W skrócie: do automatycznej pracy z KSeF możesz użyć tokenu albo certyfikatu KSeF. Token ma zapisane uprawnienia z chwili wygenerowania i zostaje z nami na stałe - MF zrezygnowało z planu wygaszenia tokenów po 2026 r. Certyfikat jest ważny maksymalnie 2 lata, a uprawnienia wynikają z NIP lub PESEL, na który został wydany. Ważniejsze od wyboru jest to, żeby faktury nie zależały od jednej osoby, która „ma dostęp”, i żeby ktoś pilnował ważności i odbierania dostępów.
Dlaczego to ważne po pół roku KSeF
Faktury w KSeF wysyła i pobiera dziś głównie oprogramowanie. Według danych MF przytoczonych w raporcie Ernst & Young (EY) „KSeF po pół roku” 94% uwierzytelnień w KSeF odbywało się tokenem lub certyfikatem. Ręczne logowanie to margines - ale często właśnie od niego zależą wyjątki, korekty i nadawanie uprawnień.
Dlatego pytanie „token czy certyfikat” jest w praktyce pytaniem o to, kto w firmie zarządza dostępem systemów do KSeF i co się stanie, gdy dostęp wygaśnie albo osoba, która go wygenerowała, odejdzie.
Token i certyfikat - porównanie
| Cecha | Token KSeF | Certyfikat KSeF |
|---|---|---|
| Do czego służy | Uwierzytelnianie w KSeF, np. w programie księgowym lub integracji | Typ 1 - uwierzytelnianie (sesje interaktywne i wsadowe). Typ 2 - oznaczanie faktur w trybach offline |
| Uprawnienia | Zapisane w tokenie w chwili generowania | Wynikają z uprawnień NIP lub PESEL zapisanego w certyfikacie |
| Ważność | Tokeny zostają bezterminowo jako metoda logowania. MF zapowiada ustalanie ważności tokenu od 1 do 365 dni | Maksymalnie 2 lata od wytworzenia lub od wskazanej daty |
| Kontekst | Kontekst, w którym go wygenerowano | Może działać w różnych kontekstach, zależnie od uprawnień |
| Na kogo | Generuje go osoba uprawniona w danym kontekście | Na osobę (NIP lub PESEL) albo na firmę (po uwierzytelnieniu pieczęcią kwalifikowaną) |
Źródło: podatki.gov.pl - certyfikaty KSeF. Propozycja ważności tokenów od 1 do 365 dni i ich automatycznego odnawiania za zgodą właściciela uprawnienia - podsumowanie konsultacji MF z 9 czerwca 2026 r.
Tokeny zostają - co to oznacza
Tokeny miały być dostępne tylko do końca 2026 r. MF zdecydowało jednak, że zostaną utrzymane bezterminowo, a rozporządzenie w sprawie korzystania z KSeF zostanie znowelizowane (podatki.gov.pl). Jeśli twoje integracje działają na tokenach, nie musisz ich przepinać na certyfikaty przed 1 stycznia 2027 r.
Warto jednak śledzić szczegóły. Jeśli wejdzie zapowiadana ważność tokenów (1-365 dni), token przestanie być „wieczny” i ktoś będzie musiał pilnować odnowień. Centrum Informatyki Resortu Finansów zapowiedziało też, że tokeny wydane do 31 grudnia 2026 r. mają działać do 30 listopada 2027 r. (CIRF na GitHubie) - to zapowiedź, nie przepis, ale dobry powód, żeby już teraz mieć listę wszystkich tokenów.
Certyfikat firmowy czy imienny
Certyfikat można wydać osobie fizycznej (NIP lub PESEL) albo firmie, np. spółce z o.o. po uwierzytelnieniu kwalifikowaną pieczęcią. Różnica jest praktyczna:
- Certyfikat imienny - może go pobrać i używać tylko ta osoba. W KSeF widać, kto wystawił fakturę.
- Certyfikat firmowy - firma może mieć ich wiele i przekazywać je pracownikom lub systemom. W KSeF widać dane firmy, a nie osoby. MF podkreśla, że to firma odpowiada za rejestr pobrania, przekazania, użycia i unieważnienia takich certyfikatów (podatki.gov.pl).
Certyfikat uwierzytelniający i certyfikat offline to dwa osobne certyfikaty - nie da się wygenerować jednego do obu zastosowań. Jeśli wystawiasz faktury w trybie offline24, potrzebujesz certyfikatu typu 2.
Co wybrać
- Integracja programu księgowego lub ERP - zwykle certyfikat firmowy albo token, zgodnie z tym, co obsługuje twój program. Ważne, żeby nie był przypisany do jednej osoby, która może odejść.
- Biuro rachunkowe z wieloma klientami - biuro musi uwierzytelniać się w kontekście NIP każdego klienta, a do automatyzacji MF wskazuje token lub certyfikat. Przy wielu klientach to wymaga harmonogramu i rejestru (więcej o uprawnieniach biura).
- Wystawianie w trybie offline - dodatkowo certyfikat offline.
- Ręczna praca w Aplikacji Podatnika - logowanie przez Węzeł Krajowy (mObywatel, e-dowód, bankowość elektroniczna, mojeID), dostępne od lutego 2026 r..
Czego pilnować
Token albo certyfikat, który działa w programie księgowym, łatwo staje się niczyj. Nikt nie pamięta, kto go wygenerował i do kiedy jest ważny, aż integracja przestaje działać. Wystarczy kilka zasad:
- rejestr: jaki token lub certyfikat, w jakim systemie, na kogo, do kiedy ważny,
- przypomnienie na 30 dni przed wygaśnięciem certyfikatu,
- zastępstwo: co najmniej dwie osoby mogą wygenerować nowy dostęp,
- przy odejściu pracownika - unieważnienie jego certyfikatów i przegląd tokenów, które wygenerował.
Jak to zautomatyzować
- Rejestr dostępów z alertami - lista tokenów i certyfikatów z datami ważności i przypomnieniami do właściwej osoby.
- Monitoring integracji - jeśli pobieranie lub wysyłka faktur przestaje działać z powodu wygasłego dostępu, alert trafia od razu, a nie po tygodniu.
- Wystawianie bez ręcznego logowania - faktury sprzedażowe wychodzą z twojego systemu do KSeF automatycznie, z obsługą błędów i odrzuceń.
Chcesz, żeby faktury nie zależały od jednej osoby z dostępem? Zobacz automatyzację wystawiania faktur, automatyzacje KSeF dla firm albo umów przegląd obiegu faktur (30 min).
Najczęstsze pytania
Czy tokeny KSeF przestaną działać po 2026 r.?
Nie. MF zdecydowało o utrzymaniu tokenów bezterminowo. Zapowiadane są zmiany w ich ważności, więc warto śledzić komunikaty MF.
Jak długo jest ważny certyfikat KSeF?
Maksymalnie 2 lata od wytworzenia lub od wskazanej daty początkowej. Zmiana uprawnień posiadacza nie wpływa na ważność certyfikatu.
Czy jeden certyfikat wystarczy do logowania i trybu offline?
Nie. To dwa osobne typy certyfikatów: uwierzytelniający i offline.
Czy pracownik może używać certyfikatu firmy?
Tak, firma może przekazywać pracownikom certyfikaty wydane na swoje dane. W KSeF będą wtedy widoczne dane firmy, a odpowiedzialność za rozliczalność użycia spoczywa na firmie.
Powiązane teksty: KSeF od 1 stycznia 2027, KSeF po pół roku - 7 wniosków.
Źródła: podatki.gov.pl - certyfikaty KSeF; podatki.gov.pl - uprawnienia i autoryzacja; podsumowanie konsultacji MF; dane statystyczne - Ernst & Young (EY), „KSeF po pół roku. Pierwsze wnioski i wyzwania”, 2026 - strona raportu.
Autor: Jarek Sokołowski | Aktualizacja: 20.10.2026
Tekst ma charakter informacyjny i nie stanowi porady podatkowej.