Konfiguracja i korzystanie z polskiej cyfrowej tożsamości oraz usług publicznych

Polskie narzędzia cyfrowe nie są wymienne. Najpierw ustal, jaką czynność chcesz wykonać, a następnie dobierz tożsamość, podpis, dokument lub skrzynkę, które rzeczywiście na to pozwalają. Numer PESEL identyfikuje wpis w rejestrze. Nie jest loginem, podpisem, prawem pobytu ani dowodem obywatelstwa.

Dopasuj narzędzie do funkcji

• login.gov.pl to krajowy węzeł logowania. Może uwierzytelnić użytkownika za pomocą Profilu Zaufanego, uczestniczącego banku lub innego dostawcy tożsamości, e-dowodu albo certyfikatu kwalifikowanego.
• Profil Zaufany jest bezpłatnym profilem tożsamości powiązanym z jednym numerem PESEL. Służy do logowania do obsługiwanych usług publicznych oraz składania podpisu zaufanego w sprawach administracyjnych. Zwykle jest ważny trzy lata i można go przedłużyć. Nie jest uniwersalnym podpisem kwalifikowanym do umów prywatnych.
• e-dowód to polski dowód osobisty z warstwą elektroniczną. Za pomocą kodów PIN oraz telefonu NFC lub czytnika umożliwia uwierzytelnienie, a po aktywacji również podpis osobisty. Korzystają z niego uprawnieni posiadacze polskiego dowodu.
• Kwalifikowany podpis elektroniczny jest płatnym produktem kwalifikowanego dostawcy. W sytuacjach, w których akceptowana jest forma kwalifikowana, ma w UE skutek prawny podpisu własnoręcznego. Koszt i sposób użycia zależą od pakietu, rozwiązania kartowego, tokenowego lub chmurowego, weryfikacji tożsamości, odnowienia i znaczników czasu.
• mObywatel to oficjalna aplikacja i usługa. Dla uprawnionego obywatela polskiego mDowód jest krajowym cyfrowym dokumentem tożsamości. Inni użytkownicy mogą otrzymać odrębnie uregulowany dokument lub usługę, na przykład elektroniczny dokument ochrony czasowej od 2026 roku. Sam PESEL lub karta pobytu nie tworzą mDowodu.
• e-Doręczenia zapewniają adres do doręczeń elektronicznych, czyli ADE, oraz skrzynkę. Usługa publiczna jest bezpłatna dla obywateli korespondujących z podmiotami publicznymi. Komercyjna usługa kwalifikowana może dodatkowo obsługiwać korespondencję z osobami prywatnymi.
• ePUAP nadal działa, ale od 1 stycznia 2026 roku doręczenie tą drogą jest skuteczne tylko wtedy, gdy zezwalają na to przepisy szczególne lub dana usługa. Nie jest już ogólną domyślną skrzynką.

Oddziel dokumenty od danych dostępowych. mDowód okazuje tożsamość, Profil Zaufany uwierzytelnia i podpisuje obsługiwane sprawy urzędowe, ADE wysyła i odbiera korespondencję z prawnym dowodem doręczenia, a portal branżowy przechowuje własne wnioski i potwierdzenia. Logowanie, podpisanie, wysłanie i otrzymanie decyzji to cztery różne zdarzenia.

Wybierz minimalny użyteczny zestaw. Do podatków i danych zdrowotnych może wystarczyć PESEL oraz obsługiwane logowanie. Osoba formalnie korespondująca z urzędem w 2026 roku powinna dodać publiczny ADE. Polski obywatel może aktywować mDowód do identyfikacji krajowej. Członek zarządu podpisujący prywatne dokumenty spółki może potrzebować podpisu kwalifikowanego. Przed zakupem sprzętu lub abonamentu zawsze sprawdź metodę akceptowaną przez odbiorcę.

Uprawnienia zależą od konkretnego środka, a nie tylko od zamieszkania w Polsce. Przed konfiguracją sprawdź wpis PESEL, zdolność do czynności prawnych, dokument oraz dane kontaktowe. Rozbieżności w imieniu, nazwisku, numerze telefonu lub dacie urodzenia często blokują aktywację.

Profil Zaufany i logowanie

Profil Zaufany może co do zasady założyć osoba, która ukończyła 13 lat, ma PESEL oraz pełną albo ograniczoną zdolność do czynności prawnych. Usługa jest bezpłatna. Potwierdzenie online jest możliwe przez uczestniczący bank lub innego dostawcę tożsamości, e-dowód, certyfikat kwalifikowany, a dla osób spełniających warunki dokumentowe także podczas rozmowy wideo. Wnioskodawca może również odwiedzić dowolny punkt potwierdzający, także za granicą, z akceptowanym dowodem osobistym, paszportem lub kartą pobytu.

Przy ścieżce bankowej dane osobowe w banku i rejestrze PESEL muszą być zgodne. Autoryzacja pozostaje powiązana z danym bankiem, więc po zmianie banku lub metody sprawdź połączenie, zamiast zakładać, że zostało przeniesione. Zagraniczny numer telefonu może wymagać weryfikacji przez pomoc techniczną, zanim zaczną działać kody SMS. Dla jednego numeru PESEL może istnieć tylko jeden ważny Profil Zaufany.

Dokumenty i uprawnienia w aplikacji

mDowód jest dostępny, gdy aktualne dane polskiego dowodu osobistego pozwalają na jego utworzenie. Sam paszport, zagraniczna karta pobytu lub PESEL nie wystarczą. Aplikacja może jednak obsługiwać odrębnie zdefiniowane dokumenty cudzoziemców. Od 5 marca 2026 roku elektroniczny dokument ochrony czasowej w mObywatelu jest podstawowym dokumentem pobytowym wydawanym osobom korzystającym z tej ścieżki. Uprawnienie, aktywację i skutki podróży sprawdzaj według procedury ochronnej, a nie przez analogię do mDowodu.

Diia.pl służyła określonym pełnoletnim obywatelom Ukrainy z PESEL oraz wymaganym profilem i aplikacją. Nie zakładaj, że każdy obywatel Ukrainy, małoletni, osoba przybyła później lub osoba ze zmienionym statusem UKR zachowuje ten sam dokument. Sprawdź aktualne instrukcje Urzędu do Spraw Cudzoziemców i mObywatela dotyczące dokumentu widocznego obecnie.

e-dowód wymaga odpowiedniego polskiego elektronicznego dowodu osobistego, kodów PIN oraz zgodnego telefonu NFC lub czytnika. Certyfikat podpisu osobistego może wymagać aktywacji. Podpis kwalifikowany wymaga weryfikacji tożsamości u dostawcy i może działać przez kartę, token, czytnik lub autoryzację chmurową. Przed zapłatą sprawdź system operacyjny, obsługę mobilną, możliwość użycia zagranicznego dokumentu, okres ważności, odnowienie i pakiet znaczników czasu.

Każda osoba fizyczna może wybrać publiczne e-Doręczenia do kontaktu z podmiotami publicznymi, po weryfikacji tożsamości i aktywacji. Usługa publiczna jest bezpłatna dla obywateli i innych użytkowników niepublicznych. Komercyjna skrzynka kwalifikowana kosztuje zgodnie z ofertą i ma sens, gdy potrzebna jest korespondencja prywatna lub usługi dodatkowe.

Przygotuj prywatny e-mail, kontrolowany numer telefonu, bezpieczne urządzenie, PESEL, dokument i dokładną pisownię z rejestru. Nie używaj służbowego telefonu ani poczty do prywatnej tożsamości, jeśli po odejściu z pracy stracisz dostęp. Gdy źródłowe dane są błędne, najpierw popraw właściwy rejestr.

Zaczynaj wyłącznie na gov.pl, pz.gov.pl, oficjalnej stronie mObywatela w sklepie z aplikacjami albo u dostawcy widocznego we właściwym urzędowym rejestrze. Reklama w wyszukiwarce, link z SMS-a lub telefon z ofertą „aktywacji” nie są kanałem tożsamości.

Utwórz i sprawdź Profil Zaufany

Otwórz oficjalne zakładanie Profilu Zaufanego i wybierz metodę, którą samodzielnie kontrolujesz. W banku uczestniczącym w systemie zaloguj się i potwierdź zgodność danych osobowych. Przy e-dowodzie użyj elektronicznego dowodu, PIN-u i urządzenia NFC lub czytnika. Dla punktu potwierdzającego wyślij wniosek, zanotuj termin i odwiedź dowolny punkt z listy z akceptowanym dokumentem. Weryfikacja wideo działa tylko przy spełnieniu jej warunków dokumentowych i technicznych.

Po potwierdzeniu zapisz datę ważności. Profil Zaufany jest ważny trzy lata i można go przedłużyć na kolejne trzy lata na koncie. Przetestuj logowanie w mało ryzykownej usłudze urzędowej i ustal, czy autoryzacja używa SMS-a, powiadomienia mObywatel czy powiązanego dostawcy. Nigdy nie zatwierdzaj powiadomienia ani kodu, którego sam nie wywołałeś.

Podpisanie i złożenie to osobne czynności. Oficjalna usługa podpisu elektronicznego nakłada na obsługiwany plik podpis zaufany, osobisty lub kwalifikowany i sprawdza istniejący podpis. Podpis zaufany jest przeznaczony do relacji z administracją publiczną. Prywatna umowa wymagająca formy pisemnej może potrzebować podpisu kwalifikowanego; potwierdź formę z odbiorcą.

Pobierz podpisany plik, sprawdź podpisującego i poprawność podpisu, a następnie prześlij go przez wyznaczoną usługę. Podpisany plik na dysku nie został jeszcze złożony. Zachowaj wysłaną wersję oraz urzędowe UPP, UPO lub równoważne potwierdzenie z czasem i identyfikatorem sprawy.

Aktywuj rejestrowane doręczenia

Złóż wniosek o publiczny ADE w oficjalnej usłudze e-Doręczeń, potwierdź tożsamość, aktywuj adres i sprawdź wpis w bazie adresów elektronicznych. Publiczna skrzynka jest bezpłatna i komunikuje się z podmiotami publicznymi. Przed wysłaniem sprawdź ADE urzędu w BAE. Komercyjny dostawca kwalifikowany pobiera opłatę i zgodnie z ofertą dodatkowo obsługuje korespondencję prywatną.

Od 1 stycznia 2026 roku ADE jest zwykłą drogą rejestrowanej elektronicznej korespondencji publicznej, chyba że przepis szczególny zachowuje inny kanał. Włącz powiadomienia, ale loguj się do prawdziwej skrzynki zamiast ufać podglądowi e-maila. Otwieraj przesyłki przed skutkiem doręczenia zastępczego, pobieraj dowody wysłania i odbioru oraz archiwizuj załączniki. Nie składaj tego samego pisma kilkoma kanałami bez wyjaśnienia; najwcześniejsze skuteczne doręczenie może wyznaczyć termin.

Każdy polski portal ma własną skrzynkę, czynności i dowody. Krajowe logowanie nie łączy ich w jedno konto. Przed rozpoczęciem ustal, gdzie pojawi się wynik oraz jakie potwierdzenie dowodzi wykonania działania.

Przyporządkuj częste sprawy

• e-Urząd Skarbowy udostępnia informacje o osobistym koncie podatkowym, korespondencję, zaświadczenia, płatności i wybrane zeznania, natomiast e-Deklaracje obsługują konkretne formularze podatkowe. Zachowaj UPO złożonej deklaracji. Projekt lub udane logowanie nie oznaczają wysłania.
• eZUS/PUE pokazuje zgłoszenia ubezpieczeniowe, konta składkowe, świadczenia, zaświadczenia lekarskie i korespondencję ZUS zależnie od roli. Pracownik, ubezpieczony, płatnik i pełnomocnik mają różne widoki. Pobierz potwierdzenie każdego wniosku i monitoruj skrzynkę ZUS.
• Internetowe Konto Pacjenta i mojeIKP pokazują e-recepty, e-skierowania, informacje o leczeniu i uprawnienia. Nie poprawiają samodzielnie błędnego wpisu medycznego; o korektę poproś placówkę, która go utworzyła.
• Biznes.gov.pl i CEIDG obsługują rejestrację jednoosobowej działalności i wiele zgłoszeń biznesowych. Sprawdź umocowanie oraz wymagany podpis. Prywatne konto osoby nie jest automatycznie uprawnione do działania za spółkę.
• praca.gov.pl dotyczy urzędów pracy i części procedur zatrudniania cudzoziemców, Emp@tia wybranych spraw rodzinnych i pomocy społecznej, KRK usług rejestru karnego, a MOS przygotowania wniosków cudzoziemców. Każdy ma własny dopuszczalny kanał oraz możliwe dalsze wizyty, biometrię lub odbiór.

Inne portale branżowe mogą przyjmować przez login.gov.pl tożsamość bankową, Profil Zaufany, e-dowód albo certyfikat kwalifikowany. Czytaj tekst ostatniego przycisku i potwierdzenia. „Zapisz”, „podpisz”, „wyślij” i „urzędowo odebrano” to różne statusy.

Bezpiecznie dokończ jeden proces

1. Wejdź z oficjalnej strony urzędu i potwierdź właściwą rolę oraz osobę.
2. Przeczytaj wymagania dotyczące formatu, wielkości załączników, podpisu i kanału doręczenia.
3. Przygotuj pliki bez haseł, chyba że usługa wyraźnie je obsługuje.
4. Podpisz tylko wtedy, gdy jest to wymagane, i sprawdź ostateczny dokument.
5. Wyślij przez wskazany portal lub ADE i pobierz urzędowe potwierdzenie.
6. Kontroluj skrzynkę portalu oraz ADE, bo wezwanie może trafić tylko do jednego kanału.
7. Dokończ wizytę, okazanie oryginałów, opłatę, biometrię, aktywację lub odbiór. Potwierdzenie online nie jest jeszcze świadczeniem, zezwoleniem ani dokumentem.

Prowadź folder sprawy z formularzem, załącznikami, podpisanymi plikami, UPP lub UPO, dowodami ADE, płatnością, numerem sprawy i decyzją. Przy pełnomocniku sprawdź, czy umocowanie zostało odnotowane w danej procedurze; udostępnienie loginu nie jest pełnomocnictwem. Jeśli usługa jest niedostępna, użyj obsługiwanej reprezentacji lub ścieżki papierowej albo osobistej, nie przekazując kodów.

Cyfrowe poświadczenie dowodzi tylko tego, co przewidują właściwe przepisy i rejestr. Sprawdź uznanie dla konkretnej czynności, miejsca i dnia. Zrzut ekranu, wyeksportowany PDF lub zdjęcie dokumentu nie są aktywnym dokumentem i mogą nie umożliwiać weryfikacji.

Identyfikacja w Polsce

mDowód jest pełnoprawnym dokumentem tożsamości w Polsce w sytuacjach objętych polskim prawem, ale technicznie i prawnie różni się od plastikowego dowodu osobistego. Pokaż aktywny dokument w mObywatelu i użyj mechanizmu weryfikacji, zamiast oddawać odblokowany telefon. Niektóre czynności nadal mogą wymagać fizycznego dowodu, paszportu, konkretnego certyfikatu albo dostępu do rejestru źródłowego, zwłaszcza gdy stanowią tak przepisy szczególne.

Profil Zaufany uwierzytelnia w obsługiwanych usługach publicznych i autoryzuje podpis zaufany. Nie dowodzi prawa pobytu ani nie zastępuje paszportu, karty pobytu lub kwalifikacji zawodowych. Podpis osobisty e-dowodu oraz podpis kwalifikowany także mają różne zakresy prawne. Przed podpisaniem zapytaj odbiorcę, jaką formę elektroniczną akceptuje.

Cudzoziemiec może używać usług mObywatela lub specjalnie dopuszczonego dokumentu elektronicznego, nie mając prawa do mDowodu. Elektroniczny dokument ochrony czasowej wprowadzony na podstawie zasad z 2026 roku potwierdza określony status pobytowy. Nie jest polskim obywatelstwem ani ogólnym polskim dowodem. Sprawdź, czy wyświetlany dokument cudzoziemca potwierdza tożsamość krajową, pobyt, podróżowanie czy tylko węższe uprawnienie.

Podróże i użycie za granicą

mDowód nie jest dokumentem przekraczania granicy i w podróży międzynarodowej nie zastępuje paszportu ani fizycznego polskiego dowodu. Ekran zaakceptowany przez polski bank może zostać odrzucony przez zagraniczny hotel, linię lotniczą lub straż graniczną. Zabierz dokument podróży wymagany dla twojego obywatelstwa, celu i statusu pobytowego.

Zasady podróży związane z ochroną czasową i Diia.pl zmieniały się. Przed wyjazdem sprawdź aktualne informacje Urzędu do Spraw Cudzoziemców, ważność statusu, obowiązek posiadania paszportu i warunki powrotu. Dokument pobytowy zwykle towarzyszy ważnemu dokumentowi podróży, a nie go zastępuje. Utrata UKR lub innego statusu ochronnego może zmienić zawartość aplikacji i prawo ponownego wjazdu.

Polska rozwija funkcje unijnego portfela tożsamości cyfrowej, a dalsze rozwiązania zapowiadano na koniec 2026 roku. Plan lub pilotaż nie oznacza jednak obecnego uznania. Stosuj dzisiejsze reguły usługi odbierającej, nie przyszłą obietnicę interoperacyjności.

Zachowaj dostęp poza telefonem

Gdy telefon jest niedostępny, bateria rozładowana albo system ma awarię, użyj akceptowanego dokumentu fizycznego lub drogi urzędowej. Terminy w ADE i portalach nie znikają z powodu braku powiadomienia. Utrzymuj dostęp odzyskiwania, sprawdzaj urzędowe komunikaty o awarii i zachowaj zrzuty oraz czas, jeśli awaria blokuje termin. Nie pozwalaj prywatnej firmie kopiować danych ponad prawnie uzasadniony cel; używaj dostępnych kodów QR lub funkcji weryfikatora ujawniających tylko niezbędne aktualne dane.

Traktuj telefon, kartę SIM, e-mail, tożsamość bankową i sposób odzyskiwania jako jeden łańcuch. Silny PIN aplikacji nie wystarczy, jeśli przestępca może wymienić SIM, zresetować pocztę lub zatwierdzić Profil Zaufany przez przejętą bankowość.

Zabezpiecz cały łańcuch

Używaj obsługiwanego i aktualnego urządzenia z blokadą ekranu, szyfrowaniem oraz oficjalnym sklepem z aplikacjami. Włącz lokalizację i zdalną blokadę, ukryj poufne podglądy powiadomień i nie wykonuj rootowania ani jailbreaku. Przyznaj mObywatelowi i bankowości tylko potrzebne uprawnienia. Stosuj różne hasła do poczty, banku i kont urzędowych oraz silne uwierzytelnienie wieloskładnikowe, gdy jest dostępne.

Chroń konto operatora kodem PIN lub hasłem i zapytaj, jak autoryzowana jest wymiana SIM. Nigdy nie zatwierdzaj powiadomienia mObywatel, żądania bankowego, kodu SMS lub podpisu, którego sam nie rozpocząłeś. Urzędy i banki nie proszą o instalację zdalnego sterowania ani przelew na „bezpieczne konto”. Kontakt z pomocą zawsze sprawdzaj na oficjalnej stronie.

Kontroluj dane kontaktowe Profilu Zaufanego, metodę uwierzytelnienia, datę ważności i powiązany bank. Przeglądaj zaufane urządzenia oraz sesje poczty i banku. Kody odzyskiwania i dane dokumentu przechowuj bezpiecznie offline. Nie udostępniaj danych księgowemu, rodzinie ani pełnomocnikowi; nadaj umocowanie w odpowiedniej procedurze.

Zastrzegaj PESEL zgodnie z jego rzeczywistym celem

Pełnoletnia osoba z PESEL może bezpłatnie i natychmiast zastrzec numer w mObywatelu, serwisie internetowym lub dowolnej gminie. Banki, pożyczkodawcy, notariusze, operatorzy telekomunikacyjni i inne objęte podmioty muszą sprawdzać rejestr przy określonych transakcjach. Zastrzeżenie nie unieważnia PESEL ani dokumentu i zwykle nie blokuje leczenia, recept, przelewów, bankomatów, spraw urzędowych, pracy czy podróży.

Cofnij zastrzeżenie czasowo tylko dla konkretnej transakcji i ustaw automatyczne ponowne zastrzeżenie, jeśli funkcja jest dostępna. Po zmianie statusu następna zmiana może być zablokowana przez 30 minut, dlatego zaplanuj akt notarialny, kredyt lub wymianę SIM, zamiast przełączać status dopiero przy stanowisku. Sprawdź, kto i w którym momencie musi dokonać kontroli; zastrzeżenie nie powstrzyma każdego oszustwa ani każdej czynności telekomunikacyjnej.

Włącz alerty o zmianach i sprawdzeniach, jeśli usługa je oferuje. Gdy zobaczysz obce sprawdzenie, zachowaj dowód, skontaktuj się ze wskazaną instytucją oficjalnym kanałem, zabezpiecz bankowość i zgłoś wykorzystanie tożsamości.

W e-Doręczeniach ustaw powiadomienia na kontrolowany e-mail, ale sprawdzaj samą skrzynkę. Dodaj regularne sprawdzanie do kalendarza, ponieważ skutki prawne doręczenia mogą wystąpić mimo odfiltrowania wiadomości. Pobieraj dowody i twórz kopie ważnej korespondencji. Powiadomienie nie jest dokumentem, a przesyłka nie jest bezpiecznie zarchiwizowana bez załączników i potwierdzenia.

Sposób odzyskania zależy od tego, co utracono: urządzenie, SIM, numer telefonu, e-mail, tożsamość bankową, hasło, fizyczny dokument czy poprawność danych w rejestrze źródłowym. Najpierw zamknij ścieżki napastnika, a dopiero potem odbuduj własny dostęp.

Zgubiony telefon lub podejrzenie przejęcia

1. Z zaufanego urządzenia zablokuj lub wymaż telefon przez konto systemu operacyjnego i, jeśli to możliwe, unieważnij jego sesje.
2. Poproś operatora o blokadę SIM. Przy podejrzeniu SIM swappingu zabezpiecz konto operatora i uzyskaj pisemny czas wymiany.
3. Skontaktuj się z bankiem przez oficjalny kanał awaryjny, zablokuj zagrożone karty lub dostęp i sprawdź transakcje oraz zgody dostawcy tożsamości.
4. Zmień hasło głównego e-maila, unieważnij sesje i napraw metody odzyskiwania.
5. Zastrzeż PESEL, jeśli możliwe jest wykorzystanie tożsamości, i zachowaj historię usługi.
6. Unieważnij lub odbuduj Profil Zaufany, jeżeli powiązany telefon, e-mail albo autoryzacja bankowa zostały przejęte. Zgłoś policji kradzież, nieuprawniony dostęp lub przestępstwo finansowe.

Jeżeli nadal kontrolujesz dawną metodę uwierzytelnienia, zmień kontakty w oficjalnym profilu. Gdy stary numer jest niedostępny, lecz masz e-dowód, oficjalna instrukcja pozwala zalogować się kartą i poprawić dane. W innym przypadku może być potrzebne unieważnienie obecnego Profilu Zaufanego oraz potwierdzenie nowego przez bank lub punkt. Punkt powinien najpierw unieważnić stary profil, a następnie potwierdzić nowy. Później przetestuj również podpis, nie tylko logowanie.

Zainstaluj mObywatela ponownie wyłącznie z oficjalnego sklepu i reaktywuj dokumenty po zabezpieczeniu poczty, SIM oraz banku. Nowy telefon nie odzyskuje automatycznie każdego dokumentu ani ADE. Sprawdź skrzynkę e-Doręczeń, powiadomienia i nieprzeczytaną korespondencję; utrata urządzenia nie wstrzymuje terminów doręczenia.

Utracony dokument lub nieprawidłowe dane

Utratę polskiego dowodu zgłoś w oficjalnej procedurze dowodowej, a paszportu w organie paszportowym. Blokada telefonu nie unieważnia dokumentu fizycznego, a zgłoszenie dokumentu nie zabezpiecza banku ani SIM. Cudzoziemiec zgłasza kartę pobytu organowi imigracyjnemu, który ją wydał, i stosuje jego zasady wymiany oraz zawiadomienia policji.

Poprawiaj dane u źródła. USC lub gmina odpowiadają za stan cywilny i PESEL, wojewoda lub Urząd do Spraw Cudzoziemców za dane imigracyjne, ZUS za ubezpieczeniowe, placówka medyczna za swój wpis kliniczny, a bank za profil klienta. Informacja do mObywatela może ujawnić problem, ale zwykle nie zmienia rejestru źródłowego.

Zachowaj czas incydentu, numery spraw, potwierdzenia, stare i nowe kontakty oraz zrzuty. Po odzyskaniu sprawdź ważność Profilu Zaufanego, ADE, skrzynki portali, status PESEL, odbiorców bankowych, zaufane urządzenia i aktywne dokumenty mObywatela. Nieautoryzowane pismo lub płatność zakwestionuj u urzędu albo banku, który je otrzymał; sama zmiana hasła nie wycofuje fałszywego wniosku.