Profil Zaufany, token, certyfikat KSeF, pieczęć kwalifikowana — wchodząc w KSeF, łatwo pogubić się w metodach logowania. Dobra wiadomość: jednoosobowa firma, która wystawia faktury przez program albo rządową aplikację, w większości przypadków nie musi zdobywać żadnego certyfikatu. Wyjaśniamy, czym jest certyfikat KSeF, od kiedy działa i kiedy naprawdę jest potrzebny.
Jak logujesz się do KSeF — dostępne metody
Do Krajowego Systemu e-Faktur uwierzytelnisz się na kilka sposobów:
- Profil Zaufany — najprostszy dla osób fizycznych i jednoosobowych działalności,
- podpis kwalifikowany — kwalifikowany podpis elektroniczny osoby fizycznej,
- pieczęć kwalifikowana — dla podmiotów (zawiera NIP firmy),
- token KSeF — ciąg znaków do integracji i systemów księgowych,
- certyfikat KSeF — o nim za chwilę,
- węzeł krajowy / mObywatel — logowanie dostępne od 1 kwietnia 2026 r.
Dla większości małych firm najwygodniejszy jest Profil Zaufany — ten sam, którym logujesz się do e-Urzędu Skarbowego czy ePUAP.
Czym jest certyfikat KSeF
Certyfikat KSeF to elektroniczny środek uwierzytelnienia w systemie. Występuje w dwóch typach:
- Typ 1 (uwierzytelnianie) — służy do logowania i integracji (sesje interaktywne oraz wsadowe, API),
- Typ 2 (offline) — potrzebny, by oznaczyć fakturę kodem QR potwierdzającym tożsamość wystawcy przy wystawianiu w trybach szczególnych (offline24, awaryjnym, w razie niedostępności systemu).
Kilka konkretów:
- Kto wydaje: Ministerstwo Finansów (KAS) w ramach KSeF.
- Od kiedy: certyfikaty można pozyskiwać w środowisku produkcyjnym od 1 listopada 2025 r. (przez Moduł Certyfikatów i Uprawnień), a moc prawną i działanie w KSeF 2.0 mają od 1 lutego 2026 r.
- Jak pozyskać: składasz wniosek po wcześniejszym uwierzytelnieniu (Profilem Zaufanym, podpisem lub pieczęcią kwalifikowaną) — przez rządowy moduł, a od lutego 2026 także w Aplikacji Podatnika KSeF 2.0 oraz przez API.
- Ważność: nie dłużej niż 2 lata od wytworzenia (lub od wskazanej przez Ciebie daty początkowej).
A co z tokenem KSeF
Token to prostszy „klucz“ wykorzystywany głównie do integracji i systemów finansowo-księgowych. Pierwotnie zakładano, że po 31 grudnia 2026 r. tokeny zostaną wycofane, a ich rolę przejmie certyfikat. Po konsultacjach Ministerstwo Finansów zaproponowało jednak utrzymanie tokenów również po tej dacie — dlatego nie traktuj ich wycofania jako pewnika. Na dziś token i certyfikat działają równolegle.
Czy jednoosobowa firma potrzebuje certyfikatu
Najczęstsze pytanie — i uspokajająca odpowiedź:
- Do zwykłego wystawiania faktur online certyfikat nie jest potrzebny. Wystarczy Profil Zaufany (a od kwietnia 2026 również mObywatel). Po zalogowaniu jednoosobowa działalność otrzymuje uprawnienia właścicielskie automatycznie — bez składania papierowego zgłoszenia.
- Certyfikat (lub token) przydaje się, gdy korzystasz z integracji i API, wystawiasz faktury w trybie offline (kod QR) albo gdy aplikacje i urządzenia mają działać bez bieżącego logowania.
- Podmioty bez pieczęci kwalifikowanej (np. część spółek) pierwsze uprawnienia nadają przez papierowe zgłoszenie ZAW-FA — więcej w artykule KSeF w biurze rachunkowym — nadawanie uprawnień.
Innymi słowy: jeśli wystawiasz faktury w programie lub rządowej aplikacji i logujesz się Profilem Zaufanym, temat certyfikatu prawdopodobnie Cię nie dotyczy.
Certyfikat a tryb offline i kod QR
Tu certyfikat pokazuje swoją główną wartość. W trybach offline (gdy faktura powstaje bez połączenia z KSeF) to właśnie certyfikat typu 2 pozwala oznaczyć dokument kodem QR, który potwierdza tożsamość wystawcy. Od 1 lutego 2026 r. identyfikatory certyfikatów są widoczne w tych kodach. Jeśli więc planujesz wystawianie offline (np. w terenie), certyfikat będzie potrzebny.
Jak MyFacturoo upraszcza KSeF
Zamiast rozstrzygać, którą metodą się logować i czy potrzebujesz certyfikatu, możesz po prostu wystawiać i wysyłać faktury jednym kliknięciem:
- Faktury gotowe na KSeF — wystawiasz dokument, a do systemu trafia poprawna faktura ustrukturyzowana (FA(3)).
- Wysyłka i status w jednym miejscu — widzisz, czy faktura została przyjęta i jaki ma numer KSeF.
- Nie musisz codziennie operować rządową aplikacją ani ręcznie pilnować wysyłek.
Załóż darmowe konto i wysyłaj faktury do KSeF bez technicznych przeszkód. Krok po kroku pokazujemy to w artykule Jak wysłać fakturę do KSeF.
Najczęstsze pytania
Czy muszę mieć certyfikat, żeby wystawiać faktury w KSeF? Nie, jeśli wystawiasz online i logujesz się Profilem Zaufanym lub podpisem. Certyfikat jest potrzebny głównie do trybu offline (kod QR) i integracji.
Kiedy certyfikat KSeF jest naprawdę potrzebny? Przy wystawianiu offline (offline24, tryb awaryjny), przy integracjach z systemami oraz gdy urządzenia mają działać bez bieżącego logowania.
Czy token zniknie w 2027 roku? Pierwotnie tak planowano, ale Ministerstwo Finansów zaproponowało utrzymanie tokenów po 31 grudnia 2026 r. Warto śledzić komunikaty — na razie nic nie znika.
Od kiedy w ogóle obowiązuje KSeF? Wystawianie: od 1 lutego 2026 r. dla największych firm (sprzedaż powyżej 200 mln zł w 2024 r.) i od 1 kwietnia 2026 r. dla pozostałych; najmniejsi mają czas do 2027 roku. Odbieranie faktur — dla wszystkich od 1 lutego 2026 r.
Szczegóły i aktualne komunikaty znajdziesz w oficjalnym serwisie ksef.podatki.gov.pl. Jeśli dopiero zaczynasz, zacznij od przewodnika KSeF dla małych firm.