W skrócie
Ministerstwo Finansów zapowiada, że tokeny KSeF zostaną jako metoda logowania po 1 stycznia 2027 r., ale rozporządzenie wciąż podaje 31 grudnia 2026 r. i czeka na zmianę. Token ma w sobie uprawnienia, a certyfikat KSeF tylko potwierdza, kim jesteś. Certyfikat typu 2 i tak przyda się do faktur w trybie offline.
Certyfikat czy token KSeF? Do logowania programu zwykle wystarczy token, a do faktur offline i tak potrzebny jest certyfikat KSeF typu 2. Ministerstwo Finansów zapowiada, że token KSeF nie przestanie działać 1 stycznia 2027 r. Rozporządzenie wciąż jednak podaje 31 grudnia 2026 r., a zmiany jeszcze nie ma. Dlatego pytanie „certyfikat czy token KSeF” nie dotyczy już tego, co zniknie. Chodzi o to, czym Twój program do faktur ma się logować i kto pilnuje terminu ważności.
Załóżmy, że wystawiasz faktury w programie, który sam wysyła je do KSeF, czyli Krajowego Systemu e-Faktur. Kiedyś wpisałeś do niego token, a teraz czytasz, że od stycznia zostaną tylko certyfikaty. Jeśli program przestanie się logować, faktury nie wyjdą do KSeF i nie dostaną numeru. Połączenie programu z KSeF to część wdrożenia KSeF, ale czym program się loguje, sprawdzisz sam w jego ustawieniach.
Token zostaje, ale przepis jeszcze tego nie mówi
Obowiązujące rozporządzenie pozwala logować się tokenem do 31 grudnia 2026 r. Ministerstwo zapowiada zmianę. Na 15 października 2026 r. nowelizacji wciąż nie ma, więc formalnie termin z rozporządzenia dalej obowiązuje.
Przepis stoi w rozporządzeniu z 12 grudnia 2025 r. (Dz.U. poz. 1815, § 13 ust. 1 pkt 1). Jedyna zmiana tego rozporządzenia, z 13 lutego 2026 r., skróciła termin dla podpisu zaufanego, a tokenów nie dotyczy. Ministerstwo pisze na stronie o certyfikatach KSeF wprost:
„Tokeny wg pierwotnych założeń miały być dostępne jako metoda uwierzytelnienia do końca 2026 r. Zgodnie jednak z decyzją Ministerstwa Finansów, uwzględniającą potrzeby przedsiębiorców i dostawców oprogramowania – zostaną utrzymane bezterminowo. W związku z tym rozporządzenie w sprawie korzystania z KSeF zostanie znowelizowane.”
Po polsku: token miał zniknąć z końcem 2026 r., ale zostaje na stałe, a przepis zostanie zmieniony. Źródło: Certyfikaty KSeF, ksef.podatki.gov.pl, strona zmieniona 1 września 2026 r.
Bezterminowa metoda nie oznacza jednak bezterminowego tokenu. Na konsultacjach 9 czerwca 2026 r. Ministerstwo zaproponowało ważność tokenu od 1 do 365 dni. Zaproponowało też nowe uprawnienie, które po wcześniejszej zgodzie właściciela może automatycznie odnowić token w systemie. To na razie tylko propozycja. Jeśli wejdzie, Twój token może wygasnąć w zwykły wtorek, a nie w sylwestra.
Druga pułapka jest starsza. Tokeny wygenerowane w KSeF 1.0 nie działają w KSeF 2.0, jak podaje Ministerstwo Finansów w pytaniach i odpowiedziach. Stary token trzeba wymienić.
Token niesie uprawnienia, certyfikat tylko mówi, kim jesteś
Token KSeF to ciąg znaków, w którym zapisane są uprawnienia nadane przy jego tworzeniu. Certyfikat KSeF to plik, który potwierdza tylko tożsamość, a uprawnienia system sprawdza dopiero po zalogowaniu się certyfikatem.
Ministerstwo zaznacza na stronie o certyfikatach, że te dwie rzeczy „nie są od strony funkcjonalnej równoważne”. Tabela pokazuje różnicę.
| Cecha | Token | Certyfikat |
|---|---|---|
| Co zawiera | uprawnienia | tożsamość |
| Ważność | przepis: do 31.12.2026; MF zapowiada metodę bez terminu, proponuje ważność 1–365 dni | do 2 lat |
| Tryb offline | nie | typ 2 |
Token wpisujesz do programu i program działa w granicach uprawnień, z którymi token powstał. Według Ministerstwa program wysyła wtedy i pobiera faktury bez dodatkowych podpisów, jeśli token wygenerowała osoba z tymi uprawnieniami.
Certyfikat jest wygodny, gdy uprawnienia się zmieniają. Jeden certyfikat działa dla kilku firm, a gdy jedna z nich odbierze Ci uprawnienia, certyfikat dalej jest ważny. Według § 6 rozporządzenia certyfikat jest ważny najwyżej 2 lata i można go odnowić przed upływem tego terminu.
Certyfikat ma jednak wymaganie: program musi umieć złożyć nim podpis XAdES, czyli podpis elektroniczny w formacie, którego wymaga KSeF. Tego nie włączysz w ustawieniach. Sprawdź najpierw, czy Twój program to umie.
Certyfikat i tak Ci się przyda, gdy KSeF nie działa
Nawet jeśli program loguje się tokenem, certyfikat KSeF typu 2 bywa potrzebny przy fakturach offline. Chodzi o fakturę, którą dajesz nabywcy poza KSeF. Bez certyfikatu program nie oznaczy jej kodem QR, który potwierdza, kto ją wystawił. Token tu nie pomoże, bo po zalogowaniu tokenem certyfikatu nie wytworzysz (§ 13 ust. 2 rozporządzenia). Wniosek o certyfikat złożysz po zalogowaniu się na przykład podpisem kwalifikowanym albo pieczęcią.
Ministerstwo opisuje dwa typy certyfikatu. Typ 1 służy do logowania. Typ 2 jest potrzebny przy fakturach wystawianych w trybach offline24, offline i awaryjnym. To sytuacje, gdy fakturę wystawiasz poza KSeF i wysyłasz do systemu później.
„Certyfikaty KSeF obu typów są generowane osobno. Nie jest możliwe wygenerowanie jednego certyfikatu KSeF obejmującego jednocześnie dwa zastosowania.”
Po polsku: certyfikat do logowania i certyfikat do trybu offline pobierasz osobno. Źródło: Certyfikaty KSeF, ksef.podatki.gov.pl.
Tu najłatwiej się wyłożyć. Firma zostaje przy tokenie, bo „token zostaje”, i uznaje temat certyfikatów za zamknięty. Potem KSeF ma przerwę. Program nie ma czym oznaczyć faktury offline. Jak program ma się zachować w takim trybie, zależy od producenta, więc zapytaj go o to wprost.
Gdy już wiesz, do czego służy każdy klucz, wybór sprowadza się do tego, kto obsługuje Twój program.
Certyfikat czy token KSeF: co wybrać do programu
Token wybierz, gdy program obsługuje jedną firmę, a uprawnienia rzadko się zmieniają. Certyfikat wybierz, gdy faktury wystawia kilka osób albo jedna osoba pracuje dla kilku firm. Co przyjmuje Twój program, sprawdzisz w jego pomocy.
W programie do faktur online wybór zwykle robi producent. Własny program sam decyduje, co obsłuży.
Token generujesz w Aplikacji Podatnika KSeF, darmowym programie Ministerstwa, i wpisujesz do programu. Więcej nie trzeba. Jeśli wejdzie ważność tokenu z propozycji Ministerstwa, dojdzie jeszcze odnawianie.
Przy certyfikacie spółka może pobrać kilka certyfikatów wydanych na swoje dane, po zalogowaniu się pieczęcią kwalifikowaną, i przekazać je pracownikom. Wtedy w KSeF widać dane spółki, a nie osoby, która kliknęła „wystaw”. Certyfikatu wydanego na Ciebie jako osobę nie przekażesz nikomu, nawet księgowej.
W obu przypadkach program powinien pokazać, kiedy klucz wygasa, i przypomnieć o tym wcześniej. Wdrożenie KSeF w programie na zamówienie kosztuje u mnie od 6 000 zł netto, typowo 8–14 tys. zł (cennik).
Kiedy lepiej kupić gotowe
Jeśli wystawiasz faktury w programie do faktur online, który ma już KSeF, nie zamawiaj żadnej integracji. Zrób to, co opisuje pomoc producenta, i zapisz datę ważności klucza.
Do mnie przyjdź w trzech sytuacjach. Faktury wysyła do KSeF Twój własny program albo program na zamówienie. Ten program nie umie użyć certyfikatu albo nie ma trybu offline. Albo nikt w firmie nie wie, czym program się loguje ani do kiedy. Terminy KSeF dla Twojej firmy zbiera wpis co to jest KSeF. Sklep ma własne kłopoty z danymi, które opisałem przy KSeF w sklepie internetowym.
Wróćmy do programu z tokenem, o którym czytałeś, że przestanie działać. Według zapowiedzi MF nie przestanie, ale sprawdź w grudniu, czy rozporządzenie zmieniono. Ktoś musi jednak pilnować jego ważności i mieć certyfikat na dzień awarii. Otwórz dziś ustawienia KSeF w swoim programie i zapisz w kalendarzu dwie rzeczy: czym program się loguje i do kiedy.
Częste pytania
Jak odróżnić certyfikat KSeF do logowania od certyfikatu do trybu offline?
Po dopisku w samym certyfikacie. Ministerstwo Finansów podaje, że w polu CN certyfikat ma słowo „uwierzytelnianie” albo „offline”, zależnie od tego, do czego służy.
Czy po zalogowaniu certyfikatem KSeF pobiorę kolejny certyfikat?
Tak. Ministerstwo Finansów podaje, że osoba lub firma zalogowana certyfikatem KSeF może wnioskować o kolejny. Po zalogowaniu tokenem certyfikatu nie wytworzysz, bo zabrania tego § 13 ust. 2 rozporządzenia.
Czy certyfikatem KSeF zaloguję się do Aplikacji Podatnika?
Nie. Według strony Ministerstwa Finansów certyfikatem nie uwierzytelnisz się w Aplikacji Podatnika KSeF. Służy programom, które łączą się z KSeF przez API, czyli oficjalne wejście dla programów.
Czy ten wpis mówi, jakie mam obowiązki w KSeF?
Nie. Opisuję technikę: czym program łączy się z KSeF i co z tego wynika. Pytania o obowiązki podatkowe i terminy dla Twojej firmy zadaj księgowej.