Poradnik KSeF · stan na 14 października 2026 r.
Token czy certyfikat KSeF? Co wybrać w małej firmie?
Obie metody pozwalają programowi uwierzytelnić się w KSeF, ale działają inaczej. Token jest prosty na start, natomiast certyfikat daje możliwości potrzebne między innymi przy pracy offline.
- Ministerstwo Finansów poinformowało, że tokeny mają pozostać dostępne bezterminowo.
- Token jest powiązany z kontekstem i zakresem uprawnień wybranym podczas jego generowania.
- Certyfikat KSeF potwierdza tożsamość, ale sam nie nadaje uprawnień do działań w systemie.
- Do wystawiania dokumentów w trybach offline potrzebny jest certyfikat umożliwiający utworzenie wymaganych kodów weryfikacyjnych.
Tokeny nie mają zniknąć z końcem 2026 roku
Pierwotnie zakładano, że tokeny będą rozwiązaniem przejściowym. Ministerstwo Finansów poinformowało jednak o decyzji pozostawienia ich jako stałej metody uwierzytelnienia w KSeF 2.0 i zapowiedziało odpowiednią zmianę rozporządzenia.
Oznacza to, że firma korzystająca z tokena nie musi przechodzić na certyfikat wyłącznie z powodu końca 2026 r. Nadal warto jednak znać różnice, ponieważ oba rozwiązania nie są funkcjonalnie równoważne.
Jak działa token KSeF?
Token to unikalny sekret generowany w określonym kontekście, na przykład dla konkretnej firmy. Podczas tworzenia wskazuje się zakres uprawnień, które będą z nim związane. Program może później używać tokena do nawiązywania sesji z KSeF bez każdorazowego logowania właściciela.
Wygenerowany token jest wyświetlany tylko raz. Przechowuj go jak hasło: nie przesyłaj zwykłym e-mailem, nie zapisuj w publicznym folderze i usuń go w KSeF, jeżeli podejrzewasz ujawnienie.
Jak działa certyfikat KSeF?
Certyfikat KSeF jest środkiem uwierzytelnienia. W przeciwieństwie do tokena nie zawiera własnego zestawu uprawnień — system ocenia uprawnienia osoby lub podmiotu posługującego się certyfikatem w danym kontekście.
Certyfikat ma również zastosowanie poza samym logowaniem. Może być używany do podpisywania linków i kodów potrzebnych do weryfikacji wystawcy faktury w odpowiednich trybach offline. Dlatego firma przygotowująca pełną procedurę awaryjną powinna uwzględnić certyfikat, nawet jeśli na co dzień łączy się tokenem.
Co wybrać?
- Token — gdy liczy się prosty start.To wygodne rozwiązanie dla małej firmy pracującej na jednym, zaufanym stanowisku i korzystającej głównie z trybu online.
- Certyfikat — gdy przygotowujesz pracę offline.Wybierz go, jeżeli program i procedury firmy mają obsługiwać wymagane kody weryfikacyjne oraz ciągłość wystawiania dokumentów.
- Obie metody — gdy chcesz rozdzielić zastosowania.Token może obsługiwać codzienną integrację, a certyfikat pozostawać elementem bezpiecznej procedury offline.
Lista kontrolna przed konfiguracją
- Ustal, w czyim kontekście program ma łączyć się z KSeF.
- Nadaj wyłącznie uprawnienia potrzebne do wykonywanej pracy.
- Sprawdź metodę najpierw w odpowiednim środowisku testowym lub przedprodukcyjnym.
- Zapisz procedurę unieważnienia tokena albo certyfikatu po utracie kontroli nad sekretem lub kluczem prywatnym.
- Nie udostępniaj tokena, klucza prywatnego ani hasła do certyfikatu osobom nieupoważnionym.
Oficjalne źródła
Szczegóły opisuje Ministerstwo Finansów w materiałach Certyfikaty KSeF oraz w Podręczniku KSeF 2.0 — rozpoczęcie korzystania z systemu.
Materiał ma charakter informacyjny i nie stanowi porady podatkowej ani prawnej. Zasady techniczne i przepisy mogą się zmieniać, dlatego przed konfiguracją warto sprawdzić aktualne komunikaty Ministerstwa Finansów.