowuje formę elektroniczną z art. 78(1) § 1 KC. Różnice są operacyjne i finansowe.

Jeżeli podpisujesz kilka dokumentów rocznie, kody jednorazowe są tańsze i nie wymagają pilnowania terminu odnowienia. Jeżeli podpisujesz co tydzień, roczny certyfikat wygrywa po kilkunastu podpisach.

Darmowego certyfikatu kwalifikowanego nie ma i nigdy nie było, bo za każdym stoi nadzorowany dostawca i realny koszt weryfikacji tożsamości. Bezpłatne są natomiast dwa państwowe narzędzia: profil zaufany oraz podpis osobisty w warstwie elektronicznej dowodu osobistego. Oba wymagają polskiego numeru PESEL.

Trzeba jednak wiedzieć, co się dostaje. Podpis zaufany w obrocie cywilnym daje formę dokumentową, a nie pisemną, więc nie zastąpi podpisu kwalifikowanego tam, gdzie przepis żąda formy pisemnej pod rygorem nieważności. Szczegóły razem z brzmieniem art. 20ae ustawy o informatyzacji znajdziesz na stronie podpisanie umowy profilem zaufanym.

Do tego dochodzi ograniczenie operacyjne rządowej usługi: podpisuje ona dokument, ale go nie doręcza. Podpisany plik musisz samodzielnie wysłać drugiej stronie e-mailem, a system nie zapisuje dowodu odbioru ani otwarcia. Przy umowie dwustronnej oznacza to ręczne krążenie plików między skrzynkami i ryzyko, że każda strona podpisze własną kopię zamiast wspólnego pliku. Ten błąd opisujemy w tekście o tym, jak podpisać dokument przez dwie osoby.