Jak wygląda e-dowód – wygląd, zabezpieczenia i funkcje

E-dowód to polski dowód osobisty z warstwą elektroniczną, wydawany od 4 marca 2019 roku. Z zewnątrz przypomina klasyczną plastikową kartę o wymiarach 85,60 × 53,98 mm wykonaną z poliwęglanu, ale w środku kryje bezstykowy mikrochip i antenę – to one robią z niego dokument „inteligentny”.

Na awersie znajdziesz duże i małe zdjęcie twarzy, imię, nazwisko, datę urodzenia (wytłaczaną wypukłym drukiem), numer dokumentu, płeć, datę ważności oraz sześciocyfrowy numer CAN. Rewers zawiera numer PESEL, kod kreskowy CAN, imiona rodziców, nazwisko rodowe, miejsce urodzenia, organ wydający, miniaturę zdjęcia oraz strefę odczytu maszynowego MRZ na dole karty.

W dokumentach wydawanych od 7 listopada 2021 roku przybyły dwa nowe elementy – odręczny podpis posiadacza w warstwie graficznej oraz obrazy odcisków palców zapisane w chipie. Warstwa elektroniczna mieści zdjęcie biometryczne, dane osobowe, certyfikat identyfikacji i uwierzytelnienia (PIN1), opcjonalny certyfikat podpisu osobistego (PIN2) oraz miejsce na kwalifikowany podpis elektroniczny.

Plastikowa karta od pierwszego spojrzenia

Wziąwszy e-dowód do ręki, czuje się znajomy ciężar twardej poliwęglanowej karty – tej samej, którą wszyscy nosimy w portfelach od lat. Standardowy format ID-1 mieści się idealnie w slocie na karty kredytowe, ma zaokrąglone narożniki i charakterystyczną biało-różowo-pomarańczową tonację z motywami narodowymi w tle. Z daleka niczym nie zdradza, że pod warstwą plastiku tętni elektronika – żadnych widocznych styków, żadnego logo chipa, żadnej anteny. Wszystko jest schowane między warstwami poliwęglanu i ujawnia się dopiero w kontakcie z czytnikiem.

Na pierwszej stronie, w prawym dolnym rogu, sześć cyfr numeru CAN to ten jeden detal, który wprawne oko od razu odróżnia od starych dowodów wydawanych przed marcem 2019 roku. To właśnie ten numer otwiera bramę do elektronicznej części dokumentu. Bez niego żaden czytnik – ani telefonu z NFC, ani stacjonarny – nie nawiąże komunikacji z chipem. Drobny szczegół, a w praktyce bardzo poważny strażnik prywatności.

Reszta awersu to klasyka: kolorowe zdjęcie z lewej strony (większe), miniatura biometryczna nieco mniejsza, a po prawej kolumna z danymi. Nazwisko i data urodzenia są wytłaczane wypukłym drukiem – po przejechaniu palcem wyraźnie wyczuwa się fakturę. To prosta, ale niezwykle skuteczna ochrona przed nieprofesjonalnym fałszerstwem, bo płaskie wydruki domowych skanerów po prostu nie odtworzą tego efektu.

Awers e-dowodu – co znajdziesz na pierwszej stronie

Spójrzmy na awers tak, jak patrzy na niego policjant przy kontroli drogowej albo recepcjonista w hotelu. To gęsta, ale logicznie ułożona mozaika informacji.

• Duże zdjęcie kolorowe – w lewej części karty, wykonane techniką grawerunku laserowego, odporne na ścieranie i podmianę.
• Miniatura zdjęcia biometrycznego – mniejsze powtórzenie portretu, dodatkowy element kontroli wizualnej.
• Nazwisko i imię (imiona) – wypisane jasno, nazwisko wypukłe w dotyku.
• Obywatelstwo – „POL” w standardzie ICAO.
• Data urodzenia – również wytłoczona wypukle, leży na tej samej płaszczyźnie co krawędź karty.
• Płeć – „K” lub „M”, na równi z płaszczyzną dokumentu.
• Numer dowodu osobistego – trzy litery i sześć cyfr, dane unikalne dla każdego egzemplarza.
• Data ważności dokumentu – grawerowana poniżej płaszczyzny karty, dzięki czemu pod światłem ujawnia inny poziom rzeźby.
• Numer CAN – sześć cyfr w prawym dolnym rogu, klucz do warstwy elektronicznej.

Subtelność leży w detalach. Przy pochyleniu karty pod określonym kątem zdjęcie i rok ważności wyświetlają się naprzemiennie dzięki technologii zmiennego obrazu – to tzw. element CLI. Pojawia się też farba optycznie zmienna, która z zielonej przechodzi w ciemnofioletową. Pod światłem ultrafioletowym w długościach 365 nm oraz 313 nm rozkwitają niewidoczne wcześniej wzory: linie giloszowe, mikrodruki, kontury orła. To wszystko to nie ozdoba, lecz zabezpieczenia, których fałszerze nie odtworzą bez dostępu do specjalistycznej maszyny drukarskiej.

Rewers e-dowodu – druga strona karty

Odwracając dokument, widać element, którego na starych dowodach nie było wcale: czarny kod kreskowy 128 zakodowujący numer CAN. Skanowany czytnikiem laserowym, działa szybciej niż przepisywanie cyfr palcem. Obok kodu znajduje się komplet danych pomocniczych, których nie zmieściłoby się na awersie.

Rewers przechowuje numer PESEL, miejsce urodzenia, nazwisko rodowe, imiona rodziców, datę wydania dokumentu, organ wydający (zwykle gminę), miniaturę zdjęcia oraz – w dokumentach wydawanych po 7 listopada 2021 r. – odręczny podpis posiadacza w wersji graficznej. Podpisu nie ma w dowodach osób, które fizycznie nie mogą go złożyć, oraz w dowodach dzieci poniżej dwunastego roku życia. To detal pozornie drobny, ale w praktyce ułatwia weryfikację w banku czy u notariusza – urzędnik porównuje wzór z podpisem na umowie i widzi wszystko od razu.

W dolnej części rewersu rozciąga się strefa MRZ (Machine Readable Zone) – trzy linie znaków alfanumerycznych pisanych monospaced czcionką OCR-B. Tam zakodowany jest numer dokumentu, data ważności, dane personalne i suma kontrolna. Skaner paszportowy na bramce automatycznej w Modlinie czy na lotnisku Chopina odczytuje te trzy linie w ułamku sekundy. Dodatkowo na strefie MRZ widnieje 15 znaków unikalnych dla każdego egzemplarza, naniesionych grawerunkiem transparentnym.

Pod światłem UV cały rewers ożywa: linie giloszowe ciągłe (bez przerw), kontur Polski w środkowej górnej części z efektem mapy konturowej widocznej dopiero po pochyleniu karty, mikrodruki ukryte w tłach. To poligraficzny majstersztyk, którego nie powstydziłaby się żadna nowoczesna emisja banknotów.

Co kryje warstwa elektroniczna – chip e-dowodu

Mikrochip wstawiony między warstwy poliwęglanu i sparowany z bezstykową anteną to serce całego projektu. Działa w standardzie ISO/IEC 14443, czyli tym samym, na którym opierają się karty zbliżeniowe płatnicze. Wystarczy zbliżyć dokument do czytnika lub przyłożyć go do tyłu smartfona z modułem NFC – komunikacja nawiązuje się natychmiast, a transfer danych odbywa się szyfrowanym kanałem.

W pamięci chipa przechowywane są trzy warstwy danych. Pierwsza, dostępna dla każdego czytnika spełniającego normę ICAO 9303, zawiera dane MRZ i zdjęcie biometryczne. Druga, otwierana dopiero po podaniu numeru CAN, mieści powtórzone dane osobowe (z wyjątkiem CAN) oraz dane dokumentu. Trzecia, najbardziej wrażliwa, mieści odciski palców – dwa obrazy biometryczne, po jednym z każdej ręki. Tę warstwę odczytują wyłącznie służby graniczne dysponujące odpowiednim certyfikatem cyfrowym.

Odciski palców nie są pobierane od dzieci poniżej dwunastego roku życia, ani od osób, u których pobranie jest fizycznie niemożliwe. W pierwszym przypadku dowód wydaje się na 5 lat, w drugim – nawet tylko na 12 miesięcy, jeśli przeszkoda jest tymczasowa.

W warstwie elektronicznej kryją się też trzy certyfikaty: identyfikacji i uwierzytelnienia (do logowania w usługach publicznych, aktywowany 4-cyfrowym PIN1), podpisu osobistego (równoważnego z odręcznym wobec administracji, chroniony 6-cyfrowym PIN2) oraz miejsce na kwalifikowany podpis elektroniczny, który można dokupić u dostawcy usług zaufania, takiego jak KIR, Asseco czy Certum. Certyfikaty wygasają po 10 latach od wydania dokumentu, więc termin ważności karty pokrywa się z terminem ważności jej cyfrowej duszy.

Wzory dowodów – jak rozróżnić generacje

Polska wydaje obecnie kilka pokoleń dokumentów tożsamości, które wciąż pozostają w obiegu. Nie każdy stary dowód automatycznie staje się e-dowodem, a ich wzajemne różnice bywają mylące. Tabelka porządkuje sprawę.

Źródło: portal gov.pl oraz Wikipedia (sekcja „Dowód osobisty w Polsce”).

Ten ostatni wariant, wprowadzony w listopadzie 2021 roku, wynikał z rozporządzenia Parlamentu Europejskiego i Rady (UE) 2019/1157, które zobowiązało wszystkie państwa członkowskie do umieszczenia odcisków palców w dowodach. Polska wpasowała się w terminarz – nowe egzemplarze muszą być również zgodne z bramkami biometrycznymi na lotniskach całej Unii. Wymiana dotychczasowego dowodu odbywa się naturalnie, w momencie upływu jego ważności, bez przymusu i bez opłat.

Zabezpieczenia widoczne i te schowane przed wzrokiem

Mówi się, że dobrze zabezpieczony dokument to dzieło sztuki ukryte w plastiku. E-dowód mieści tych zabezpieczeń ponad kilkadziesiąt – jawnych, czyli widocznych gołym okiem, i niejawnych, dostępnych wyłącznie ekspertom z Polskiej Wytwórni Papierów Wartościowych oraz służbom granicznym.

• Farba optycznie zmienna (OVI) – jeden element na rewersie zmienia kolor z zielonego na ciemnofioletowy w zależności od kąta patrzenia. Naśladowanie tej technologii wymaga drogiej maszyny offsetowej z dedykowanym tłem.
• Zmienne obrazy (CLI) – na awersie pojawia się to zdjęcie, to rok ważności; na rewersie naprzemiennie widoczne są inne wiersze tekstu. Element w dotyku jest chropowaty.
• Mapka konturowa Polski – widoczna dopiero po pochyleniu karty, ukryta w centralnej części rewersu.
• Mikrodruki pozytywowe – litery i słowa o wysokości kilku setnych milimetra, czytelne tylko pod lupą.
• Linie giloszowe – delikatna pajęczyna cienkich linii biegnących bez przerw przez całą powierzchnię karty.
• Druk UV – pod lampą 365 nm i 313 nm wyłaniają się dodatkowe wzory niewidoczne na co dzień.
• Grawerunek laserowy z różnym poziomem – data urodzenia jest wypukła, płeć na płaszczyźnie, data ważności pod nią. Trzy poziomy w jednej karcie.
• Grawerunek transparentny w MRZ – 15 unikalnych znaków, których fałszerz nie odtworzy bez maszyny PWPW.

Do tego dochodzą zabezpieczenia kryptograficzne wewnątrz chipa: protokoły BAC, PACE, EAC, certyfikaty PKI, zaszyfrowane kanały komunikacji. W praktyce dostęp do danych elektronicznych wymaga zarówno fizycznego posiadania karty, jak i znajomości numeru CAN oraz – przy operacjach wrażliwych – odpowiedniego PIN-u. Trzykrotne błędne wpisanie kodu blokuje certyfikat na amen, do odblokowania potrzebny jest kod PUK.

Numer CAN, PIN1, PIN2 i PUK – krótki słowniczek

Czytelnicy pytają najczęściej, czym właściwie różnią się wszystkie te kody. W warstwie elektronicznej e-dowodu funkcjonują cztery niezależne numery, każdy o własnej roli.

• CAN – sześć cyfr nadrukowanych na awersie i powtórzonych w kodzie kreskowym na rewersie. Jest jawny i służy wyłącznie nawiązaniu połączenia z chipem. Bez niego żaden czytnik niczego nie zobaczy.
• PIN1 – cztery cyfry nadawane samodzielnie przy odbiorze dowodu, aktywują certyfikat identyfikacji i uwierzytelnienia. Używasz go logując się do mObywatela, ePUAP-u, bankowości elektronicznej obsługującej e-dowód.
• PIN2 – sześć cyfr, również ustalane przy odbiorze, aktywują certyfikat podpisu osobistego. To nim podpisujesz dokumenty PDF równoważnie z podpisem odręcznym wobec urzędów.
• PUK – ośmiocyfrowy kod ratunkowy nadawany automatycznie przez system. Wydaje się go w zaklejonej kopercie podczas odbioru dowodu. Pozwala odblokować certyfikat zablokowany po trzech błędnych próbach wpisania PIN-u.

Z mojego doświadczenia w prowadzeniu klientów przez ten proces – wielu zapomina, że PIN-ów nie nadaje system, lecz sam właściciel dowodu w urzędzie. Jeśli ktoś na pytanie urzędniczki „a jaki kod ustawiamy?” odpowiedział nieprzytomnym „nie wiem, niech pani sama coś wpisze”, to za pół roku może mieć kłopot z aktywacją podpisu. Warto przyjść do gminy z przygotowanymi kodami w pamięci, jak do bankomatu.

Aplikacja mObywatel i zarządzanie e-dowodem w 2026 roku

W styczniu 2026 r. Ministerstwo Cyfryzacji udostępniło w aplikacji mObywatel pełną obsługę warstwy elektronicznej z poziomu telefonu. To rewolucja, bo wcześniej każda zmiana PIN-u czy odblokowanie certyfikatu wymagały wycieczki do urzędu. Teraz wystarczy smartfon z modułem NFC i aplikacja w wersji 4.74 lub wyższej.

Funkcja działa w zakładce „mDowód” – po wejściu w szczegóły dokumentu można sprawdzić status certyfikatów, ich datę wygaśnięcia, zmienić lub odblokować PIN1 i PIN2 oraz złożyć podpis osobisty na dokumencie PDF do 10 MB. Wprowadzenie tej funkcji znacząco zmniejszyło kolejki w wydziałach spraw obywatelskich i podniosło wskaźnik aktywacji warstwy elektronicznej.

Praktyczna rada: zaraz po odbiorze e-dowodu zeskanuj go w aplikacji mObywatel i ustaw przypomnienie kalendarzowe na dziewięć lat naprzód. Certyfikaty wygasają, dokument trzeba wymienić, a wiele osób dowiaduje się o tym dopiero, gdy próbuje podpisać coś ważnego.

Aplikacja mObywatel sama w sobie zawiera mDowód – cyfrową wersję dowodu osobistego, której można używać w wielu sytuacjach zamiast plastiku. Nie zastępuje on jednak fizycznego dokumentu w kontaktach z bankami przy zawieraniu umów, na granicach Schengen ani u notariusza przy ważniejszych czynnościach. mDowód i e-dowód to dwie strony tej samej tożsamości – jeden mieszka w portfelu, drugi w telefonie, oba czerpią z tego samego rejestru państwowego.

Praktyczne zastosowania e-dowodu w codziennym życiu

Co właściwie zyskuje obywatel, który aktywuje warstwę elektroniczną? Lista jest dłuższa, niż mogłoby się wydawać. Logowanie do gov.pl bez profilu zaufanego, składanie wniosków w ZUS i KRUS, podpisywanie umów cywilnoprawnych z kontrahentami akceptującymi podpis osobisty, przekraczanie bramek automatycznych na lotniskach całej Unii Europejskiej, odbieranie awizo na poczcie bez okazywania innego dokumentu.

Przedsiębiorcy korzystają z e-dowodu do logowania w CEIDG, składania JPK_VAT, podpisywania pełnomocnictw dla księgowej. Pacjenci – do dostępu do Internetowego Konta Pacjenta i e-recept. Studenci – do logowania w systemach uczelnianych zintegrowanych z węzłem krajowym. W naszej praktyce spotykaliśmy się z przypadkami, gdy klient mający trudności z aplikacjami mobilnymi błyskawicznie radził sobie z fizyczną kartą i czytnikiem USB – plastik bywa intuicyjniejszy niż ekran.

Ważne, by pamiętać o jednym: warstwa elektroniczna nie aktywuje się sama. Mimo że w portfelach Polaków leży już ponad 11 milionów e-dowodów (dane Ministerstwa Cyfryzacji), nadal duża część właścicieli nigdy nie ustawiła PIN-ów lub zrobiła to bez świadomości, do czego służą. Wystarczy pójść do dowolnej gminy z kartą i poprosić o aktywację – trwa to kwadrans, jest bezpłatne, a otwiera świat cyfrowych możliwości państwa.

Wymiana starego dowodu na e-dowód również nic nie kosztuje, a wniosek można złożyć w dowolnym urzędzie gminy, niezależnie od adresu zameldowania. Proces wymiany rozłożono na dziesięć lat – ostatnie stare dowody mają tracić ważność około 2029 roku, więc czasu na spokojne dostosowanie się jest jeszcze trochę. Choć obserwując rosnącą popularność cyfrowych usług publicznych, im wcześniej zrobi się ten krok, tym mniej kolejek przy końcówce terminu.