Podpis zdalny: zdalny podpis elektroniczny, podpis kwalifikowany zdalny i pulpit zdalny

Podpis zdalny to każdy podpis elektroniczny złożony bez fizycznej obecności stron w jednym miejscu. Nazwa nie opisuje jednej technologii ani jednego poziomu bezpieczeństwa, tylko sposób organizacji procesu. Dlatego dwie osoby mogą mówić „podpis zdalny” i mieć na myśli coś zupełnie innego, a rozmowa kończy się nieporozumieniem przy pierwszym pytaniu o cenę.

W polskich wynikach wyszukiwania pod tym hasłem mieszają się trzy rzeczy:

Pierwszy wariant to rozwiązanie handlowe: chcesz, żeby kontrahent podpisał umowę dziś, a nie za tydzień. Drugi to rozwiązanie formalne: masz dokument, który musi mieć formę pisemną albo idzie do urzędu. Trzeci wariant nie jest w ogóle rodzajem podpisu, tylko problemem informatycznym, który przypadkiem ma podobną nazwę.

Tak. Umowa podpisana zdalnie zwykłym podpisem elektronicznym jest ważna, o ile przepis nie narzuca dla niej konkretnej formy pod rygorem nieważności. Zasadą polskiego prawa cywilnego jest swoboda formy, więc dla większości umów w obrocie gospodarczym wystarczy forma dokumentowa z art. 77(2) Kodeksu cywilnego: treść oświadczenia ma być utrwalona w sposób pozwalający ją odtworzyć i ustalić osobę, która je złożyła.

Zwróć uwagę na to, czego w tej definicji nie ma. Nie ma słowa „podpis”. Forma dokumentowa nie wymaga podpisu w klasycznym rozumieniu, wymaga możliwości ustalenia autora. Ślad audytowy z adresem e-mail, znacznikiem czasu i adresem IP realizuje dokładnie ten warunek, i to znacznie lepiej niż zeskanowana kartka, po której nie widać kto ją skanował.

Poziom wyżej stoi forma elektroniczna z art. 78(1) § 1 KC. Wymaga kwalifikowanego podpisu elektronicznego i dopiero ona jest, zgodnie z art. 78(1) § 2 KC, równoważna formie pisemnej. To rozróżnienie decyduje o wyborze narzędzia:

Pełną listę wyjątków i podstawy prawne rozpisujemy na stronie o mocy prawnej podpisu elektronicznego.

Podpis kwalifikowany zdalny to ten sam QES co na karcie, tylko klucz prywatny leży na zabezpieczonym urządzeniu dostawcy, a nie w twojej szufladzie. Podpisujesz z telefonu albo z przeglądarki, autoryzując operację kodem. Znikają czytnik, karta i sterowniki, nie znika natomiast obowiązek zweryfikowania tożsamości przed wydaniem certyfikatu.

Na polskim rynku ten model sprzedają między innymi SimplySign od Certum i mSzafir od KIR. To jest odpowiedź na pytanie „czy podpis kwalifikowany działa zdalnie”: działa, ale trzeba go najpierw kupić i przejść weryfikację, zwykle przez połączenie wideo z operatorem albo przelew weryfikacyjny.

Ceny są jawne i warto je znać, zanim ktoś zaproponuje kupienie certyfikatów dla całego zespołu. Na cenniku Autenti, sprawdzonym u źródła 29 sierpnia 2026, SimplySign kosztuje 299 zł netto za rok, 389 zł za dwa lata i 479 zł za trzy lata, a mSzafir w wariancie dla Autenti od 208 zł netto rocznie. Do tego dochodzi czas: dopóki kontrahent nie ma własnego certyfikatu, nie podpisze niczego kwalifikowanym podpisem, choćbyś ty go miał.

Stąd praktyczna reguła: kwalifikowany podpis bierze się dla dokumentów, gdzie wymaga go przepis albo urząd, a nie dla wygody. Do zwykłej umowy handlowej jest to zamiana problemu logistycznego na problem zakupowy. Szczegółowe porównanie kosztów prowadzimy na stronie podpis elektroniczny cena oraz przy okazji jednorazowego podpisu elektronicznego.

Karta kryptograficzna w czytniku USB przez sesję pulpitu zdalnego zwykle nie działa i nie jest to wina certyfikatu. W oficjalnej odpowiedzi na forum Microsoft Learn pada zdanie wprost: „Pulpit zdalny nie wspiera czytnika karty kryptograficznej podłączonego przez USB”, a użytkownik zgłaszający problem widział wyłącznie komunikat „parametr jest niepoprawny”. Ten sam podpis działał u niego przez TeamViewer, bo tamten program przekazuje sesję inaczej.

Sytuacja jest typowa dla biur rachunkowych i firm, które trzymają Płatnika albo system ERP na jednym serwerze terminalowym. Księgowa loguje się z domu, wkłada kartę do czytnika przy swoim laptopie i dziwi się, że aplikacja na serwerze jej nie widzi. Do przekazania karty trzeba włączyć przekierowanie: w kliencie „Podłączanie pulpitu zdalnego” wybierasz Pokaż opcje, zakładkę Zasoby lokalne, w grupie Lokalne urządzenia i zasoby klikasz Więcej i zaznaczasz Karty inteligentne, a przy części zestawów także Porty. Osobno na serwerze musi być zainstalowane oprogramowanie pośredniczące producenta karty.

Rozpisaliśmy całą diagnostykę, razem z kolejnością instalacji sterowników, w artykule o tym, dlaczego podpis kwalifikowany nie działa przez pulpit zdalny. Skrót decyzyjny jest jednak prosty: podpis z linku w przeglądarce nie ma tego problemu w ogóle, bo nie sięga do żadnego sprzętu, a podpis kwalifikowany w chmurze też nie, bo nie ma karty do przekierowania.

Wdrożenie zdalnego podpisywania w firmie rozbija się zwykle nie o technologię, tylko o brak decyzji, kto co podpisuje. Trzy ustalenia załatwiają większość sporów wewnętrznych.

Po pierwsze, rozdziel dokumenty na dwie listy. Na jednej umowy handlowe, zlecenia, NDA i aneksy, gdzie wystarcza podpis z linku. Na drugiej dokumenty z narzuconą formą i dokumenty do urzędu, gdzie potrzebny jest podpis kwalifikowany. Druga lista jest zwykle krótka i to jest dobra wiadomość dla budżetu.

Sam przebieg zbierania podpisów pod konkretną umową, razem z kolejnością sygnatariuszy, rozpisaliśmy przy podpisywaniu umów online.

Po drugie, ustal reprezentację. Przy spółkach sprawdź sposób reprezentacji w KRS, bo przy reprezentacji łącznej dokument musi podpisać dwóch członków zarządu. Platforma do podpisu pozwala ustawić kolejność, więc podpisy zbierają się same, bez umawiania spotkania. Rozpisujemy to przy podpisywaniu umów w spółce z o.o.

Po trzecie, ustal archiwizację. Podpisany PDF razem z Kartą Podpisów to komplet dowodowy, ale tylko wtedy, gdy ktoś go faktycznie odkłada w jedno miejsce. To jest najczęstszy powód, dla którego firma po roku nie umie odtworzyć, kto podpisał aneks numer trzy.

Zdalne podpisywanie umów w wariancie z linkiem kosztuje w podpiszmy.pl od 0 zł, bo darmowe demo obejmuje 3 dokumenty na próbę bez podawania karty płatniczej. Przy większym wolumenie plan Business to 49 zł brutto miesięcznie bez limitu dokumentów, a plan Team 149 zł brutto miesięcznie dla pięciu osób, z każdym kolejnym użytkownikiem za 19 zł.

Najważniejsza różnica nie leży w kwocie, tylko w tym, kto płaci. Przy podpisie z linku koszt ponosi wyłącznie strona wysyłająca dokument, więc kontrahent nie ma żadnego powodu, żeby odmówić. Przy podpisie kwalifikowanym każda podpisująca osoba musi mieć własny certyfikat, co przy dziesięciu kontrahentach oznacza dziesięć osobnych zakupów, których nie kontrolujesz.