E-dowód: nieaktywny certyfikat identyfikacji, co zrobić

Nieaktywny certyfikat identyfikacji i uwierzytelnienia w e-dowodzie oznacza zwykle jedno z dwojga: przy odbiorze dowodu nie ustalono 4-cyfrowego kodu PIN1 albo certyfikat zablokował się po trzech błędnych próbach wpisania PIN1. Nieaktywowany certyfikat uruchomisz, ustalając PIN1 w urzędzie gminy, a zablokowany odblokujesz 8-cyfrowym kodem PUK z koperty wydanej razem z dowodem. Nowy dowód jest potrzebny tylko wtedy, gdy certyfikat zablokował się trwale, na przykład po trzech błędnych wpisaniach PUK.

• Co oznacza nieaktywny certyfikat identyfikacji i uwierzytelnienia?
• PIN1 czy PIN2: który kod blokuje który certyfikat?
• Jak aktywować nieaktywny certyfikat identyfikacji i uwierzytelnienia?
• Jak odblokować certyfikat kodem PUK?
• Jak zmienić zapomniany PIN2 bez wizyty w urzędzie?
• Jak uzyskać lub odnowić certyfikat identyfikacji i uwierzytelnienia?
• Czy certyfikat podpisu osobistego to podpis kwalifikowany?
• Co jest potrzebne, żeby korzystać z aktywnego certyfikatu?
• Do czego przyda się odblokowany certyfikat?
• Jak uniknąć ponownej blokady certyfikatu?

Poniżej znajdziesz rozróżnienie PIN1 i PIN2, kroki aktywacji i odblokowania, zmianę zapomnianego PIN2 w aplikacji mObywatel oraz sytuacje, w których bez wizyty w urzędzie się nie obejdzie.

Co oznacza nieaktywny certyfikat identyfikacji i uwierzytelnienia?

Nieaktywny certyfikat identyfikacji i uwierzytelnienia to taki, którego nie możesz użyć do logowania e-dowodem (profilem osobistym) do portali administracji publicznej. Sam dowód osobisty nadal potwierdza tożsamość, nie działa tylko ta funkcja warstwy elektronicznej.

W warstwie elektronicznej e-dowodu mogą być trzy certyfikaty wydawane urzędowo. Według artykułu Ministerstwa Cyfryzacji o kodach PIN i PUK e-dowodu certyfikat obecności trafia do dowodu automatycznie i nie wymaga PIN, natomiast certyfikat identyfikacji i uwierzytelniania oraz certyfikat podpisu osobistego wymagają aktywacji, czyli nadania kodów PIN przez właściciela. Certyfikat identyfikacji zawiera imię lub imiona, nazwisko, obywatelstwo, numer PESEL oraz datę i miejsce urodzenia, co opisuje poradnik Biznes.gov.pl o e-dowodzie i podpisie osobistym.

Najczęstsze przyczyny nieaktywnego certyfikatu

• PIN1 nie został ustalony przy odbiorze dowodu, więc certyfikat nigdy nie był aktywowany.
• PIN1 wpisano błędnie trzy razy i certyfikat został zablokowany.
• Przy próbie odblokowania trzykrotnie wpisano błędny PUK: wtedy certyfikat blokuje się trwale.
• Dowód wydano osobie, która nie miała jeszcze częściowej zdolności do czynności prawnych (co do zasady przed 13. rokiem życia), więc certyfikatu w nim nie ma.
• Dowód stracił ważność: wtedy zamiast odblokowywać certyfikaty, złóż wniosek o nowy dokument.

PIN1 czy PIN2: który kod blokuje który certyfikat?

PIN1 (4 cyfry) chroni certyfikat identyfikacji i uwierzytelnienia, a PIN2 (6 cyfr) chroni certyfikat podpisu osobistego. Trzy błędne próby blokują tylko ten certyfikat, którego dotyczy wpisywany kod, więc zablokowany PIN2 nie wyłącza logowania, a zablokowany PIN1 nie wyłącza podpisu.

To rozróżnienie ma znaczenie w praktyce. Jeśli nie możesz się zalogować do serwisu gov.pl czy ePUAP, problem dotyczy PIN1 i certyfikatu identyfikacji. Jeśli logowanie działa, ale nie możesz podpisać dokumentu, zablokowany jest certyfikat podpisu osobistego i PIN2. W obu przypadkach niezablokowane certyfikaty działają dalej, a dowód nadal służy jako dokument tożsamości.

Jak aktywować nieaktywny certyfikat identyfikacji i uwierzytelnienia?

Certyfikat, który nigdy nie był aktywowany, uruchomisz, ustalając 4-cyfrowy PIN1 w dowolnym urzędzie gminy. Zgodnie z poradnikiem mObywatela o logowaniu e-dowodem osoba bez ustalonego PIN1 do profilu osobistego musi najpierw ustalić go w urzędzie gminy.

Komunikat Urzędu Miasta Krakowa o dowodzie z warstwą elektroniczną potwierdza, że kody PIN można ustalić przy odbiorze dowodu albo później, w dowolnym urzędzie zajmującym się dowodami osobistymi. Kodów nie dostajesz na wydruku, więc musisz je zapamiętać.

1. Zabierz e-dowód i kopertę z kodem PUK, jeśli ją masz.
2. Zgłoś się do dowolnego urzędu gminy, niezależnie od adresu zameldowania.
3. Ustal 4-cyfrowy PIN1, a jeśli dowód ma certyfikat podpisu osobistego, także 6-cyfrowy PIN2.
4. Po powrocie sprawdź logowanie, na przykład przez aplikację eDO App i funkcję NFC w telefonie.

Jak aktywować certyfikat podpisu osobistego w e-dowodzie?

Certyfikat podpisu osobistego aktywujesz tak samo, ustalając PIN2, ale tylko wtedy, gdy znajduje się w dowodzie. Trafia tam wyłącznie po zaznaczeniu zgody we wniosku o dowód. Wnioskować o niego mogą osoby od 13. roku życia, ale certyfikat jest ważny dopiero od ukończenia 18 lat i nie mogą go mieć osoby ubezwłasnowolnione. Jeśli przy składaniu wniosku nie wyraziłeś zgody, certyfikatu nie da się dograć do obecnego dowodu: potrzebny jest nowy dokument.

Jak odblokować certyfikat kodem PUK?

Zablokowany certyfikat odblokujesz kodem PUK, który pozwala zmienić kody PIN i przywrócić działanie certyfikatów w warstwie elektronicznej. PUK ma 8 cyfr, jest generowany automatycznie, przypisany do konkretnego e-dowodu i wydawany w kopercie przy odbiorze dowodu.

PUK nie jest wyświetlany w aplikacji mObywatel ani wysyłany po zalogowaniu. Jedynym jego nośnikiem jest koperta z urzędu, dlatego przechowuj ją w bezpiecznym miejscu.

Odblokowanie certyfikatu podpisu osobistego w mObywatelu

Od 19 marca 2025 r. certyfikat podpisu osobistego odblokujesz samodzielnie w usłudze Podpisz dokument w aplikacji mObywatel w wersji 4.54 lub wyższej. Zmiana 6-cyfrowego PIN2 z użyciem PUK w trakcie podpisywania dokumentu jest równoznaczna z odblokowaniem certyfikatu.

1. Zaktualizuj aplikację mObywatel do wersji 4.54 lub nowszej.
2. Przygotuj kopertę z 8-cyfrowym PUK i e-dowód.
3. Otwórz usługę Podpisz dokument i rozpocznij podpisywanie dokumentu.
4. Wybierz zmianę PIN2, wpisz PUK i ustal nowy 6-cyfrowy PIN2.
5. Dokończ podpis, żeby sprawdzić, czy certyfikat działa.

Cały proces pokazuje krok po kroku film instruktażowy Ministerstwa Cyfryzacji o zmianie PIN2.

Zablokowany PIN1 i certyfikat identyfikacji

Opisana przez Ministerstwo funkcja w mObywatelu dotyczy PIN2 i podpisu osobistego. PUK służy także do odblokowania certyfikatu identyfikacji i uwierzytelnienia, ale jeśli nie masz pewności, jak zrobić to samodzielnie, albo nie masz koperty z PUK, idź do urzędu gminy: urzędnik pomoże zmienić kody PIN bez wyrabiania nowego dowodu.

Co zrobić, gdy PUK zostanie zablokowany?

Po trzech błędnych wpisaniach PUK kod blokuje się nieodwracalnie, a certyfikat, który próbowano nim odblokować, zostaje zablokowany trwale. Nie da się go już ponownie aktywować ani w aplikacji, ani w urzędzie. Jedyną drogą do odzyskania utraconej funkcji jest wyrobienie nowego dowodu z warstwą elektroniczną. Do tego czasu możesz nadal używać dowodu jako dokumentu tożsamości i korzystać z jego niezablokowanych certyfikatów.

Co zrobić, gdy zgubisz kopertę z kodem PUK?

Przy zgubionej kopercie z PUK udaj się do urzędu gminy, gdzie kody PIN zmienisz z pomocą urzędnika. Ta droga działa tylko wtedy, gdy ani certyfikat, ani PUK nie zostały trwale zablokowane przez trzykrotne błędne wpisanie PUK.

Jak zmienić zapomniany PIN2 bez wizyty w urzędzie?

Zapomniany PIN2 zmienisz w usłudze Podpisz dokument w aplikacji mObywatel, używając kodu PUK. Nie próbuj zgadywać starego kodu: trzecia błędna próba zablokuje certyfikat podpisu osobistego, więc bezpieczniej od razu przejść do zmiany.

Nowy PIN2 ma dokładnie 6 cyfr. Wybierz kombinację, którą zapamiętasz, ale która nie wynika wprost z daty urodzenia czy numeru PESEL. Funkcja jest bezpłatna i działa także wtedy, gdy certyfikat nie jest jeszcze zablokowany, więc możesz zmienić PIN2 zapobiegawczo, zanim wyczerpiesz próby.

Jak uzyskać lub odnowić certyfikat identyfikacji i uwierzytelnienia?

Certyfikat identyfikacji i uwierzytelnienia uzyskasz razem z dowodem osobistym: od 4 marca 2019 r. wszystkie wydawane dowody mają warstwę elektroniczną. Jeśli twój dowód nie ma tego certyfikatu albo certyfikat jest trwale zablokowany, złóż wniosek o nowy dowód.

Wniosek złożysz w dowolnym urzędzie gminy albo zdalnie, z aktualnym zdjęciem. We wniosku jako powód wymiany można wskazać, że masz e-dowód bez certyfikatu podpisu osobistego lub certyfikatu do logowania albo że nie możesz złożyć podpisu osobistego lub się zalogować. Jeśli chcesz podpisywać dokumenty, zaznacz zgodę na certyfikat podpisu osobistego. Wymiana dotychczasowego dowodu na e-dowód jest bezpłatna, a na nowy dokument czeka się do 30 dni.

Przy odbiorze w urzędzie podasz wzór podpisu i odciski palców: jak podaje serwis gov.pl o e-dowodzie, dowody z odciskami palców i podpisem posiadacza są wydawane od 7 listopada 2021 r. Od razu ustal PIN1 i PIN2, żeby certyfikaty były aktywne od pierwszego dnia. Jeśli masz ważny dowód bez warstwy elektronicznej, nie musisz go wymieniać przed upływem ważności; proces wymiany dowodów potrwa do 2029 r.

Czy certyfikat podpisu osobistego to podpis kwalifikowany?

Nie, podpis osobisty z e-dowodu i podpis kwalifikowany to dwa różne rozwiązania. Podpis osobisty jest bezpłatny i w kontaktach z urzędem wywołuje taki sam skutek prawny jak podpis własnoręczny, a z podmiotami prywatnymi działa tylko wtedy, gdy obie strony się na to zgodzą.

Certyfikat podpisu kwalifikowanego kupuje się u komercyjnego dostawcy, nie w urzędzie. Można go wgrać do e-dowodu, ale jego zabezpieczenia i kody PIN reguluje osobna umowa z dostawcą, więc PUK z urzędowej koperty go nie dotyczy. Różnice między tymi rozwiązaniami opisujemy w tekście o tym, czym jest certyfikat kwalifikowany, a porównanie z profilem zaufanym znajdziesz w artykule certyfikat kwalifikowany w profilu zaufanym.

Co jest potrzebne, żeby korzystać z aktywnego certyfikatu?

Do logowania e-dowodem potrzebujesz ważnego dowodu z aktywnym certyfikatem, znajomości PIN1, numeru CAN oraz telefonu z NFC i aplikacją eDO App albo czytnika kart podłączonego do komputera. Profil zaufany nie jest do tego wymagany.

• Ważny e-dowód z niezablokowanym certyfikatem identyfikacji i uwierzytelnienia.
• 4-cyfrowy PIN1 (do podpisu dodatkowo 6-cyfrowy PIN2).
• Numer CAN: 6 cyfr na awersie dowodu, powtórzony w kodzie kreskowym na rewersie.
• Smartfon z NFC i aplikacją eDO App albo czytnik z oprogramowaniem E-dowód menadżer; czytniki kosztują zwykle 250-300 zł.
• Do zmiany PIN2 w telefonie: aplikacja mObywatel w wersji 4.54 lub nowszej.

Jak zalogować się e-dowodem przez eDO App?

1. W portalu administracji publicznej wybierz logowanie e-dowodem i opcję smartfona z NFC.
2. Uruchom eDO App, zeskanuj kod QR lub wpisz kod liczbowy i naciśnij Potwierdzam.
3. Wpisz numer CAN i przyłóż e-dowód do telefonu.
4. Wpisz 4-cyfrowy PIN1.

Jeśli po wpisaniu PIN1 pojawia się komunikat o blokadzie lub braku certyfikatu, wróć do tabeli powyżej i dobierz rozwiązanie do sytuacji.

Do czego przyda się odblokowany certyfikat?

Aktywny certyfikat identyfikacji pozwala logować się profilem osobistym przez login.gov.pl do serwisów takich jak mObywatel w przeglądarce, ePUAP, e-Urząd Skarbowy, Internetowe Konto Pacjenta, eZUS, Biznes.gov.pl, CEIDG czy E-Doręczenia. Pozwala też potwierdzać tożsamość na stronach wybranych firm, na przykład z sektora finansowego.

Aktywny certyfikat podpisu osobistego pozwala podpisywać wnioski, oświadczenia i pełnomocnictwa wysyłane do urzędów bez drukowania. Jeśli korzystasz głównie z ePUAP, przyda się tekst o tym, jak działa certyfikat w ePUAP.

Jak uniknąć ponownej blokady certyfikatu?

Ponownej blokady unikniesz, gdy po dwóch nieudanych próbach przestaniesz zgadywać i zmienisz kod z użyciem PUK. Tak samo ostrożnie traktuj PUK, bo jego trzykrotne błędne wpisanie jest nieodwracalne.

• Nikomu nie ujawniaj PIN1, PIN2 ani PUK, także osobom podającym się za pracowników urzędu.
• Nie przechowuj koperty z PUK razem z dowodem osobistym.
• Liczy się każda błędna próba, także przy logowaniu z innego urządzenia.
• Przy wpisywaniu PUK sprawdź każdą cyfrę przed zatwierdzeniem.
• Jeśli nie pamiętasz, czy w ogóle ustalono PIN1 przy odbiorze dowodu, zamiast próbować, zapytaj w urzędzie gminy.