Co to jest kwalifikowany podpis elektroniczny
Kwalifikowany podpis elektroniczny (KPE) to najwyższy poziom podpisu elektronicznego zdefiniowany w rozporządzeniu eIDAS (rozporządzenie UE 910/2014). Spełnia trzy warunki: oparty jest na kwalifikowanym certyfikacie wydanym przez kwalifikowanego dostawcę usług zaufania, składany kwalifikowanym urządzeniem do składania podpisu, jednoznacznie identyfikuje podpisującego.
W praktyce KPE ma postać karty kryptograficznej z czytnikiem albo tokena USB. W chmurze (cloud signature) podpis składasz przez aplikację mobilną — bez fizycznego nośnika, ale konfiguracja jest trudniejsza.
W kontekście przetargów publicznych KPE jest jedynym dopuszczalnym podpisem powyżej progu UE — na to wskazuje art. 63 ust. 1 PZP. Poniżej progu UE wykonawca ma wybór: KPE, podpis zaufany albo podpis osobisty.
Kiedy jest wymagany w przetargu
Reguła z PZP jest jednoznaczna:
- Powyżej progu UE — tylko kwalifikowany podpis elektroniczny pod ofertą, JEDZ i innymi oświadczeniami z art. 125 ust. 1 PZP. Wykonawcy, którzy złożyli ofertę z podpisem zaufanym, są odrzucani (linia orzecznicza KIO, m.in. wyrok KIO z 14 lutego 2019 r., KIO 156/19 i wyrok KIO z 19 kwietnia 2019 r., KIO 599/19).
- Poniżej progu UE — KPE, podpis zaufany albo podpis osobisty wedle wyboru wykonawcy.
Wartości progu UE w 2026–2027 znajdziesz w haśle progi unijne. Sprawdzenie progu jest pierwszym krokiem przed podpisaniem oferty — błędna ocena kosztuje odrzucenie.
Gdzie kupić i ile kosztuje
W Polsce kwalifikowanymi dostawcami usług zaufania (kwalifikowane podpisy elektroniczne) są m.in.:
- KIR — produkt Szafir
- Asseco — produkt Certum
- Eurocert
- Cencert
- PWPW — produkt Sigillum
Ceny w 2026 r. wahają się ok. 220–450 zł brutto za roczny abonament z kartą i czytnikiem; subskrypcje 2-letnie i mobilne wersje cloud są nieco tańsze. Dostawa i konfiguracja — od kilku dni do dwóch tygodni. Jeśli planujesz pierwszy przetarg unijny, KPE załatw min. 2 tygodnie wcześniej.
Jak używać przy ofercie
Procedura standardowa:
- Przygotuj formularz oferty i wszystkie załączniki (PDF, XML w przypadku JEDZ)
- Każdy plik podpisz indywidualnie KPE — nie spakuj wszystkiego do jednej paczki i nie podpisuj samego pliku zip
- Weryfikuj poprawność podpisu w aplikacji dostawcy (Szafir, proCertum SmartSign itp.)
- Złóż przez platformę e-Zamówienia lub wskazaną przez zamawiającego
Najczęstsza pułapka techniczna: nieprawidłowo skonfigurowana karta z certyfikatem testowym zamiast produkcyjnym. Sprawdź to przed terminem.
Najczęstszy błąd oferenta
Wykonawcy zamawiają KPE w dniu, w którym chcą złożyć ofertę — i ze zdumieniem dowiadują się, że karta dotrze za 5 dni roboczych. Termin oferty mija, kontrakt przepada. Drugi typowy błąd: KPE wystawiony na księgową, podczas gdy ofertę podpisuje prezes zarządu, którego dane nie są umieszczone w certyfikacie. Podpis formalnie istnieje, ale nie identyfikuje osoby, która ma prawo reprezentować spółkę — KIO odrzuca taką ofertę.
Realny przykład z BZP
Postępowanie unijne na dostawę sprzętu medycznego, wartość zamówienia ok. 2,8 mln zł netto. Spółka dystrybutora medycznego po raz pierwszy startowała w przetargu unijnym. Prezes zarządu posiadał KPE wydany 18 miesięcy wcześniej dla potrzeb e-fakturowania — z certyfikatem na dane prezesa. Pełnomocnik (specjalista ds. przetargów) miał własny KPE, ale pełnomocnictwo nie zostało załączone do oferty. Zamawiający odrzucił ofertę: podpisany przez pełnomocnika dokument bez załączonego pełnomocnictwa = brak skutecznego reprezentowania. Spółka powinna była albo dołączyć skan pełnomocnictwa z podpisem prezesa, albo prezes osobiście podpisać ofertę.
Wypełniasz przetargi ręcznie? Janusz robi to za Ciebie — analizuje SWZ, wykrywa czerwone flagi, wypełnia formularze. Wypróbuj 14 dni za darmo.
Tekst napisał Jan Kubik. AI używany jako asystent (research, draft, struktura). Final review: redakcja Przetargowego Janusza.