Podpis PAdES czy XAdES w PZP – który format wybrać?

Podpis PAdES czy XAdES w PZP? Najczęściej odpowiedź zależy od typu podpisywanego pliku, wymagań SWZ oraz instrukcji platformy, na której składasz ofertę. Dla dokumentów PDF praktycznym wyborem będzie zwykle PAdES. Gdy podpisujesz pliki XML, Word, Excel albo inne formaty niż PDF, częściej stosuje się XAdES.

Nie ma jednak zasady, że jeden format zawsze jest „lepszy”. W zamówieniach publicznych liczy się przede wszystkim zgodność z dokumentacją postępowania i poprawne złożenie kompletnej oferty w terminie.

Jeżeli szukasz wyjaśnień innych formalności przetargowych, przejdź do bazy wiedzy o zamówieniach publicznych.

PAdES i XAdES – co oznaczają te formaty?

PAdES oraz XAdES to formaty podpisu elektronicznego, a nie rodzaje podpisów. To ważne rozróżnienie, ponieważ wykonawcy często mylą format podpisu elektronicznego z podpisem kwalifikowanym, zaufanym albo osobistym.

• Podpis kwalifikowany, zaufany i osobisty mówią o rodzaju środka podpisu oraz jego skutkach prawnych.
• PAdES i XAdES określają techniczny sposób zapisania podpisu przy dokumencie.

PAdES – podpis osadzony w PDF

PAdES (PDF Advanced Electronic Signatures) jest formatem przeznaczonym dla dokumentów PDF. Podpis jest powiązany z tym samym plikiem, dlatego zwykle otrzymujesz jeden dokument: przykładowo formularz_ofertowy.pdf.

To wygodne organizacyjnie. Osoba sprawdzająca ofertę widzi dokument i podpis w jednym pliku, a wykonawca nie musi pamiętać o dołączaniu dodatkowego pliku podpisu.

Trzeba przy tym pamiętać, że podpis PAdES nie musi mieć widocznej pieczęci, grafiki ani podpisu odręcznego na stronie PDF. O jego obecności decydują dane kryptograficzne możliwe do zweryfikowania w programie do obsługi PDF lub w systemie zamawiającego.

XAdES – podpis oparty na XML

XAdES (XML Advanced Electronic Signatures) wykorzystuje strukturę XML. Może występować jako podpis zawarty w dokumencie albo jako osobny plik, często z rozszerzeniem .xml lub .xades.

W praktyce przetargowej XAdES często pojawia się przy dokumentach innych niż PDF, na przykład:

• formularzach Word,
• arkuszach Excel,
• plikach XML,
• dokumentach wygenerowanych przez system zamawiającego.

Jeżeli podpis ma charakter zewnętrzny, wykonawca musi złożyć komplet: dokument źródłowy oraz odpowiadający mu plik podpisu. Właśnie tutaj łatwo o błąd: do platformy trafia sam dokument bez podpisu albo sam plik XML bez dokumentu, którego dotyczy.

Podpis PAdES czy XAdES w PZP: prosta zasada wyboru

Najbezpieczniejsza reguła operacyjna brzmi:

PDF podpisuj zwykle w formacie PAdES, a dokumenty w innych formatach – w XAdES, chyba że SWZ lub instrukcja platformy wskazuje inaczej.

Ta zasada nie zastępuje sprawdzenia dokumentacji. Zamawiający może opisać oczekiwany sposób podpisania plików, a platforma może technicznie obsługiwać określone warianty podpisu.

Przed podpisaniem sprawdź zwłaszcza:

1. SWZ i ogłoszenie – czy wskazano dopuszczalny format podpisu elektronicznego.
2. Instrukcję składania oferty – czy dokument ma zostać podpisany osobno, czy jako część całej paczki.
3. Format pliku – PDF, DOCX, XLSX, XML czy formularz wygenerowany w systemie.
4. Wymagany rodzaj podpisu – kwalifikowany, zaufany albo osobisty.
5. Sposób weryfikacji załączników po wysyłce – czy system pokazuje wszystkie pliki, które faktycznie dołączyłeś.

W przypadku formularzy ofertowych szczególnej uwagi wymaga plik wygenerowany bezpośrednio przez platformę. Nie należy automatycznie zamieniać go na PDF tylko dlatego, że firma zwykle pracuje na takim formacie. Pomocne może być także sprawdzenie, jak wygląda formularz ofertowy PZP i co powinien zawierać.

Dlaczego PAdES bywa wygodniejszy dla ofert PDF?

Przewaga PAdES w codziennej pracy nie wynika z „większej mocy prawnej” formatu. Chodzi o mniejsze ryzyko organizacyjne.

Przy podpisie PAdES:

• dokument i podpis znajdują się w jednym pliku,
• łatwiej sprawdzić, czy podpis został złożony,
• łatwiej przekazać dokument do wewnętrznej kontroli,
• maleje ryzyko pominięcia załącznika przy wysyłce.

To szczególnie przydatne, gdy oferta obejmuje kilka oświadczeń, wykazów i formularzy. Każdy dodatkowy plik zwiększa ryzyko, że w ostatnich minutach przed terminem ktoś wybierze niewłaściwą wersję dokumentu albo nie dołączy jednego z elementów.

Nie oznacza to, że XAdES jest błędny dla PDF. Technicznie można spotkać różne rozwiązania. Jeśli jednak SWZ nie narzuca innego modelu, podpisanie PDF w PAdES zwykle upraszcza proces.

Najczęstsze błędy przy podpisywaniu ofert

Mylenie rodzaju podpisu z jego formatem

„Mam podpis kwalifikowany” nie odpowiada jeszcze na pytanie, czy dokument podpisano jako PAdES czy XAdES. Rodzaj podpisu i format podpisu elektronicznego to dwa różne poziomy.

Najpierw ustal, jakiego podpisu wymaga postępowanie. Następnie wybierz zgodny format dla konkretnego pliku.

Podpisanie dokumentu, a nie całej wymaganej paczki

W postępowaniu może być wymagane podpisanie formularza ofertowego, oświadczeń, pełnomocnictwa albo całego archiwum dokumentów. Nie zakładaj, że podpis jednego pliku automatycznie zabezpiecza wszystkie załączniki.

Utrata pliku podpisu XAdES

Gdy podpis występuje jako osobny plik XML, dokument źródłowy i podpis muszą pozostać sparowane. Zmiana nazwy, edycja dokumentu po podpisaniu albo wysłanie tylko jednego pliku może uniemożliwić poprawną weryfikację.

Konwersja pliku po podpisaniu

Po podpisaniu dokumentu nie wolno go „kosmetycznie” poprawiać, konwertować ani zapisywać ponownie. Nawet drobna zmiana może naruszyć integralność dokumentu i unieważnić weryfikację podpisu.

Testowanie podpisu dopiero przed terminem

Najgorszy moment na pierwsze użycie nowego certyfikatu, czytnika lub programu do podpisu to ostatnie pół godziny przed zamknięciem postępowania. Warto wcześniej podpisać kopię dokumentu i sprawdzić, czy podpis jest prawidłowo widoczny.

Jak zorganizować proces podpisywania oferty?

Dobrze działający proces nie musi być skomplikowany. Powinien za to przypisywać odpowiedzialność konkretnej osobie.

Praktyczna checklista przed złożeniem oferty:

• sprawdź, kto jest uprawniony do reprezentacji firmy;
• potwierdź wymagany rodzaj podpisu;
• odczytaj instrukcję z SWZ i platformy;
• podpisz właściwym formatem każdy wymagany dokument;
• zweryfikuj podpis przed wysłaniem;
• sprawdź kompletność załączników;
• złóż ofertę z zapasem czasu;
• pobierz lub zachowaj potwierdzenie złożenia.

W Mimirze analizujemy SWZ i załączniki, aby wyciągnąć wymagania formalne oraz przygotować dokumenty ofertowe do dalszej weryfikacji. Finalne podpisanie i złożenie oferty pozostaje po stronie wykonawcy, dlatego czytelna instrukcja podpisu jest elementem, którego nie należy odkładać na koniec.

Jeżeli oferta zawiera kalkulację lub formularz cenowy, przed podpisaniem sprawdź także, czy podajesz wartości zgodnie z wymaganiami zamawiającego. Więcej o tym wyjaśnia artykuł PZP: cena netto czy brutto.

Czy format podpisu ma znaczenie przy pełnomocnictwie?

Tak. Pełnomocnictwo składane elektronicznie również musi zachować właściwą postać i sposób podpisania. Jeżeli zostało sporządzone jako dokument elektroniczny, należy zweryfikować, czy podpisała je osoba umocowana do reprezentacji wykonawcy.

Szczególną ostrożność zachowaj, gdy pełnomocnictwo było pierwotnie papierowe. Skan dokumentu to nie zawsze wystarczające rozwiązanie – znaczenie może mieć sposób elektronicznego poświadczenia dokumentu. W razie wątpliwości nie warto opierać się na zwyczaju z poprzedniego postępowania, lecz sprawdzić wymagania konkretnej SWZ.

Często zadawane pytania

Czy PDF zawsze trzeba podpisać w PAdES?

Nie zawsze. PAdES jest zwykle najpraktyczniejszym wyborem dla PDF, ale decydują wymagania postępowania oraz możliwości techniczne wskazane przez zamawiającego.

Czy XAdES jest mniej ważny prawnie niż PAdES?

Nie. PAdES i XAdES są formatami technicznymi. Ich skuteczność zależy m.in. od rodzaju użytego podpisu, integralności dokumentu oraz zgodności z przepisami i wymaganiami postępowania.

Czy podpis zaufany może występować jako PAdES lub XAdES?

Tak, format i rodzaj podpisu to odrębne kwestie. Przed użyciem podpisu zaufanego trzeba jednak ustalić, czy jest dopuszczalny w danym postępowaniu.

Co zrobić, gdy platforma nie przyjmuje podpisanego pliku?

Nie podpisuj dokumentu wielokrotnie „na próbę” bez ustalenia przyczyny. Sprawdź format pliku, instrukcję platformy, rozmiar załącznika oraz komunikat błędu. Jeżeli termin jest blisko, skontaktuj się z pomocą techniczną platformy i zachowaj dokumentację problemu.

Czy zakup podpisu kwalifikowanego rozwiązuje problem formatu?

Nie całkowicie. Podpis kwalifikowany może być wymagany w postępowaniu, ale nadal trzeba wybrać prawidłowy format podpisu elektronicznego i poprawnie załączyć dokumenty. Zobacz też: ile kosztuje kwalifikowany podpis elektroniczny.