Jak sprawdzić podpis elektroniczny – weryfikacja krok po kroku

1. Zobacz, jaki plik dostałeś. PDF z podpisem w środku (PAdES), plik .xml (XAdES), plik .p7s/.p7m (CAdES) albo kontener .asice – od tego zależy, czym go otworzysz.
2. Wgraj plik do weryfikatora. Najprościej w bezpłatnej usłudze gov.pl „Podpisz dokument elektronicznie” (podpis.gov.pl) i przycisku „Sprawdź, kto podpisał”. PDF możesz też sprawdzić w czytniku PDF w panelu podpisów.
3. Przeczytaj raport. Sprawdź status („Ważny”), kto podpisał (imię i nazwisko z certyfikatu), jaki to podpis (kwalifikowany, zaufany, osobisty), kiedy go złożono i czy podpis obejmuje cały dokument.

Jeśli status nie jest „Ważny”, nie wyrzucaj od razu dokumentu – niżej wyjaśniamy, co znaczą wyniki „nieważny” i „nieokreślony” i co zrobić w każdym przypadku.

Podpis elektroniczny to nie obrazek z parafką, tylko dane kryptograficzne dołączone do dokumentu. Mogą być zapisane na kilka sposobów, a nazwa formatu podpowiada, jak go sprawdzić:

Podpis zaufany złożony na stronie gov.pl pod PDF-em może trafić do środka PDF (PAdES); pod innymi plikami usługa tworzy plik XAdES z rozszerzeniem .xml. Podpis kwalifikowany z aplikacji dostawcy (np. mSzafir, Certum, EuroCert) może mieć każdy z tych formatów – to wybór osoby podpisującej. Jeśli dostałeś .xml z „odłączonym” podpisem, do weryfikacji potrzebny jest też oryginalny plik, którego dotyczy.

Najbardziej uniwersalne narzędzie do sprawdzenia podpisu w Polsce to bezpłatna rządowa usługa „Podpisz dokument elektronicznie” na podpis.gov.pl. Ta sama strona służy do podpisywania podpisem zaufanym i do weryfikacji. Nie trzeba się logować, żeby sprawdzić podpis.

1. Wejdź na podpis.gov.pl i wybierz „Podpisz lub sprawdź dokument”.
2. Wybierz „Sprawdź, kto podpisał”.
3. Dodaj plik – PDF z podpisem albo plik .xml. Limit to 25 MB.
4. Odczytaj wynik: przy każdym podpisie zobaczysz, kto go złożył, kiedy, jakim rodzajem podpisu, i status. Wszystkie statusy powinny brzmieć „Ważny”.

Usługa rozpoznaje podpisy kwalifikowane, podpis zaufany i podpis osobisty. To dobry pierwszy wybór, gdy dostajesz pismo z urzędu, wniosek podpisany przez klienta profilem zaufanym albo umowę podpisaną podpisem kwalifikowanym. Jeśli w jednym dokumencie jest kilka podpisów (np. dwie strony umowy), sprawdź każdy z nich.

Gdy podpis jest w środku PDF (PAdES), możesz go zweryfikować w czytniku PDF – np. w bezpłatnym Adobe Acrobat Reader. Po otwarciu pliku u góry pojawia się pasek z informacją o podpisach, a szczegóły zobaczysz w panelu podpisów (ikona pióra). Dla każdego podpisu czytnik pokazuje, kto podpisał, czy dokument zmieniono po podpisaniu i czy ufa certyfikatowi.

• Zielony znacznik – podpis jest ważny, dokument nie został zmieniony, a certyfikat pochodzi z zaufanej listy.
• Żółty trójkąt / „ważność nieznana” – dokument nie został zmieniony, ale czytnik nie zna wystawcy certyfikatu. Przy polskich podpisach kwalifikowanych zwykle wystarczy w ustawieniach czytnika (Menedżer zaufania) włączyć pobieranie Europejskiej Listy Zaufanej (EUTL) i otworzyć plik ponownie.
• Czerwony krzyżyk – dokument zmieniono po podpisaniu albo podpis jest uszkodzony. Poproś nadawcę o oryginał.

Uwaga na obrazki: widoczny „podpis” na stronie – skan parafki, wklejony obrazek, znak graficzny z nazwiskiem – sam w sobie niczego nie dowodzi. O ważności decyduje podpis kryptograficzny widoczny w panelu podpisów, a nie to, co widać na stronie. Jeśli w panelu nie ma żadnego podpisu, plik nie jest podpisany elektronicznie w sensie kryptograficznym – nawet jeśli na stronie widać odręczny podpis (taki obraz można dodać choćby naszym darmowym narzędziem do podpisu PDF).

Podpisy kwalifikowane w Polsce wydaje pięciu kwalifikowanych dostawców usług zaufania wpisanych do rejestru Narodowego Centrum Certyfikacji (NCCert): Asseco Data Systems (Certum), Krajowa Izba Rozliczeniowa (Szafir, mSzafir), EuroCert, Enigma (CenCert) i Polska Wytwórnia Papierów Wartościowych. Dostawcy mają własne aplikacje do składania podpisu, które zwykle potrafią też sprawdzić podpis – przydają się zwłaszcza przy plikach .p7s i kontenerach ASiC.

Komisja Europejska udostępnia demonstracyjny walidator DSS (Digital Signature Service), który sprawdza podpisy z całej UE według list zaufanych wszystkich państw. Sama Komisja zastrzega, że to narzędzie testowe, a nie usługa walidacji – sprawdzi się przy podpisach zagranicznych kontrahentów, ale nie traktuj jego raportu jako dowodu.

Jeśli potrzebujesz raportu weryfikacji, który ma moc dowodową, poszukaj kwalifikowanej usługi walidacji – w Polsce w rejestrze NCCert taką usługę ma m.in. Autenti.

• Kto podpisał. Imię i nazwisko z certyfikatu – czy to na pewno osoba, która miała podpisać (a przy spółce: czy jest uprawniona do reprezentacji – to sprawdzisz w KRS, nie w podpisie).
• Rodzaj podpisu. Kwalifikowany, zaufany, osobisty czy inny. Jeśli umowa wymaga formy pisemnej, potrzebny jest podpis kwalifikowany – więcej w poradniku o różnicach między podpisami.
• Czas podpisu. Najlepiej z kwalifikowanym znacznikiem czasu. Certyfikat musiał być ważny w chwili podpisu – późniejsze wygaśnięcie certyfikatu nie unieważnia wcześniej złożonego podpisu.
• Integralność. Czy dokument nie został zmieniony po złożeniu podpisu.
• Zakres. Czy podpis obejmuje cały dokument. W PDF ktoś mógł dodać strony lub adnotacje po podpisie – czytnik PDF pokaże wtedy, że podpisana jest tylko wcześniejsza wersja.

Status „nieokreślony” jest częsty przy podpisach spoza UE i przy plikach, które ktoś przekonwertował lub wydrukował do PDF po podpisaniu – taka kopia nie zawiera już oryginalnego podpisu.

HelpRange tworzy zwykły podpis elektroniczny (art. 25 ust. 1 eIDAS) – w Polsce spełnia on formę dokumentową (art. 77² KC). To nie jest podpis kwalifikowany, więc usługa gov.pl nie pokaże go jako podpisu kwalifikowanego, zaufanego ani osobistego. Dowody wyglądają inaczej:

• na końcu podpisanego PDF jest certyfikat ukończenia: strony, potwierdzone adresy e-mail, każde zdarzenie (wysłanie, otwarcie, potwierdzenie kodu, zgoda, podpis) z czasem UTC, adresem IP i urządzeniem;
• zapisane są skróty SHA-256 oryginału i wersji końcowej, więc można wykazać, że kopia to dokładnie ten dokument, który podpisano;
• końcowy PDF ma pieczęć PAdES nałożoną przez HelpRange – w panelu podpisów czytnika PDF zobaczysz, czy plik zmieniono po zapieczętowaniu (pieczęć HelpRange nie jest kwalifikowaną pieczęcią elektroniczną, więc czytnik może pokazać jej wystawcę jako niezweryfikowanego);
• każdy odbiorca może sprawdzić plik z rejestrem HelpRange na stronie helprange.com/verify-signature.

Więcej o tym, jak działa podpis elektroniczny w HelpRange, i jak wypada na tle innych narzędzi – w porównaniu narzędzi do podpisu elektronicznego.

• Podpis kwalifikowany, zaufany, osobisty i zwykły – różnice: który podpis do jakiego dokumentu.
• Ile kosztuje podpis elektroniczny i kwalifikowany: ceny dostawców, w tym podpis jednorazowy.
• Jak podpisać PDF elektronicznie: cztery sposoby krok po kroku.
• Porównanie z konkretnymi narzędziami: alternatywa dla Autenti, alternatywa dla SIGNIUS, alternatywa dla mSzafir.

• isap.sejm.gov.pl – Kodeks cywilny, t.j. Dz.U. 2026 poz. 795, art. 77 § 2, 77², 77³, 78, 78¹ (sprawdzono 10.11.2026)
• gov.pl – „Podpisz dokument elektronicznie – wykorzystaj podpis zaufany” oraz podpis.gov.pl: weryfikacja „Sprawdź, kto podpisał”, limit 25 MB (sprawdzono 10.11.2026)
• nccert.pl – rejestr kwalifikowanych dostawców usług zaufania (sprawdzono 10.11.2026)
• Komisja Europejska – DSS Demonstration WebApp, walidacja podpisów (sprawdzono 10.11.2026)
• Rozporządzenie eIDAS (UE) nr 910/2014, art. 25 (sprawdzono 10.11.2026)