Jak podpisać plik eCoC XML kwalifikowaną pieczęcią elektroniczną?

Od 29 listopada 2026 roku elektroniczny Certyfikat Zgodności eCoC XML stanie się obowiązkowy dla producentów nowych pojazdów kategorii M, N i O. Samo wygenerowanie dokumentu zgodnego ze schematem XML to jednak dopiero pierwszy krok. Dowiedz się, jak prawidłowo krok po kroku podpisać plik eCoC XML, jaki format podpisu wybrać i jak uniknąć błędów prowadzących do odrzucenia dokumentu.

Czym jest eCoC XML?

eCoC XML to elektroniczna wersja świadectwa zgodności pojazdu zapisana w ustrukturyzowanym formacie XML, która jest zgodna z Rozporządzeniem Parlamentu Europejskiego i Rady UE 2018/858. Od 29 listopada 2026 roku stosowania Elektronicznego Certyfikatu Zgodności eCoC XML będzie obowiązkowe dla producentów pojazdów z kategorii M, N i O. 

Dokument eCoC XML potwierdza zgodność pojazdu z wymaganiami homologacyjnymi Unii Europejskiej i zawiera takie informacje jak:

• numer VIN pojazdu, 
• dane producenta, 
• numer homologacji typu, 
• data produkcji,
• masa własna i dopuszczalna masa całkowita,
• wymiary pojazdu, 
• parametry silnika, 
• moc i pojemność jednostki napędowej, 
• rodzaj paliwa, 
• poziom emisji spalin,
• zasięg pojazdu elektrycznego lub dane dotyczące zużycia paliwa, 
• inne dane niezbędne do rejestracji pojazdu.

WAŻNE: Dokument eCoC XML zawiera takie same dane jak Ceryfikat Zgodności w wersji papierowej, czyli CoC. Stosowanie elektronicznego zamiennika będzie obowiązkowe od 29 listopada tylko dla nowych pojazdów produkowanych zgodnie z homologacją unijną. eCoC XML nie ma zastosowania dla pojazdów wyprodukowanych przed tą datą.

Ten artykuł może Cię zainteresować;

• Elektroniczny Certyfikat Zgodności (eCoC) – co to jest?

Kwalifikowana pieczęć elektroniczna XML

Kwalifikowana pieczęć elektroniczna XML to cyfrowy odpowiednik pieczęci firmowej który przeznaczony jest do potwierdzania autentyczności i integralności dokumentów elektronicznych i zachowujący równoważność pieczęci firmowej składanej na papierowym dokumencie. Wykorzystywana jest przez organizacja, a nie przez osoby fizyczne. Narzędzie jest w stu procentach zgodne z unijnym rozporządzeniem eIDAS i wywołuje skutki prawne na terenie całej Unii Europejskiej.

Zastosowanie kwalifikowanej pieczęci w dokumentach eCoC XML pozwala potwierdzić pochodzenie dokumentu od konkretnego producenta lub uprawnionego podmiotu oraz zabezpiecza jego treść przed nieautoryzowanymi zmianami.

Aby złożyć kwalifikowaną pieczęć elektroniczną na dokumencie eCoC XML, ten musi spełniać wymagania techniczne, w tym być wygenerowany zgodnie z obowiązującym schematem XML (XSD) opartym na IVI oraz zawierać komplet danych homologacyjnych i technicznych pojazdu. Tak przygotowany dokument musi przejść walidację strukturalną i biznesową. Ponadto organizacja pieczętująca, np. producent lub podległa mu jednostka, musi posiadać ważny certyfikat kwalifikowany wydany przez dostawcę usług zaufania. 

Sprawdź ofertę pieczęci kwalifikowanych

Ten artykuł może Cię zainteresować:

• Kwalifikowana pieczęć elektroniczna XAdES do eCoC

Jak wygląda procedura podpisania pliku XML do eCoC – krok po kroku

Procedura podpisywania pliku elektronicznego Certyfikatu Zgodności (eCoC) wymaga użycia kwalifikowanego podpisu elektronicznego lub pieczęci kwalifikowanej (zgodnie z unijnymi wymogami eIDAS) w standardzie XAdES. Dokument musi być zgodny ze schematem IVI 2.0 (Inter-Vehicle Information). Poniżej opisano proces krok po kroku.

1. Wypełnij formularz online w systemie eCoC – wypełnij formularz online, podając dane pojazdu w systemie homologacyjnym, zweryfikuj dane i popraw ewentualne błędy, a następnie zapisz je w formacie XML zgodnie z wymaganym schematem. System automatycznie wygeneruje ten plik.
2. Wybierz oprogramowanie do e-pieczęci – użyj oprogramowania dostarczonego przez dostawcę certyfikatu kwalifikowanego, np. firmę EuroCert, i postępuj zgodnie z przesłaną instrukcją, dodając plik do programu podpisującego.
3. Ustaw format pieczęci – w ustawieniach programu wybierz format podpisu XAdES (XML Advanced Electronic Signatures) oraz typ podpisu zewnętrznego z funkcją skrótu SHA-256. Na tym etapie wybierz odpowiedni certyfikat kwalifikowanej pieczęci elektronicznej.
4. Podpisz dokument kwalifikowaną pieczęcią elektroniczną – za pomocą programu podpisującego podpisz dokument, używając kodu PIN z karty kryptograficzne lub aplikacji autoryzacyjnej w przypadku e-pieczęci w chmurze.
5. Zweryfikuj poprawność podpisu i danych na dokumencie – po złożeniu kwalifikowanej pieczęci elektronicznej zweryfikuj jej poprawność oraz poprawność zapisanych danych. Oprogramowanie wygeneruje nowy plik poświadczony certyfikatem kwalifikowanym.
6. Załaduj plik XML do systemu – gotowy i podpisany plik w formacie XML prześlij do Krajowego Punktu Dostępowego (NAP), poprzez który zostanie przekazany do ogólnoeuropejskiego systemu EUCARIS (ang. European Car and Driving Licence Information System).

Najczęstsze błędy przy podpisywaniu eCoC XML

Nawet niewielki błąd popełniony przy podpisywaniu certyfikatu zgodności eCoC XML może skutkować odrzuceniem dokumentu podczas walidacji i uniemożliwić jego przetworzenie przez system. W związku z tym zachowaj zgodność zarówno z wymaganiami technicznymi, jak i formalnymi. Poniżej w kilku zdaniach opisano najczęstsze błędy występujące przy podpisywaniu eCoC XML.

1. Niezgodność pliku XML ze schematem XSD – jeżeli plik XML nie będzie zgodny ze schematem XSD, np. w wyniku braku wypełnionych pól, niepoprawnej struktury dokumentu, błędnych typów danych lub niedostosowania do aktualnej wersji schematu, zostanie odrzucony na etapie walidacji. W związku z tym przed przesłaniem go do systemu upewnij się, że plik spełnia wszystkie wymagania techniczne i formalne.
2. Nieprawidłowy format podpisu elektronicznego – do obsługi Elektronicznych Certyfikatów Zgodności (eCoC) pojazdów wykorzystuje się format XAdES. Zastosowanie niewłaściwego wariantu podpisu lub brak wymaganych znaczników czasowych może skutkować odrzuceniem dokumentu w procesie walidacji. Przykładem takiego błędu jest użycie odpisu XAdES-BES bez kwalifikowanego znacznika czasu, zamiast podpisu XAdES-T.
3. Wygasły lub unieważniony certyfikat kwalifikowany – aby zapewnić najwyższą autentyczność i integralność danych, a także bezpieczeństwo obsługi eCoC, wykorzystaj kwalifikowaną pieczęć elektroniczną lub kwalifikowany podpis elektroniczny z ważnym certyfikatem kwalifikowanym. W przypadku wygaśnięcia certyfikatu, cofnięcia uprawnień lub braku aktualizacji certyfikatu spotka Cię odrzucenie dokumentu. Zalecamy monitorowanie ważności certyfikatu i odpowiednio szybkie rozpoczęcie procedury jego przedłużenia.
4. Błędna konfiguracja urządzenia HSM – producenci pojazdów mogą wykorzystywać urządzenia HSM (Hardware Security Module) do przechowywania klucza prywatnego do kwalifikowanej pieczęci elektronicznej. W przypadku błędnej konfiguracji aplikacji podpisującej z modułem HSM niemożliwe będzie złożenie kwalifikowanej pieczęci elektronicznej, dlatego zweryfikuj poprawność integracji elementów infrastruktury kryptograficznej oraz dostępność wszystkich wymaganych usług.
5. Problemy z walidacją OCSP lub CRL – podczas weryfikacji podpisu elektronicznego system może sprawdzać status certyfikatu poprzez mechanizmy OCSP (Online Certificate Status Protocol) lub listy CRL (Certificate Revocation List). Brak dostępu do usług walidacyjnych, problemy sieciowe lub nieaktualne informacje o statusie certyfikatu mogą prowadzić do błędów w procesie weryfikacji i uniemożliwić złożenie kwalifikowanej pieczęci elektronicznej na certyfikacie eCoC XML.

Jak podpisać plik eCoC XML kwalifikowaną pieczęcią elektroniczną? – podsumowanie

Prawidłowe podpisanie pliku eCoC XML to podstawa, aby wygenerować Elektroniczny Certyfikat Zgodności pojazdu wchodzącego na rynek. Od 29 listopada 2026 roku producenci aut z homologacją unijną są zobowiązani do stosowania cyfrowego zamiennika CoC i już teraz warto się do tego przygotować. Zacznij od wygenerowania odpowiedniego formatu i typu kwalifikowanej pieczęci elektronicznej, a następnie postępuj zgodnie z przygotowaną przez nas instrukcją, unikając kosztownych błędów.