Certyfikat KSeF — czy jest obowiązkowy?

Wpisujesz „certyfikat KSeF czy jest obowiązkowy" i dostajesz dziesięć instrukcji generowania. Instrukcja odpowiada na pytanie jak, a Ty zadałeś pytanie czy.

Krótko: do samego logowania certyfikat nie jest jedyną drogą i — wbrew temu, co powtarza część poradników — nic tego nie zmieni z końcem 2026 roku. Ale w jednej sytuacji nie ma zamiennika już dziś, i to ta sytuacja zwykle zaskakuje.

Krótka odpowiedź: zależy, do czego

Certyfikat nie jest jednym przedmiotem o jednym zastosowaniu. Ministerstwo Finansów wydaje dwa typy i odpowiedź na pytanie o obowiązek jest dla każdego z nich inna. Dlatego poradniki się rozjeżdżają — opisują raz jeden, raz drugi, nie mówiąc którego dotyczą.

Typ 1 i typ 2 — dwa różne zadania

Typ 1 uwierzytelnia. Służy do zalogowania się do KSeF — w sesji interaktywnej i wsadowej. Dziś masz alternatywy: profil zaufany, kwalifikowany podpis, pieczęć kwalifikowana, token.
Typ 2 podpisuje fakturę wystawioną poza systemem. Oznacza ją kodem, który potwierdza tożsamość wystawcy. Nie zaloguje Cię do niczego — robi coś, czego typ 1 nie umie.

Prowadzimy księgi spółek z o.o. i pilnujemy tych terminów po naszej stronie.

Umów rozmowę

Sytuacja, w której typ 2 nie ma zamiennika

Tryb offline. Gdy KSeF nie odpowiada albo wystawiasz fakturę w trybie offline24, dokument musi zostać oznaczony kodem potwierdzającym, że wystawiłeś go Ty. Bez certyfikatu typu 2 nie masz czym go oznaczyć.

Certyfikat generuje się zanim będzie potrzebny. W dniu awarii systemu nie złożysz wniosku o narzędzie, którym miałeś tę awarię przejść. Jak go wgrać po stronie programu — pokazujemy na przykładzie InsERT.

Ile jest ważny i ile możesz mieć

Ważność: maksymalnie 2 lata od wytworzenia albo od daty początkowej wskazanej we wniosku.
Liczba: podmiot z ważnym certyfikatem może wnioskować o kolejny. Spółka po uwierzytelnieniu pieczęcią kwalifikowaną na swój numer identyfikacji podatkowej pobiera wiele certyfikatów i rozdaje je pracownikom — przy księgowości dla spółki z o.o. ustawiamy to razem z klientem.
Odpowiedzialność: rejestracja, kontrola, udostępnianie i unieważnianie certyfikatów leży po stronie spółki, nie ministerstwa.

Tokeny nie znikną — a wiele poradników twierdzi inaczej

Przez długi czas w obiegu funkcjonowała informacja, że uwierzytelnianie tokenem wygasa z końcem 2026 roku, a zostają certyfikat i podpis. To już nieaktualne. Na pytanie „czy możliwość wykorzystania tokenów jako metody uwierzytelnienia w KSeF 2.0 wygaśnie z końcem 2026 r." Ministerstwo Finansów odpowiada wprost: nie — metoda zostaje bezterminowo, a rozporządzenie w tej sprawie zostanie znowelizowane.

Piszemy o tym osobno, bo to jest dokładnie ten rodzaj nieaktualnego terminu, który krąży po poradnikach jeszcze długo po tym, jak ministerstwo zmieniło zdanie. Jeżeli planowali Państwo wymianę integracji pod dyktando tej daty — nie ma takiej potrzeby.

Terminy, które warto mieć w kalendarzu

Wnioski o certyfikaty przyjmuje Moduł Certyfikatów i Uprawnień od 1 listopada 2025.
Certyfikaty i uprawnienia z tego modułu mają moc prawną od 1 lutego 2026. Same terminy obowiązku wystawiania i odbierania faktur zebraliśmy w progach i wyjątkach KSeF.

Czego Ministerstwo nie napisało

Trzy pytania zadawane najczęściej nie mają publicznej odpowiedzi: ile kosztuje wydanie, jakie są wymagania hasła i formatu pliku oraz ile trwa wydanie. Sprawdziliśmy stronę o certyfikatach, pytania i odpowiedzi do KSeF 2.0 oraz komunikat o uruchomieniu modułu — w żadnym z tych materiałów nie ma ani stawki, ani terminu.

Piszemy to wprost, zamiast podawać liczbę z drugiej ręki. Gdy ministerstwo je opublikuje, dopiszemy tu datę. Wnioski i konfigurację certyfikatów u klientów prowadzimy w ramach obsługi księgowej.

Najczęstsze pytania

Czy certyfikat KSeF jest obowiązkowy?

Do samego logowania — dziś nie, bo działają jeszcze profil zaufany, podpis kwalifikowany, pieczęć i token. Do oznaczania faktur wystawionych w trybie offline — tak, i tu nie ma zamiennika. Certyfikat typu 2 jest jedynym narzędziem, które to robi.

Do czego służy certyfikat typu 1?

Do uwierzytelnienia w KSeF, zarówno w sesji interaktywnej, jak i wsadowej. To ten, którym program księgowy loguje się do systemu, żeby wysyłać i pobierać faktury.

Do czego służy certyfikat typu 2?

Do oznaczenia faktury kodem potwierdzającym tożsamość wystawcy, gdy faktura powstaje poza systemem — w trybie offline24 albo przy niedostępności KSeF.

Ile jest ważny certyfikat KSeF?

Maksymalnie dwa lata — licząc od wytworzenia albo od daty początkowej, którą wskażesz we wniosku. Po tym czasie trzeba wystąpić o nowy.

Ile certyfikatów może mieć jedna firma?

Więcej niż jeden. Podmiot, który ma już ważny certyfikat, może wnioskować o kolejny, a spółka po uwierzytelnieniu pieczęcią kwalifikowaną pobiera ich wiele i udostępnia pracownikom. Za ich kontrolę i unieważnianie odpowiada sama spółka.

Czy tokeny przestaną działać z końcem 2026 roku?

Nie. Ministerstwo Finansów zdecydowało o pozostawieniu uwierzytelniania tokenem w KSeF 2.0 bezterminowo i zapowiedziało nowelizację rozporządzenia w tym zakresie. Informacja o wygaśnięciu tokenów z końcem 2026 roku, która krąży w części poradników, jest nieaktualna — pozostałe terminy zebraliśmy w progach i wyjątkach KSeF.

Ile kosztuje certyfikat KSeF?

Ministerstwo Finansów nie podaje stawki w publicznych materiałach o certyfikatach — sprawdziliśmy stronę o certyfikatach, pytania i odpowiedzi do KSeF 2.0 oraz komunikat o uruchomieniu Modułu Certyfikatów i Uprawnień. Nie podajemy więc kwoty, której nie da się potwierdzić u źródła.

Źródła