Umowa podpisana elektronicznie
Otwórz umowę na tej stronie, a przy każdym podpisie zobaczysz, kogo wskazuje certyfikat; to informacja, nie potwierdzenie tożsamości.
Stan na:
albo przeciągnij tutaj
Zwykle w Pobranych lub w Plikach.
Plik nie opuszcza urządzenia.
- Zobacz podpis i 1. stronę PDF bezpłatnie
- .xades
- .sig
- .xml
- .p7s
Jak sprawdzić, co certyfikat podaje o osobach podpisujących umowę
- Wybierz na tej stronie plik umowy: PDF, .xades, .sig lub .xml.
- Gdy to sam podpis, kliknij „Dodaj podpisany dokument” i wskaż umowę.
- Przy każdym podpisie przeczytaj sekcję „Co podaje certyfikat”.
- Porównaj podane dane ze stronami wymienionymi w treści umowy.
- Przeczytaj wynik kontroli integralności, jeśli jest dostępny.
Dlaczego umowa przychodzi w takim pliku
Postać pliku zależy od programu lub usługi, którymi podpisano umowę. Szafir, proCertum czy Sigillum potrafią zapisać podpis w pliku .xades lub .sig, podpis zaufany i podpis osobisty mają zwykle postać XAdES, a podpis PAdES mieści się w samym PDF-ie. Dlatego dwie umowy podpisane elektronicznie mogą wyglądać w załączniku zupełnie inaczej, a różnicę wyjaśnia strona XAdES czy PAdES.
Który plik masz
Nazwy w tabeli są przykładowe, a narzędzie i tak rozpoznaje format po zawartości pliku.
| Co masz w załączniku | Co to zwykle znaczy | Co zrobić |
|---|---|---|
Sam umowa.pdf |
Podpis w środku PDF-a albo brak podpisu | Wybierz PDF: strona pokaże podpisy lub napisze, że ich nie ma |
umowa.pdf i umowa.pdf.xades |
Podpis w osobnym pliku, obok dokumentu | Wybierz podpis i dodaj PDF |
Sam umowa.xades lub umowa.sig |
Dokument w środku albo sam podpis | Wybierz plik, a gdy to sam podpis, poszukaj dokumentu |
umowa.xml |
Dokument i podpis w jednym pliku | Wybierz plik i przeczytaj treść w drzewie XML |
Przypadek dwóch plików dokładniej opisuje strona o PDF-ie i osobnym pliku XAdES.
Co znaczą dane o podpisującym
Każdy podpis ma własną sekcję „Co podaje certyfikat”. Znajdziesz tam zapis z certyfikatu, na przykład Jan Testowy i Testowa Spółka, a nie potwierdzenie tożsamości ani skutków prawnych. Poszczególne pola pojawiają się tylko wtedy, gdy są w pliku.
| Pole | Co tam zobaczysz | Czego to nie rozstrzyga |
|---|---|---|
| Podpisujący | Imię i nazwisko zapisane w certyfikacie | Czy to na pewno ta osoba złożyła podpis |
| Organizacja | Nazwa zapisana w certyfikacie | Czy osoba mogła podpisać w imieniu tej firmy |
| Identyfikator osoby | Numer w zamaskowanej postaci | Czy numer rzeczywiście należy do tej osoby |
| Wystawca | Nazwa podmiotu, który według certyfikatu go wystawił | Czy ten wystawca jest zaufany |
| Okres ważności certyfikatu | Datę początku i końca | Czy certyfikat nie został unieważniony |
| Certyfikat określa się jako | Na przykład „certyfikat kwalifikowany” | Czy to określenie odpowiada stanowi faktycznemu |
Gdy dane nie odpowiadają stronom umowy, nie zgaduj i zapytaj nadawcę. Co oznacza określenie „kwalifikowany” w takim certyfikacie, wyjaśnia strona o pliku z podpisem kwalifikowanym.
Gdy umowę podpisało kilka osób
Każdy podpis ma własny wpis, na przykład „Podpis 2 z 2”, więc dane czytaj osobno dla każdej osoby. Dopisek „Kontrasygnata” oznacza podpis złożony pod innym podpisem, a nie bezpośrednio pod samym dokumentem. Szczegóły znajdziesz na stronie o dokumencie z kilkoma podpisami.
Gdy strony podpisują PDF po kolei, wcześniejszy podpis może obejmować starszą wersję pliku. Zobaczysz wtedy uwagę: „Ten podpis obejmuje wcześniejszą wersję pliku PDF, a nie cały plik.” Narzędzie nie ocenia, co dopisano później, więc w razie wątpliwości zapytaj nadawcę.
Nazwisko to nie to samo co treść
Dane z certyfikatu mówią, kogo wskazano, a kontrola integralności dotyczy czegoś innego: czy treść matematycznie pasuje do podpisu. Dla PAdES i CAdES narzędzie ją wykonuje, a dla XAdES tam, gdzie jest dostępna.
Wynik „Nie sprawdzono integralności” nie znaczy, że umowa się zgadza, ani że jest fałszywa. Więcej o tym przeczytasz na stronie o sprawdzaniu podpisu w pliku XAdES.
Najczęstsze pytania
Jak sprawdzić, kto podpisał umowę?
Wybierz plik umowy na tej stronie i znajdź listę „Podpisy”. Przy każdym podpisie sekcja „Co podaje certyfikat” pokazuje między innymi pola „Podpisujący”, „Organizacja” i „Wystawca”. Porównaj je ze stronami wymienionymi w umowie. Pamiętaj, że to dane zapisane w certyfikacie: narzędzie pokazuje je tak, jak je zapisano, i ich nie sprawdza.
Czy nazwisko w certyfikacie potwierdza tożsamość podpisującego?
Nie. Strona odczytuje to, co zapisano w certyfikacie, ale nie potwierdza tożsamości tej osoby. Zobaczysz też informację: „Nie sprawdzono, czy wystawca certyfikatu jest zaufany ani czy certyfikat nie został unieważniony.” Gdy wynik ma dla Ciebie znaczenie, skorzystaj z bezpłatnego narzędzia administracji publicznej, do którego link jest na tej stronie, albo z kwalifikowanej walidacji u dostawcy usług zaufania.
Czy ta strona powie mi, że umowa jest ważna i wiąże strony?
Nie. Strona pokazuje dokument, dane z certyfikatu i wynik kontroli integralności, ale nie ocenia skutków prawnych umowy ani podpisu. To nie jest porada prawna. Wynik ma charakter informacyjny i nie stanowi kwalifikowanej walidacji w rozumieniu eIDAS. Jeśli masz wątpliwości co do umowy, zapytaj prawnika.
W polu „Organizacja” jest nazwa firmy. Czy ta osoba mogła podpisać umowę w jej imieniu?
Tego strona nie sprawdza. Pole „Organizacja” pokazuje tylko nazwę zapisaną w certyfikacie. Nie mówi, czy podpisujący był uprawniony do zawarcia tej umowy w imieniu firmy. Brak tego pola też niczego nie przesądza, bo certyfikat może po prostu go nie zawierać. Gdy to dla Ciebie istotne, poproś drugą stronę o wyjaśnienie albo zapytaj prawnika.
Co oznacza „Osoba wskazana przez usługę podpisującą”?
To pole oznacza, że dane osoby zapisano w samym podpisie, a nie w certyfikacie. Przy umowie podpisanej podpisem zaufanym zobaczysz dopisek „Podane w podpisie zaufanym, a nie w certyfikacie.”, a przy podpisie osobistym odpowiednik z tą nazwą. Narzędzie pokazuje te dane jako informację i nie potwierdza na ich podstawie tożsamości tej osoby.
Mam umowę w PDF-ie i osobny plik .xades lub .sig. Co z nimi zrobić?
To podpis zapisany obok dokumentu. Wybierz plik z podpisem, kliknij „Dodaj podpisany dokument” i wskaż PDF. Strona pokaże, czy dokument pasuje do podpisu, czy wybrano inny plik, albo że nie dało się tego sprawdzić. Użyj PDF-a w niezmienionej postaci, bo ponowny zapis w innym programie może zmienić jego zawartość i wynik. Wynik ma charakter informacyjny.
Czy zobaczę całą umowę bezpłatnie?
Bezpłatnie zobaczysz dane o podpisach i pierwszą stronę PDF-a, a przy umowie w XML także drzewo i surowy tekst. Wszystkie strony PDF-a, zapisywanie i drukowanie należą do części płatnej. Inne typy plików, na przykład DOCX, narzędzie tylko wymienia z nazwą i typem, bez podglądu ich treści.
Strona pisze, że PDF nie zawiera podpisu, a widzę w nim podpis. Dlaczego?
Obrazek podpisu lub skan wyglądają na stronie jak podpis, ale nie są podpisem elektronicznym zapisanym w pliku. Komunikat „Plik jest czytelny, ale nie zawiera podpisu elektronicznego.” znaczy, że narzędzie nie znalazło w tym PDF-ie takiego podpisu. Sprawdź, czy w wiadomości jest osobny plik z podpisem, a jeśli nie, zapytaj nadawcę, w jaki sposób podpisał umowę.
Jakie pliki otworzysz
- .xades
- podpis XAdES, razem z dokumentem lub osobno
- .xml
- dokument i podpis w jednym pliku
- .sig
- plik z podpisem, często dołączony do PDF-a
- .p7s .p7m
- podpis CAdES
- .asice .asics
- kontener z dokumentami i podpisem
- PDF z podpisem w środku
- .tsr .tsd .m7m
- znacznik czasu
Bezpłatnie zobaczysz pierwszą stronę pliku PDF, a także pliki XML, pliki tekstowe oraz obrazy JPEG i PNG.
Inne pliki, na przykład DOCX, TIFF czy ZIP, znajdziesz na liście z nazwą i typem, ale bez podglądu.
Prywatność
- Plik
- nie jest wysyłany
- Konto
- nie jest potrzebne
- Analityka
- brak
Na komputerze możesz to sprawdzić: otwórz narzędzia deweloperskie (F12, na Macu Cmd+Option+I; w Safari najpierw włącz je w ustawieniach zaawansowanych), przejdź do karty Sieć i wybierz plik. Żadne żądanie nie zawiera Twojego pliku.
Gdy potrzebujesz wyniku o znaczeniu prawnym
Kwalifikowaną walidację wykonuje kwalifikowany dostawca usług zaufania. Bezpłatne narzędzia dają dodatkową informację, ale ich wynik nie jest kwalifikowaną walidacją.
Dla własnej informacji możesz sprawdzić podpis w bezpłatnym narzędziu administracji publicznej: Podpisz lub sprawdź dokument (gov.pl)
Możesz też użyć programu dostawcy podpisu, na przykład Szafir lub proCertum.