Trzy rodzaje podpisu XAdES

Otaczający ma dokument w środku podpisu, otoczony ma podpis w środku dokumentu, a zewnętrzny jest osobnym plikiem obok dokumentu.

Stan na: listopad 2026

albo przeciągnij tutaj

Zwykle w Pobranych lub w Plikach.

Plik nie opuszcza urządzenia.

Zobacz podpis i 1. stronę PDF bezpłatnie

.xades
.xml
.sig
.p7s
.asice

Jak otworzyć plik XAdES każdego rodzaju

Wybierz plik z podpisem na tej stronie.
Jeśli dokument jest w środku, przeczytaj go w podglądzie.
Jeśli brakuje dokumentu, kliknij „Dodaj podpisany dokument” i wskaż plik.
Sprawdź, co podaje certyfikat, i przeczytaj wynik kontroli integralności.

XAdES to podpis elektroniczny zapisany w formacie XML. Nazwy „otaczający”, „otoczony” i „zewnętrzny” mówią tylko o tym, gdzie leży podpisany dokument względem podpisu.

Trzy rodzaje w skrócie

Rodzaj	Gdzie jest dokument	Ile plików	Typowa końcówka
Otaczający (enveloping)	W środku podpisu	Jeden	`.xades`, `.xml`
Otoczony (enveloped)	Podpis jest w dokumencie	Jeden	`.xml`
Zewnętrzny (detached)	W osobnym pliku, obok	Dwa	`.xades`, `.sig`

Który rodzaj masz i jak to poznać

Zacznij od wiadomości. Dwa załączniki o podobnych nazwach, na przykład pismo.pdf i pismo.pdf.xades, to zwykle podpis zewnętrzny, a jeden plik to otaczający albo otoczony.

Końcówka nie przesądza sprawy, bo .xades i .xml występują w więcej niż jednym rodzaju. Jeśli chcesz mieć pewność, zajrzyj do kopii pliku w edytorze tekstu i sprawdź główny, czyli pierwszy znacznik:

Otaczający: główny znacznik to Signature, często z przedrostkiem ds:, a w środku, w elemencie Object, leży długi ciąg znaków.
Zewnętrzny: główny znacznik to także Signature, ale element Reference podaje w atrybucie URI nazwę innego pliku.
Otoczony: plik zaczyna się od znaczników samego dokumentu, a Signature pojawia się dopiero w jego wnętrzu.

Nie musisz jednak robić tego ręcznie. Narzędzie na tej stronie czyta zawartość pliku, więc po wybraniu go od razu zobaczysz, czy dokument jest w środku.

Jak otworzyć każdy rodzaj

Otaczający: wybierz plik, a narzędzie wyjmie dokument ze środka. Z PDF-a zobaczysz pierwszą stronę, a dokument XML jako drzewo i surowy tekst. Tę sytuację dokładniej opisuje strona XAdES do PDF.
Otoczony: wybierz plik i szukaj treści w widoku „Drzewo XML”. Sam XML nie ma układu strony, co wyjaśnia strona o pliku XML z podpisem, a wzory ułożone jak pismo wymienia strona o piśmie z ePUAP.
Zewnętrzny: wybierz plik z podpisem, kliknij „Dodaj podpisany dokument” i wskaż drugi plik. Zobaczysz, czy pasuje do podpisu, a szczegóły znajdziesz na stronie dwa pliki, PDF i XAdES.

Zachowaj oryginalne pliki w takiej postaci, w jakiej przyszły. Dotyczy to zwłaszcza pary przy podpisie zewnętrznym, bo sam podpis nie zawiera treści pisma.

Najczęstsze pytania

Czym różni się XAdES otaczający od otoczonego?

W otaczającym nadrzędny jest podpis: dokument leży w jego środku, zwykle zapisany jako długi ciąg znaków, a dokumentem może być także PDF. W otoczonym jest odwrotnie: plik to przede wszystkim dokument XML, a podpis jest jednym z jego elementów. Oba rodzaje mieszczą się w jednym pliku, więc drugi plik nie jest potrzebny.

Czy po końcówce pliku poznam, który to rodzaj?

Nie zawsze. Końcówka .xades występuje przy podpisie otaczającym i zewnętrznym, a .xml przy otaczającym i otoczonym. Pewniejsza jest zawartość pliku, dlatego narzędzie na tej stronie rozpoznaje format właśnie po niej, a nie po nazwie. Dobrą wskazówką jest też sama wiadomość: jeśli obok pliku z podpisem przyszedł PDF, najpewniej masz podpis zewnętrzny.

Mam plik .xades bez PDF-a. Czy brakuje mi dokumentu?

Niekoniecznie. W podpisie otaczającym dokument jest w środku pliku .xades i drugi plik nie jest potrzebny. W podpisie zewnętrznym dokumentu w środku nie ma. Wybierz plik na tej stronie: zobaczysz dokument albo informację, że go brakuje. W tym drugim przypadku poszukaj go w tej samej wiadomości albo poproś o niego nadawcę.

Czy zmiana końcówki pliku zmieni rodzaj podpisu?

Nie. Rodzaj wynika z budowy pliku, a końcówka jest tylko częścią nazwy, więc jej zmiana nie przeniesie dokumentu do podpisu ani podpisu do dokumentu. Inaczej jest z zawartością: przy podpisie zewnętrznym nie zapisuj dokumentu ponownie w innym programie. Nawet drobna zmiana zawartości sprawi, że plik przestanie pasować do podpisu.

Czy od rodzaju podpisu zależy, co zobaczę o podpisującym i integralności?

Informacje o podpisującym pochodzą z certyfikatu zapisanego w podpisie, więc jego dane odczytasz także z samego pliku zewnętrznego. Kontrola integralności XAdES działa tam, gdzie jest dostępna. Część przypadków zostaje niesprawdzona i strona to zaznacza, a niesprawdzone nie znaczy poprawne. Przy podpisie zewnętrznym do sprawdzenia dopasowania potrzebny jest jeszcze dokument.

Czy rozpoznanie rodzaju podpisu to kwalifikowana walidacja?

Nie. Rodzaj mówi tylko, jak ułożono dokument i podpis w plikach, a nie to, czy podpis spełnia wymogi prawne. Wynik na tej stronie ma charakter informacyjny i nie stanowi kwalifikowanej walidacji w rozumieniu eIDAS. Taką walidację wykonuje kwalifikowany dostawca usług zaufania. Link do bezpłatnego narzędzia administracji publicznej znajdziesz na tej stronie.

Jakie pliki otworzysz

.xades: podpis XAdES, razem z dokumentem lub osobno
.xml: dokument i podpis w jednym pliku
.sig: plik z podpisem, często dołączony do PDF-a
.p7s .p7m: podpis CAdES
.asice .asics: kontener z dokumentami i podpisem
.pdf: PDF z podpisem w środku
.tsr .tsd .m7m: znacznik czasu

Bezpłatnie zobaczysz pierwszą stronę pliku PDF, a także pliki XML, pliki tekstowe oraz obrazy JPEG i PNG.

Inne pliki, na przykład DOCX, TIFF czy ZIP, znajdziesz na liście z nazwą i typem, ale bez podglądu.

Prywatność

Plik: nie jest wysyłany
Konto: nie jest potrzebne
Analityka: brak

Na komputerze możesz to sprawdzić: otwórz narzędzia deweloperskie (F12, na Macu Cmd+Option+I; w Safari najpierw włącz je w ustawieniach zaawansowanych), przejdź do karty Sieć i wybierz plik. Żadne żądanie nie zawiera Twojego pliku.

Gdy potrzebujesz wyniku o znaczeniu prawnym

Kwalifikowaną walidację wykonuje kwalifikowany dostawca usług zaufania. Bezpłatne narzędzia dają dodatkową informację, ale ich wynik nie jest kwalifikowaną walidacją.

Dla własnej informacji możesz sprawdzić podpis w bezpłatnym narzędziu administracji publicznej: Podpisz lub sprawdź dokument (gov.pl)

Możesz też użyć programu dostawcy podpisu, na przykład Szafir lub proCertum.

Otwórz plik tutaj