Тисячі рахунків-фактур щомісяця, інтеграція з KSeF а також вимога щодо надійного архіву? Ми показуємо, як ІТ-відділ може автоматизувати підписання документів кваліфікованим електронним підписом через API — від вибору хмарного варіанту до архівування з довгостроковою валідацією.
Кваліфікований електронний підпис (QSeal) це послуга довіри, яка регулюється постановою eIDAS (Регламент ЄС № 910/2014). На відміну від кваліфікованого підпису, який ідентифікує фізичну особу, печатка містить дані суб'єкта — назву компанії та номер NIP (податковий ідентифікаційний номер). Це цифровий еквівалент фірмової печатки, тільки він криптографічно пов’язаний із змістом документа.
Найважливішим для бізнесу є ст. 35 eIDAS:
На практиці: PDF-фактура з печаткою є доказом того, що її виставила саме ваша компанія і що ніхто не змінив у ній суму чи номер рахунку — будь-яка зміна виявляється під час перевірки.
Печатка не замінює волевиявлення — договори, як і раніше, підписують уповноважені особи; печатка підтверджує походження та цілісність документів, що „випускаються” організацією. Детальніше про цей розподіл ролей — у статтях Печатка або кваліфікований підпис для KSeF? Коротке рішення і Підпис, печатка та позначка часу — як працюють послуги цифрової довіри.
Ключ до автоматизації — це печатка, яку можна викликати з точки зору програмування. Certum пропонує кваліфікований електронний підпис у варіанті хмарним (SimplySign) — без картки та зчитувача — а також у варіанті HSM (англ. Hardware Security Module, апаратний криптографічний модуль) для найбільших обсягів. Обидва варіанти можна з’єднати за допомогою API (англ. Application Programming Interface — програмний інтерфейс) із системами класу ERP (Планування ресурсів підприємства), EZD (Електронне управління документацією), CRM або за допомогою власної програми для виставлення рахунків.
Схема роботи проста: система виставлення рахунків-фактур формує документ, через API передає його до служби печатування, яка накладає кваліфіковану печатку (та, за бажанням, кваліфікований часовий штамп), а завірений файл повертається в обіг — для відправлення, на портал клієнта та до архіву. Усе це відбувається без участі людини, у фоновому режимі, навіть вночі та у вихідні — це принципова відмінність від підпису, який вимагає авторизації конкретної особи.
В асортименті podpisano.pl ви знайдете Кваліфікований печатка SimplySign — хмарну, готову до інтеграції з API/ERP, із сертифікатом на 1, 2 або 3 роки. Масове створення печаток (у тому числі варіант HSM) ми оцінюємо індивідуально, залежно від обсягу та архітектури систем — тому лімітів та прайс-листів API ви не знайдете „на полиці”: ми підбираємо їх відповідно до масштабу.
Печатки належать до тих самих сімейств форматів, що й електронні підписи:
Кожен формат має профілі, доповнені даними валідації та архівними тегами (аж до довгострокових профілів LTA) — ми повернемося до них під час архівування. Про відмінності йдеться у статті Внутрішній та зовнішній підпис — CAdES, XAdES чи PAdES?.
| Особливість | Печатка на картці (Certum Mini) | Хмарна печатка (SimplySign) / HSM |
|---|---|---|
| Носій ключа | криптографічна карта + зчитувач | хмара Certum / модуль HSM |
| Спосіб застосування | за робочим місцем, на комп’ютері зі сканером | через додаток або API — без участі людини |
| Шкала | окремі документи та невеликі серії | масове автоматичне проставлення печаток |
| Інтеграція з ERP/EZD | обмежена (фізична картка на робочому місці) | повна — API, робота у фоновому режимі |
| Мітки часу | пакет 5000 шт./міс. в podpisano.pl | підбір пакету відповідно до обсягу (розрахунок вартості) |
| Ціна в podpisano.pl | від 1399 злотих | від 1289 злотих |
| Для кого | офіс/секретаріат, невеликий обсяг роботи | ІТ-відділи, масове виставлення рахунків, KSeF через API |
Висновок: для автоматизації оберіть хмарний варіант або HSM. Картка вимагає фізичної присутності на робочому місці — вона підійде там, де документи проставляються печатками точково, наприклад,. кваліфікована електронна печатка Certum Mini з пакетом у 5000 часових міток на місяць. Коли з системи ERP надходять тисячі рахунків-фактур, ключ має бути доступним для серверного додатка — а це може забезпечити лише хмара або HSM.
KSeF (Національна система електронних рахунків) є обов’язковим з 1 лютого 2026 року. для платників податків, обсяг продажів яких перевищує 200 млн злотих (за 2024 рік), а від 1 квітня 2026 року. — для всіх інших підприємств, у тому числі тих, що звільнені від ПДВ. При великому обсязі рахунків-фактур ніхто не виставляє їх вручну в додатку міністерства — це робить система ERP, підключена до API KSeF 2.0. І тут печатка відіграє ключову роль.
Печатка з кодом NIP компанії — це метод автоматичної автентифікації суб’єкта у KSeF. Це означає, що:
📌 Важливий нюанс: в KSeF окремі рахунки-фактури не проставляються печаткою. Структурована накладна (XML) не підписується і не завіряється печаткою видавця — печатка підтверджує автентичність сесію, в рамках якої система надсилає навіть тисячі рахунків-фактур. Масове проставлення печаток на файлах стосується документів крім KSeF (про це нижче).
Як це інтегрувати в систему ERP та як керувати правами доступу, ми описуємо в статтях Кваліфікована печатка (QSeal) — необхідна в KSeF і Безпечний KSeF — посібник з інтеграції ERP.
Оскільки рахунки-фактури в KSeF не проставляються печаткою, де ж насправді використовується серійна печатка? Скрізь там, де компанія видає документи назовні або архівує їх самостійно:
Якщо документи з печаткою мають додатково надсилатися одержувачам у формі, що має юридичну силу рекомендованого листа, поєднайте проставлення печатки з відправленням через e-Doręczenia — поштова скринька e-Доставка Enterprise також надає доступ API для масової розсилки та інтегрується з тим самим документообігом.
Печатка дає відповідь на питання „чи походить документ від компанії?” та „чи ніхто його не змінив?”. Однак вона не дає відповіді на питання „коли він існував?”. Це завдання кваліфікована відмітка часу: відповідно до ст. 41 eIDAS він користується презумпцією точність вказаної дати та часу і цілісності даних, з якими пов’язана ця дата, і яка відповідно до польського законодавства має юридичні наслідки певна дата у значенні Цивільного кодексу.
У масовому виставленні рахунків та архівуванні мітка часу виконує три функції:
Коли йдеться про тисячі документів, важливим є обсяг: продукти, зазначені в картці в podpisano.pl — як печатка Certum Mini — містять 5000 кваліфікованих часових міток на місяць, а у випадку хмарного печатка та інтеграції API пакет міток підбирається відповідно до фактичного обсягу в рамках розрахунку вартості. Основи функціонування міток пояснюються у статті Електронний маркер часу — що це таке і як він працює.
Сертифікат печатки дійсний протягом 1–3 років, а рахунки-фактури та бухгалтерські документи зберігаються значно довше (KSeF зберігає структуровані рахунки-фактури протягом 10 років, але відповідальність за візуалізації, договори чи електронні папки поза межами KSeF несе сама компанія). Що станеться, якщо через вісім років аудитор захоче перевірити печатку, для якої було видано сертифікат, термін дії якого закінчився у 2027 році?
Відповідь така: довгострокова валідація:
У масовому виробництві це означає одне: профіль печаток та політику оновлення міток визначаються вже на етапі інтеграції API, а не через кілька років. eIDAS 2.0 (розпорядження 2024/1183) додав, до речі, до переліку послуг довіри кваліфіковану електронну архівування — архів електронних документів стає послугою, що відповідає визначеному стандарту ЄС. Практичні рекомендації ви знайдете в посібнику Як захистити документ на довгі роки? Збереження електронних підписів на практиці.
Як виглядає зразкове впровадження в компанії з великим обсягом документів?
Масове виставлення рахунків та автоматизація документообігу вимагають інструменту, який працює без участі людини, але водночас забезпечує надійні юридичні наслідки. Кваліфікована електронна печатка у хмарному варіанті або у вигляді HSM, інтегрована через API з ERP-системою, відповідає обом умовам.
Як Авторизований партнер Certum Ми допомагаємо компаніям із великим обсягом документів обрати варіант печатки (хмарний чи HSM), спланувати інтеграцію API з системою ERP та налаштувати аутентифікацію в KSeF. Ліміти, обсяги маркерів часу та модель впровадження ми оцінюємо індивідуально — відповідно до ваших потреб.
Зателефонуйте: +48 22 417 05 55 або напишіть: [email protected]. Ви зможете зустріти нас в офісах у у Варшаві, Катовіце, Кракові, Вроцлаві та Радомі — або онлайн, або у вибраному тобою місці.
Продукти, пов’язані з цією темою:
Оберіть кваліфіковану печатку у хмарному варіанті (наприклад, SimplySign або Certum) чи HSM та інтегруйте її через API з системою ERP або програмою для виставлення рахунків-фактур. Система автоматично, у фоновому режимі, проставляє печатки на документах у форматах PAdES/XAdES/CAdES, а кожен файл може додатково отримати кваліфікований часовий штамп. Обсяги та модель впровадження підбираються в рамках індивідуального розрахунку вартості.
Так. Кваліфікований електронний підпис, що містить код NIP компанії, є способом автоматичної автентифікації суб’єкта в системі KSeF — компанія не зобов’язана подавати повідомлення ZAW-FA із зазначенням фізичної особи. Після автентифікації за допомогою печатки компанія також може отримати безкоштовний сертифікат KSeF (термін дії — не більше 2 років) для поточної роботи в сесіях API.
Ні. Структурована (XML) накладна у форматі KSeF не підписується та не скріплюється печаткою емітента — печатка використовується для автентифікації сесії API, під час якої система надсилає велику кількість накладних. Масове проставлення печаток стосується документів поза форматом KSeF: PDF-візуалізацій для клієнтів, рахунків-фактур B2C, підтверджень залишків на рахунках, звітів або оцифрованих особових справ працівників.
Для автоматизації та інтеграції API підходить виключно хмарний печатка (SimplySign) або модуль HSM — ключ доступний для серверного додатка. Печатка на картці (Certum Mini) вимагає наявності зчитувача на робочому місці та підходить для менших обсягів; у podpisano.pl у пакеті передбачено 5000 міток часу на місяць.
Печатка підтверджує походження та цілісність документа, але не доводить, коли він існував. Кваліфікований маркер часу ґрунтується на презумпції точності дати та цілісності даних (ст. 41 eIDAS) і має силу певної дати. Під час архівування він також дозволяє підтвердити дійсність печатки після закінчення терміну дії сертифіката — це основа профілів LTV/LTA.
