Jak podpisać XML? Przewodnik po formatach plików w e-podpisie i e-pieczęci

W elektronicznym obiegu dokumentów podpisy i pieczęcie kwalifikowane mogą być składane na różnych typach plików. Każdy format działa trochę inaczej, dlatego warto wiedzieć, kiedy z którego korzystać i jak ustawić go w aplikacji.

Aplikacja Szafir do podpisywania PDF, XML i innych formatów plików

Aplikacja Szafir służy do składania i weryfikowania kwalifikowanego podpisu elektronicznego oraz pieczęci elektronicznej. Pozwala na masowe podpisywanie dokumentów, ich szyfrowanie oraz znakowanie czasem. Aplikacja Szafir instalowana jest na stacji roboczej użytkownika (komputerze). Działa zarówno w systemie Windows, macOS jak i Linux.

W aplikacji można podpisywać i pieczętować dokumenty zarówno certyfikatami znajdującymi się na karcie kryptograficznej (zestaw Szafir), jak i certyfikatami mobilnymi mSzafir. Bezpłatne oprogramowanie pobierzesz z zakładki Aplikacje i sterowniki.

Jak podpisać plik XML mobilnym podpisem mSzafir?

W codziennym obiegu dokumentów króluje PDF, dlatego aplikacja mobilna i portal mSzafir obsługują wyłącznie te pliki. Jeśli jednak potrzebujesz podpisać lub opieczętować dokument z rozszerzeniem XML (np. do logowania w KSeF) lub w innych formatach, wystarczy zainstalować pakiet oprogramowania mSzafir.

Polecamy tutorial Jak wykorzystać certyfikat mSzafir do podpisywania plików w dowolnych formatach, w którym m.in. pokazujemy aktywację wirtualnej karty.

Jak podpisać i opieczętować plik XML do KSeF

Krajowy System e-Faktur jako system informatyczny, identyfikuje i weryfikuje użytkowników na podstawie ustrukturyzowanych danych zapisanych w XML. Podczas uwierzytelnienia kwalifikowanym certyfikatem - generuje żądanie autoryzacyjne z rozszerzeniem XML, które należy opatrzyć podpisem lub pieczęcią w formacie  XAdES (XML Advanced Electronic Signature).

Żądanie autoryzacyjne do KSeF potwierdzisz zarówno certyfikatem na karcie kryptograficznej (zestaw Szafir), jak i mobilnym mSzafir. Wystarczy pobrać i zainstalować na swoim komputerze bezpłatny pakiet oprogramowania odpowiednio do certyfikatów na karcie lub certyfikatów mobilnych z zakładki Oprogramowanie.

Przeczytaj instrukcję logowania do KSeF z kwalifikowanym certyfikatem, jak ustawić konfigurację XAdES w aplikacji Szafir. Dobrą praktyką jest zapisanie tych ustawień, by wygodnie korzystać z nich w przyszłości do KSeF i innych dokumentów.

Czym jest format XAdES ? Poznaj inne formaty podpisu

W aplikacji Szafir dostępne są 4 formaty podpisów / pieczęci elektronicznych opracowanych przez Europejski Instytut Norm Telekomunikacyjnych (ETSI), zgodnie z rozporządzeniem eIDAS.

PAdES

Domyślne ustawienie w aplikacjach, ponieważ służy do obsługi dokumentów PDF. Pozwala zachować wizualną formę podpisu lub pieczęci, dlatego sprawdza się przy umowach, ofertach czy pismach urzędowych. Na każdym etapie użytkownik może zweryfikować ich autentyczność.  

XAdES

To format dedykowany dla plików z rozszerzeniem XML np. żądanie autoryzacyjne do KSeF, czy dane przekazywane do ZUS. Jest wykorzystywany przez systemy informatyczne do automatycznego przetwarzania danych.

CAdES (CMS Advanced Electronic Signature)

Jest zgodny ze standardem PKCS#7, zmienia dokumenty w plik z rozszerzeniem .p7m. Wykorzystywany jest do podpisywania i pieczętowania plików z danymi binarnymi - od plików tekstowych, przez tabele danych po obrazy.

ASiC (Associated Signature Containers)

Powstał z myślą obsłudze całych paczek dokumentów zebranych w ZIP. Przy czym każdy plik z osobna ze zbioru jest podpisany lub opieczętowany niezależnie. Paczka dokumentów po autoryzacji zmienia rozszerzenie na .asics lub .asice. 

Zobacz instrukcję podpisywania i weryfikowania dokumenów w aplikacji Szafir, jak podpisywać i weryfikować dokumenty w aplikacji Szafir w formatach XAdES, PAdES oraz CAdES.

Aby w pełni wykorzystać potencjał naszych narzędzi do podpisu i pieczętowania, warto zapoznać się z instrukcjami dostępnymi w zakładce Pomoc.

Cyfrowe rozwiązania w zasięgu ręki

Od lat zlecamy elektroniczne przelewy bankowe, prowadzimy korespondencje mailowe, logujemy się do urzędów np. za pomocą bankowości elektronicznej czy korzystamy z zabezpieczonych stron internetowych. Dziś nie trzeba być specjalistą od technologii, aby sprawnie korzystać z cyfrowych rozwiązań. Wybierz sprawdzone narzędzia, dzięki którym zyskujesz pewność i bezpieczeństwo, jakie dają nowoczesne usługi zaufania.