Cl@ve i certyfikat cyfrowy: jak uzyskać dostęp do hiszpańskiej e-administracji

Prawie każda sprawa urzędowa w Hiszpanii ma dziś swoją wersję online: rozliczenie podatku dochodowego, wniosek o zasiłek, sprawdzenie składek w Seguridad Social czy odbiór oficjalnych powiadomień. Żeby jednak wejść do tych systemów, urząd musi mieć pewność, że to naprawdę Ty. Służy do tego cyfrowa tożsamość, a w Hiszpanii masz dwie główne drogi: system Cl@ve oraz certyfikat cyfrowy FNMT (certificado digital). Ten przewodnik tłumaczy, czym się różnią, do czego służą i jak je uzyskać, mając numer NIE.

Dobra wiadomość na początek: oba rozwiązania są bezpłatne i dostępne dla cudzoziemców z ważnym NIE. Zła wiadomość: najwygodniejsza ścieżka — wideoidentyfikacja — działa wyłącznie z hiszpańskim dowodem DNI, więc jako Polak z NIE załatwisz to inaczej. Poniżej opisujemy drogi, które faktycznie działają z NIE.

Cl@ve czy certyfikat cyfrowy — co wybrać?

To dwa niezależne mechanizmy, które prowadzą do tego samego celu — zalogowania się do e-administracji. Różnią się sposobem działania i wygodą w różnych sytuacjach.

• Cl@ve to system logowania hasłami i kodami. Niczego nie instalujesz na stałe w przeglądarce — identyfikujesz się numerem dokumentu i hasłem (czasem z dodatkowym kodem SMS lub z aplikacji). Idealne, gdy korzystasz z cudzego komputera albo z telefonu.
• Certyfikat cyfrowy FNMT to plik instalowany w przeglądarce lub systemie. Działa jak cyfrowy dowód: pozwala nie tylko się logować, ale i składać wiążący podpis elektroniczny pod dokumentami. Sprawdza się, gdy często podpisujesz pisma i pracujesz zawsze na tym samym urządzeniu.

W praktyce wielu Polaków w Hiszpanii ma jedno i drugie: Cl@ve do szybkiego logowania z telefonu i certyfikat na komputerze do podpisywania dokumentów. Nie musisz jednak wybierać od razu — zacznij od tego, co łatwiej Ci uzyskać.

Do czego służy cyfrowa tożsamość

• Agencia Tributaria — roczne rozliczenie podatku (Renta), sprawdzanie danych podatkowych, deklaracje i wnioski.
• Seguridad Social — podgląd okresów składkowych i zaświadczeń, sprawy emerytalne, wniosek o numer ubezpieczenia.
• SEPE — sprawy związane z bezrobociem i zasiłkami.
• Urzędy gmin i wspólnot autonomicznych — zaświadczenie o zameldowaniu (empadronamiento), sprawy lokalne.
• Powiadomienia urzędowe — odbiór oficjalnej korespondencji elektronicznej o mocy listu poleconego.

Różnica jest jedna, ale istotna: certyfikat cyfrowy dodatkowo służy do elektronicznego podpisywania dokumentów, czego samo logowanie przez Cl@ve nie zawsze zapewnia. Jeśli planujesz zdalnie podpisywać umowy czy pisma urzędowe, certyfikat będzie niezbędny.

Cl@ve PIN i Cl@ve Permanente — dwie odmiany jednego systemu

• Cl@ve PIN — hasło o bardzo krótkiej ważności, generowane na potrzeby jednej sesji w aplikacji Cl@ve. Rozwiązanie dla osób, które z e-administracji korzystają rzadko — np. raz w roku przy Renta. Nie musisz pamiętać żadnego stałego hasła.
• Cl@ve Permanente — stałe hasło, które sam ustawiasz podczas aktywacji. Logujesz się numerem dokumentu (DNI lub NIE) i tym hasłem; przy usługach o wyższym poziomie bezpieczeństwa system dośle jednorazowy kod SMS. Wygodny wybór przy regularnym korzystaniu z urzędów.

Coraz większą rolę odgrywa też aplikacja Cl@ve na telefon — pozwala logować się przez zeskanowanie kodu QR z ekranu komputera, bez wpisywania haseł. Pobierzesz ją z Google Play lub App Store po wcześniejszej rejestracji w systemie.

Jak zarejestrować się w Cl@ve z numerem NIE

Rejestracja polega na powiązaniu numeru dokumentu, telefonu i e-maila z kontem. Metody różnią się tzw. poziomem rejestracji (podstawowy lub zaawansowany) — od niego zależy, do których usług system Cię wpuści.

1. Listem z kodem (carta de invitación) — zamawiasz na stronie Agencia Tributaria list, który urząd wyśle pocztą na Twój adres podatkowy (domicilio fiscal). W liście znajdziesz kod CSV — masz 60 dni na jego użycie, potem wygasa. Podajesz numer NIE, datę ważności dokumentu, telefon i e-mail. To rejestracja o poziomie podstawowym: wystarcza m.in. do Renta, ale nie do wszystkich usług.
2. Osobiście w urzędzie — umawiasz cita previa w jednym z biur rejestracji Cl@ve (np. urząd skarbowy) i przychodzisz z dokumentem tożsamości. Ta metoda od razu daje poziom zaawansowany, wymagany przy bardziej wrażliwych sprawach.
3. Certyfikatem elektronicznym — jeśli masz już certyfikat FNMT, możesz zarejestrować się w Cl@ve w pełni online, również z poziomem zaawansowanym.

Po rejestracji następuje aktywacja: przy Cl@ve Permanente ustawiasz własne hasło, a przy Cl@ve PIN generujesz kod w aplikacji, kiedy jest potrzebny. Jeśli jakiś urząd nie wpuszcza Cię mimo poprawnego logowania, najczęstszą przyczyną jest zbyt niski poziom rejestracji — podniesiesz go metodą osobistą lub certyfikatem.

Certyfikat cyfrowy FNMT — jak go uzyskać

Certyfikat osoby fizycznej wydaje FNMT (Fábrica Nacional de Moneda y Timbre). Może go bezpłatnie dostać każdy pełnoletni cudzoziemiec z ważnym NIE lub DNI. FNMT oferuje cztery drogi: przez wideoidentyfikację, z akredytacją osobistą w biurze, przez DNIe oraz przez aplikację mobilną — ale wideoidentyfikacja (także ta w aplikacji) działa wyłącznie z ważnym DNI, a DNIe z definicji mają tylko obywatele Hiszpanii. Dla Polaka z NIE realną ścieżką jest więc akredytacja osobista. Proces składa się z czterech etapów wykonywanych po kolei:

1. Konfiguracja wstępna — na stronie sede.fnmt.gob.es pobierasz i instalujesz program Configurador FNMT, który bezpiecznie generuje klucze na Twoim urządzeniu.
2. Wniosek online — wypełniasz formularz numerem NIE, imieniem, nazwiskiem i adresem e-mail. Na maila dostajesz kod wniosku (código de solicitud) — zapisz go.
3. Akredytacja osobista — z kodem wniosku i dokumentem tożsamości idziesz do biura akredytacji. Znajdziesz je w oficjalnej wyszukiwarce (Localizador de Oficinas); w urzędach skarbowych i Seguridad Social obowiązuje cita previa. Ten etap jest bezpłatny.
4. Pobranie certyfikatu — około godziny po akredytacji wracasz na stronę FNMT, podajesz kod wniosku i pobierasz certyfikat, który instaluje się w przeglądarce. Od razu zrób kopię zapasową (eksport do pliku) — bez niej awaria komputera oznacza powtórzenie całej procedury.

Uwaga: certyfikaty wygasają 31 grudnia 2028 — niezależnie od daty wydania

To najważniejsza rzecz, której nie zobaczysz w większości poradników. Certyfikat osoby fizycznej nominalnie działa 4 lata, ale FNMT ustawiła sztywną datę graniczną. W oficjalnym FAQ urzędu czytamy wprost: „Si su Certificado de Ciudadano es emitido por AC FNMT Usuarios tiene un periodo de validez hasta el 31 de diciembre de 2028″ — jeśli Twój certyfikat wydało AC FNMT Usuarios, jest ważny do 31 grudnia 2028 roku.

W praktyce oznacza to, że certyfikat wyrobiony dzisiaj nie przetrwa pełnych czterech lat — wygaśnie z końcem 2028 roku, czyli po niespełna dwóch i pół roku. Im później go wyrobisz, tym krócej pożyje. Zaplanuj sobie przypomnienie na listopad 2028, żeby nie zostać bez dostępu do e-administracji w środku rozliczenia podatkowego.

Skąd ta data: koniec RSA, przejście na krzywe eliptyczne

Przyczyna jest techniczna, nie administracyjna. Certyfikaty opierają się na algorytmach kryptograficznych, a dotychczasowy standard RSA 2048 jest wycofywany jako zbyt słaby wobec rosnącej mocą obliczeniowej. W ogłoszonym w grudniu 2025 roku Planie przejścia na certyfikaty krzywej eliptycznej (ECC) FNMT wyjaśnia, że przepisy pozwalają wystawcom używać kluczy RSA 2048 tylko do 31 grudnia 2026, a ważność wydanych na nich certyfikatów jest ograniczona do 31 grudnia 2028.

Nowy standard to ECC (kryptografia krzywych eliptycznych) — klucz ECC o długości 256 bitów daje bezpieczeństwo porównywalne z RSA 3072, przy krótszym kluczu i szybszym działaniu. FNMT uruchomiła nową hierarchię certyfikacji ECC, która jest już wpisana na unijną Listę Zaufania i rozpoznawana przez platformę @firma, używaną przez hiszpańską administrację. W 2026 roku urząd przechodzi na wystawianie wyłącznie certyfikatów ECC.

Jedno zastrzeżenie dla osób prowadzących działalność: jeśli używasz certyfikatu w programie do fakturowania, księgowości albo we własnej integracji z AEAT, warto sprawdzić, czy Twoje oprogramowanie obsługuje ECC. FNMT zaleca to wprost — prosi użytkowników, by „verifiquen la compatibilidad de sus aplicaciones y sistemas con los certificados ECC”. Starsze programy mogą wymagać aktualizacji.

Praktyczne wskazówki dla Polaków w Hiszpanii

• Sprawdź, jaki numer dokumentu podajesz. Przy NIE systemy często proszą o dodatkowy numer dokumentu (número de soporte) — znajdziesz go na zielonym zaświadczeniu o rejestracji lub na karcie TIE. Błąd w tym polu to częsta przyczyna odrzucenia rejestracji.
• Zadbaj o aktualny adres w skarbówce. List z kodem (carta de invitación) idzie na adres podatkowy w Agencia Tributaria, a nie na ten z empadronamiento. Jeśli się przeprowadzałeś, najpierw zaktualizuj dane.
• Rób kopię zapasową certyfikatu. Zaraz po instalacji wyeksportuj certyfikat do pliku z hasłem i przechowaj w bezpiecznym miejscu.
• Nie korzystaj z pośredników za opłatą. Zarówno Cl@ve, jak i certyfikat FNMT są oficjalnie bezpłatne. Strony pobierające opłaty za „załatwienie” nie są urzędami.

Podsumowując: jeśli załatwiasz sprawy urzędowe sporadycznie, zacznij od Cl@ve — najprościej listem z kodem, a jeśli zależy Ci na pełnym dostępie, umów jedną wizytę w biurze rejestracji. Jeśli często podpisujesz dokumenty i pracujesz na własnym komputerze, uzyskaj dodatkowo certyfikat FNMT — jedna wizyta w biurze akredytacji i godzinę później masz certyfikat w przeglądarce. Obie ścieżki wymagają tylko ważnego NIE i są bezpłatne.

Źródła

• Cl@ve — metody rejestracji i poziomy (básico/avanzado)
• Agencia Tributaria — rejestracja w Cl@ve listem z kodem CSV
• FNMT — certyfikat osoby fizycznej (4 metody uzyskania)
• FNMT — certyfikat z akredytacją osobistą (kroki, pobranie po ok. 1 h)
• FNMT — wideoidentyfikacja (wymaga DNI; 2,99 € + podatki; ok. 48 h roboczych)
• Punto de Acceso General — uzyskanie certyfikatu FNMT