Tausende Rechnungen pro Monat, Integration mit KSeF Und die Anforderung an ein vertrauenswürdiges Archiv? Wir zeigen, wie die IT-Abteilung das Versiegeln von Dokumenten mit einem qualifizierten Siegel über eine API automatisieren kann – von der Auswahl einer Cloud-Lösung bis hin zur Archivierung mit langfristiger Validierung.
Qualifiziertes elektronisches Siegel (QSeal) Dies ist ein Vertrauensdienst, der in der Verordnung geregelt ist eIDAS (EU-Verordnung Nr. 910/2014). Im Gegensatz zur qualifizierten Signatur, die identifiziert eine natürliche Person, der Stempel enthält folgende Angaben Subjekt — den Firmennamen und die Nummer NIP (Steueridentifikationsnummer). Dies ist das digitale Äquivalent eines Firmenstempels, nur dass es kryptografisch mit dem Inhalt des Dokuments verknüpft ist.
Das Wichtigste für das Unternehmen ist Art. 35 eIDAS:
In der Praxis: Eine mit einem Stempel versehene PDF-Rechnung dient als Nachweis dafür, dass sie von Ihrem Unternehmen ausgestellt wurde und dass weder der Betrag noch die Rechnungsnummer verändert wurden – jede Änderung lässt sich bei der Validierung erkennen.
Stempel ersetzt keine Willenserklärung — Verträge werden weiterhin von bevollmächtigten Personen unterzeichnet; das Siegel bestätigt die Herkunft und Unversehrtheit der von der Organisation „erstellten” Dokumente. Mehr zu dieser Rollenverteilung finden Sie in den Artikeln Stempel oder qualifizierte Signatur für KSeF? Kurze Entscheidung und Signatur, Stempel und Zeitstempel – so funktionieren digitale Vertrauensdienste.
Der Schlüssel zur Automatisierung ist ein Stempel, der aufgerufen werden kann programmtechnisch. Certum bietet ein qualifiziertes Zertifikat in der Variante Cloud-basiert (SimplySign) — ohne Karte und Lesegerät — sowie in der Variante HSM (engl. Hardware Security Module, Hardware-Sicherheitsmodul) für die größten Datenmengen. Beide Varianten lassen sich über API (engl. Application Programming Interface – Programmierschnittstelle) mit Systemen der Klasse ERP (Enterprise Resource Planning), EZD (Elektronische Dokumentenverwaltung), CRM oder mit einer eigenen Rechnungssoftware.
Das Funktionsprinzip ist einfach: Das Rechnungsstellungssystem erstellt ein Dokument, leitet es über eine API an den Signaturdienst weiter, dieser fügt ein qualifiziertes Siegel (und optional einen qualifizierten Zeitstempel) hinzu, und die versiegelte Datei wird wieder in den Arbeitsablauf zurückgeführt – zum Versand, auf das Kundenportal und ins Archiv. Der gesamte Vorgang erfolgt ohne menschliches Zutun, im Hintergrund, auch nachts und am Wochenende – das ist der wesentliche Unterschied zu einer Unterschrift, die die Autorisierung einer bestimmten Person erfordert.
Im Angebot von podpisano.pl findest du Qualifiziertes Siegel SimplySign — Cloud-basiert, für die API-/ERP-Integration vorbereitet, mit einer Zertifizierung für 1, 2 oder 3 Jahre. Die Massenversiegelung (einschließlich der HSM-Variante) berechnen wir individuell, abhängig vom Volumen und der Systemarchitektur – daher finden Sie keine „Standard”-Limits und Preislisten für APIs: Wir passen diese an den jeweiligen Umfang an.
Siegel werden in denselben Formatfamilien wie elektronische Signaturen gespeichert:
Jedes Format verfügt über Profile, die um Validierungsdaten und Archivierungsmarkierungen erweitert sind (bis hin zu den Langzeitprofilen LTA) – darauf werden wir im Zusammenhang mit der Archivierung noch zurückkommen. Die Unterschiede werden in diesem Artikel erläutert Interne und externe Signatur – CAdES, XAdES oder PAdES?.
| Merkmal | Stempel auf der Karte (Certum Mini) | Cloud-Stempel (SimplySign) / HSM |
|---|---|---|
| Schlüsselträger | Kryptografiekarte + Lesegerät | Cloud Certum / HSM-Modul |
| Anwendungshinweise | am Arbeitsplatz, auf einem Computer mit Lesegerät | über die App oder API – ohne menschliches Zutun |
| Skala | Einzelne Dokumente und kleinere Serien | Massenstempelung, automatische Stempelung |
| Integration mit ERP/EZD | eingeschränkt (physische Karte am Arbeitsplatz) | vollständig – API, Hintergrundverarbeitung |
| Zeitstempel | Paket 5.000 Stück/Monat. in podpisano.pl | Auswahl des Pakets entsprechend dem Volumen (Preisberechnung) |
| Preis in podpisano.pl | ab 1.399 PLN | ab 1.289 PLN |
| Für wen | Büro/Sekretariat, geringes Arbeitsvolumen | IT-Abteilungen, Massenabrechnung, KSeF über API |
Fazit: Wählen Sie für die Automatisierung die Cloud-Variante oder HSM. Die Karte erfordert die physische Anwesenheit am Arbeitsplatz – sie eignet sich dort, wo Dokumente punktuell abgestempelt werden, z. B. Certum Mini Qualifiziertes Elektronisches Siegel mit einem Kontingent von 5.000 Zeitstempeln pro Monat. Wenn Tausende von Rechnungen aus dem ERP-System ausgegeben werden, muss der Schlüssel für die Serveranwendung verfügbar sein – und das kann nur die Cloud oder ein HSM gewährleisten.
KSeF (Nationales System für elektronische Rechnungen) ist verpflichtend ab 1. Februar 2026. für Steuerpflichtige mit einem Umsatz von über 200 Mio. PLN (für das Jahr 2024) und ab 1. April 2026. — für alle übrigen Unternehmen, auch für die von der Mehrwertsteuer befreiten. Bei einem hohen Rechnungsvolumen erstellt niemand die Rechnungen manuell in der Anwendung des Ministeriums – dies übernimmt ein ERP-System, das mit API KSeF 2.0. Und hier spielt das Siegel eine entscheidende Rolle.
Das Siegel mit der Kennung NIP des Unternehmens ist eine Methode zur automatischen Authentifizierung eines Subjekts in KSeF. Das bedeutet:
📌 Ein wichtiger Hinweis: in KSeF Einzelne Rechnungen werden nicht abgestempelt. Eine strukturierte Rechnung (XML) wird weder mit einer Unterschrift noch mit einem Stempel des Ausstellers versehen – der Stempel dient der Authentifizierung Sitzung, in deren Rahmen das System sogar Tausende von Rechnungen versendet. Das Massenstempeln von Dateien betrifft Dokumente außer KSeF (dazu weiter unten).
Wie man dies im ERP-System umsetzt und wie man die Berechtigungen verwaltet, beschreiben wir in den Artikeln Qualifiziertes Siegel (QSeal) – erforderlich in KSeF und Sicheres KSeF – Leitfaden zur ERP-Integration.
Da Rechnungen in KSeF nicht abgestempelt werden, wo kommt der Massenstempel dann tatsächlich zum Einsatz? Überall dort, wo das Unternehmen Dokumente nach außen weiterleitet oder selbst archiviert:
Wenn die abgestempelten Dokumente zusätzlich auf dem rechtswirksamen Weg eines Einschreibens an die Empfänger zugestellt werden sollen, kombinieren Sie das Abstempeln mit dem Versand über e-Doręczenia – Postfach e-Doręczeń Enterprise stellt ebenfalls zur Verfügung API für den Massenversand und lässt sich in denselben Dokumentenworkflow integrieren.
Der Stempel gibt Aufschluss darüber, ob das Dokument von dem Unternehmen stammt und ob niemand es verändert hat. Er gibt jedoch keine Antwort auf die Frage „Wann gab es das?”. Diese Aufgabe qualifizierter Zeitstempel: gemäß Art. 41 eIDAS Er macht von der Vermutung Gebrauch Genauigkeit des angezeigten Datums und der Uhrzeit und Datenintegrität, mit denen dieses Datum in Zusammenhang steht und die nach polnischem Recht Rechtswirkungen entfalten bestimmtes Datum im Sinne des Bürgerlichen Gesetzbuchs.
Bei der Massenabrechnung und Archivierung erfüllt der Zeitstempel drei Funktionen:
Bei Tausenden von Dokumenten kommt es auf das Volumen an: Die Produkte auf der Karte in podpisano.pl – wie der Stempel Certum Mini – enthalten 5.000 qualifizierte Zeitstempel pro Monat, und bei Cloud-Stamp sowie API-Integrationen passen wir das Tag-Paket im Rahmen der Preisgestaltung an das tatsächliche Volumen an. Die Funktionsweise der Tags wird in diesem Artikel erläutert Elektronischer Zeitstempel – was ist das und wie funktioniert er?.
Das Siegelzertifikat ist 1–3 Jahre gültig, während Sie Rechnungen und Buchhaltungsunterlagen deutlich länger aufbewahren (KSeF speichert strukturierte Rechnungen 10 Jahre lang, aber für Visualisierungen, Verträge oder E-Akten außerhalb von KSeF ist das Unternehmen selbst verantwortlich). Was passiert, wenn ein Wirtschaftsprüfer nach acht Jahren das Siegel überprüfen möchte, das mit einem Zertifikat versehen ist, das 2027 abgelaufen ist?
Die Antwort lautet langfristige Validierung:
In einem Massenprozess bedeutet das eines: Das Siegelprofil und die Richtlinien zur Aktualisierung der Marker werden bereits in der Phase der API-Integration festgelegt, und nicht erst Jahre später. eIDAS 2.0 (Verordnung 2024/1183) hat dies übrigens in das Verzeichnis der Vertrauensdienste aufgenommen qualifizierte elektronische Archivierung — Das E-Dokumentenarchiv wird zu einem Dienst mit einem festgelegten EU-Standard. Die praktischen Richtlinien findest du im Leitfaden Wie kann man ein Dokument über Jahre hinweg sichern? Aufbewahrung von elektronischen Signaturen in der Praxis.
Wie sieht eine vorbildliche Umsetzung in einem Unternehmen mit großem Dokumentenvolumen aus?
Die Massenfakturierung und die Automatisierung des Dokumentenflusses erfordern ein Tool, das ohne menschliches Zutun funktioniert und gleichzeitig eine hohe Rechtswirksamkeit gewährleistet. Ein qualifiziertes elektronisches Siegel in der Cloud- oder HSM-Variante, das über eine API mit dem ERP-System verbunden ist, erfüllt beide Voraussetzungen.
Als Autorisierter Partner von Certum Wir unterstützen Unternehmen mit hohem Dokumentenvolumen dabei, die passende Stempelvariante (Cloud oder HSM) auszuwählen, die API-Integration in das ERP-System zu planen und die Authentifizierung in KSeF zu konfigurieren. Limits, Zeitstempel-Volumen und das Implementierungsmodell berechnen wir individuell – ganz nach Ihrem Bedarf.
Rufen Sie an: +48 22 417 05 55 oder schreib: [email protected]. Sie finden uns in unseren Büros in in Warschau, Katowice, Krakau, Breslau und Radom — oder online und an einem Ort deiner Wahl.
Produkte zu diesem Thema:
Wählen Sie ein qualifiziertes Zertifikat in der Cloud-Variante (z. B. SimplySign bis Certum) oder HSM und integrieren Sie es über eine API in Ihr ERP-System oder Ihre Rechnungssoftware. Das System versieht Dokumente automatisch im Hintergrund mit einem qualifizierten Stempel in den Formaten PAdES/XAdES/CAdES, wobei jede Datei zusätzlich mit einem qualifizierten Zeitstempel versehen werden kann. Die Volumina und das Implementierungsmodell werden im Rahmen einer individuellen Preisberechnung festgelegt.
Ja. Das qualifizierte Siegel mit der Kennung NIP des Unternehmens dient der automatischen Authentifizierung des Unternehmens in KSeF – das Unternehmen muss keine Meldung ZAW-FA einreichen, in der eine natürliche Person angegeben wird. Nach der Authentifizierung mit dem Stempel kann das Unternehmen außerdem ein kostenloses KSeF-Zertifikat (Gültigkeitsdauer max. 2 Jahre) für die laufende Arbeit in API-Sitzungen herunterladen.
Nein. Eine strukturierte Rechnung (XML) im Format KSeF wird weder mit einer Signatur noch mit einem Stempel des Ausstellers versehen – der Stempel dient zur Authentifizierung der API-Sitzung, in der das System mehrere Rechnungen versendet. Die Massenversiegelung betrifft Dokumente außerhalb von KSeF: PDF-Visualisierungen für Kunden, B2C-Rechnungen, Saldenbestätigungen, Berichte oder digitalisierte Personalakten.
Für die Automatisierung und API-Integration eignet sich ausschließlich der Cloud-Stempel (SimplySign) oder im HSM-Modul – der Schlüssel steht der Serveranwendung zur Verfügung. Das Stempelmodul auf der Karte (Certum Mini) erfordert ein Lesegerät am Arbeitsplatz und eignet sich für kleinere Volumina; bei podpisano.pl sind 5.000 Zeitstempel pro Monat im Paket enthalten.
Ein Stempel bestätigt die Herkunft und die Unversehrtheit eines Dokuments, belegt jedoch nicht, wann es existierte. Ein qualifizierter Zeitstempel stützt sich auf die Vermutung der Genauigkeit des Datums und der Unversehrtheit der Daten (Art. 41 eIDAS) und entfaltet die Rechtswirkung eines gesicherten Datums. Bei der Archivierung ermöglicht er zudem den Nachweis der Gültigkeit des Stempels nach Ablauf des Zertifikats – dies ist die Grundlage der LTV/LTA-Profile.
