Тысячи счетов в месяц, интеграция с KSeF и требование о надежном архивировании? Мы показываем, как ИТ-отдел может автоматизировать подписание документов квалифицированной печатью через API — от выбора облачного варианта до архивирования с долгосрочной валидацией.
Квалифицированная электронная печать (QSeal) это услуга доверия, регламентированная в постановлении eIDAS (Регламент ЕС № 910/2014). В отличие от квалифицированной подписи, которая идентифицирует физическое лицо, на печати указаны данные субъекта — название компании и номер NIP (идентификационный номер налогоплательщика). Это цифровой аналог фирменной печати, только криптографически связанный с содержанием документа.
Самое главное для бизнеса — это ст. 35 eIDAS:
На практике: PDF-счет с печатью служит доказательством того, что он выставлен вашей компанией и что никто не изменил в нём сумму или номер счёта — любая модификация обнаруживается при проверке.
Печать не заменяет волеизъявления — договоры по-прежнему подписывают уполномоченные лица; печать подтверждает происхождение и целостность документов, „создаваемых” организацией. Подробнее об этом распределении ролей читайте в статьях Печать или квалифицированная подпись для KSeF? Краткое решение а также Подпись, печать и отметка времени — как работают услуги цифрового доверия.
Ключом к автоматизации является печать, которую можно вызвать с точки зрения программирования. Certum предлагает квалифицированную печать в варианте облачным (SimplySign) — без карты и считывателя — а также в варианте HSM (англ. Hardware Security Module, аппаратный криптографический модуль) для наибольших объемов. Оба варианта можно соединить с помощью API (англ. Application Programming Interface — программный интерфейс) с системами класса ERP (Планирование ресурсов предприятия), EZD (Электронное управление документацией), CRM или с помощью собственной программы для выставления счетов.
Схема работы проста: система выставления счетов генерирует документ, передает его через API в службу печати, которая наносит квалифицированную печать (и, по желанию, квалифицированную метку времени), а заверенный файл возвращается в оборот — для отправки, на портал клиента и в архив. Всё это происходит без участия человека, в фоновом режиме, в том числе ночью и в выходные дни — это принципиальное отличие от подписи, которая требует авторизации конкретного лица.
В ассортименте podpisano.pl вы найдете Квалифицированная печать SimplySign — облачную версию, готовую к интеграции с API/ERP, с сертификатом сроком на 1, 2 или 3 года. Стоимость массовой печати (в том числе с использованием HSM) рассчитывается индивидуально, в зависимости от объёма и архитектуры систем — поэтому вы не найдёте готовых лимитов и прайс-листов API: мы подбираем их с учётом масштаба.
Печати относятся к тем же семействам форматов, что и электронные подписи:
Каждый формат имеет профили, дополненные данными валидации и архивными метками (вплоть до профилей долгосрочного хранения LTA) — мы вернёмся к ним при архивировании. Различия объясняются в статье Внутренняя и внешняя подпись — CAdES, XAdES или PAdES?.
| Характеристика | Печать на карте (Certum Mini) | Облачная печать (SimplySign) / HSM |
|---|---|---|
| Носитель ключа | криптографическая карта + считыватель | облако Certum / модуль HSM |
| Способ применения | по месту работы, на компьютере со считывателем | через приложение или API — без участия человека |
| Шкала | отдельные документы и небольшие серии | массовая автоматическая печать |
| Интеграция с ERP/EZD | ограниченный (физическая карта на рабочем месте) | полная — API, работа в фоновом режиме |
| Временные метки | пакет 5000 шт./мес. в podpisano.pl | подбор пакета в зависимости от объема (расчет стоимости) |
| Цена в podpisano.pl | от 1399 злотых | от 1289 злотых |
| Для кого | офис/секретариат, небольшой объем работы | ИТ-отделы, массовое выставление счетов, KSeF через API |
Вывод: для автоматизации выберите облачный вариант или HSM. Карта требует физического присутствия на рабочем месте — она подойдет там, где документы проставляются печатью точечно, например,. Квалифицированная печать Certum Mini с пакетом из 5000 временных меток в месяц. Когда счета-фактуры поступают из системы ERP тысячами, ключ должен быть доступен для серверного приложения — а это может обеспечить только облако или HSM.
KSeF (Национальная система электронных счетов-фактур) является обязательным с 1 февраля 2026 года. для налогоплательщиков с объемом продаж свыше 200 млн злотых (за 2024 год), а начиная с 1 апреля 2026 года. — для всех остальных компаний, в том числе освобожденных от НДС. При большом объеме счетов никто не выставляет их вручную в приложении министерства — это делает система ERP, подключенная к API KSeF 2.0. И здесь печать играет ключевую роль.
Печать с кодом NIP компании представляет собой метод автоматической аутентификации субъекта в KSeF. Это означает, что:
📌 Важный нюанс: в KSeF отдельные счета-фактуры не подлежат проштамповке. Структурированная накладная (XML) не снабжается подписью или печатью выставителя — печать служит подтверждением подлинности сессию, в рамках которой система отправляет даже тысячи счетов. Массовое проставление печатей на файлах касается документов кроме KSeF (об этом ниже).
Как интегрировать это в систему ERP и как управлять правами доступа, мы описываем в статьях Квалифицированная печать (QSeal) — необходима в KSeF а также Безопасный KSeF — руководство по интеграции ERP.
Раз на счетах-фактурах в системе KSeF печать не ставится, то где же на самом деле используется массовая печать? Везде там, где компания выдает документы за пределы компании или архивирует их самостоятельно:
Если документы с печатью должны дополнительно доставляться получателям с юридической силой заказного письма, объедините проставление печати с отправкой через e-Doręczenia — почтовый ящик e-Doręczeń Enterprise также предоставляет API для массовой рассылки и интегрируется в тот же документооборот.
Печать дает ответ на вопросы „происходит ли документ от компании?” и „никто ли его не изменил?”. Однако она не дает ответа на вопрос „Когда он существовал?”. Это задание квалифицированный временной метки: в соответствии с ст. 41 eIDAS он пользуется презумпцией точность указываемой даты и времени а также целостности данных, с которыми эта дата связана и которая в соответствии с польским законодательством влечет за собой определенные последствия определённая дата в понимании Гражданского кодекса.
При массовом выставлении счетов и архивировании временная метка выполняет три функции:
Когда речь идет о тысячах документов, важен объем: элементы на карте в podpisano.pl — как штамп Certum Mini — содержат 5000 квалифицированных временных меток в месяц, а в случае использования облачного печати и API-интеграций набор меток подбирается с учетом фактического объема в рамках расчета стоимости. Основы работы меток объясняются в статье Электронная метка времени — что это такое и как она работает.
Сертификат печати действителен в течение 1–3 лет, а счета-фактуры и бухгалтерские документы хранятся значительно дольше (KSeF хранит структурированные счета-фактуры в течение 10 лет, но ответственность за хранение визуальных материалов, договоров или электронных папок за пределами KSeF лежит на компании). Что произойдет, если через восемь лет аудитор захочет проверить печать, наложенную сертификатом, срок действия которого истек в 2027 году?
Ответ заключается в том, что долгосрочная валидация:
В массовом производстве это означает одно: Профиль печати и политика обновления маркеров устанавливаются уже на этапе интеграции API, а не спустя годы. eIDAS 2.0 (постановление 2024/1183) кстати добавил в перечень услуг доверия квалифицированное электронное архивирование — архив электронных документов становится услугой, соответствующей установленному на уровне ЕС стандарту. Практические рекомендации вы найдете в руководстве Как обеспечить сохранность документа на долгие годы? Сохранение электронных подписей на практике.
Как выглядит типовая реализация в компании с большим объемом документов?
Массовое выставление счетов и автоматизация документооборота требуют инструмента, который работает без участия человека и при этом обеспечивает надежную юридическую силу. Квалифицированная электронная печать в облачном варианте или с использованием HSM, интегрированная через API с системой ERP, отвечает обоим требованиям.
Как авторизованный партнер Certum Мы помогаем компаниям с большим объемом документов выбрать вариант печати (облако или HSM), спланировать интеграцию API с системой ERP и настроить аутентификацию в KSeF. Лимиты, объёмы временных меток и модель внедрения мы оцениваем индивидуально — с учётом масштабов вашего бизнеса.
Позвоните: +48 22 417 05 55 или напишите: [email protected]. Вы найдете нас в офисах в В Варшаве, Катовицах, Кракове, Вроцлаве и Радоме — либо онлайн, либо в выбранном вами месте.
Продукты, связанные с этой темой:
Выберите квалифицированную печать в облачном варианте (например, от SimplySign до Certum) или HSM и интегрируйте её через API с системой ERP или программой для выставления счетов. Система автоматически проставляет печати на документах в фоновом режиме в форматах PAdES/XAdES/CAdES, при этом каждый файл может дополнительно получить квалифицированную временную метку. Объемы и модель внедрения подбираются в рамках индивидуальной оценки стоимости.
Да. Квалифицированная печать с кодом NIP компании является способом автоматической аутентификации субъекта в системе KSeF — компании не нужно подавать уведомление ZAW-FA с указанием физического лица. После аутентификации с помощью печати компания также может бесплатно получить сертификат KSeF (срок действия — не более 2 лет) для текущей работы в сессиях API.
Нет. Структурированная счёт-фактура (XML) в формате KSeF не снабжается подписью или печатью эмитента — печать служит для аутентификации сеанса API, в ходе которого система отправляет несколько счёт-фактур. Массовое проставление печати касается документов, не относящихся к формату KSeF: PDF-визуализаций для клиентов, счетов-фактур B2C, подтверждений остатков, отчетов или оцифрованных кадровых документов.
Для автоматизации и интеграции через API подходит исключительно облачная печать (SimplySign) или печать в модуле HSM — в этом случае ключ доступен для серверного приложения. Печать на карте (Certum Mini) требует наличия считывателя на рабочем месте и подходит для небольших объемов; в пакете podpisano.pl предусмотрено 5000 временных меток в месяц.
Печать подтверждает происхождение и целостность документа, но не доказывает, когда он существовал. Квалифицированная временная метка основывается на презумпции точности даты и целостности данных (ст. 41 eIDAS) и имеет силу достоверной даты. При архивировании он также позволяет подтвердить действительность печати после истечения срока действия сертификата — это основа профилей LTV/LTA.
