KSeF w InsERT — jak wgrać certyfikat i wysłać pierwszą fakturę
1 września 2026 r. · 5 min czytania · Krystian Skoryna
Podłączenie InsERT do Krajowego Systemu e-Faktur to dwie czynności i mniej więcej kwadrans: wniosek o certyfikat w Aplikacji Podatnika i wgranie pobranych plików do Konta InsERT. Jednorazowo — potem program sam wysyła i pobiera faktury.
Kolejność ma znaczenie i tu najczęściej się zacina: certyfikat powstaje po stronie Ministerstwa Finansów, nie w programie. Dopóki go nie masz, w InsERCIE nie ma czego konfigurować.
Krok 1 — wniosek o certyfikat w Aplikacji Podatnika
Zaloguj się do Aplikacji Podatnika KSeF 2.0 — Podpisem Zaufanym, kwalifikowanym podpisem elektronicznym albo kwalifikowaną pieczęcią. Dane muszą zgadzać się z NIP lub PESEL podatnika.
Wejdź w moduł Certyfikaty i wybierz Wnioskuj o certyfikat.
Nadaj nazwę certyfikatu i hasło spełniające wymogi bezpieczeństwa.
Kliknij Generuj — pobierze się plik certyfikatu i klucz prywatny. Oba są potrzebne w kroku drugim.
Hasła do klucza prywatnego nie da się odzyskać. Zgubione oznacza nowy wniosek od zera. Zapisz je tam, gdzie trzymasz hasła firmowe, a nie w pliku na pulpicie.
Krok 2 — wgranie certyfikatu po stronie InsERT
Są dwie drogi i prowadzą do tego samego miejsca — wybierz wygodniejszą.
Przez przeglądarkę: zaloguj się na `konto.insert.com.pl`, przy wybranej firmie kliknij Zarządzanie KSeF → Konfiguracja → Połącz, dodaj plik certyfikatu i klucz prywatny, podaj hasło do klucza.
Z poziomu programu: w Subiekcie nexo (od wersji 59.0.0) kliknij ikonę KSeF, podłącz Konto InsERT, przeciągnij oba pliki, wpisz hasło i kliknij Autoryzuj.
Typ 1 (uwierzytelnienie) — loguje program do systemu. Ten jest potrzebny, żeby w ogóle wysyłać i pobierać faktury.
Typ 2 (offline) — służy do oznaczania faktur wystawionych w trybie offline24, przy awarii albo niedostępności systemu. Przydaje się dopiero wtedy, gdy KSeF nie odpowiada, ale wygenerować trzeba go wcześniej.
Token jeszcze działa — ale ma datę ważności
Jeśli program łączy się dziś tokenem, nic nie przestanie działać z dnia na dzień. Ministerstwo Finansów zmieniło w tej sprawie stanowisko — aktualny stan opisujemy w certyfikacie KSeF: typ 1 i typ 2. Certyfikat jest ważny maksymalnie 2 lata, więc im wcześniej go założysz, tym spokojniej.
Co zwykle blokuje konfigurację
Za stara wersja programu — Subiekt nexo obsługuje wgranie certyfikatu dopiero od wersji 59.0.0. Aktualizacja przed konfiguracją oszczędza szukania nieistniejącej ikony.
Certyfikat wystawiony na osobę, która odchodzi z firmy — uwierzytelnienie jest powiązane z tym, kto składał wniosek. Przy zmianie kadrowej trzeba wygenerować nowy.
Brak nadanych uprawnień w KSeF dla biura rachunkowego — sam certyfikat nie wystarczy, jeśli księgowość ma pobierać faktury zakupowe. Przy obsłudze spółki z o.o. nadanie tych uprawnień robimy w ramach wdrożenia.
Dwuletnia ważność bez przypomnienia — certyfikat wygasa cicho. Wpisz datę do kalendarza w dniu, w którym go generujesz.
U naszych klientów tę konfigurację przechodzimy razem — od wniosku po pierwszą wysłaną fakturę, w ramach prowadzenia ksiąg. Terminy wejścia obowiązku i to, kogo dotyczą, opisaliśmy osobno we wpisie o KSeF 2026.
Najczęstsze pytania
Mam token, po co mi certyfikat?
Tokeny działają równolegle do 31 grudnia 2026. Od 1 stycznia 2027 uwierzytelnienie w KSeF jest możliwe wyłącznie certyfikatem albo kwalifikowanym podpisem. Certyfikat warto wyrobić wcześniej, żeby nie robić tego pod presją terminu.
Ile kosztuje certyfikat KSeF?
Ministerstwo Finansów nie podaje stawki w publicznych materiałach o certyfikatach — ani na stronie o certyfikatach, ani w pytaniach i odpowiedziach do KSeF 2.0, ani w komunikacie o Module Certyfikatów i Uprawnień. Nie podajemy kwoty, której nie da się potwierdzić u źródła. Wiadomo natomiast, że certyfikat jest ważny maksymalnie dwa lata od utworzenia albo od daty wskazanej we wniosku.
Zgubiłem hasło do klucza prywatnego. Da się je odzyskać?
Nie. Hasła nie da się odzyskać ani zresetować — trzeba wygenerować nowy certyfikat w Aplikacji Podatnika i wgrać go ponownie do Konta InsERT.
Czy biuro rachunkowe może wysyłać faktury za mnie?
Tak, jeśli nadasz mu uprawnienia w KSeF. Certyfikat odpowiada za uwierzytelnienie, uprawnienia za zakres — to dwie osobne rzeczy i obie trzeba ustawić.
Od kiedy muszę wystawiać faktury w KSeF?
Od 1 lutego 2026 obowiązek objął największych podatników, a od 1 kwietnia 2026 pozostałych podatników VAT wystawiających faktury. Szczegóły i progi opisaliśmy we wpisie o KSeF 2026.
