Zaawansowany podpis elektroniczny a kwalifikowany: co to jest AdES i kiedy naprawdę jest wymagany

Zaawansowany podpis elektroniczny to podpis spełniający cztery wymogi z art. 26 rozporządzenia eIDAS. Definicja jest wyjątkowo krótka i cała mieści się w odesłaniu. Art. 3 pkt 11 eIDAS stanowi:

„zaawansowany podpis elektroniczny” oznacza podpis elektroniczny, który spełnia wymogi określone w art. 26

A art. 26 wylicza te wymogi:

a) jest unikalnie przyporządkowany podpisującemu; b) umożliwia ustalenie tożsamości podpisującego; c) jest składany przy użyciu danych służących do składania podpisu elektronicznego, których podpisujący może, z dużą dozą pewności, użyć pod wyłączną swoją kontrolą; oraz d) jest powiązany z danymi podpisanymi w taki sposób, że każda późniejsza zmiana danych jest rozpoznawalna.

Zwróć uwagę, czego w tej definicji nie ma. Nie ma dostawcy, nie ma certyfikatu, nie ma nadzoru, nie ma formatu pliku i nie ma ceny. AdES to zbiór cech, a nie produkt na półce. Dlatego dwa rozwiązania sprzedawane pod tą samą nazwą mogą się różnić wszystkim poza tymi czterema punktami, i dlatego nikt nie wystawia zaświadczenia, że dany podpis „jest zaawansowany”.

Podpis kwalifikowany to podpis zaawansowany plus dwa dodatkowe elementy. Art. 3 pkt 12 eIDAS stanowi:

„kwalifikowany podpis elektroniczny” oznacza zaawansowany podpis elektroniczny, który jest składany za pomocą kwalifikowanego urządzenia do składania podpisu elektronicznego i który opiera się na kwalifikowanym certyfikacie podpisu elektronicznego

Czyli każdy podpis kwalifikowany jest zaawansowany, ale nie odwrotnie. Te dwa dodatki, kwalifikowane urządzenie i kwalifikowany certyfikat od dostawcy z krajowej listy zaufanej, kosztują i wymagają weryfikacji tożsamości u dostawcy. W zamian dają jedną rzecz, której żaden inny podpis nie daje:

Kwalifikowany podpis elektroniczny ma skutek prawny równoważny podpisowi własnoręcznemu.

To art. 25 ust. 2 eIDAS. Cały ustęp 1 tego samego artykułu chroni natomiast wszystkie pozostałe podpisy:

Podpisowi elektronicznemu nie można odmówić skutku prawnego ani dopuszczalności jako dowodu w postępowaniu sądowym wyłącznie z tego powodu, że podpis ten ma postać elektroniczną lub że nie spełnia wymogów dla kwalifikowanych podpisów elektronicznych.

Podsumowując: zaawansowany podpis elektroniczny jest ważny i jest dowodem, ale nie jest podpisem własnoręcznym. Dokładnie to samo można powiedzieć o zwykłym podpisie elektronicznym. Stąd bierze się najważniejszy praktyczny wniosek na tej stronie.

Zapytanie „kwalifikowany a zaawansowany podpis elektroniczny” sprowadza się do jednego pytania: czy dopłata do poziomu zaawansowanego kupuje inny skutek prawny. W polskim prawie cywilnym nie kupuje. Zarówno zwykły podpis elektroniczny (SES), jak i zaawansowany (AdES) zachowują formę dokumentową z art. 77(2) Kodeksu cywilnego. Dopiero podpis kwalifikowany (QES) jest na mocy art. 78(1) § 2 KC równoważny z formą pisemną.

Różnica między AdES a QES nie polega więc na sile technicznej, tylko na tym, kto firmuje certyfikat. Podpis kwalifikowany wymaga certyfikatu wydanego przez kwalifikowanego dostawcę usług zaufania wpisanego do rejestru NCCert i kwalifikowanego urządzenia do składania podpisu. AdES może spełniać wszystkie wymagania art. 26 eIDAS i nadal nie być kwalifikowany, bo brakuje mu tego jednego elementu.

Praktyczna konsekwencja przy zakupie: jeżeli Twoja czynność wymaga formy pisemnej, AdES jej nie zachowa i trzeba sięgnąć po QES. Jeżeli nie wymaga, AdES nie daje Ci nic ponad to, co masz już przy zwykłym podpisie elektronicznym ze śladem audytowym.

Kodeks cywilny nie odwołuje się do stopni podpisu z eIDAS. Odwołuje się do form czynności prawnej. Formę dokumentową opisuje art. 77(2) KC:

„Do zachowania dokumentowej formy czynności prawnej wystarcza złożenie oświadczenia woli w postaci dokumentu, w sposób umożliwiający ustalenie osoby składającej oświadczenie.”

Ten przepis nie wymaga żadnego podpisu. Wystarczy dokument i możliwość ustalenia, kto się pod nim wypowiedział. Spełnia go mail z firmowej skrzynki, SMS, zwykły podpis elektroniczny i podpis zaawansowany. Wszystkie lądują w tym samym miejscu.

Drugą stronę granicy wyznacza art. 78(1) § 1 KC:

„Do zachowania elektronicznej formy czynności prawnej wystarcza złożenie oświadczenia woli w postaci elektronicznej i opatrzenie go kwalifikowanym podpisem elektronicznym.”

oraz § 2 tego artykułu: „Oświadczenie woli złożone w formie elektronicznej jest równoważne z oświadczeniem woli złożonym w formie pisemnej”. Przepis wymienia z nazwy kwalifikowany podpis elektroniczny i nikogo innego.

Wynik jest zerojedynkowy. Po jednej stronie tej granicy leżą razem SES i AdES, obydwa dające formę dokumentową. Po drugiej stronie stoi sam QES, dający formę pisemną. Nie istnieje w Kodeksie cywilnym stopień pośredni, do którego pasowałby podpis zaawansowany. Jeśli więc kontrahent żąda AdES „dla bezpieczeństwa prawnego”, żąda czegoś, co pod względem formy niczego nie zmienia.

Praktyczny wniosek dla firmy: różnica między zwykłym a zaawansowanym podpisem jest różnicą dowodową (jak mocno umiesz udowodnić, kto podpisał), a nie różnicą formalną. A dowody da się budować także wokół zwykłego podpisu: znacznikiem czasu, adresem IP, kodem SMS, skrótem pliku i śladem audytowym. Piszemy o tym szerzej przy umowie podpisanej elektronicznie.

Zamieszanie wokół tego pojęcia bierze się stąd, że jedno określenie obsługuje trzy różne byty. Firma słyszy jedno słowo i zakłada, że rozmawia o jednej rzeczy.

Najciekawszy jest wiersz środkowy, bo dotyczy dokumentu, który ma w portfelu kilkanaście milionów Polaków. Ustawa o dowodach osobistych definiuje podpis osobisty w art. 2 pkt 9 jako „zaawansowany podpis elektroniczny w rozumieniu art. 3 pkt 11 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 (...), weryfikowany za pomocą certyfikatu podpisu osobistego”. To ustawowe potwierdzenie, że podpis osobisty jest AdES, a nie QES, mimo że gov.pl pisze o nim, że „wywołuje dla podmiotu publicznego taki sam skutek prawny jak podpis własnoręczny”. Kluczowe są tam trzy słowa: dla podmiotu publicznego. Rozwijamy to w tekście podpis osobisty a podpis kwalifikowany.

Wiersz trzeci to kategoria, którą tworzy art. 27 eIDAS, mówiąc o państwie członkowskim, które „wymaga zaawansowanego podpisu elektronicznego opartego na kwalifikowanym certyfikacie do skorzystania z usługi online oferowanej przez podmiot sektora publicznego”. To realny, pośredni poziom między AdES a QES: certyfikat jest kwalifikowany, ale urządzenie do składania podpisu już nie. Dlatego taki podpis nadal nie jest kwalifikowany w rozumieniu art. 3 pkt 12.

Skoro Kodeks cywilny go nie zna, warto wiedzieć, gdzie AdES pojawia się naprawdę. Są to przepisy szczególne, i prawie zawsze chodzi w nich o podpis osobisty z e-dowodu, bo to jedyny powszechnie dostępny w Polsce podpis zaawansowany.

• Zamówienia publiczne poniżej progów unijnych. Art. 63 ust. 2 ustawy z 11 września 2019 r. Prawo zamówień publicznych dopuszcza w takich postępowaniach ofertę podpisaną podpisem kwalifikowanym, zaufanym albo osobistym. Powyżej progów unijnych (art. 63 ust. 1) zostaje wyłącznie podpis kwalifikowany.
• Sprawozdanie finansowe. Art. 45 ust. 1f ustawy o rachunkowości dopuszcza wyłącznie trzy podpisy: kwalifikowany, zaufany i osobisty. Zwykły podpis elektroniczny nie jest na tej liście, więc e-sprawozdania u nas nie podpiszesz i nigdy tego nie sugerujemy.
• Usługi online podmiotów publicznych. To obszar art. 27 eIDAS: jeśli państwo wymaga podpisu zaawansowanego do usługi online sektora publicznego, musi uznawać zaawansowane podpisy w formatach wskazanych w aktach wykonawczych.

Wspólny mianownik jest wyraźny: podpis zaawansowany bywa wymagany w relacji z państwem, a nie w umowie między dwiema firmami. W obrocie gospodarczym o formie decyduje Kodeks cywilny, a ten stopnia „zaawansowany” w ogóle nie używa.

Nie, i to jest najczęstszy błąd w tej okolicy. Zależność jest jednokierunkowa: każdy podpis kwalifikowany jest z definicji zaawansowany (art. 3 pkt 12 eIDAS zaczyna się od słów „zaawansowany podpis elektroniczny, który...”), ale ogromna większość podpisów zaawansowanych nigdy kwalifikowana nie będzie. Brakuje im kwalifikowanego urządzenia, kwalifikowanego certyfikatu albo obu naraz. W potocznym języku wszystkie takie podpisy wrzuca się do jednego worka i nazywa podpisem niekwalifikowanym, choć kryją się pod tym dwa różne poziomy z eIDAS.

Praktyczny test, który zajmuje minutę. Otwórz podpisany plik i sprawdź, kto wystawił certyfikat. Jeżeli wystawca figuruje na polskiej liście zaufanej prowadzonej przez NCCert, masz do czynienia z podpisem kwalifikowanym. Jeżeli nie figuruje, podpis może być zaawansowany, ale kwalifikowany nie jest, niezależnie od tego, co obiecywała oferta. Krok po kroku opisujemy to w poradniku jak zweryfikować podpis elektroniczny w PDF.

Uwaga na pułapkę odwrotną: ostrzeżenie Adobe Readera „podpis nie został zweryfikowany” niczego o statusie podpisu nie przesądza, bo Reader sprawdza domyślnie listę AATL należącą do firmy Adobe, a nie unijne listy zaufane. To dwa niezależne zbiory.

Najpierw ustal źródło wymogu, bo od tego zależy wszystko. Zadaj jedno pytanie: na jaki przepis się Państwo powołują? W praktyce odpowiedź układa się w trzy scenariusze.

Scenariusz 1: wymóg wynika z przepisu szczególnego. Zdarza się w zamówieniach publicznych, sprawozdawczości i części relacji z urzędami. Wtedy trzeba go spełnić, a my nie jesteśmy właściwym narzędziem. Sprawdź, czy wystarczy podpis osobisty z e-dowodu, bo bywa najtańszą drogą.

Scenariusz 2: wymóg wynika z klauzuli w umowie. To najczęstszy przypadek w B2B. Art. 76 KC pozwala stronom zastrzec formę szczególną, ale zdanie drugie tego przepisu zmienia obraz: jeżeli strony zastrzegły formę pisemną, dokumentową albo elektroniczną „nie określając skutków niezachowania tej formy, w razie wątpliwości poczytuje się, że była ona zastrzeżona wyłącznie dla celów dowodowych”. A przy umowie między przedsiębiorcami dochodzi art. 74 § 4 KC, który wyłącza stosowanie przepisów o skutkach niezachowania formy dowodowej. Klauzula bez rygoru nieważności zostaje więc w relacji B2B praktycznie bez sankcji.

Scenariusz 3: wymóg jest polityką wewnętrzną drugiej strony. Wtedy to nie jest kwestia prawa, tylko zaufania do procesu. Argumentem, który zwykle działa, jest materiał dowodowy: znacznik czasu każdego podpisu, adres IP, potwierdzenie e-mail i kodem SMS, skrót SHA-256 pliku oraz Karta Podpisów dołączona do dokumentu. To dokładnie te elementy, które sąd bada w sporze o to, kto i kiedy złożył oświadczenie.

Jeżeli po tym przeglądzie okaże się, że naprawdę potrzebujesz podpisu kwalifikowanego, uczciwie to powiemy. Zestawienie realnych cen certyfikatów u polskich dostawców trzymamy na stronie ile kosztuje podpis elektroniczny.

Nie wystawiamy certyfikatów, nie jesteśmy kwalifikowanym dostawcą usług zaufania i nie sprzedajemy podpisu kwalifikowanego ani zaawansowanego. Podpiszmy.pl składa zwykły podpis elektroniczny (SES) w rozumieniu art. 3 pkt 10 eIDAS, obudowany śladem audytowym: potwierdzeniem adresu e-mail, opcjonalnym kodem SMS, znacznikiem czasu, adresem IP i skrótem kryptograficznym pliku.

Nie podpiszesz u nas: umowy o pracę (art. 30 § 3 KP i art. 29 § 2 KP prowadzą do formy pisemnej), sprawozdania finansowego (art. 45 ust. 1f uor), przeniesienia autorskich praw majątkowych i licencji wyłącznej, umowy o przejęcie długu i poręczenia (art. 522 i art. 876 § 2 KC), pełnomocnictwa ogólnego (art. 99 § 2 KC), ani niczego, co wymaga aktu notarialnego. Pełną mapę tego, co wolno, a czego nie, trzymamy na stronie rodzaje podpisów elektronicznych.

Podpiszesz natomiast wszystko, gdzie wystarcza forma dokumentowa albo swoboda formy, czyli zdecydowaną większość codziennego obrotu B2B: umowy B2B, zlecenia, NDA, zamówienia, aneksy bez formy szczególnej, umowy pożyczki i umowy leasingu.

Jedna rzecz z tej listy zmieniła się we wrześniu 2026 roku i wypada to powiedzieć wprost. Do dokumentu można teraz dołożyć weryfikację tożsamości podpisującego opartą na zdjęciu dokumentu i twarzy, więc warunek z art. 26 lit. b, czyli możliwość ustalenia tożsamości podpisującego, jest realnie adresowany. To nadal nie czyni podpisu zaawansowanym, bo pozostałe trzy warunki dotyczą sposobu jego składania, a nie sprawdzenia dokumentu. Podnosi natomiast wartość dowodową podpisu zwykłego i zwykle o to właśnie chodzi kontrahentowi, który prosi o AdES.