sgcSign

Pakiet podpisu cyfrowego klasy enterprise dla Delphi, C++Builder i .NET. Tworzy podpisy XAdES, PAdES, CAdES i ASiC z 10 dostawców kluczy i 21 wstępnie skonfigurowanych profili krajowych — dostępny jako biblioteka komponentów działająca w procesie lub jako samodzielnie hostowany demon zdalnego podpisywania dla farm kompilacji.

XAdES / PAdES / CAdES / ASiC
10 Key Providers
21 Country Profiles
EU eIDAS Compliant

Pierwsze kroki →

Aktualne wydanie: 2026.11.0, . Zobacz listę zmian

ZOBACZ, JAK TO DZIAŁA

Zobacz sgcSign w dwie minuty

Podpisuj kod i dokumenty z Delphi i .NET: PAdES, XAdES, CAdES oraz Authenticode, z kartami inteligentnymi i modułami HSM.

DWIE FORMY, JEDEN SILNIK

Biblioteka lub serwer — ten sam rdzeń podpisujący

sgcSign występuje w dwóch uzupełniających się formach, które współdzielą ten sam silnik podpisujący, dostawców kluczy i profile krajowe. Wybierz wbudowaną bibliotekę, scentralizowany serwer albo użyj obu razem.

Biblioteka komponentów sgcSign

Gotowe komponenty Delphi / C++Builder / .NET tworzące podpisy XAdES, PAdES, CAdES i ASiC bezpośrednio w Twojej aplikacji. Natywna kryptografia, bez zewnętrznych bibliotek DLL, z pełnym kodem źródłowym.

Funkcje biblioteki →

sgcSign Server

Samodzielnie hostowany demon zdalnego podpisywania — REST API, panel administracyjny Bootstrap, instalator usługi Windows. Dodaje podpisywanie Authenticode, ClickOnce, NuGet i VSIX obok formatów dokumentów.

Przegląd serwera →
STANDARDY PODPISÓW

Każdy format ETSI, od B-B do B-LTA

Pełne pokrycie czterech rodzin podpisów ETSI oraz Microsoft Authenticode dla plików binarnych PE. Obsługiwane są wszystkie cztery poziomy AdES.

</>

XAdES

ETSI EN 319 132 — zaawansowane podpisy elektroniczne XML

Podpisy enveloped, detached i enveloping dla XML. Poziomy B-B / B-T / B-LT / B-LTA. Polskie, hiszpańskie i niemieckie znaki diakrytyczne są zachowywane bezstratnie dzięki przeciążeniom WideString w Delphi 7+.

PAdES

ETSI EN 319 142 — zaawansowane podpisy elektroniczne PDF

Osadzaj podpisy cyfrowe w dokumentach PDF. Widoczny wygląd podpisu z imieniem i nazwiskiem podpisującego, powodem, lokalizacją, danymi kontaktowymi i konfigurowalnym prostokątem. Zgodne z Adobe Acrobat.

CAdES

ETSI EN 319 122 — zaawansowane podpisy elektroniczne CMS/PKCS#7

Binarne podpisy CMS/PKCS#7 dla dowolnego pliku lub strumienia danych. Formy detached i attached. Poziomy zgodności BES, T i XL.

ASiC-S / ASiC-E

ETSI EN 319 162 — kontenery podpisów powiązanych

Spakuj jeden lub więcej dokumentów wraz z powiązanym podpisem XAdES lub CAdES w jedno archiwum ZIP. Wersja Simple (jeden dokument) lub Extended (manifest + wiele dokumentów).

Authenticode + ClickOnce + NuGet + VSIX

Podpisywanie kodu — sgcSign Server

Podpisuj pliki Windows PE (.exe, .dll, .sys, .ocx), manifesty ClickOnce, pakiety NuGet i paczki VSIX. SHA-256 (domyślnie), SHA-384, SHA-512 oraz podwójne podpisywanie dla zgodności wstecznej.

10 DOSTAWCÓW KLUCZY

Pliki lokalne, tokeny sprzętowe, Cloud KMS

Każdy dostawca implementuje ten sam interfejs IsgcKeyProvider, więc podpisujący działają z dowolnym źródłem kluczy bez modyfikacji. Przejdź z pliku PFX na AWS KMS, zmieniając jeden komponent.

PFX / PKCS#12

TsgcPFXKeyProvider

Lokalne pliki PFX chronione hasłem. Natywna obsługa Windows CNG w Windows, czysty parser Pascal w Linux64, macOS, iOS i Android; biblioteka DLL OpenSSL nie jest wymagana.

Pliki PEM

TsgcPEMKeyProvider

Certyfikaty w formacie PEM i zaszyfrowane klucze prywatne PKCS#8. Natywne odszyfrowywanie PBES2 / PBKDF2 / AES-CBC — zewnętrzna biblioteka nie jest wymagana.

Magazyn certyfikatów Windows

TsgcWindowsCertStoreProvider

Magazyny certyfikatów komputera lokalnego i bieżącego użytkownika. Bezproblemowa integracja z Windows PKI i Active Directory.

Tokeny sprzętowe PKCS#11

TsgcPKCS11Provider

Karty inteligentne i HSM przez standardowy interfejs PKCS#11 — SafeNet, YubiKey, Nitrokey i każdy producent ze sterownikiem PKCS#11.

Azure Trusted Signing

TsgcAzureTrustedSigningProvider

Kwalifikowana usługa podpisywania Microsoftu. Poświadczenia klienta OAuth2, klucze prywatne nigdy nie opuszczają Azure. Różni się od Azure Key Vault.

AWS KMS

TsgcAWSKMSKeyProvider

AWS Key Management Service. Podpisuj kluczami przechowywanymi w AWS; wysyłany jest skrót dokumentu, a zwracany surowy podpis.

Google Cloud KMS

TsgcGCloudKMSKeyProvider

Google Cloud Key Management. Uwierzytelnianie kontem usługi z kluczami hostowanymi w Google Cloud.

HashiCorp Vault

TsgcHashiCorpVaultKeyProvider

Silnik podpisywania transit w Vault. Klucze pozostają wewnątrz Vault; skróty dokumentów są wysyłane uwierzytelnionym REST API.

Certum SimplySign

TsgcCertumSimplySignProvider

Kwalifikowany polski dostawca e-podpisu. Zdalne podpisywanie w chmurze dla KSeF, ZUS i innych polskich portali administracji publicznej.

CSC v2 (Cloud Signature Consortium)

TsgcCSCKeyProvider

Ogólny klient CSC v2 dla zdalnych QTSP — Universign, D-Trust sign-me, A-Trust, FNMT Cl@ve Firma, Evrotrust, Intesi Group i inne.

21 WSTĘPNIE SKONFIGUROWANYCH PROFILI KRAJOWYCH

Europejskie e-fakturowanie i umowy o pracę

Każdy profil wstępnie dostraja algorytm skrótu, kanonikalizację, poziom podpisu, znacznik czasu i politykę unieważnień OCSP do wymagań regulatora danego kraju. Zmień jurysdykcję jedną linią kodu.

Profile e-fakturowania (12)

Profil Kraj System Format Poziom
spVeriFactuHiszpaniaVeriFactu (AEAT)XAdES-EPESB-B
spTicketBAIHiszpania (Kraj Basków)TicketBAIXAdES-EPESB-B
spFacturaeB2BHiszpaniaFacturae 3.x / FACeXAdES-EPESB-T
spFatturaPAWłochyFatturaPA (SDI)XAdES-BESB-B
spSAFTPTPortugaliaSAF-T PTRSA-SHA256B-B
spKSeFPolskaKSeF (Krajowy System e-Faktur)XAdESB-T
spFacturXFrancja / NiemcyFactur-X / ZUGFeRDXAdESB-B
spEFacturaRumuniae-Factura (ANAF)XAdESB-T
spNAVOnlineWęgryNAV OnlineXML-DSigB-B
spFiskalizacijaChorwacjaFiskalizacijaXML-DSigB-B
spPeppolBE / spPeppolBGUE (Belgia, Bułgaria)Peppol UBL 2.xXAdESB-T
spMyDATAGrecjamyDATA (AADE)XAdESB-B

Portugalia: poza podpisaniem samego pliku SAF-T (PT), dedykowany komponent TsgcSAFTPTSigner generuje podpis pojedynczej faktury zgodny z Portaria 363/2010, czyli podpis RSA-SHA1, którego cztery znaki na pozycjach 1, 11, 21 and 31 są drukowane na fakturze i przenoszone w polu Q kodu QR.

TicketBAI: warianty dla poszczególnych prowincji spTicketBAIAraba, spTicketBAIBizkaia i spTicketBAIGipuzkoa zawierają oficjalny identyfikator polityki podpisu oraz skrót SHA-256 właściwej dla danej prowincji Hacienda. spTicketBAI odwzorowuje się na parę Bizkaia w celu zachowania zgodności z poprzednimi wersjami.

Czeska EET 2.0: ewidencja sprzedaży (Elektronická evidence tržeb) nie jest profilem podpisu, ma własny komponent, TsgcEETClient. Podpisuje on każdą zarejestrowaną sprzedaż zgodnie z WS-Security, wysyła ją do organu podatkowego i odczytuje kod potwierdzenia, czyli pok. Raportowanie rozpoczyna się 1 stycznia 2027 r. Więcej o EET 2.0.

Profile umów o pracę w UE (9)

Podpisy zgodne z eIDAS dla wymogów prawa pracy państw członkowskich dotyczących umów o pracę. Wstępnie dostrojone do poziomu AdES / QES, skrótu, kanonikalizacji, znacznika czasu i polityki unieważnień OCSP każdej jurysdykcji. Akceptowane przez weryfikatorów administracji pracy.

Niemcy — spEmploymentDE

Poziom B-LT, wymagany QES zgodnie z § 126a BGB dla umów w formie pisemnej (np. umowy na czas określony > 24 miesięcy, zakaz konkurencji po ustaniu stosunku pracy).

Włochy — spEmploymentIT

Poziom B-LT, kwalifikowany podpis FEQ. Powszechnie używany jest CAdES (.p7m); XAdES jest akceptowany. Portale INPS obsługują oba formaty.

Hiszpania — spEmploymentES

Poziom B-T, wystarcza AdES. Portale SEPE / TGSS wymagają certyfikatu FNMT lub DNIe; CRL z listy zaufania FNMT.

Francja — spEmploymentFR

Poziom B-T, AdES wystarcza. QES preferowany w przepływach zdalnego podpisywania zgodnie z DSP2 / RGS.

Austria — spEmploymentAT

Poziom B-LT. Powszechny QES przez Handy-Signatur / ID Austria.

Belgia — spEmploymentBE

Poziom B-LT. QES przez kartę eID (BeID).

Portugalia — spEmploymentPT

Poziom B-LT. QES przez Cartão do Cidadão / Chave Móvel Digital.

Holandia — spEmploymentNL

Poziom B-T. AdES jest zwykle akceptowany; QES w niektórych portalach HR (UWV).

Polska — spEmploymentPL

Poziom B-T. QES przez Profil Zaufany lub kwalifikowany certyfikat, gdy umowa trafia do ZUS / PUE.

E-FAKTUROWANIE

Zbuduj, zwaliduj i podpisz samą fakturę

Dostępne od sgcSign 2026.12. Wypełnij typowaną fakturę opartą na EN 16931, pozwól bibliotece obliczyć sumy, sprawdź reguły biznesowe i zapisz dokument w formacie wymaganym przez odbiorcę lub organ podatkowy. Profile krajowe podpisują wynik, a klienty go wysyłają. Dla Delphi 7 do Delphi 13 i .NET, w zestawie z sgcSign.

Typowany model faktury

TsgcInvoice

Typowany model semantycznego modelu danych EN 16931: sprzedawca, nabywca, płatność, pozycje, rabaty i opłaty dodatkowe. CalculateTotals wypełnia kwoty netto pozycji, zestawienie VAT i sumy dokumentu.

UBL 2.1 i CII

TsgcInvoiceUBL, TsgcInvoiceCII

Zapis i odczyt dokumentów UBL 2.1 Invoice i CreditNote oraz UN/CEFACT Cross Industry Invoice D16B. Model nie zawiera XML, więc tę samą fakturę można zapisać w obu składniach.

XRechnung, Peppol BIS i Factur-X

TsgcInvoiceFacturX, TsgcInvoiceDocument

XRechnung w UBL lub CII, Peppol BIS Billing 3.0 w UBL oraz XML pięciu profili Factur-X / ZUGFeRD: Minimum, Basic WL, Basic, EN 16931 i Extended.

Walidacja

TsgcInvoiceValidator

Reguły biznesowe EN 16931 oraz zestawy reguł XRechnung i Peppol BIS Billing 3.0, zakodowane natywnie i uruchamiane na modelu. Każdy komunikat zawiera identyfikator reguły, termin biznesowy i ścieżkę pola.

Formaty krajowe

TsgcInvoiceFacturae, TsgcInvoiceFatturaPA, TsgcInvoiceKSeF

Zapis hiszpańskiego formatu Facturae 3.2, 3.2.1 i 3.2.2, włoskiego FatturaPA 1.2.3 (FPR12 i FPA12) oraz polskiej faktury ustrukturyzowanej KSeF FA(3).

VeriFactu i TicketBAI

TsgcInvoiceVeriFactu, TsgcInvoiceTicketBAI

Rekordy fakturowania VERI*FACTU, rejestracja i anulowanie, z łańcuchowym skrótem SHA-256 i kodem QR. Pliki faktur i anulowań TicketBAI 1.2.2 z powiązaniem z poprzednią fakturą, identyfikatorem TBAI i kodem QR.

Klienty wysyłki

TsgcVeriFactuClient, TsgcSdIClient, TsgcKSeFOnlineClient

Wysyłanie rekordów VERI*FACTU do usługi sieciowej AEAT, przekazywanie plików FatturaPA do włoskiego Sistema di Interscambio (SdI) wraz z analizą jego powiadomień oraz wysyłanie e-faktur do KSeF w sesji interaktywnej ze sprawdzaniem statusu i odbiorem UPO.

Wysyłka przez sieć Peppol

TsgcPeppolClient, TsgcPeppolSMPClient

Wyszukiwanie uczestnika przez SML i SMP z weryfikacją podpisanej odpowiedzi SMP, koperta SBDH i komunikat AS4 profilu Peppol AS4. SendInvoice wykonuje wyszukiwanie, kopertę, wysyłkę i weryfikację potwierdzenia w jednym wywołaniu i zapisuje podpisane potwierdzenie. Wysyłka wymaga bycia akredytowanym punktem dostępowym Peppol, zobacz wymagania poniżej.

Jeden komponent dla całego procesu

TsgcInvoiceDocument

Wybierz format, wypełnij fakturę i wywołaj Build. Komponent oblicza sumy, waliduje fakturę zestawami reguł danego formatu, zapisuje dokument i podpisuje go profilem podpisu przypisanym do formatu.

Formaty: zapis i odczyt

Format Klasa Zapis Odczyt
UBL 2.1 Invoice i CreditNoteTsgcInvoiceUBLTakTak
UN/CEFACT CII D16BTsgcInvoiceCIITakTak
XRechnung, UBL lub CIITsgcInvoiceDocumentTakTak
Peppol BIS Billing 3.0, UBLTsgcInvoiceDocumentTakTak
Factur-X / ZUGFeRD XML, pięć profiliTsgcInvoiceFacturXTakTak
Facturae 3.2, 3.2.1 i 3.2.2TsgcInvoiceFacturaeTakNie
FatturaPA 1.2.3TsgcInvoiceFatturaPATakNie
KSeF FA(3)TsgcInvoiceKSeFTakNie
Rekordy VERI*FACTUTsgcInvoiceVeriFactuTakNie
TicketBAI 1.2.2TsgcInvoiceTicketBAITakNie

Zakres: UBL i CII wraz z wariantami XRechnung, Peppol BIS i Factur-X można odczytać z powrotem do modelu. Formaty krajowe są tylko do zapisu. SdI przekazuje nadawcy swoje punkty końcowe podczas akredytacji kanału. Faktury KSeF są przez komponent wysyłane, ale nie podpisywane, ponieważ KSeF nie podpisuje XML faktury.

Wysyłka przez sieć Peppol: Nowość w sgcSign 2026.12, dla Delphi 7 do Delphi 13 i .NET. TsgcPeppolSMPClient wyszukuje uczestnika przez SML i SMP i weryfikuje podpisaną odpowiedź SMP. TsgcPeppolSBDH i sgcPeppolWrapInvoice zapisują kopertę komunikatu biznesowego Peppol (SBDH). TsgcPeppolAS4Message i TsgcPeppolAS4Receipt implementują komunikat AS4 profilu Peppol AS4: podpisany algorytmem RSA-SHA256, ładunek skompresowany gzip i zaszyfrowany AES-128-GCM, transport klucza RSA-OAEP. TsgcPeppolClient wykonuje wyszukiwanie, kopertę, wysyłkę i weryfikację potwierdzenia w jednym wywołaniu (SendInvoice, Resend), zapisuje podpisane potwierdzenie i zwraca obiekt wyniku z kodami błędów. Nie są potrzebne żadne zewnętrzne biblioteki: kod kryptografii, XML i AS4 jest częścią biblioteki. Dema: Demos\Delphi\Peppol i Demos\CBuilder\Peppol.

Wymagania i ograniczenia Peppol: Wysyłka w sieci Peppol wymaga bycia akredytowanym punktem dostępowym Peppol (dostawcą usług) z certyfikatem punktu dostępowego wydanym przez OpenPeppol. Biblioteka implementuje protokół i nie dostarcza certyfikatu ani akredytacji. Firmy korzystające z dostawcy usług zwykle wysyłają za jego pośrednictwem. Biblioteka tylko wysyła: nie ma punktu dostępowego odbierającego ani raportowania Peppol. Wyszukiwanie uczestnika nie wymaga certyfikatu. Nadawca został przetestowany pod kątem interoperacyjności z serwerem AS4 open source phase4 (wersja 4.9.0) na lokalnej testowej PKI: każdy komunikat został przyjęty, a każde potwierdzenie zweryfikowane, z bibliotekami Delphi i .NET. Nie był uruchamiany na produkcyjnym punkcie dostępowym ani z prawdziwymi certyfikatami Peppol.

PRZYKŁADY E-FAKTUROWANIA

Od typowanej faktury do podpisanego pliku

Wypełnij, zwaliduj i zapisz fakturę UBL

  • Sumy oblicza biblioteka
  • Reguły EN 16931 są sprawdzane przed zapisem
  • Wynikiem jest UBL 2.1 Invoice
CreateInvoice.pas 
procedure CreateInvoice;
var
  oInvoice: TsgcInvoice;
  oLine: TsgcInvoiceLine;
  oValidator: TsgcInvoiceValidator;
  oUBL: TsgcInvoiceUBL;
begin
  oInvoice := TsgcInvoice.Create;
  oValidator := TsgcInvoiceValidator.Create;
  oUBL := TsgcInvoiceUBL.Create;
  try
    oInvoice.Number := 'INV-2026-0001';
    oInvoice.IssueDate := EncodeDate(2026, 11, 11);
    oInvoice.DueDate := EncodeDate(2026, 12, 11);
    oInvoice.CurrencyCode := 'EUR';
    oInvoice.SpecificationIdentifier :=
      CS_SGC_INVOICE_UBL_CUSTOMIZATION_EN16931;
    oInvoice.BuyerReference := 'PO-7781';

    oInvoice.Seller.Name := 'Seller Company SL';
    oInvoice.Seller.VATID := 'ESB12345674';
    oInvoice.Seller.Address.City := 'Madrid';
    oInvoice.Seller.Address.CountryCode := 'ES';
    oInvoice.Buyer.Name := 'Buyer Company GmbH';
    oInvoice.Buyer.VATID := 'DE123456789';
    oInvoice.Buyer.Address.City := 'Berlin';
    oInvoice.Buyer.Address.CountryCode := 'DE';

    oLine := oInvoice.Lines.Add;
    oLine.ID := '1';
    oLine.Item.Name := 'Consulting';
    oLine.Quantity := 10;
    oLine.UnitCode := CS_SGC_INVOICE_UNIT_HOUR;
    oLine.Price.NetPrice := 85;
    oLine.VATCategoryCode := CS_SGC_INVOICE_VAT_STANDARD;
    oLine.VATRate := 21;

    // line amounts, VAT breakdown and totals
    oInvoice.CalculateTotals;
    // EN 16931 business rules
    if not oValidator.Validate(oInvoice) then
      raise Exception.Create(oValidator.AsText);
    // UBL 2.1 document
    oUBL.WriteToFile(oInvoice, 'invoice.xml');
  finally
    oUBL.Free;
    oValidator.Free;
    oInvoice.Free;
  end;
end;

Zbuduj i podpisz jednym wywołaniem z TsgcInvoiceDocument

  • Format wybiera zestawy reguł i profil podpisu
  • Przy błędzie walidacji nic nie jest zapisywane
  • Dokument podpisze każdy dostawca kluczy sgcSign
BuildSignedInvoice.pas 
procedure BuildSignedInvoice;
var
  oKeyProvider: TsgcPFXKeyProvider;
  oDocument: TsgcInvoiceDocument;
begin
  oKeyProvider := TsgcPFXKeyProvider.Create(nil);
  oDocument := TsgcInvoiceDocument.Create(nil);
  try
    oKeyProvider.FileName := 'certificate.pfx';
    oKeyProvider.Password := 'secret';
    oKeyProvider.LoadFromFile;

    // FillInvoice sets seller, buyer and lines as in the previous example
    FillInvoice(oDocument.Invoice);

    oDocument.Format := ifFacturXEN16931;
    oDocument.Sign := True;
    oDocument.KeyProvider := oKeyProvider;
    // totals, validation, Factur-X XML and XAdES signature
    oDocument.BuildToFile('factur-x.xml');
  finally
    oDocument.Free;
    oKeyProvider.Free;
  end;
end;
SGCINVOICE

Aplikacja dla małej firmy, skompilowana i z pełnym kodem źródłowym

Nowość w sgcSign 2026.12. sgcInvoice to aplikacja desktopowa dla Windows przeznaczona dla małej firmy, dołączona do sgcSign jako skompilowany program oraz z pełnym kodem źródłowym w Delphi, w folderze apps\sgcInvoice. Obejmuje przychody, wydatki, kontrahentów, produkty, analizy i raporty, a dla firmy mającej siedzibę w Hiszpanii także zeznania podatkowe, dzięki czemu możesz prowadzić księgi firmy oraz tworzyć i podpisywać własne e-faktury. Okno eksportu waliduje fakturę zestawem reguł wybranego formatu przed zapisem, a plik jest podpisywany certyfikatem z magazynu certyfikatów Windows lub z pliku PFX.

  • Przychody: faktury zwykłe, uproszczone, korygujące, proforma i cykliczne, płatności i pliki PDF faktur
  • Wydatki: faktury i paragony dostawców z pozycjami, podatkami, kategoriami, płatnościami i załącznikami, wydatki cykliczne i płace
  • Kontrahenci, produkty i lokalna baza SQLite, serwer nie jest potrzebny

Kompilacja kodu źródłowego wymaga Delphi (zbudowano i przetestowano w Delphi 13), kodu źródłowego sgcSign oraz kodu źródłowego sgcUI, który jest osobnym produktem eSeGeCe. Skompilowany program działa bez nich i jest instalowany w każdej edycji. Kod źródłowy jest instalowany z zarejestrowanymi edycjami, które zawierają kod źródłowy. Nie jest dostępne: rachunki bankowe i uzgadnianie, zarządzanie środkami pieniężnymi, przelewy zbiorcze, automatyczne odczytywanie paragonów, e-mail, eksport do arkusza, wysyłanie zeznań lub faktur do organów podatkowych lub przez sieć Peppol oraz rekordy VERI*FACTU. Wynik jest walidowany regułami biblioteki, a nie zewnętrznymi walidatorami schematów lub Schematron.

Najważniejsze cechy sgcInvoice

  • Eksport do UBL, CII, Peppol BIS, XRechnung (UBL i CII), Factur-X EN 16931 (plik XML), Facturae, FatturaPA i KSeF FA(3)
  • Podpis XAdES certyfikatem z magazynu certyfikatów Windows lub z pliku PFX (pliki KSeF nie są podpisywane)
  • Walidacja według reguł formatu przed zapisem oraz akcja sprawdzenia podpisu
  • Interfejs i pliki PDF faktur w ośmiu językach: angielskim, hiszpańskim, niemieckim, francuskim, włoskim, niderlandzkim, polskim i portugalskim
  • Strona główna z podsumowaniem, analizy według dwóch kryteriów i według projektu z wykresami oraz raporty (rachunek zysków i strat, przychody, wydatki, podsumowanie VAT, pozycje nierozliczone) z eksportem do PDF
  • Dla firmy mającej siedzibę w Hiszpanii: zeznania podatkowe, modele 111, 115, 130, 180, 190, 303, 347, 349 i 390, z plikiem PDF modelu, urzędowym formularzem PDF i plikiem dla urzędu skarbowego, a także środki trwałe i księgi rejestrów jako CSV
  • Stawki VAT i zasady wystawiania zależą od kraju firmy, z domyślną stawką VAT i walutą dla każdej firmy
  • Aplikacja VCL dla Windows, Win32 i Win64
WALIDACJA I ZAUFANIE

Lista zaufania UE, raporty walidacji ETSI i LTV

sgcSign weryfikuje podpisy tak, jak robi to UE — względem aktywnego LOTL, ze standaryzowanym raportem XML, który sądy pracy i administracja publiczna akceptują jako dowód prawny.

Weryfikacja podpisów z LTV

Pełny potok walidacji — kontrola skrótów, weryfikacja podpisów RSA/ECDSA, walidacja łańcucha certyfikatów, sprawdzanie unieważnień OCSP, osadzone RevocationValues dla Long-Term Validation, wyszukiwanie fragmentów po Id dla SignedProperties.

Lista zaufania UE (LOTL / EUTL)

TsgcEUTrustList analizuje ETSI TS 119 612 List of Trusted Lists oraz ok. 31 list zaufanych poszczególnych państw członkowskich. Klasyfikuj dowolny certyfikat X.509 jako kwalifikowany w rozumieniu eIDAS, sprawdzając usługę jego wystawcy TSP w aktywnym rejestrze UE.

Dekoder certyfikatów X.509 i OCSP

TsgcX509Certificate dekoduje każde pole, które pokazuje dekoder online: rozmiar klucza, nazwy algorytmów, numer seryjny w postaci z dwukropkami i dziesiętnej, nazwy wyróżniające RFC 2253 / LDAP, polityki certyfikatów, identyfikatory kluczy, odciski SHA-1 / SHA-256 / MD5 oraz przypięcie SHA-256 SPKI. Kryptograficznie weryfikuje wystawcę certyfikatu (RSA i ECDSA), pobiera wystawiający urząd CA z adresu URL AIA caIssuers i przeprowadza na żywo sprawdzenie unieważnienia OCSP przez TsgcOCSPClient.CheckCertificateAuto.

Raport walidacji ETSI TS 119 102-2

Standaryzowany raport walidacji XML (v1.2.1) generowany dla każdej weryfikacji — akceptowany przez unijne sądy pracy i weryfikatorów administracji publicznej jako dowód prawny ważności podpisu.

Znakowanie czasem RFC 3161

Wbudowany TsgcTSAClient dla dowolnego urzędu znacznika czasu RFC 3161. Podnosi podpisy do XAdES-T, XAdES-LT i XAdES-LTA — weryfikowalne długo po wygaśnięciu certyfikatu podpisującego.

PRZYKŁADY KODU

Od lokalnego PFX do Cloud KMS — to samo API

Podpisz fakturę VeriFactu lokalnym plikiem PFX

  • Wczytanie certyfikatu z PFX z hasłem
  • Profil VeriFactu stosowany automatycznie
  • Jedno wywołanie metody zwraca podpisany XML
SignVeriFactu.pas 
// Sign Spanish VeriFactu invoice
var
  vKeyProvider: TsgcPFXKeyProvider;
  vSigner: TsgcDocumentSigner;
begin
  vKeyProvider := TsgcPFXKeyProvider.Create(nil);
  try
    vKeyProvider.FileName := 'certificate.pfx';
    vKeyProvider.Password := 'secret';
    vKeyProvider.LoadFromFile;

    vSigner := TsgcDocumentSigner.Create(nil);
    try
      vSigner.KeyProvider := vKeyProvider;
      vSigner.Profile := spVeriFactu;
      memoSigned.Text := vSigner.SignXML(memoXML.Text);
    finally
      vSigner.Free;
    end;
  finally
    vKeyProvider.Free;
  end;
end;

Podpisz EXE w Authenticode przez Azure Trusted Signing

  • Bez lokalnego PFX i bez tokena USB
  • Klucz prywatny pozostaje w Azure
  • Publicznie zaufany certyfikat wydany przez Microsoft
SignWithAzure.pas 
// Authenticode-sign with Azure Trusted Signing
var
  vKeyProvider: TsgcAzureTrustedSigningProvider;
  vSigner: TsgcAuthenticodeSigner;
begin
  vKeyProvider := TsgcAzureTrustedSigningProvider.Create(nil);
  vSigner := TsgcAuthenticodeSigner.Create(nil);
  try
    vKeyProvider.TenantId := '00000000-0000-0000-0000-000000000000';
    vKeyProvider.ClientId := '11111111-1111-1111-1111-111111111111';
    vKeyProvider.ClientSecret := 'my-client-secret';
    vKeyProvider.AccountName := 'my-trusted-signing-account';
    vKeyProvider.CertificateProfileName := 'public-trust';
    vKeyProvider.Endpoint := 'https://eus.codesigning.azure.net';
    vKeyProvider.Connect;

    vSigner.KeyProvider := vKeyProvider;
    vSigner.Level := alBES;   // alT additionally requires a TSAClient
    vSigner.SignFile('myapp.exe', 'myapp-signed.exe');
  finally
    vSigner.Free;
    vKeyProvider.Free;
  end;
end;

PAdES-LT — widoczny podpis ze znacznikiem czasu

  • Certyfikat z magazynu Windows
  • RFC 3161 TSA promotes to PAdES-T
  • Widoczny podpis z powodem i lokalizacją
SignPDFVisible.pas 
// PAdES-T with visible signature appearance
var
  vKeyProvider: TsgcWindowsCertStoreProvider;
  vSigner: TsgcPAdESSigner;
  vTSA: TsgcTSAClient;
begin
  vKeyProvider := TsgcWindowsCertStoreProvider.Create(nil);
  vSigner := TsgcPAdESSigner.Create(nil);
  vTSA := TsgcTSAClient.Create(nil);
  try
    vKeyProvider.StoreName := 'MY';
    vKeyProvider.StoreLocation := cslCurrentUser;
    vKeyProvider.SelectCertificateBySubject('Acme Corp');

    vTSA.URL := 'https://freetsa.org/tsr';

    vSigner.KeyProvider := vKeyProvider;
    vSigner.TSAClient := vTSA;
    vSigner.Reason := 'Approved';
    vSigner.Location := 'Madrid, Spain';
    vSigner.VisibleSignature.Enabled := True;
    vSigner.SignPDFFile('contract.pdf', 'contract-signed.pdf');
  finally
    vTSA.Free;
    vSigner.Free;
    vKeyProvider.Free;
  end;
end;
SGCSIGN SERVER

Scentralizowane podpisywanie dla farmy kompilacji

Potrzebujesz scentralizowanego podpisywania w potoku kompilacji? sgcSign Server opakowuje ten sam silnik w REST API i panel administracyjny Bootstrap: instalator usługi Windows, wielodostępny model projektów, dwuetapowy przepływ zatwierdzania, dziennik audytu z łańcuchem skrótów SHA-256, metryki Prometheus i webhooki podpisane HMAC.

  • Authenticode, ClickOnce, NuGet, VSIX signing
  • REST API, panel webowy, instalator usługi Windows
  • Wszystkie funkcje domyślnie w cenie
Dowiedz się więcej o sgcSign Server

Najważniejsze cechy serwera

  • Logowanie dwuskładnikowe i OpenID Connect do konsoli administracyjnej
  • Sekrety szyfrowane w spoczynku kluczem głównym powiązanym z maszyną
  • Jednorazowe zatwierdzenia wymuszane przez serwer na każdej ścieżce podpisywania
  • Domyślne serwery znaczników czasu z automatycznym przełączaniem
  • Zaszyfrowane kopie zapasowe według harmonogramu z przywracaniem jednym poleceniem
  • Ostrzeżenia o wygasaniu certyfikatów i powiadomienia e-mail
Zobacz wszystkie funkcje serwera →
3,000+Programistów
20+Lat
761+Komponentów
30+Integracji API
5Platform
30-dniowa gwarancja zwrotu pieniędzyNie jesteś zadowolony? Poproś o pełny zwrot pieniędzy w ciągu 30 dni od zakupu. Zobacz politykę zwrotów

Wdróż podpisy zgodne z eIDAS już dziś

Dodaj podpisywanie XAdES, PAdES, CAdES i ASiC do swojej aplikacji Delphi, C++Builder lub .NET — albo uruchom scentralizowaną usługę podpisywania dla farmy kompilacji.

Pobierz bezpłatną wersję próbną Zobacz cennik
WIĘCEJ OD ESEGECE

Inne produkty eSeGeCe

Połącz sgcSign z naszymi innymi bibliotekami komponentów dla Delphi, C++ Builder i .NET.

sgcWebSockets

Komponenty klasy Enterprise: WebSocket, HTTP/2, MQTT, AMQP, WebRTC oraz AI/LLM dla Delphi, C++ Builder i .NET. Ponad 30 integracji API w zestawie.

Podpisuj ładunki WebSocket i MQTT end-to-end tym samym silnikiem XAdES / CAdES, który jest używany dla dokumentów.

Dowiedz się więcej →

sgcHTML

Komponenty HTML i UI po stronie serwera dla Delphi, C++ Builder i .NET. Ponad 60 widżetów opartych na Bootstrap 5 i htmx, bez front-endu w JavaScript do utrzymywania.

Nadaj procesowi podpisywania interfejs webowy bez osobnego stosu front-endowego.

Dowiedz się więcej →

sgcQUIC

Komponenty klienta i serwera QUIC oraz HTTP/3 dla Delphi, C++ Builder i .NET. Dodatek do sgcWebSockets Enterprise.

Wysyłaj żądania podpisu i znacznika czasu przez HTTP/3, aby przyspieszyć negocjację TLS 1.3 na łączach o dużych opóźnieniach.

Dowiedz się więcej →

sgcWebRTC

Pełny silnik mediów WebRTC dla Delphi i C++ Builder: połączenia audio/wideo, kanały danych i udostępnianie ekranu. Dodatek do sgcWebSockets Enterprise.

Zweryfikuj tożsamość podpisującego podczas rozmowy wideo na żywo, zanim udostępnisz klucz podpisu.

Dowiedz się więcej →

sgcOpenAPI

Parser OpenAPI 3.0 i generator SDK. Zamień dowolną specyfikację OpenAPI w silnie typowanego klienta Delphi w kilka sekund.

Podpisuj żądania i odpowiedzi API REST tworzone przez wygenerowane SDK.

Dowiedz się więcej →

sgcBiometrics

Natywne komponenty Windows Hello, odcisku palca i Windows Biometric Framework dla Delphi i C++ Builder.

Odblokuj klucze podpisu odciskiem palca lub Windows Hello, zanim uruchomisz moduł podpisujący.

Dowiedz się więcej →

sgcIndy

Zaktualizowane komponenty Indy TCP/IP z nowoczesnym TLS, obsługą IPv6 i HTTP/2 dla Delphi 7 do 13.

Zaufany transport do TSA, responderów OCSP i weryfikatorów UE.

Dowiedz się więcej →

sgcAI

15 komponentów AI, LLM i MCP dla Delphi i C++ Builder. Jeden komponent czatu sięga do OpenAI, Anthropic, Gemini, DeepSeek, Ollama, Grok i Mistral. Produkt samodzielny, środowisko uruchomieniowe sgcWebSockets Core jest w zestawie.

Dodaj asystenta do procesu podpisywania bez wciągania całej biblioteki sgcWebSockets.

Dowiedz się więcej →

sgcMQ

Komponenty klienckie MQTT 3.1.1 i 5.0, AMQP 0.9.1, AMQP 1.0, Apache Kafka oraz STOMP dla Delphi i C++ Builder. Produkt samodzielny, środowisko uruchomieniowe sgcWebSockets Core jest w zestawie.

Kolejkuj żądania podpisu przez MQTT, AMQP lub Kafka i podpisuj je w miarę napływania.

Dowiedz się więcej →

sgcCrypto

Uniwersalna biblioteka kryptograficzna dla Delphi i C++ Builder: szyfry symetryczne i asymetryczne, funkcje skrótu oraz algorytmy post-kwantowe. Bezpłatna od edycji sgcWebSockets Standard wzwyż.

Te same prymitywy szyfrujące i haszujące, na których sgcSign buduje swoje algorytmy podpisu, dostępne samodzielnie.

Dowiedz się więcej →

sgcSocial

Klienci WhatsApp Business Cloud API i Telegram TDLib. Produkt samodzielny, środowisko uruchomieniowe sgcWebSockets Core jest w zestawie.

Dostarczaj podpisane dokumenty klientom przez WhatsApp lub Telegram od razu po ich zapieczętowaniu.

Dowiedz się więcej →