mSzafir cena: podpis kwalifikowany KIR, odnowienie certyfikatu i kiedy wystarczy prostsza alternatywa

Szafir to marka podpisu elektronicznego Krajowej Izby Rozliczeniowej S.A. (KIR), która jest kwalifikowanym dostawcą usług zaufania. mSzafir to jego wersja mobilna, bez karty kryptograficznej i czytnika: klucz jest przechowywany u dostawcy, a podpis składasz w portalu mSzafir, w aplikacji mobilnej albo, po doinstalowaniu CloudSignera, w innych programach do podpisu na Windows i macOS. Obok mSzafir KIR sprzedaje klasyczne zestawy Szafir z kartą i certyfikatem kwalifikowanym.

Podpis kwalifikowany jest przypisany do jednej osoby, której dane są w certyfikacie. Certyfikat kupuje się dla siebie i to Ty nim podpisujesz. Nie służy do zbierania podpisów od kontrahentów: gdyby druga strona też miała podpisać kwalifikowanie, musiałaby mieć własny certyfikat. Więcej o wersji chmurowej na stronie podpis kwalifikowany w chmurze.

Ceny ze sklepu elektronicznypodpis.pl (KIR), sprawdzone we wrześniu 2026:

Ostateczna cena mSzafir z długim terminem zależy od okresu ważności i wybranego limitu podpisów, dlatego sklep podaje ją „od”. Przed zakupem sprawdź aktualny cennik u KIR, bo może się zmienić. Gdzie indziej porównaliśmy cennik CertumSign, platformę Certum z pulą jednorazowych podpisów kwalifikowanych.

Przy jednorazowym mSzafir sklep KIR opisuje trzy kroki: zakup, potwierdzenie tożsamości online, wskazanie pliku PDF i podpis. Tożsamość potwierdzasz bankowością elektroniczną (w wybranych bankach) albo w aplikacji mObywatel, do czego potrzebny jest dowód osobisty z warstwą elektroniczną. Po wygenerowaniu certyfikat działa 15 minut. Jeśli nie zdążysz, kupujesz go ponownie. Formularzy PDF do wypełniania, XML i innych formatów podpisem jednorazowym nie podpiszesz; do tego KIR kieruje do wersji z długim terminem.

Przy mSzafir z długim terminem wybierasz okres ważności i liczbę podpisów, a tożsamość potwierdzasz online przez bankowość elektroniczną, certyfikatem kwalifikowanym KIR albo w placówce.

• mSzafir z długim terminem. Jeśli certyfikat jest jeszcze ważny, odnawiasz go online: logujesz się w portalu mSzafir, wybierasz odnowienie, konfigurujesz okres ważności i limit podpisów, płacisz i generujesz nowy certyfikat.
• Szafir na karcie. Odnowienie online na dotychczasowej karcie jest możliwe tylko dla ważnego certyfikatu i tych samych danych. Tożsamość potwierdza wtedy Twój ważny certyfikat. Zmiana danych (np. nazwiska) wymaga zestawu odnowieniowego z nową kartą.
• Certyfikat już wygasł. Warunek ważnego certyfikatu oznacza, że po wygaśnięciu zwykle zamawiasz nowy certyfikat z ponownym potwierdzeniem tożsamości. Dlatego warto odnowić go przed końcem ważności.

Praktyczna rada: zapisz datę końca ważności w kalendarzu firmy, zwłaszcza jeśli certyfikatem podpisuje się sprawozdania finansowe albo oferty przetargowe. Brak ważnego podpisu w dniu terminu to typowy i kosztowny błąd.

Podpis kwalifikowany ma skutek prawny równoważny podpisowi własnoręcznemu (art. 25 ust. 2 eIDAS), a oświadczenie woli nim podpisane zachowuje formę elektroniczną, równoważną pisemnej (art. 78(1) KC). Potrzebujesz go, gdy ustawa zastrzega formę pisemną pod rygorem nieważności, np. przy umowie o zakazie konkurencji z pracownikiem (art. 101(3) Kodeksu pracy), albo gdy urząd, sąd rejestrowy lub zamawiający wymaga podpisu kwalifikowanego w konkretnej procedurze. Porównanie z bezpłatnym podpisem przez profil zaufany znajdziesz na stronie podpis zaufany a kwalifikowany.

Gdy prawo nie wymaga szczególnej formy, wystarcza forma dokumentowa: oświadczenie w postaci dokumentu, które pozwala ustalić, kto je złożył (art. 77(2) KC). Tak jest przy większości umów B2B, zleceń, zamówień, NDA, protokołów odbioru i zgód. W podpiszmy.pl każdy sygnatariusz podpisuje przez link, bez certyfikatu i konta, a przy kodzie SMS lub weryfikacji tożsamości u wszystkich dokument dostaje poziom podpisu zaawansowanego (AdES). Art. 25 ust. 1 eIDAS nie pozwala odmówić takiemu podpisowi skutku prawnego tylko dlatego, że nie jest kwalifikowany. Listę typowych sytuacji opisaliśmy w poradniku jakie umowy można podpisać elektronicznie.

Oba rozwiązania można łączyć: dokument, który wymaga QES, podpisujesz mSzafirem, a codzienne umowy i protokoły z kontrahentami wysyłasz przez link.

Nie przytaczamy cudzych recenzji. Z opisu produktów KIR wynikają natomiast rzeczy, które warto sprawdzić przed zakupem:

• Jednorazowy certyfikat działa 15 minut i tylko dla pliku PDF do 10 MB. Przygotuj dokument przed zakupem.
• W wersji z długim terminem płacisz za limit podpisów. Oszacuj, ile dokumentów podpiszesz w roku.
• Potwierdzenie tożsamości online wymaga obsługiwanego banku albo mObywatela z e-dowodem.
• Certyfikat podpisuje tylko Ciebie. Jeśli problemem jest zebranie podpisu od kontrahenta, sam mSzafir go nie rozwiąże.