Plik podpisany profilem zaufanym
W środku są zwykle dokument, dane podpisu, certyfikat usługi podpisującej oraz imię i nazwisko osoby, zapisane w samym podpisie, a nie w certyfikacie.
Stan na:
albo przeciągnij tutaj
Zwykle w Pobranych lub w Plikach.
Plik nie opuszcza urządzenia.
- Zobacz podpis i 1. stronę PDF bezpłatnie
- .xml
- .xades
Jak zobaczyć, co jest w pliku podpisanym profilem zaufanym
- Wybierz na tej stronie plik .xml lub .xades.
- Jeśli strona poprosi o dokument, kliknij „Dodaj podpisany dokument” i wskaż plik.
- Przeczytaj treść w widoku „Drzewo XML” albo otwórz załącznik z listy „Pliki”.
- W sekcji „Podpisy” znajdź pole „Osoba wskazana przez usługę podpisującą”.
- Odczytaj w polu „Podpisujący”, kogo wskazuje sam certyfikat.
- Przeczytaj wynik kontroli integralności, jeśli jest dostępny.
Plik podpisany profilem zaufanym to zwykle dokument z podpisem XAdES, zapisany jako .xml lub .xades. Podpis składa usługa własnym certyfikatem, a dane osoby umieszcza w samym podpisie. Dlatego informacje o tym, kto podpisał, leżą w pliku w dwóch różnych miejscach.
Co jest w środku
Schemat pokazuje przykładowy plik z fikcyjnymi danymi.
| Część pliku | Co w niej jest | Gdzie to zobaczysz |
|---|---|---|
| Dokument | Treść w XML albo załączony plik, na przykład PDF | „Drzewo XML”, „Surowy XML”, lista „Pliki” |
| Dane podpisu | Długie ciągi znaków potrzebne do kontroli integralności | Drzewo XML i wynik kontroli, tam gdzie jest dostępna |
| Dane osoby | Imię, nazwisko, czasem identyfikator | „Osoba wskazana przez usługę podpisującą” |
| Certyfikat | Dane usługi podpisującej i wystawcy | „Co podaje certyfikat”: „Podpisujący”, „Wystawca” |
Gdy dokumentem jest sam XML, zwykle zobaczysz dane, a nie układ pisma. Jak czytać takie drzewo, wyjaśnia strona plik XML z podpisem. Pismo z urzędu i wzory z układem opisuje strona o piśmie z ePUAP.
Dwa miejsca z danymi o podpisującym
Pole „Podpisujący” pochodzi z certyfikatu, a w takim pliku certyfikat wskazuje zwykle usługę. Możesz więc zobaczyć tam nazwę w rodzaju Testowy Węzeł Podpisu, a Jana Testowego dopiero w polu „Osoba wskazana przez usługę podpisującą”. Szukaj nazwiska w tym drugim polu.
Tym ten plik różni się od pliku z podpisem kwalifikowanym, w którym imię i nazwisko osoby są zwykle w samym certyfikacie. Więcej o nim przeczytasz na stronie o pliku z podpisem kwalifikowanym.
Który plik masz i jak to poznać
Po nazwie pliku tego nie poznasz. Wybierz plik na tej stronie i spójrz na dane przy podpisie.
| Co widzisz przy podpisie | Co to znaczy |
|---|---|
| „Podane w podpisie zaufanym, a nie w certyfikacie.” | Dane osoby zapisano w podpisie zaufanym |
| „Podane w podpisie osobistym, a nie w certyfikacie.” | To odpowiednik dla podpisu osobistego |
| Nazwisko osoby w polu „Podpisujący”, bez takiego dopisku | Dane osoby są w certyfikacie |
| „Brak certyfikatu podpisującego w pliku” | W pliku nie ma certyfikatu, więc to pole nikogo nie wskaże |
Brak dopisku nie przesądza, jak złożono podpis: narzędzie pokazuje tylko to, co odczytało z pliku.
Najczęstsze pytania
Dlaczego w polu „Podpisujący” nie ma nazwiska osoby?
Bo w takim pliku certyfikat należy zwykle do usługi, która złożyła podpis, a nie do osoby wskazanej w podpisie. Pole „Podpisujący” pokazuje dane z certyfikatu, na przykład nazwę systemu. Imię i nazwisko znajdziesz w polu „Osoba wskazana przez usługę podpisującą”. Taki układ wynika z budowy pliku i sam w sobie nie jest błędem odczytu.
Czy dopisek „Podane w podpisie zaufanym, a nie w certyfikacie.” potwierdza tożsamość tej osoby?
Nie. Dopisek mówi tylko, skąd pochodzą dane: zapisano je w samym podpisie, a nie w certyfikacie. Narzędzie pokazuje je jako informację i nie potwierdza na ich podstawie tożsamości. Nie sprawdza też, czy wystawca certyfikatu jest zaufany. Gdy wynik ma dla Ciebie znaczenie, skorzystaj z bezpłatnego narzędzia administracji publicznej, do którego link znajdziesz na tej stronie.
Czy zobaczę pełny numer PESEL osoby, która podpisała?
Nie. Jeśli w pliku jest numer PESEL, strona pokazuje go w zamaskowanej postaci, także w widokach „Drzewo XML” i „Surowy XML”. Zobaczysz tylko jego część. Sam plik nadal zawiera pełny numer, bo strona niczego w nim nie zmienia, więc przekazuj go dalej tylko osobom, które mają prawo go zobaczyć.
Mój plik ma końcówkę .xml, a nie .xades. Czy to może być ten sam rodzaj podpisu?
Może tak być. Końcówka nie rozstrzyga o zawartości, dlatego narzędzie czyta sam plik, a nie jego nazwę. Podpis XAdES bywa zapisany w pliku .xades, ale też w zwykłym XML-u, czasem z dopiskiem -sig w nazwie. Wybierz plik na tej stronie: jeśli ma podpis, zobaczysz go na liście „Podpisy”, a jeśli nie, strona o tym napisze.
Jak otworzyć dokument ukryty w takim pliku?
Wybierz plik na tej stronie. Jeśli dokument jest w środku, trafi na listę „Pliki”. Z PDF-a zobaczysz bezpłatnie pierwszą stronę, a JPEG, PNG i zwykły tekst także mają podgląd. Inne typy, na przykład DOCX, są tylko wymienione z nazwą i typem. Wszystkie strony PDF-a, zapisywanie i drukowanie należą do części płatnej.
Strona prosi o podpisany dokument. Co to znaczy?
To znaczy, że w pliku jest podpis, a dokument leży obok, w osobnym pliku. Kliknij „Dodaj podpisany dokument” i wskaż plik otrzymany razem z podpisem. Strona pokaże, czy pasuje do podpisu, czy wybrano inny plik, albo że nie dało się tego sprawdzić. Użyj dokumentu w niezmienionej postaci. Wynik ma charakter informacyjny.
Czy ta strona rozstrzyga, że podpis jest prawidłowy?
Nie. Strona pokazuje zawartość pliku, dane z certyfikatu i z podpisu oraz, tam gdzie jest dostępna, kontrolę integralności XAdES. Część przypadków zostaje niesprawdzona i strona to zaznacza. Wynik ma charakter informacyjny i nie stanowi kwalifikowanej walidacji w rozumieniu eIDAS. Taką walidację wykonuje kwalifikowany dostawca usług zaufania.
Jakie pliki otworzysz
- .xades
- podpis XAdES, razem z dokumentem lub osobno
- .xml
- dokument i podpis w jednym pliku
- .sig
- plik z podpisem, często dołączony do PDF-a
- .p7s .p7m
- podpis CAdES
- .asice .asics
- kontener z dokumentami i podpisem
- PDF z podpisem w środku
- .tsr .tsd .m7m
- znacznik czasu
Bezpłatnie zobaczysz pierwszą stronę pliku PDF, a także pliki XML, pliki tekstowe oraz obrazy JPEG i PNG.
Inne pliki, na przykład DOCX, TIFF czy ZIP, znajdziesz na liście z nazwą i typem, ale bez podglądu.
Prywatność
- Plik
- nie jest wysyłany
- Konto
- nie jest potrzebne
- Analityka
- brak
Na komputerze możesz to sprawdzić: otwórz narzędzia deweloperskie (F12, na Macu Cmd+Option+I; w Safari najpierw włącz je w ustawieniach zaawansowanych), przejdź do karty Sieć i wybierz plik. Żadne żądanie nie zawiera Twojego pliku.
Gdy potrzebujesz wyniku o znaczeniu prawnym
Kwalifikowaną walidację wykonuje kwalifikowany dostawca usług zaufania. Bezpłatne narzędzia dają dodatkową informację, ale ich wynik nie jest kwalifikowaną walidacją.
Dla własnej informacji możesz sprawdzić podpis w bezpłatnym narzędziu administracji publicznej: Podpisz lub sprawdź dokument (gov.pl)
Możesz też użyć programu dostawcy podpisu, na przykład Szafir lub proCertum.