Tysiące faktur miesięcznie, integracja z KSeF i wymóg wiarygodnego archiwum? Pokazujemy, jak dział IT może zautomatyzować pieczętowanie dokumentów pieczęcią kwalifikowaną przez API — od wyboru wariantu chmurowego po archiwizację z długoterminową walidacją.
Kwalifikowana pieczęć elektroniczna (QSeal) to usługa zaufania uregulowana w rozporządzeniu eIDAS (rozporządzenie UE nr 910/2014). W odróżnieniu od podpisu kwalifikowanego, który identyfikuje osobę fizyczną, pieczęć zawiera dane podmiotu — nazwę firmy i numer NIP (Numer Identyfikacji Podatkowej). To cyfrowy odpowiednik firmowej pieczątki, tyle że kryptograficznie powiązany z treścią dokumentu.
Najważniejszy dla biznesu jest art. 35 eIDAS:
W praktyce: opieczętowana faktura PDF niesie dowód, że wystawiła ją Twoja firma i że nikt nie zmienił w niej kwoty ani numeru rachunku — każda modyfikacja jest wykrywalna podczas walidacji.
Pieczęć nie zastępuje oświadczenia woli — umowy nadal podpisują osoby umocowane; pieczęć potwierdza pochodzenie i integralność dokumentów „produkowanych” przez organizację. Więcej o tym podziale ról w artykułach Pieczęć czy podpis kwalifikowany do KSeF? Krótka decyzja oraz Podpis, pieczęć i znacznik czasu — jak działają usługi zaufania cyfrowego.
Klucz do automatyzacji to pieczęć, którą da się wywołać programistycznie. Certum oferuje pieczęć kwalifikowaną w wariancie chmurowym (SimplySign) — bez karty i czytnika — oraz w wariancie HSM (ang. Hardware Security Module, sprzętowy moduł kryptograficzny) dla największych wolumenów. Oba warianty można spiąć przez API (ang. Application Programming Interface — interfejs programistyczny) z systemami klasy ERP (Enterprise Resource Planning), EZD (Elektroniczne Zarządzanie Dokumentacją), CRM czy z własnym programem do fakturowania.
Schemat działania jest prosty: system fakturowania generuje dokument, przez API przekazuje go do usługi pieczętującej, ta składa pieczęć kwalifikowaną (i opcjonalnie kwalifikowany znacznik czasu), a opieczętowany plik wraca do obiegu — do wysyłki, na portal klienta i do archiwum. Całość dzieje się bez udziału człowieka, w tle, także nocą i w weekendy — to zasadnicza różnica względem podpisu, który wymaga autoryzacji konkretnej osoby.
W ofercie podpisano.pl znajdziesz Pieczęć kwalifikowaną SimplySign — chmurową, przygotowaną do integracji API/ERP, z certyfikatem na 1, 2 lub 3 lata. Masowe pieczętowanie (w tym wariant HSM) wyceniamy indywidualnie, zależnie od wolumenu i architektury systemów — dlatego limitów i cenników API nie znajdziesz „na półce”: dobieramy je do skali.
Pieczęcie składa się w tych samych rodzinach formatów, co podpisy elektroniczne:
Każdy format ma profile rozszerzone o dane walidacyjne i znaczniki archiwalne (aż po profile długoterminowe LTA) — wrócimy do nich przy archiwizacji. Różnice wyjaśnia artykuł Podpis wewnętrzny a zewnętrzny — CAdES, XAdES czy PAdES?.
| Cecha | Pieczęć na karcie (Certum Mini) | Pieczęć chmurowa (SimplySign) / HSM |
|---|---|---|
| Nośnik klucza | karta kryptograficzna + czytnik | chmura Certum / moduł HSM |
| Sposób użycia | stanowiskowo, na komputerze z czytnikiem | przez aplikację lub API — bez udziału człowieka |
| Skala | pojedyncze dokumenty i mniejsze serie | masowe, automatyczne pieczętowanie |
| Integracja z ERP/EZD | ograniczona (fizyczna karta przy stanowisku) | pełna — API, praca w tle |
| Znaczniki czasu | pakiet 5000 szt./mies. w podpisano.pl | dobór pakietu do wolumenu (wycena) |
| Cena w podpisano.pl | od 1399 zł | od 1289 zł |
| Dla kogo | biuro/sekretariat, niewielki wolumen | działy IT, fakturowanie masowe, KSeF przez API |
Wniosek: do automatyzacji wybierz wariant chmurowy lub HSM. Karta wymaga fizycznej obecności przy stanowisku — sprawdzi się tam, gdzie pieczętuje się dokumenty punktowo, np. Pieczęć kwalifikowana Certum Mini z pakietem 5000 znaczników czasu miesięcznie. Gdy faktury schodzą tysiącami z systemu ERP, klucz musi być dostępny dla aplikacji serwerowej — a to zapewnia tylko chmura lub HSM.
KSeF (Krajowy System e-Faktur) jest obowiązkowy od 1 lutego 2026 r. dla podatników ze sprzedażą powyżej 200 mln zł (za 2024 r.), a od 1 kwietnia 2026 r. — dla wszystkich pozostałych firm, także zwolnionych z VAT. Przy dużym wolumenie faktur nikt nie wystawia ich ręcznie w aplikacji ministerstwa — robi to system ERP połączony z API KSeF 2.0. I tu pieczęć odgrywa kluczową rolę.
Pieczęć zawierająca NIP firmy to metoda automatycznego uwierzytelnienia podmiotu w KSeF. Oznacza to, że:
📌 Ważny niuans: w KSeF nie pieczętuje się pojedynczych faktur. Faktura ustrukturyzowana (XML) nie jest opatrywana podpisem ani pieczęcią wystawcy — pieczęć uwierzytelnia sesję, w ramach której system wysyła choćby i tysiące faktur. Masowe pieczętowanie plików dotyczy dokumentów poza KSeF (o tym niżej).
Jak spiąć to w systemie ERP i jak zarządzać uprawnieniami, opisujemy w artykułach Pieczęć kwalifikowana (QSeal) — niezbędna w KSeF oraz Bezpieczny KSeF — przewodnik po integracji ERP.
Skoro faktur w KSeF się nie pieczętuje, gdzie masowa pieczęć realnie pracuje? Wszędzie tam, gdzie firma wypuszcza dokumenty na zewnątrz lub archiwizuje je we własnym zakresie:
Jeżeli opieczętowane dokumenty mają dodatkowo trafiać do odbiorców kanałem o mocy prawnej listu poleconego, połącz pieczętowanie z wysyłką przez e-Doręczenia — skrzynka e-Doręczeń Enterprise również udostępnia API do masowej wysyłki i integruje się z tym samym obiegiem dokumentów.
Pieczęć odpowiada na pytania „czy dokument pochodzi od firmy?” i „czy nikt go nie zmienił?”. Nie odpowiada jednak na pytanie „kiedy istniał?”. To zadanie kwalifikowanego znacznika czasu: zgodnie z art. 41 eIDAS korzysta on z domniemania dokładności wskazywanej daty i czasu oraz integralności danych, z którymi ta data jest połączona, a na gruncie polskiego prawa wywołuje skutki daty pewnej w rozumieniu Kodeksu cywilnego.
W fakturowaniu masowym i archiwizacji znacznik czasu pełni trzy funkcje:
Przy tysiącach dokumentów liczy się wolumen: produkty na karcie w podpisano.pl — jak pieczęć Certum Mini — zawierają 5000 kwalifikowanych znaczników czasu miesięcznie, a przy pieczęci chmurowej i integracjach API pakiet znaczników dobieramy do faktycznego wolumenu w ramach wyceny. Podstawy działania znaczników wyjaśnia artykuł Elektroniczny znacznik czasu — czym jest i jak działa.
Certyfikat pieczęci jest ważny 1–3 lata, a faktury i dokumenty księgowe przechowujesz znacznie dłużej (KSeF przechowuje faktury ustrukturyzowane przez 10 lat, ale wizualizacje, umowy czy e-teczki poza KSeF to odpowiedzialność firmy). Co się stanie, gdy po ośmiu latach audytor zechce zweryfikować pieczęć złożoną certyfikatem, który wygasł w 2027 r.?
Odpowiedzią jest długoterminowa walidacja:
W procesie masowym oznacza to jedno: profil pieczęci i politykę odświeżania znaczników ustala się już na etapie integracji API, a nie po latach. eIDAS 2.0 (rozporządzenie 2024/1183) dodał zresztą do katalogu usług zaufania kwalifikowaną archiwizację elektroniczną — archiwum e-dokumentów staje się usługą o zdefiniowanym unijnym standardzie. Praktyczne zasady znajdziesz w poradniku Jak zabezpieczyć dokument na lata? Konserwacja podpisów elektronicznych w praktyce.
Jak wygląda modelowe wdrożenie w firmie z dużym wolumenem dokumentów?
Masowe fakturowanie i automatyzacja obiegu dokumentów wymagają narzędzia, które działa bez człowieka, a jednocześnie daje mocne skutki prawne. Kwalifikowana pieczęć elektroniczna w wariancie chmurowym lub HSM, spięta przez API z ERP, spełnia oba warunki.
Jako autoryzowany partner Certum pomagamy firmom o dużym wolumenie dokumentów dobrać wariant pieczęci (chmura czy HSM), zaplanować integrację API z systemem ERP i skonfigurować uwierzytelnienie w KSeF. Limity, wolumeny znaczników czasu i model wdrożenia wyceniamy indywidualnie — pod Twoją skalę.
Zadzwoń: +48 22 417 05 55 lub napisz: [email protected]. Spotkasz nas w biurach w Warszawie, Katowicach, Krakowie, Wrocławiu i Radomiu — albo online i w wybranym przez Ciebie miejscu.
Produkty powiązane z tematem:
Wybierz pieczęć kwalifikowaną w wariancie chmurowym (np. SimplySign od Certum) lub HSM i zintegruj ją przez API z systemem ERP albo programem do fakturowania. System pieczętuje dokumenty automatycznie, w tle, w formatach PAdES/XAdES/CAdES, a każdy plik może dodatkowo otrzymać kwalifikowany znacznik czasu. Wolumeny i model wdrożenia dobiera się w ramach indywidualnej wyceny.
Tak. Pieczęć kwalifikowana zawierająca NIP firmy jest metodą automatycznego uwierzytelnienia podmiotu w KSeF — spółka nie musi składać zawiadomienia ZAW-FA wskazującego osobę fizyczną. Po uwierzytelnieniu pieczęcią firma może też pobrać bezpłatny certyfikat KSeF (ważny maks. 2 lata) do bieżącej pracy w sesjach API.
Nie. Faktura ustrukturyzowana (XML) w KSeF nie jest opatrywana podpisem ani pieczęcią wystawcy — pieczęć uwierzytelnia sesję API, w której system wysyła wiele faktur. Masowe pieczętowanie dotyczy dokumentów poza KSeF: wizualizacji PDF dla klientów, faktur B2C, potwierdzeń sald, raportów czy digitalizowanych akt pracowniczych.
Do automatyzacji i integracji API nadaje się wyłącznie pieczęć chmurowa (SimplySign) lub w module HSM — klucz jest dostępny dla aplikacji serwerowej. Pieczęć na karcie (Certum Mini) wymaga czytnika przy stanowisku i sprawdza się przy mniejszych wolumenach; w podpisano.pl ma w pakiecie 5000 znaczników czasu miesięcznie.
Pieczęć potwierdza pochodzenie i integralność dokumentu, ale nie dowodzi, kiedy istniał. Kwalifikowany znacznik czasu korzysta z domniemania dokładności daty i integralności danych (art. 41 eIDAS) i wywołuje skutki daty pewnej. Przy archiwizacji pozwala też wykazać ważność pieczęci po wygaśnięciu certyfikatu — to fundament profili LTV/LTA.
