Brak lub nieaktywny certyfikat e-dowodu: przyczyny i naprawa

Komunikat o braku lub nieaktywnym certyfikacie podpisu osobistego pojawia się w aplikacji mObywatel przy próbie podpisania dokumentu e-dowodem i w obu wersjach blokuje złożenie podpisu. Nieaktywny certyfikat jest już wgrany w dokumencie, ale nie ustalono dla niego 6-cyfrowego kodu PIN2, więc aktywujesz go podczas wizyty w urzędzie. Przy braku certyfikatu sprawa wygląda gorzej: nie wgrano go przy składaniu wniosku, a dodać go do gotowego e-dowodu się nie da, pozostaje wniosek o nowy dokument.

• Co oznacza komunikat o braku lub nieaktywnym certyfikacie?
• Jakie certyfikaty ma e-dowód i kiedy wymagają kodu PIN?
• Brak certyfikatu podpisu osobistego: dlaczego potrzebny jest nowy e-dowód?
• Jak aktywować nieaktywny certyfikat podpisu osobistego?
• Jak odblokować certyfikat po błędnym PIN2 i jak go „odświeżyć” w mObywatel?
• Co grozi po trzykrotnie błędnym kodzie PUK?
• Inne komunikaty: niepoprawny CAN, błąd NFC, dowód zawieszony i unieważniony
• Co zrobić, gdy podpis GOV nie widzi certyfikatu?
• Lista kontrolna przed wizytą w urzędzie

Co oznacza komunikat o braku lub nieaktywnym certyfikacie?

Usługa Podpisz dokument w mObywatelu służy do podpisywania plików PDF e-dowodem z warstwą elektroniczną: przykładasz dowód do anteny NFC telefonu i potwierdzasz operację kodem PIN2. Gdy w e-dowodzie nie ma certyfikatu podpisu osobistego albo nie jest on aktywny, aplikacja zatrzymuje proces i wyświetla odpowiedni komunikat. Problem dotyczy funkcji elektronicznej dokumentu, nie jego ważności jako dowodu tożsamości.

Komunikat dotyczy certyfikatu podpisu osobistego, jednego z certyfikatów wgranych do warstwy elektronicznej e-dowodu. Ten certyfikat nie trafia do dokumentu automatycznie: o jego wgranie prosisz już we wniosku o e-dowód, a potem aktywujesz go kodem PIN2 przy odbiorze. To rozróżnienie decyduje o tym, czy wystarczy wizyta w urzędzie, czy trzeba wymienić cały dokument.

Jakie certyfikaty ma e-dowód i kiedy wymagają kodu PIN?

E-dowód ma trzy certyfikaty urzędowe: obecności, identyfikacji i uwierzytelniania oraz podpisu osobistego. Tylko pierwszego nie musisz nigdy aktywować, dwa pozostałe wymagają nadania kodu PIN przy odbiorze dokumentu. Jak działają poszczególne certyfikaty, przedstawia tabela.

Oba urzędowe kody ustalasz samodzielnie przy odbiorze e-dowodu i nie otrzymasz ich na wydruku ani w innej formie, dlatego zapamiętaj je od razu. Zasady nadawania kodów i konsekwencje błędnych wpisów opisuje poradnik pytań i odpowiedzi o podpisywaniu w mObywatelu. Jeśli interesuje cię podpis kwalifikowany, jego działanie wyjaśniamy w poradniku o certyfikacie kwalifikowanym.

Brak certyfikatu podpisu osobistego: dlaczego potrzebny jest nowy e-dowód?

Komunikat o braku certyfikatu oznacza, że certyfikatu podpisu osobistego nie ma w warstwie elektronicznej dokumentu. Najczęstsza przyczyna jest prosta: przy składaniu wniosku o e-dowód nie zaznaczono pola o wgranie tego certyfikatu. Nie ma możliwości dodania go na późniejszym etapie, więc jedyną drogą jest złożenie wniosku o nowy e-dowód, tym razem z zaznaczonym polem.

Przy odbiorze nowego dokumentu ustalisz 6-cyfrowy PIN2 i nim aktywujesz certyfikat. Od tej chwili taki e-dowód obsłuży podpisywanie w usłudze Podpisz dokument. Certyfikat podpisu osobistego jest bezpłatny, ale zawsze wymaga świadomego wyboru we wniosku, więc sprawdź to pole przed złożeniem dokumentów.

Jak aktywować nieaktywny certyfikat podpisu osobistego?

Nieaktywny certyfikat podpisu osobistego to certyfikat wgrany w e-dowód, dla którego nie został ustalony 6-cyfrowy kod PIN2. Aktywacja wymaga wizyty w urzędzie z dokumentem: tam ustalasz PIN2 i aktywujesz nim certyfikat w obecności urzędnika. Kod ustalasz samodzielnie i musisz go zapamiętać, bo nie dostaniesz go na wydruku ani zapisanego w innej formie.

Jak aktywować certyfikat w dowodzie?

1. Udaj się z e-dowodem do urzędu obsługującego dowody osobiste.
2. Ustal przy urzędniku 6-cyfrowy PIN2 do podpisu osobistego.
3. Aktywuj tym kodem certyfikat podpisu osobistego w warstwie elektronicznej.
4. Zapamiętaj PIN2, ponieważ urząd go nie zapisze ani nie wydrukuje.

Jak aktywować certyfikat w mObywatel?

Pierwszej aktywacji certyfikatu nie przeprowadzisz w aplikacji: materiały Ministerstwa Cyfryzacji opisują aktywację wyłącznie w urzędzie. W samym mObywatelu wykonasz natomiast czynności serwisowe: podpiszesz dokument już aktywnym certyfikatem oraz, od marca 2025 r., samodzielnie zmienisz PIN2 albo odblokujesz zablokowany certyfikat kodem PUK.

Nieaktywny bywa też certyfikat identyfikacji i uwierzytelniania, ten odpowiedzialny za logowanie do serwisów administracji. Ten przypadek opisujemy osobno w poradniku o nieaktywnym certyfikacie identyfikacji i uwierzytelnienia.

Jak odblokować certyfikat po błędnym PIN2 i jak go „odświeżyć” w mObywatel?

Trzykrotne błędne wpisanie PIN2 blokuje certyfikat podpisu osobistego i uniemożliwia składanie podpisu. Od 19 marca 2025 r. możesz to naprawić samodzielnie: usługa Podpisz dokument pozwala w trakcie podpisywania zmienić PIN2, co jest równoznaczne z odblokowaniem certyfikatu. Potrzebujesz kodu PUK oraz aplikacji mObywatel w wersji 4.54 lub wyższej, informuje o tym zmiana PIN2 i odblokowanie certyfikatu e-dowodu na gov.pl.

Jeśli zapomniałeś PIN2, nie wpisuj go na ślepo: od razu zmień kod z użyciem PUK albo udaj się do urzędu. Wizyta w urzędzie to alternatywa dla samodzielnej operacji, tam również można zmienić PIN2 lub odblokować certyfikat z użyciem kodu PUK.

Jak odświeżyć certyfikat w mObywatel?

W aplikacji nie ma funkcji odświeżania certyfikatu. Samodzielnie zrobisz tylko dwie rzeczy: zmienisz PIN2 oraz odblokujesz nim zablokowany certyfikat kodem PUK. Aktywacja nieaktywnego certyfikatu i wymiana dokumentu bez certyfikatu zawsze wymagają urzędu. Zmianę PIN2 krok po kroku pokazuje film instruktażowy Ministerstwa Cyfryzacji.

Zgubiona koperta z kodem PUK nie skazuje cię na nowy dokument. W urzędzie gminy można z pomocą urzędnika zmienić kody PIN i odzyskać dostęp do certyfikatu, dopóki nie został trwale zablokowany.

Co grozi po trzykrotnie błędnym kodzie PUK?

PUK to indywidualny, 8-cyfrowy kod każdego e-dowodu, generowany automatycznie i wydawany w kopercie przy odbiorze dokumentu. Trzykrotne błędne wpisanie PUK ma poważniejsze skutki niż pomyłka przy PIN: kod zostaje zablokowany nieodwracalnie, a trwale blokowany jest także certyfikat, przy którym próbowano go użyć, na przykład certyfikat podpisu osobistego. Odblokowanie lub ponowna aktywacja takiego certyfikatu nie są już możliwe.

E-dowód z trwale zablokowanym certyfikatem nadal działa jako dokument tożsamości i pozwala korzystać z niezablokowanych funkcji elektronicznych. Jedyną drogą do odzyskania utraconej funkcji, na przykład podpisu osobistego, jest wniosek o nowy e-dowód z wgranym certyfikatem podpisu.

Inne komunikaty: niepoprawny CAN, błąd NFC, dowód zawieszony i unieważniony

Aplikacja może zgłosić także inne problemy z warstwą elektroniczną e-dowodu, które wyglądają jak awaria certyfikatu. Poniższa tabela zbiera komunikaty opisane przez Ministerstwo Cyfryzacji wraz z przyczyną i zalecaną reakcją; pełne objaśnienia znajdziesz w poradniku o komunikatach usługi Podpisz dokument.

Co zrobić, gdy podpis GOV nie widzi certyfikatu?

Problem niewidocznego certyfikatu niemal zawsze ma źródło po stronie e-dowodu, a nie samej aplikacji. Sprawdź po kolei: czy certyfikat podpisu osobistego został wgrany do dokumentu, czy jest aktywny, czyli czy ustalono PIN2, czy nie jest zablokowany po błędnych próbach, a także czy dokument nie jest zawieszony lub unieważniony. Weryfikację może utrudnić błąd CAN albo słaby kontakt NFC opisany wyżej.

Ten sam komunikat bywa zgłaszany w innych narzędziach do podpisywania, dlatego przygotowaliśmy osobny poradnik na sytuację, gdy podpis GOV nie znajduje certyfikatów. W sprawach technicznych aplikacji mObywatel działa infolinia +48 42 253 54 74 (poniedziałek do piątku od 7:00 do 18:00) oraz adres mobywatel-pomoc@coi.gov.pl, dane prowadzi centrum pomocy mObywatel.

Lista kontrolna przed wizytą w urzędzie

1. Sprawdź, jaki dokładnie komunikat wyświetla aplikacja: brak, nieaktywny czy zablokowany certyfikat.
2. Ustal, czy przy wniosku o e-dowód zaznaczono pole certyfikatu podpisu osobistego; jeśli nie, aktywacja w urzędzie nic nie da i potrzebny jest nowy dokument.
3. Zabierz e-dowód: bez dokumentu nie ustalisz PIN2 ani nie odblokujesz certyfikatu.
4. Przygotuj 6-cyfrowy PIN2, który zapamiętasz bez wydruku i podpowiedzi.
5. Nie zgaduj kodu PUK: trzy błędne wpisy blokują kod i certyfikat trwale.
6. Po aktywacji zaktualizuj mObywatel do wersji 4.54 lub nowszej i przetestuj podpis na dowolnym pliku PDF.