Jak zweryfikować podpis elektroniczny online na Ukrainie: instrukcja krok po kroku 2026

Autor artykułu: Philipp Orlov

Data aktualizacji: 09 października 2026

Kontrahent przesłał podpisaną umowę, protokół odbioru albo fakturę. Wszystko wygląda w porządku, ale jak sprawdzić, że podpis jest prawdziwy i że nikt nie edytował pliku po podpisaniu?

Większość przedsiębiorców nie wie, że weryfikacja zajmuje minutę, jest bezpłatna i odbywa się na państwowej stronie. Co więcej - wynik weryfikacji można zapisać jako potwierdzenie: na dany dzień podpis przeszedł weryfikację, a dokument po podpisaniu nie był zmieniany.

Poniżej instrukcja krok po kroku: gdzie zweryfikować podpis, jakie pliki wgrać, co oznacza wynik i co zrobić, jeśli weryfikacja się nie powiedzie.

Co daje weryfikacja podpisu elektronicznego

Weryfikacja odpowiada na trzy różne pytania jednocześnie.

• Kto podpisał. Nazwisko i imię albo nazwa firmy, numer podatkowy, dostawca, który wydał certyfikat.
• Czy dokument nie był zmieniany. Jeśli po podpisaniu zmienią się dane chronione podpisem, weryfikacja integralności się nie powiedzie.
• Kiedy złożono podpis. Serwis pokazuje czas podpisania, a jeśli jest kwalifikowany elektroniczny znacznik czasu - także dane o nim.

Zgodnie z art. 18 ukraińskiej ustawy o elektronicznej identyfikacji i usługach zaufania kwalifikowany podpis elektroniczny ma taką samą moc prawną jak podpis własnoręczny oraz domniemanie zgodności z podpisem własnoręcznym. To znaczy, że dokument z ważnym KEP jest traktowany na równi z podpisanym na papierze. Ale jest granica, o której często się zapomina.

Weryfikacja odpowiada na pytanie «kto podpisał», ale nie na pytanie «czy miał prawo podpisać».

Weryfikacja potwierdza, że podpis złożyła konkretna osoba i że plik jest nienaruszony. Nie potwierdza natomiast, że ta osoba miała prawo podpisać właśnie ten dokument - uprawnienia sprawdza się odrębnie, na podstawie statutu, pełnomocnictwa albo wypisu z rejestru.

Gdzie bezpłatnie zweryfikować podpis elektroniczny

Jest kilka oficjalnych serwisów i wszystkie są bezpłatne.

*Adresy podane są na 2026 rok. Podpis warto sprawdzać tylko na oficjalnych stronach państwowych - strony trzecie mogą przechowywać wgrane dokumenty.

Na stronie Centralnego Organu Certyfikującego i w Diia działa ten sam mechanizm weryfikacji - widżet internetowy spółki AT «IIT». Wynik będzie taki sam, więc nie ma sensu sprawdzać tego samego pliku dwa razy.

Natomiast weryfikacja według standardu UE to osobny serwis. Działa według europejskich standardów ETSI EN 319 102-1 i ETSI TS 119 172-4 i daje rozszerzony raport. Tam też jest napisane, że po zakończeniu weryfikacji wgrane dane są automatycznie usuwane.

Jak zweryfikować podpis elektroniczny: instrukcja krok po kroku

Nie trzeba niczego instalować, wszystko odbywa się w przeglądarce.

Krok 1. Otwórz stronę weryfikacji. Wejdź na czo.gov.ua/verify. To strona Centralnego Organu Certyfikującego - państwowej instytucji, która prowadzi rejestr wszystkich dostawców podpisu elektronicznego na Ukrainie.

Krok 2. Wgraj podpisany plik. Na stronie jest jedno pole - «Wgraj podpisany plik». Przeciągnij plik do przerywanej ramki albo kliknij «wgraj go ze swojego urządzenia». Pod ramką podano, jakie formaty są akceptowane.

Po wgraniu serwis pokaże nazwę pliku i link «Wgraj inny plik» - na wypadek, gdyby wybrano niewłaściwy.

Kiedy potrzebny jest drugi plik. Jeśli podpis jest wewnątrz dokumentu - na przykład podpisany pdf - nic więcej nie potrzeba. A jeśli kontrahent przesłał dwa pliki osobno, dokument i podpis do niego, serwis poprosi o dodanie także samego dokumentu. Właśnie na tym najczęściej się potykają.

Krok 3. Kliknij «Zweryfikuj». Przycisk znajduje się pod polem do wgrywania. Weryfikacja trwa kilka sekund, wynik pojawia się na tej samej stronie.

Krok 4. Przeczytaj wynik i zapisz go. Jeśli wszystko w porządku, serwis napisze «Plik zweryfikowano pomyślnie. Wszystkie dane są nienaruszone» i pokaże dane podpisującego. Pod napisem będzie przycisk «Pobierz wszystko jako archiwum».

Co konkretnie zapisujesz. Serwis oddaje nie jeden plik, a trzy:

• sam podpisany dokument,
• ten sam dokument bez podpisu,
• odrębny «Protokół tworzenia i weryfikacji kwalifikowanego podpisu elektronicznego» z datą weryfikacji.

Trzeci plik jest tym, który warto dołączyć do dokumentacji. Potwierdza, że na dany dzień podpis przeszedł weryfikację. Umieść go w tym samym folderze, gdzie przechowujesz dokumenty pierwotne tej operacji.

O tym, co i jak długo trzeba przechowywać, przeczytasz w artykule o dokumentach pierwotnych FOP (ukraiński odpowiednik JDG).

Jakie formaty plików przyjmuje serwis weryfikacji

W chwili przygotowania materiału serwis przyjmuje następujące formaty. Jeśli plik jest w innym formacie - nie zostanie przetworzony.

*Lista formatów podana według samego serwisu weryfikacji, stan na 2026 rok.

Jeśli format nie zadziałał - sprawdź, czy masz oryginalny podpisany plik, a nie jego podgląd, zrzut ekranu czy przekonwertowaną kopię. A jeśli podpis przesłano osobno, poproś kontrahenta o przekazanie dokumentu i pliku podpisu bez zmiany formatu.

Co oznacza wynik weryfikacji

Napis o pomyślnej weryfikacji to nie jeszcze wszystkie informacje. Trzeba spojrzeć na dane poniżej.

• Kto podpisał. Porównaj nazwisko albo nazwę firmy i numer podatkowy z tym, co jest w samej umowie. Niezgodność to powód, aby się zatrzymać.
• Kto wydał certyfikat. To musi być kwalifikowany dostawca, a nie jakakolwiek organizacja.
• Czas podpisania. Porównaj go z datą w dokumencie.
• Typ podpisu i typ certyfikatu. Dwa osobne pola, które mogą się nie zgadzać - o tym w następnej części.

Osobna sytuacja - podpis złożono dawno temu. Wtedy liczy się i to, że certyfikat był aktywny, i to, czy nie został odwołany w dniu podpisania. Jak to sprawdzić - poniżej.

Dlaczego «zweryfikowano pomyślnie» nie znaczy, że podpis jest kwalifikowany

To najbardziej newralgiczny moment całej weryfikacji i właśnie w nim najłatwiej się pomylić. W wyniku są dwa osobne pola: «Certyfikat» i «Typ podpisu». Mogą się nie zgadzać.

Ustawa definiuje KEP tak: to zaawansowany podpis, który powstaje z użyciem kwalifikowanego urządzenia do składania podpisu elektronicznego i opiera się na kwalifikowanym certyfikacie. Potrzebne są oba warunki jednocześnie.

Stąd typowa sytuacja. Certyfikat może być kwalifikowany, a sam podpis - zaawansowany. Dzieje się tak, gdy podpis powstał bez użycia kwalifikowanego urządzenia do składania podpisu: w polu «Typ nośnika klucza prywatnego» wtedy jest wpisane «Niezabezpieczony».

Ustawa ma na to osobną nazwę - zaawansowany podpis elektroniczny oparty na certyfikacie kwalifikowanym. To nie «uszkodzony KEP», a samodzielny rodzaj podpisu, który w latach 2025-2026 coraz częściej pojawia się w procedurach urzędowych razem z KEP.

Co z tym robić. Pomyślna weryfikacja jeszcze nie znaczy, że taki podpis można użyć zamiast KEP w danej sytuacji. Zależy to od wymogów ustawy, warunków umowy albo konkretnego systemu elektronicznego. Kolejność jest prosta: sprawdź typ podpisu w wyniku weryfikacji, a potem - jaki wymóg jest ustalony dla tego dokumentu. Jeśli potrzebny jest właśnie KEP, poproś kontrahenta o ponowne podpisanie.

Co zrobić, jeśli podpis nie przeszedł weryfikacji

To nie zawsze znaczy fałszerstwo. Najczęściej przyczyna jest techniczna i można ją usunąć w kilka minut.

*Tabela opisuje typowe sytuacje. Sformułowania na ekranie mogą się różnić w zależności od wersji serwisu.

Złota zasada: podpisanego pliku nie warto edytować ani zapisywać ponownie w innej formie. Przechowuj otrzymany oryginał osobno od kopii roboczej, a pracuj na kopii.

Jak sprawdzić, czy dostawca podpisu jest kwalifikowany

Domniemanie zgodności z podpisem własnoręcznym ma właśnie podpis kwalifikowany. Status ukraińskiego kwalifikowanego dostawcy można sprawdzić na Liście zaufania.

1. Lista zaufania - oficjalny wykaz kwalifikowanych dostawców z informacją o każdym z nich: czo.gov.ua/trustedlist.

1. Prostszy wariant - wykaz kwalifikowanych dostawców w wygodnej formie: czo.gov.ua/ca-registry.

Jeśli dostawcy nie ma na Liście zaufania, podpisu nie można automatycznie uznać za kwalifikowany podpis ukraińskiego dostawcy. Wtedy warto osobno sprawdzić typ podpisu i wymogi wobec niego dla konkretnego dokumentu - między innymi dlatego, że ustawa przewiduje uznawanie zagranicznych usług zaufania.

Jak sprawdzić, czy certyfikat nie został odwołany

Certyfikat może zostać odwołany przed terminem - na przykład, jeśli klucz został skompromitowany albo osoba odeszła z pracy.

1. Listy odwołanych certyfikatów są publikowane tutaj: czo.gov.ua/crls.

1. Wyszukiwanie konkretnego certyfikatu według danych właściciela: czo.gov.ua/certificates-search.

Przy zwykłej umowie nie trzeba tego robić - wystarczy ogólna weryfikacja. Ale gdy chodzi o dużą kwotę albo transakcję spornej treści, warto poświęcić na to parę minut.

Kiedy księgowemu i FOP to naprawdę potrzebne

Nie trzeba sprawdzać każdego przychodzącego pliku po kolei. Są sytuacje, w których to się opłaca.

• Nowy kontrahent, z którym jeszcze nie było transakcji.
• Duża kwota albo transakcja, którą urząd skarbowy może później skontrolować.
• Dokument przyszedł z opóźnieniem albo jest datowany z datą wsteczną.
• Umowę podpisała inna osoba, niż ta, która prowadziła negocjacje.

Podpisy na dokumentach pierwotnych to jedno z tego, na co zwraca się uwagę podczas kontroli podatkowej. Dokument z niepotwierdzonym podpisem może kosztować utratę kosztów uzyskania przychodu albo podatku naliczonego VAT.

Częste błędy podczas weryfikacji podpisu

1. Wgranie dokumentu zamiast pliku z podpisem. Jeśli podpis przesłano w osobnym pliku, serwis musi otrzymać właśnie jego, a dokument - dodatkowo.

2. Weryfikowanie nie oryginału. Sprawdź, czy masz właśnie ten plik, który przesłał kontrahent, a nie jego kopię, podgląd, zrzut ekranu czy przekonwertowaną wersję.

3. Edytowanie albo ponowne zapisywanie podpisanego pliku. W zależności od formatu może to zmienić dane chronione podpisem i uniemożliwić weryfikację. Sprawdzaj plik, który przesłał kontrahent.

4. Ograniczenie się do napisu «pomyślnie». Najważniejsze nie jest napis, a dane podpisującego. Właśnie tam widać, że dokument podpisała inna osoba.

5. Pomylenie weryfikacji podpisu z weryfikacją uprawnień. To dwie różne rzeczy: pierwsza mówi, kto podpisał, druga - czy miał do tego prawo.