Krajowy System e-Faktur (KSeF) obowiązuje od 1 lutego 2026 roku największych podatników VAT, a od 1 kwietnia 2026 wszystkich czynnych podatników VAT w Polsce. Do końca 2026 roku trwa okres przejściowy bez kar. Według obecnych przepisów kary za fakturę poza KSeF wchodzą od stycznia 2027, a we wrześniu 2026 MF opublikowało projekt, który przesuwa je na koniec 2027. Sam obowiązek się nie zmienia: to nie pilotaż ani „opcja do włączenia”, tylko wymóg prawny.
KSeF 2.0 wprowadza nową strukturę faktur FA(3), nowe API i nowy model uwierzytelniania oparty na certyfikatach. Tokeny autoryzacyjne, z których korzystała większość firm w trybie dobrowolnym, miały wygasnąć 31 grudnia 2026. W czerwcu 2026 Ministerstwo Finansów zapowiedziało jednak, że zostaną, z ważnością od 1 do 365 dni. Przepisów na to jeszcze nie ma. Ten artykuł wyjaśnia konkretnie: jakie są metody autoryzacji, czym różnią się tokeny od certyfikatów, jak łączą się poszczególne systemy ERP i co sprawdzić jeszcze w 2026 roku, żeby nie zależeć od tego, czy kary wejdą w styczniu 2027, czy rok później.[15]
W skrócie
KSeF jest obowiązkowy od 1 lutego 2026 dla dużych podatników (obrót > 200 mln zł) i od 1 kwietnia 2026 dla wszystkich czynnych podatników VAT. Tokeny autoryzacyjne miały wygasnąć 31 grudnia 2026, ale w czerwcu 2026 Ministerstwo Finansów zapowiedziało, że zostaną, z ważnością od 1 do 365 dni i automatycznym odnawianiem. Przepisów na to jeszcze nie ma, więc pewniejszy jest certyfikat KSeF (Typ 1 do logowania, Typ 2 do trybu offline): działa niezależnie od tego rozstrzygnięcia i jako jedyny obok podpisu kwalifikowanego obsługuje tryb awaryjny. Zaktualizuj ERP do wersji wspierającej FA(3), wygeneruj certyfikat i przetestuj na sandboxie.
Co to jest KSeF 2.0?
KSeF to system Ministerstwa Finansów, przez który od kwietnia 2026 wystawiasz wszystkie faktury VAT. Zamiast wysyłać PDF-y mailem, Twój ERP wysyła dane w formacie XML, a system nadaje każdej fakturze unikalny numer. To on jest dowodem, że faktura została wystawiona i kiedy dotarła. Odbiorca też pobiera fakturę z KSeF, nie dostaje jej mailem. Brzmi jak sporo zmian? Bo to sporo zmian.
KSeF 2.0, startujący od lutego 2026, wprowadza nowy schemat FA(3) zamiast dotychczasowego FA(2). Co się zmienia w praktyce?
- Można dołączać załączniki (do 3 MB).
- Nazwa towaru/usługi rośnie do 512 znaków, a IBAN do 34 znaków.
- Termin płatności można podać w dniach.
- Pojawił się nowy typ kontrahenta: „pracownik”.
Ministerstwo Finansów: dokumentacja API KSeF 2.0 i struktura FA(3)[3][4]
Kluczowe terminy KSeF 2.0
Kluczowe daty, których nie możesz przegapić:
1 lutego 2026
Start KSeF 2.0
Nowe API, schemat FA(3), certyfikaty KSeF dostępne przez API. Tego samego dnia obowiązek KSeF dla dużych podatników (obrót > 200 mln zł w 2024 r.).
31 marca 2026
Koniec Profilu Zaufanego w API
Koniec możliwości bezpośredniego uwierzytelniania Profilem Zaufanym w API KSeF.
1 kwietnia 2026
Obowiązek dla wszystkich
Obowiązek KSeF dla wszystkich czynnych podatników VAT.
31 grudnia 2026
Tokeny: pierwotny termin
Pierwotny termin wygaśnięcia tokenów. MF zapisało we wrześniu 2026 w Podręczniku KSeF 2.0, że tokeny zostają bezterminowo. Rozporządzenia jeszcze nie zmieniono.
2027
Sankcje: do 100% podatku
Według obecnych przepisów sankcje za niestosowanie KSeF: kary do 100% kwoty podatku na fakturze. Projekt MF z września 2026 przesuwa je na koniec 2027.
Ministerstwo Finansów, ksef.podatki.gov.pl[1][2][14]
Metody uwierzytelniania w KSeF 2.0
Dobra, to jest sekcja, która budzi najwięcej pytań. KSeF 2.0 daje pięć sposobów na uwierzytelnienie. Tokeny, z których korzystała większość firm, miały zniknąć z końcem 2026, ale w czerwcu 2026 Ministerstwo Finansów zapowiedziało, że zostaną. Przepisów jeszcze nie ma, więc rekomenduję certyfikat KSeF: działa niezależnie od tego rozstrzygnięcia i jako jedyny obsługuje tryb awaryjny.[2][5][14]
Token autoryzacyjny
Zostaje (zapowiedź MF). Najprostsza metoda na start: generujesz go w Aplikacji Podatnika i od razu możesz wysyłać faktury. Ale uwaga: jak zmienisz uprawnienia, musisz wygenerować nowy token. I działa tylko online: jak API KSeF padnie, nie wystawisz faktury. Trybu awaryjnego ani offline nie obsługuje.
Certyfikat KSeF (nowość w 2.0)
Docelowa metoda. Dostępna od listopada 2025, a od lutego 2026 przez API. Są dwa typy: Typ 1 używasz do logowania się do API, a Typ 2 do podpisywania faktur offline (np. gdy KSeF leży). Ważny do 2 lat i jest bezpłatny. Duży plus: jak zmienisz komuś uprawnienia, nie musisz generować nowego certyfikatu. Obsługuje też tryb awaryjny, czego token nie robi, i nie zależy od tego, jak skończą się przepisy o tokenach. Dlatego to metoda, na której warto się oprzeć.
Kwalifikowany podpis elektroniczny
Bez daty wygaśnięcia. Jeśli prowadzisz JDG lub jesteś wspólnikiem, to Twoja opcja. Potrzebujesz certyfikatu kwalifikowanego z numerem PESEL lub NIP (ten sam, którym podpisujesz dokumenty). Podpisujesz żądania przez XAdES i działa zarówno w KSeF 1.0, jak i 2.0. Nie wygasa, metoda trwała.
Kwalifikowana pieczęć elektroniczna
Bez daty wygaśnięcia. To odpowiednik podpisu kwalifikowanego, ale dla spółek (sp. z o.o., S.A.). Pieczęć jest powiązana z NIP-em firmy, nie z konkretnym człowiekiem. Podpisujesz nią żądania do API przez XAdES. Tak jak podpis kwalifikowany: nie wygasa, metoda trwała.
Profil Zaufany (ePUAP)
Ograniczony od 1.04.2026. Znasz go pewnie z e-PIT, ale w KSeF jego rola się kończy. Dostępny tylko dla JDG, a od 1 kwietnia 2026 nie zalogujesz się nim bezpośrednio do API. Zostaje tylko do generowania certyfikatów i tokenów w Aplikacji Podatnika.
Token vs certyfikat: porównanie
To najczęstsze pytanie: mam token, czy muszę jeszcze coś robić? Krótka odpowiedź: warto. Token miał zniknąć z końcem 2026, ministerstwo się z tego wycofało i zapisało to w Podręczniku KSeF 2.0, ale rozporządzenia jeszcze nie zmieniono. A niezależnie od tego token działa tylko online i nie obsługuje trybu awaryjnego.[5][15]
| Cecha | Token | Certyfikat |
|---|---|---|
| Tryb online (wysyłanie faktur) | Tak | Tak |
| Tryb awaryjny / offline | Nie | Tak |
| Generowanie kodów QR na fakturach | Nie | Tak |
| Działa po 1.01.2027 | Zapowiedziane | Tak |
| Wymaga nowego po zmianie uprawnień | Tak | Nie |
| Ważność | 1-365 dni (zapowiedź) | Do 2 lat |
| Koszt | Bezpłatny | Bezpłatny |
Jak łączą się poszczególne systemy ERP
Tutaj robi się ciekawie, bo każdy producent ERP podłącza się do KSeF trochę inaczej: inne metody uwierzytelniania, inne wymagania wersji, inne modele licencji. Poniżej zestawienie najpopularniejszych systemów na polskim rynku. Jeśli zastanawiasz się, który ERP wybrać, przeczytaj moje porównanie Comarch Optima vs Subiekt vs Wapro.
| System | Wersja | Metody | Tryb offline | Koszt |
|---|---|---|---|---|
| Comarch Optima | 2026.1.1+ | Token, certyfikat KSeF, podpis/pieczęć kwalifikowana | Tak (z certyfikatem Typ 2) | W cenie modułu Handel |
| Comarch XL | 2025.0.3+ | Token, certyfikat KSeF, podpis/pieczęć kwalifikowana | Tak (z certyfikatem Typ 2) | Osobna licencja Comarch KSeF (promo gratis do 07/2026) |
| Subiekt nexo | 59.0.0+ | Certyfikat KSeF (priorytet), token | Tak (certyfikat Typ 2) | W ramach subskrypcji + Konto InsERT |
| Subiekt GT | Najnowsza wersja | Certyfikat KSeF, token | Tak (certyfikat Typ 2) | W ramach subskrypcji + Konto InsERT |
| Wapro ERP | Aktualna + Businesslink | Certyfikat KSeF przez Businesslink (middleware Asseco) | Tak (z certyfikatem) | Punkty Businesslink (1500 gratis z Wapro Anywhere Cloud) |
| Fakturownia | Dowolny plan (w tym darmowy) | Certyfikat KSeF (auto-zarządzany lub manualny) | Tak (auto-certyfikat) | 0 zł, KSeF na wszystkich planach |
| iFirma | Płatne pakiety | Certyfikat KSeF, token (ograniczony) | Tak (wymaga obu par certyfikatów) | W cenie płatnego pakietu |
Na co uważać w poszczególnych systemach
Comarch Optima
Wybór metody per operator. Certyfikat: upload .crt + .key z Aplikacji Podatnika.[6] Szczegółowa instrukcja KSeF: Comarch Optima
Comarch XL
Token przechowywany zaszyfrowany per pieczątka firmy. Na terminal serverze: certyfikat per konto Windows.[7] Szczegółowa instrukcja KSeF: Comarch XL
Subiekt nexo
Kreator wdrożeniowy KSeF od v59. Połączenie przez Konto InsERT (konto.insert.com.pl).[8][9] Szczegółowa instrukcja KSeF: Subiekt nexo
Subiekt GT
Tryb testowy: dodaj TESTY_KSEF do nazwy firmy. Produkcja wymaga Konta InsERT.[8] Szczegółowa instrukcja KSeF: Subiekt GT
Wapro ERP
Komunikacja pośrednia przez Businesslink: walidacja XSD i Businesscheck przed wysyłką. Każdy użytkownik potrzebuje indywidualnego certyfikatu.[10][11] Szczegółowa instrukcja KSeF: Wapro ERP
Fakturownia
Autoryzacja automatyczna: Fakturownia generuje XML, podpisujesz Profilem Zaufanym/podpisem, Fakturownia tworzy certyfikaty. Nie używa tokenów.[12] Szczegółowa instrukcja KSeF: Fakturownia
iFirma
3 ścieżki: generowanie certyfikatu przez Profil Zaufany, ręczny upload .crt+.key lub wklejenie tokena. Sam token = tylko tryb online.[13] Szczegółowa instrukcja KSeF: iFirma
Najczęstsze błędy przy wdrożeniu KSeF
Poleganie tylko na tokenie
Wielu moich klientów tak robi, a to ryzyko: token nie obsługuje trybu awaryjnego, trzeba go generować od nowa po każdej zmianie uprawnień, a jego status po 2026 wciąż zależy od przepisów, których jeszcze nie ma.
Brak certyfikatu Typ 2 (pieczęć firmy)
Bez niego nie skorzystasz z trybu awaryjnego. Jeśli API KSeF padnie, nie wystawisz faktury. Dane z ERP i faktur warto też objąć kopią zapasową w zasadzie 3-2-1.
Pominięcie testów na sandboxie
Pierwsze zetknięcie z KSeF 2.0 dopiero na produkcji, z nowym schematem FA(3). To jak uczyć się pływać na głębokiej wodzie.
Stara wersja ERP bez wsparcia FA(3)
Aktualizacja w ostatnim tygodniu przed deadline to przepis na katastrofę. Sprawdź minimalną wersję swojego systemu już teraz.
Zakładanie, że biuro rachunkowe ogarnie wszystko
W praktyce biuro wystawia faktury za Ciebie, ale konfiguracja KSeF jest po Twojej stronie. Sprawdź, czy ich system obsługuje KSeF 2.0 i czy mają nadane uprawnienia w Twojej bramce.
Brak procedury awaryjnej
KSeF ma tryb offline, ale żeby z niego skorzystać, potrzebujesz certyfikatu Typ 2 i osobnej ścieżki w ERP. Lepiej to ogarnąć zawczasu.
Jeden token/certyfikat na całą firmę
Każda osoba wystawiająca faktury powinna mieć własne uprawnienia. Inaczej nie wiesz, kto co wystawił.
Ile z tych błędów dotyczy Twojej firmy?
Checklist wdrożeniowa: 9 kroków
- 1
Sprawdź wersję ERP
Sprawdź minimalną wersję swojego ERP dla KSeF 2.0 i schematu FA(3) (patrz tabela wyżej).
- 2
Załóż konto w Aplikacji Podatnika
Załóż konto w Aplikacji Podatnika KSeF na podatki.gov.pl. To pięć minut.
- 3
Wygeneruj certyfikaty KSeF
Typ 1 (do logowania) i Typ 2 (do trybu offline). Oba bezpłatne, ważne do 2 lat.
- 4
Nadaj uprawnienia
Ustal, kto w firmie wystawia i odbiera faktury, i nadaj im uprawnienia w systemie.
- 5
Załaduj certyfikaty do ERP
W swoim ERP załaduj certyfikaty i sprawdź, czy łączy się z KSeF, najlepiej na sandboxie (środowisku testowym).
- 6
Przetestuj pełny cykl
Na sandboxie: wystawienie faktury → wysłanie do KSeF → pobranie UPO.
- 7
Przetestuj tryb awaryjny
Wystawienie faktury offline z certyfikatem Typ 2. Lepiej wiedzieć, jak to działa, zanim będziesz tego potrzebować.
- 8
Przeszkol zespół
Z nowego procesu: wystawianie, odbieranie, tryb awaryjny. Nie zakładaj, że „jakoś to będzie”.
- 9
Zaplanuj przejście na produkcję
Z minimum 2-tygodniowym zapasem przed Twoim deadline.
Potrzebujesz pomocy z wdrożeniem KSeF?
Skonfiguruję certyfikaty, podłączę Twój ERP do KSeF 2.0, przetestuję na sandboxie, przeszkolę zespół i przygotuję procedurę awaryjną. Ty nie musisz się w to wgłębiać.
Wdrożenia ERP: case studies
- Subiekt nexo: zamówienia ze sklepu prosto do ERP (automatyzacja, zero ręcznej pracy)
- Comarch Optima: migracja biura rachunkowego do chmury (biuro z 120+ klientami, zero przestoju)
Wdrożenie KSeF
Konsultacja od 800 zł, wdrożenie od 1800 zł. Stała kwota, jasna umowa.
Usługa wdrożenia KSeFNajczęstsze pytania
Kiedy KSeF będzie obowiązkowy?
KSeF 2.0 jest obowiązkowy od 1 lutego 2026 dla dużych podatników (obrót powyżej 200 mln zł w 2024 r.), a od 1 kwietnia 2026 dla wszystkich czynnych podatników VAT. Według obecnych przepisów od 2027 roku za niestosowanie KSeF grożą sankcje do 100% kwoty podatku na fakturze; projekt MF z września 2026 przesuwa je na koniec 2027.
Czym różni się token od certyfikatu KSeF?
Token autoryzacyjny to najprostsza metoda na start. Miał wygasnąć 31 grudnia 2026, ale w czerwcu 2026 Ministerstwo Finansów zapowiedziało, że tokeny zostaną, z ważnością od 1 do 365 dni i automatycznym odnawianiem. Przepisów na to jeszcze nie ma. Niezależnie od tego, jak się to skończy, token działa tylko online (bez trybu awaryjnego) i trzeba go generować od nowa po każdej zmianie uprawnień. Certyfikat KSeF jest bezpłatny, ważny do 2 lat, obsługuje tryb offline (certyfikat Typ 2) i nie zależy od tego rozstrzygnięcia. Dlatego go rekomenduję.
Jak autoryzować się w KSeF 2.0?
KSeF 2.0 daje pięć metod: token autoryzacyjny, certyfikat KSeF, kwalifikowany podpis elektroniczny, kwalifikowaną pieczęć elektroniczną oraz Profil Zaufany (ograniczony od 1.04.2026). Tokeny miały zniknąć z końcem 2026, ale MF zapowiedziało w czerwcu 2026, że zostaną. Certyfikat KSeF rekomenduję niezależnie od tego: jako jedyny obok podpisu kwalifikowanego obsługuje tryb awaryjny i nie wymaga generowania od nowa po zmianie uprawnień.
Jak zintegrować KSeF z programem ERP?
Zacznij od aktualizacji ERP (Comarch Optima, Subiekt nexo, Wapro, Fakturownia, iFirma) do wersji wspierającej schemat FA(3), wygeneruj certyfikaty KSeF w Aplikacji Podatnika (Typ 1 i Typ 2), nadaj uprawnienia osobom wystawiającym faktury i przetestuj pełny cykl na sandboxie. Zaplanuj przejście na produkcję z minimum 2-tygodniowym zapasem przed swoim terminem.
Źródła
- [1] Ministerstwo Finansów: Informacje ogólne KSeF 2.0
- [2] ksef.podatki.gov.pl: Certyfikaty KSeF
- [3] ksef.podatki.gov.pl: Struktura logiczna FA(3)
- [4] GOV.pl: Publikacja dokumentacji API KSeF 2.0 oraz struktury logicznej FA(3)
- [5] Comarch: Certyfikat i token KSeF, czym się różnią
- [6] Comarch Optima Baza Wiedzy: Wybór sposobu uwierzytelniania
- [7] Comarch ERP XL: FAQ KSeF
- [8] InsERT: Obsługa KSeF w Subiekt nexo
- [9] InsERT: Kreator wdrożeniowy KSeF (certyfikat)
- [10] Wapro: Krajowy System e-Faktur
- [11] Wapro: Certyfikaty KSeF w Wapro Mag
- [12] Fakturownia: Integracja z KSeF 2.0 (autoryzacja automatyczna)
- [13] iFirma: Integracja z KSeF
- [14] CRIDO: Uwierzytelnianie w KSeF 2026: tokeny, certyfikaty i podpis elektroniczny
- [15] Bankier.pl (17.09.2026), KSeF: tokeny jednak nie znikną (Podręcznik KSeF 2.0), kary za błędy mają zostać odroczone
- KSeF
- ERP
- e-Faktury
Autor
Michał Pietruczyk
12 lat w IT, od banku, przez Kancelarię Prezydenta RP, do własnej firmy. Outsourcing IT dla firm, które nie mogą sobie pozwolić na przestoje. Na co dzień prowadzę opiekę IT dla firm z Warszawy i okolicznych miast. Ceny nie są tajemnicą: pakiety i stawki masz tutaj.
Poznaj mnie lepiej