Kwalifikowana pieczęć elektroniczna XAdES do eCoC

Kwalifikowana pieczęć elektroniczna XAdES do eCoC to cyfrowe narzędzie do generowania i poświadczania autentyczności cyfrowych świadectw zgodności wydawanych przez producentów samochodów w UE i Wielkiej Brytanii. Sprawdź, jakie wymagania musi spełniać e-pieczęć i dlaczego do eCoC stosuje się format XAdES. Jak uzyskać kwalifikowaną pieczęć elektroniczną XAdES?

Czym jest kwalifikowana pieczęć elektroniczna XAdES do eCoC?

Kwalifikowana pieczęć elektroniczna XAdES to cyfrowe narzędzie przeznaczone do podpisywania dokumentów elektronicznych w formacie XML, które jest równoważne pieczątce firmowej na dokumencie papierowym i wykorzystuje się ją m.in. do podpisywania elektronicznych świadectw zgodności (eCoC). Producenci pojazdów zobowiązani będą do wydawania cyfrowych wersji certyfikatów od 29 listopada 2026 roku zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2018/858 z dnia 30 maja 2018 r. w sprawie homologacji i nadzoru rynku pojazdów silnikowych i ich przyczep oraz układów, komponentów i oddzielnych zespołów technicznych przeznaczonych do tych pojazdów. 

Kwalifikowana e-pieczęć wydawana jest przez dostawców certyfikowanych usług zaufania i spełnia standardy unijnego rozporządzenia eIDAS. Podstawowe dane zawarte w kwalifikowanej pieczęci elektronicznej do eCoC to:

• dane identyfikujące podmiot składający pieczęć, np. producenta samochodów lub podległą mu jednostkę, 
• kwalifikowany certyfikat pieczęci elektronicznej,
• skrót kryptograficzny (hash) podpisywanego dokumentu,
• informacje o zastosowanym algorytmie kryptograficznym,
• data i czas złożenia pieczęci,
• dane umożliwiające późniejszą weryfikację ważności certyfikatu.

Złożenie kwalifikowanej pieczęci elektronicznej zapewnia autentyczność oraz pełną integralność dokumentu. Jakakolwiek zmiana w nim wymaga kolejnego opieczętowania, co zwiększa bezpieczeństwo obiegu dokumentów elektronicznych.

Obecnie standard XAdES występuje w kilku poziomach podpisu, które różnią się zakresem zabezpieczeń i możliwościami długoterminowej weryfikacji:

• XAdES-BES (Basic Electronic Signature) – podstawowy poziom zawierający niezbędne dane podpisu oraz certyfikat podmiotu składającego pieczęć,
• XAdES-EPES (Explicit Policy-based Electronic Signature) – rozszerzenie XAdES-BES o wskazanie konkretnej polityki podpisu,
• XAdES-T (Timestamped) – zawiera kwalifikowany znacznik czasu potwierdzający moment złożenia podpisu lub pieczęci,
• XAdES-LT (Long Term Validation) – umożliwia długoterminową weryfikację dzięki dołączeniu informacji o statusie certyfikatów (CRL/OCSP),
• XAdES-LTA (Long Term Archival) – najwyższy poziom przeznaczony do wieloletniej archiwizacji dokumentów, wykorzystuje dodatkowe znaczniki czasu.

Kwalifikowana pieczęć elektroniczna XAdES wykorzystywana do generowania i poświadczania Elektronicznego Certyfikatu Zgodności (eCoC) musi spełniać wymagania rozporządzenia eIDAS regulujące zasady identyfikacji elektronicznej i usług zaufania na terenie Unii Europejskiej.

Ten artykuł może Cię zainteresować:

• Elektroniczny Certyfikat Zgodności (eCoC) – co to jest?

Dlaczego format XAdES jest stosowany w eCoC?

W procesie cyfrowej obsługi eCoC powszechnie wykorzystuje się standard XAdES (XML Advanced Electronic Signatures), ponieważ umożliwia on składanie i weryfikację kwalifikowanej pieczęci elektronicznej lub kwalifikowanego podpisu elektronicznego, zapewniając jednocześnie najwyższy poziom bezpieczeństwa i wiarygodności dokumentu.

Ponadto format XML jest standardem wymiany danych pomiędzy systemami informatycznymi. W kontekście Elektronicznego Certyfikatu Zgodności pozwala na uporządkowane zapisanie informacji technicznych pojazdu, np. danych producenta, numeru VIN, parametrów homologacyjnych typu czy szczegółowej specyfikacji technicznej. Dzięki zastosowaniu XML można automatycznie przetwarzać dokumenty udostępniane przez producentów, importerów, urzędy rejestracyjne i innych podmiotów zaangażowanych w procedurę homologacyjną.

Dzięki zastosowaniu XAdES odbiorca eCoC może zweryfikować, czy dokument został podpisany przez właściwy podmiot oraz czy jego treść pozostała niezmieniona od momentu podpisania. Nawet najmniejsza zmiana treści wymaga ponownego złożenia pieczęci z certyfikatem kwalifikowanym. W praktyce oznacza to, że cyfrowe świadectwo zgodności zapewnia najwyższy poziom zaufania, równoważny tradycyjnemu dokumentowi papierowemu opatrzonemu podpisem i pieczęcią..

WAŻNE: XML i XAdES pełnią różne, lecz uzupełniające się funkcje. XML odpowiada za strukturę i zapis danych zawartych w eCoC, natomiast XAdES stanowi warstwę podpisu i bezpieczeństwa nakładaną na ten dokument.

Jak uzyskać kwalifikowaną pieczęć elektroniczną XAdES do eCoC?

Kwalifikowana pieczęć elektroniczna XAdES do eCoC wyrabiana jest przez certyfikowanego dostawcę usług zaufania, np. EuroCert i można zrobić to w stu procentach zdalnie lub bezpośrednio w punkcie stacjonarnym, np. u autoryzowanego dostawcy. Poniżej szczegółowa instrukcja krok po kroku, jak uzyskać pieczęć XAdES.

1. Wybór dostawcy zaufania – wybierz certyfikowanego dostawcę usług zaufania, który jest uprawniony do wydawania kwalifikowanych pieczęci elektronicznych np. EuroCert, czyli 1 z 5 kwalifikowanych dostawców w Polsce.
2. Zakup elektronicznej pieczęci kwalifikowanej – wybierz odpowiedni format pieczęci, np. kwalifikowaną pieczęć elektroniczną w chmurze ECSigner (dostęp przy użyciu smartfona i aplikacji autoryzującej z kodami OTP) lub kwalifikowaną pieczęć elektroniczną na karcie (karta kryptograficzna + czytnik). Ustal ważność certyfikatu kwalifikowanego, sposób weryfikacji tożsamości i opłać zamówienie.
3. Weryfikacja tożsamości – przejdź przez proces weryfikacji tożsamości polegający na sprawdzeniu danych firmowych oraz danych reprezentantów organizacji lub wyznaczonych pełnomocników. Przy weryfikacji online cały proces może potrwać około 15 minut. Możesz także wybrać wizytę w jednym z autoryzowanych punktów sprzedaży albo wizytę mobilnego weryfikatora w Twoim biurze (usługa VIP).
4. Uzyskanie elektronicznej pieczęci kwalifikowanej – po pomyślnej weryfikacji otrzymasz dostęp do e-pieczęci, instrukcję dotyczącą jej aktywacji i obsługi, oprogramowanie do obsługi oraz w przypadku wariantu na karcie – kartę kryptograficzną z czytnikiem.
5. Instalacja i aktywacja – zainstaluj oprogramowanie zgodnie z otrzymaną instrukcją i rozpocznij korzystanie z kwalifikowanej pieczęci elektronicznej przy podpisywaniu eCoC, czyli cyfrowego świadectwa zgodności pojazdu, którego stosowanie będzie obowiązkowe od 29 listopada 2026 roku. Przed pierwszym użyciem wykonaj testowe pieczętowanie i sprawdź, czy proces ten działa prawidłowo.

Sprawdź ofertę pieczęci kwalifikowanych

Ten artykuł może Cię zainteresować:

• Kwalifikowana pieczęć elektroniczna i jej rodzaje

Kwalifikowana pieczęć elektroniczna XAdES do eCoC – podsumowanie

Kwalifikowana pieczęć elektroniczna XAdES do eCoC stanowi kluczowy element procesu cyfrowego wystawiania i weryfikacji świadectw zgodności pojazdów. Dzięki zgodności z rozporządzeniem eIDAS zapewnia autentyczność pochodzenia dokumentu, integralność jego treści oraz możliwość długoterminowej weryfikacji. Zastosowanie formatu XAdES w dokumentach XML pozwala na bezpieczną wymianę danych pomiędzy producentami, importerami i organami administracji. Choć obowiązek stosowania eCoC wejdzie w życie 29 listopada 2026 roku, to już teraz warto się do tego przygotować, wyrabiając e-pieczęć kwalifikowaną w EuroCert.