Porównanie narzędzi do podpisu
Do przeczytania pliku wystarczy przeglądarka, do złożenia podpisu posłuży Szafir, proCertum lub gov.pl, a kwalifikowaną walidację wykonuje kwalifikowany dostawca usług zaufania.
Stan na:
albo przeciągnij tutaj
Zwykle w Pobranych lub w Plikach.
Plik nie opuszcza urządzenia.
- Zobacz podpis i 1. stronę PDF bezpłatnie
- .xades
- .xml
- .sig
- .p7s
- .asice
Które narzędzie wybrać
- Chcesz przeczytać pismo. Wskaż plik na tej stronie, bez instalowania programu. Układy plików opisuje czytnik XAdES online.
- Musisz coś podpisać. Użyj Szafira, proCertum albo usługi „Podpisz lub sprawdź dokument”, bo ta strona podpisów nie składa.
- Chcesz sprawdzić podpis narzędziem administracji. Skorzystaj z usługi na gov.pl, a szerzej opisuje to poradnik o bezpłatnych narzędziach do weryfikacji.
- Dokument pochodzi od KAS lub MF. Skierowana do takich osób jest usługa puesc.gov.pl/wer.
- W pliku XML nie widzisz treści. Zajrzyj do pytań i odpowiedzi na podpis.gov.pl albo wskaż plik na tej stronie.
- Potrzebujesz wyniku o znaczeniu prawnym. Zwróć się do kwalifikowanego dostawcy usług zaufania.
Pracujesz na komputerze i nie masz programu do podpisu? Zobacz plik XAdES w Windows albo plik XAdES na Macu.
Jak czytać to porównanie
Te narzędzia służą do różnych rzeczy, więc jedno nie zastępuje drugiego. „Brak danych” w tabeli oznacza, że nie mamy tej informacji potwierdzonej, a nie odpowiedź „nie”. Szczegóły sprawdź u wydawcy narzędzia, bo mogą się zmieniać.
Jak się z nich korzysta
| Narzędzie | Forma | Koszt | Plik trafia na serwer |
|---|---|---|---|
| Ta strona | Przeglądarka, bez instalacji | Podgląd bezpłatny; wszystkie strony, zapis i wydruk płatne | Nie |
| Szafir | Program na komputer | Program: brak danych; certyfikat płatny | Brak danych |
| proCertum | Program na komputer | Program bezpłatny; certyfikat płatny | Brak danych |
| „Podpisz lub sprawdź dokument” (gov.pl, podpis.gov.pl) | Serwis internetowy, do 25 MB | Bezpłatnie | Tak przy podpisywaniu; przy sprawdzaniu brak danych |
| puesc.gov.pl/wer | Serwis internetowy | Bezpłatnie | Tak; według polityki usługi nie jest przechowywany, poza wyjątkami |
Co każde z nich robi
| Narzędzie | Odczyt treści | Składanie podpisu | Sprawdzanie podpisu | Kwalifikowana walidacja |
|---|---|---|---|---|
| Ta strona | Tak, zakres zależy od rodzaju pliku | Nie | Kontrola integralności: CAdES, PAdES, XAdES tam, gdzie jest dostępna | Nie |
| Szafir | Przy podpisywaniu tak; przy sprawdzaniu brak danych | Tak: CAdES, XAdES, PAdES, ASiC-S | Tak | Brak danych |
| proCertum | Tak, w osobnym programie | Tak: XAdES, CAdES, PAdES | Tak | Dostawca kieruje do osobnej usługi, Certum Sign |
| „Podpisz lub sprawdź dokument” (gov.pl, podpis.gov.pl) | Część formatów w podglądzie; treść z XML jako plik do pobrania | Tak: PAdES, XAdES | Tak, między innymi XAdES, PAdES, CAdES, ASiC | Nie |
| puesc.gov.pl/wer | Brak danych | Nie | Tak, dla dokumentów otrzymanych z KAS lub MF | Nie |
Czego ta strona nie robi
- Nie składa podpisów. Nie podpiszesz tu dokumentu ani nie dodasz podpisu do pliku.
- Nie wykonuje kwalifikowanej walidacji (eIDAS). Wynik ma charakter informacyjny.
- Nie sprawdza łańcucha zaufania ani odwołania certyfikatu. Dane podpisującego pokazuje tak, jak zapisano je w certyfikacie.
- Nie pokazuje każdego pliku. DOCX, TIFF czy ZIP zobaczysz na liście z nazwą i typem, bez podglądu.
Najczęstsze pytania
Czym ta strona różni się od Szafira i proCertum?
Szafir i proCertum to programy na komputer, które zapisują podpisy między innymi w plikach .xades i .sig. Ta strona działa w przeglądarce i służy do otwierania takich plików: pokazuje dokument, jeśli jest w środku, oraz dane podpisującego z certyfikatu. Nie składa podpisów, więc nie zastąpi programu, gdy to Ty musisz coś podpisać.
Czy ta strona sprawdza, czy podpis wywołuje skutki prawne?
Nie. Strona pokazuje dokument, dane z certyfikatu i kontrolę integralności: w CAdES i PAdES, a w XAdES tam, gdzie jest dostępna. Nie sprawdza łańcucha zaufania ani tego, czy certyfikat odwołano, i nie wykonuje kwalifikowanej walidacji. Wynik ma charakter informacyjny. Taką walidację wykonuje kwalifikowany dostawca usług zaufania, a bezpłatne narzędzie gov.pl daje dodatkową informację.
Co znajdę na podpis.gov.pl?
To bezpłatny serwis administracji, do którego prowadzi usługa „Podpisz lub sprawdź dokument” z gov.pl, dlatego w tabelach mają jeden wiersz. W jego pytaniach i odpowiedziach jest między innymi „Jak odczytać dokument ukryty w pliku XML?”, więc warto tam zajrzeć, gdy w pliku XML nie widzisz treści. Podgląd działa tylko dla określonych formatów, a treść z pliku XML serwis podaje jako plik do pobrania.
Kiedy użyć puesc.gov.pl/wer?
Gdy dokument otrzymano z jednostki Krajowej Administracji Skarbowej albo z Ministerstwa Finansów, bo do takich osób ta usługa jest skierowana. Jest bezpłatna, a jej polityka mówi wprost, że nie jest kwalifikowaną usługą zaufania. Jeśli chcesz najpierw tylko przeczytać taki plik, możesz go otworzyć na tej stronie. Wynik stąd ma jednak charakter informacyjny i nie zastępuje tego serwisu.
Którego z tych narzędzi użyję na telefonie?
Ta strona działa w przeglądarce telefonu, bez instalowania czegokolwiek: wybierasz zapisany plik i oglądasz jego zawartość. Dostawcy Szafira i proCertum podają wersje na komputer, a usługa na gov.pl dopuszcza plik zapisany na telefonie, choć podpis kwalifikowany składa się przez program na komputer. O puesc.gov.pl/wer nie mamy takiej informacji, więc sprawdź to na stronie serwisu.
Czy któreś z tych narzędzi wysyła plik na serwer?
Ta strona nie wysyła pliku: odczytuje go w Twojej przeglądarce, a w narzędziach deweloperskich, na karcie Sieć, widać, że żadne żądanie go nie zawiera. Serwis gov.pl w klauzuli informacyjnej pisze o plikach „przesłanych do podpisania”, a o sprawdzaniu takiej informacji nie podaje. Puesc.gov.pl/wer przyjmuje plik do sprawdzenia i według swojej polityki go nie przechowuje, poza wyjątkami, które wymienia. Szafir i proCertum instaluje się na komputerze, ale u ich dostawców nie znaleźliśmy informacji, czy plik zostaje na miejscu.
Za co trzeba tu zapłacić?
Otwieranie i podgląd są bezpłatne: zobaczysz pierwszą stronę PDF-a, XML jako drzewo i surowy tekst, zwykły tekst oraz obrazy JPEG i PNG. Wszystkie strony, zapisywanie i drukowanie należą do części płatnej. Wymienione serwisy administracji są bezpłatne. Program proCertum SmartSign dostawca podaje jako bezpłatny, o cenie programu Szafir nie mamy danych, a certyfikat kwalifikowany do obu jest płatny.
Jakie pliki otworzysz
- .xades
- podpis XAdES, razem z dokumentem lub osobno
- .xml
- dokument i podpis w jednym pliku
- .sig
- plik z podpisem, często dołączony do PDF-a
- .p7s .p7m
- podpis CAdES
- .asice .asics
- kontener z dokumentami i podpisem
- PDF z podpisem w środku
- .tsr .tsd .m7m
- znacznik czasu
Bezpłatnie zobaczysz pierwszą stronę pliku PDF, a także pliki XML, pliki tekstowe oraz obrazy JPEG i PNG.
Inne pliki, na przykład DOCX, TIFF czy ZIP, znajdziesz na liście z nazwą i typem, ale bez podglądu.
Prywatność
- Plik
- nie jest wysyłany
- Konto
- nie jest potrzebne
- Analityka
- brak
Na komputerze możesz to sprawdzić: otwórz narzędzia deweloperskie (F12, na Macu Cmd+Option+I; w Safari najpierw włącz je w ustawieniach zaawansowanych), przejdź do karty Sieć i wybierz plik. Żadne żądanie nie zawiera Twojego pliku.
Gdy potrzebujesz wyniku o znaczeniu prawnym
Kwalifikowaną walidację wykonuje kwalifikowany dostawca usług zaufania. Bezpłatne narzędzia dają dodatkową informację, ale ich wynik nie jest kwalifikowaną walidacją.
Dla własnej informacji możesz sprawdzić podpis w bezpłatnym narzędziu administracji publicznej: Podpisz lub sprawdź dokument (gov.pl)
Możesz też użyć programu dostawcy podpisu, na przykład Szafir lub proCertum.