Certyfikat KSeF to elektroniczny klucz, który od 1 lutego 2026 roku stał się kluczową metodą uwierzytelniania w Krajowym Systemie e-Faktur. Aby uzyskać certyfikat KSeF, musisz zalogować się do Aplikacji Podatnika KSeF 2.0 i złożyć wniosek w sekcji „Certyfikat”. Procedura jest całkowicie cyfrowa i trwa zazwyczaj kilka minut.
- Certyfikat KSeF uzyskasz przez Aplikację Podatnika KSeF 2.0 od lutego 2026
- Dostępne są dwa typy: certyfikat typu 1 (uwierzytelnienie) i typu 2 (offline)
- Maksymalny czas ważności to 2 lata od daty wygenerowania
- Od stycznia 2027 certyfikat będzie jedyną metodą integracji z API KSeF
- Procedura składania wniosku jest bezpłatna i odbywa się online
Po co potrzebny jest certyfikat KSeF
Certyfikat KSeF pełni rolę cyfrowego dowodu tożsamości w systemie e-fakturowania. - Certyfikat KSeF to rodzaj elektronicznego klucza, który jednoznacznie identyfikuje podmiot korzystający z systemu - wyjaśnia portal Fakturownia.pl.
System ma szczególne znaczenie teraz, gdy obowiązkowe e-fakturowanie KSeF wchodzi w życie etapami. Od 1 lutego 2026 roku muszą z niego korzystać duże firmy z przychodami powyżej 200 mln zł w 2024 roku. Od 1 kwietnia 2026 roku obowiązek dotyczy wszystkich pozostałych podatników VAT.
Co ważne - od 1 stycznia 2027 roku certyfikat KSeF będzie jedyną metodą integracji systemów z API KSeF. Tokeny autoryzacyjne zostaną wycofane z końcem 2026 roku.
Kiedy certyfikat KSeF stał się dostępny
Możliwość uzyskania certyfikatu KSeF została uruchomiona 1 listopada 2025 roku w Module Certyfikatów i Uprawnień (MCU). To rozwiązanie działało tymczasowo do końca stycznia 2026 roku.
Od 1 lutego 2026 roku funkcjonalność przeniesiono do głównej Aplikacji Podatnika KSeF 2.0. To tam teraz składasz wniosek o certyfikat KSeF.
Typy certyfikatów KSeF - który wybrać
System oferuje dwa rodzaje certyfikatów, które generujesz osobno:
Certyfikat KSeF typu 1 (uwierzytelnienie) - służy do standardowego logowania się do systemu i podstawowych operacji w KSeF.
Certyfikat KSeF typu 2 (offline) - umożliwia wystawianie faktur w trybie offline, gdy nie masz dostępu do internetu. Jak wyjaśnia oficjalna dokumentacja KSeF: - Certyfikaty zapewniają bezpieczeństwo systemu, a jednocześnie gwarantują ciągłość procesu wystawiania faktur niezależnie od okoliczności zewnętrznych, z uwagi na ich wykorzystanie w przypadku faktur wystawianych offline.
Pamiętaj - nie możesz łączyć tych certyfikatów. Każdy typ generujesz oddzielnie, zgodnie z potrzebami swojej firmy.
Jak uzyskać certyfikat KSeF krok po kroku
Procedura składania wniosku o certyfikat KSeF jest prosta i odbywa się całkowicie online:
- Wejdź na stronę ap.ksef.mf.gov.pl - to oficjalna Aplikacja Podatnika KSeF 2.0.
- Uwierzytelnij się za pomocą Profilu Zaufanego, podpisu kwalifikowanego lub pieczęci kwalifikowanej.
- Przejdź do sekcji „Certyfikat” w głównym menu aplikacji.
- Wypełnij formularz z danymi identyfikacyjnymi osoby lub firmy.
- Wybierz typ certyfikatu - typ 1 do uwierzytelnienia lub typ 2 do trybu offline.
- Zatwierdź wniosek - system wygeneruje plik z kluczem prywatnym.
- Pobierz certyfikat po jego wystawieniu.
Cały proces zajmuje zazwyczaj kilka minut. Certyfikat jest ważny maksymalnie 2 lata od daty jego wygenerowania lub od daty wskazanej jako początek obowiązywania.
Certyfikat KSeF vs token - główne różnice
Do końca 2026 roku w systemie KSeF działają równolegle dwie metody uwierzytelniania:
Token autoryzacyjny - rozwiązanie tymczasowe, które będzie dostępne tylko do 31 grudnia 2026 roku. Po tej dacie tokeny zostaną całkowicie wycofane.
Certyfikat KSeF - docelowa metoda uwierzytelniania, obowiązkowa od 1 stycznia 2027 roku dla wszystkich integracji z API KSeF.
Jeśli twoja firma korzysta obecnie z tokenów, zaplanuj przejście na certyfikaty do końca 2026 roku.
Ile kosztuje certyfikat KSeF
Certyfikat KSeF jest bezpłatny. Ministerstwo Finansów nie pobiera opłat za jego wygenerowanie ani za składanie wniosku.
Jedyne potencjalne koszty to ewentualne opłaty za metody uwierzytelniania (np. podpis kwalifikowany), jeśli nie posiadasz Profilu Zaufanego.
Certyfikat KSeF offline - kiedy jest potrzebny
Certyfikat KSeF offline (typu 2) przyda się w szczególnych sytuacjach:
- Brak dostępu do internetu w miejscu wystawiania faktury
- Praca w terenie bez stałego połączenia
- Awarie systemów informatycznych
- Potrzeba ciągłości procesów biznesowych
Faktury wystawione offline musisz następnie przesłać do systemu KSeF w terminie 3 dni roboczych od ustąpienia przyczyny uniemożliwiającej przesłanie.
Najczęściej zadawane pytania
Jak wygenerować certyfikat KSeF?
Certyfikat KSeF generujesz w Aplikacji Podatnika KSeF 2.0 po zalogowaniu się przez Profil Zaufany lub podpis kwalifikowany. W sekcji „Certyfikat” wypełniasz formularz i wybierasz typ certyfikatu. System automatycznie wygeneruje plik z kluczem prywatnym do pobrania.
Jak wygląda certyfikat KSeF?
Certyfikat KSeF to plik cyfrowy w standardowym formacie X.509, podobny do innych certyfikatów elektronicznych. Zawiera klucz publiczny, dane podmiotu oraz podpis cyfrowy organu wydającego. Otrzymujesz go wraz z plikiem zawierającym klucz prywatny.
Czy certyfikat KSeF jest obowiązkowy?
Od 1 stycznia 2027 roku certyfikat KSeF będzie obowiązkowy dla wszystkich integracji z API KSeF. Do końca 2026 roku możesz jeszcze korzystać z tokenów autoryzacyjnych, ale po tej dacie jedyną metodą uwierzytelniania pozostanie certyfikat.
Komentarze