Pytanie brzmi niewinnie, ale odpowiedź decyduje o tym, czy 1 stycznia wystawisz fakturę. Sprawdziłem, co dokładnie mówi rozporządzenie, co ogłosiło ministerstwo i gdzie te dwie rzeczy się rozjeżdżają, bo właśnie z tego rozjazdu bierze się chaos w wynikach wyszukiwania.
W skrócie
Obowiązujące rozporządzenie nadal mówi, że token działa do 31 grudnia 2026, a od 1 stycznia 2027 zostają certyfikaty KSeF i podpisy kwalifikowane. Ale Ministerstwo Finansów wycofało się z tego planu: po czerwcowych konsultacjach zapowiedziało, że tokeny zostaną, a w Podręczniku KSeF 2.0 z 6 sierpnia 2026 zapisało, że token zostaje metodą uwierzytelnienia na czas nieokreślony, a rozporządzenie zostanie do tego dostosowane.[4] Samego rozporządzenia jeszcze nie zmieniono. Praktyczny wniosek jest jeden i niezależny od tego, jak to się skończy: wygeneruj certyfikat KSeF, bo działa w obu scenariuszach i jako jedyny obsługuje tryb offline.
Chcesz, żebym sprawdził to w Twojej firmie? Zadzwoń: +48 22 266 21 23 albo napisz. Pierwsza rozmowa jest bezpłatna.
Co mówi obowiązujący przepis
Rozporządzenie Ministra Finansów i Gospodarki z 12 grudnia 2025 roku w sprawie korzystania z Krajowego Systemu e-Faktur weszło w życie 1 lutego 2026 i to ono reguluje sposoby uwierzytelniania.[1] Wynika z niego, że uwierzytelnianie ciągiem znaków, czyli tokenem, jest dopuszczalne do 31 grudnia 2026 roku. Od 1 stycznia 2027 przewidziane są certyfikaty KSeF oraz kwalifikowane podpisy i pieczęcie elektroniczne.
To jest stan prawny, do którego odwołuje się większość artykułów w sieci, i na dziś jest on nadal aktualny.
Co zmieniło się w czerwcu i w sierpniu 2026
Po pierwszych konsultacjach przeprowadzonych już po uruchomieniu systemu Ministerstwo Finansów miało wycofać się z likwidacji tokenów. Według relacji z tych konsultacji tokeny miały zostać jedną z metod uwierzytelniania także po 1 stycznia 2027. Padł wtedy pomysł, żeby ważność tokena ustawiać na określony czas i odnawiać ją automatycznie.[2] Ten pomysł nie trafił do podręcznika MF: według niego token działa bez terminu ważności.[4]
Aktualizacja z października 2026
Token a certyfikat: realna różnica
Niezależnie od tego, jak skończy się sprawa terminu, te dwie metody nie są równoważne. Certyfikat KSeF jest bezpłatny i ważny do dwóch lat, a poza tym różni się od tokena w trzech miejscach.
| Cecha | Token | Certyfikat KSeF |
|---|---|---|
| Czym jest | Ciąg znaków z zaszytymi uprawnieniami | Nie zawiera uprawnień |
| Zmiana uprawnień | Trzeba wygenerować nowy | Nie unieważnia certyfikatu |
| Tryb pracy | Wyłącznie online | Także offline, gdy bramka Ministerstwa nie odpowiada (certyfikat typu 2, którego nie zastąpi podpis kwalifikowany) |
Ta ostatnia różnica, tryb offline, jest praktyczna, a nie formalna: awaria po stronie systemu zdarza się niezależnie od przepisów.
Co zrobić, żeby mieć spokój
- 1
Sprawdź, czym loguje się Twój program
Sprawdź, czym dziś loguje się Twój program do KSeF. Jeśli w konfiguracji jest wklejony długi ciąg znaków, a nie plik certyfikatu, to jest token.
- 2
Wygeneruj certyfikat KSeF
W Aplikacji Podatnika KSeF 2.0 albo przez API. Jest bezpłatny i ważny do dwóch lat.
- 3
Wgraj i przetestuj
Wgraj certyfikat do programu i przetestuj wysyłkę na środowisku próbnym, zanim przełączysz produkcję.
- 4
Zostaw token jako zapas
Zostaw token jako metodę zapasową, dopóki przepisy się nie wyklarują. Nic nie stoi na przeszkodzie, żeby mieć oba.
Nie chcesz robić tego sam? Wgram certyfikat, przetestuję wysyłkę na środowisku próbnym i zostawię token jako zapas. Zobacz, jak wygląda wdrożenie KSeF albo sprawdź w 2 minuty, czy Twoja firma jest gotowa.
Jak to wygląda w konkretnych programach
Każdy z tych systemów obsługuje certyfikaty KSeF, ale od różnych wersji i różnymi ścieżkami. Rozpisałem konfigurację osobno dla każdego.
| System | Certyfikaty od wersji | Konfiguracja |
|---|---|---|
| Comarch Optima | 2026.1.1+ | Zobacz krok po kroku |
| Comarch ERP XL | 2025.0.3+ | Zobacz krok po kroku |
| Subiekt nexo | 59.0.0+ | Zobacz krok po kroku |
| Subiekt GT | Najnowsza wersja | Zobacz krok po kroku |
| Wapro ERP | Aktualna wersja + Businesslink | Zobacz krok po kroku |
| Fakturownia | Dowolny plan (w tym darmowy) | Zobacz krok po kroku |
| iFirma | Płatne pakiety | Zobacz krok po kroku |
| enova365 | Wersja z API 2.0 (2510.2.2+) | Zobacz krok po kroku |
| Symfonia | Symfonia ERP 2026.1+ (moduł KSeF Plus) | Zobacz krok po kroku |
| wFirma | Wbudowane w wFirma (SaaS, zawsze aktualne) | Zobacz krok po kroku |
| inFakt | Wbudowane w inFakt (SaaS, zawsze aktualne) | Zobacz krok po kroku |
| Comarch ERP XT (Betterfly) | Chmura, zawsze aktualna wersja | Zobacz krok po kroku |
Co jeśli nic nie zrobisz
Jeśli przepis zostanie w obecnym kształcie, a Ty zostaniesz na samym tokenie, to 1 stycznia 2027 Twój program przestanie się uwierzytelniać w KSeF. Praktycznie oznacza to, że nie wystawisz faktury, a faktura poza systemem jest niezgodna z przepisami niezależnie od tego, kiedy ruszą kary.
Ministerstwo zapisało już w Podręczniku KSeF 2.0, że token zostaje, więc ten scenariusz jest mało prawdopodobny. Ale dopóki rozporządzenie nie jest zmienione, nie jest wykluczony. Certyfikat i tak jest darmowy i potrzebny do trybu offline.[3]
Wdrożenie KSeF
Wgram certyfikat, przetestuję wysyłkę na środowisku próbnym i zostawię token jako zapas.
Zobacz, jak wygląda wdrożenieNajczęstsze pytania
Czy tokeny KSeF zostaną wycofane z końcem 2026 roku?
Na dziś obowiązuje rozporządzenie, zgodnie z którym token działa do 31 grudnia 2026. Po czerwcowych konsultacjach pojawiły się relacje, że Ministerstwo Finansów wycofuje się z tego terminu.[2] W Podręczniku KSeF 2.0 z 6 sierpnia 2026 Ministerstwo zapisało, że token zostaje na czas nieokreślony i jest ważny do czasu unieważnienia, a rozporządzenie ma zostać znowelizowane.[4] Nowelizacji jeszcze nie ma, więc certyfikat pozostaje bezpieczniejszym wyborem.
Do kiedy dokładnie działa token KSeF?
Zgodnie z rozporządzeniem Ministra Finansów i Gospodarki z 12 grudnia 2025 w sprawie korzystania z Krajowego Systemu e-Faktur: do 31 grudnia 2026. Od 1 stycznia 2027 przewidziane są certyfikaty KSeF oraz kwalifikowane podpisy i pieczęcie. Podręcznik KSeF 2.0 z sierpnia 2026 mówi co innego: KSeF nie określa czasu ważności tokena, a wygenerowany token działa do czasu unieważnienia.[4] Dopóki rozporządzenie nie zostanie zmienione, formalnie obowiązuje jednak termin z rozporządzenia.
Czym różni się token od certyfikatu KSeF?
Token to ciąg znaków z zaszytymi uprawnieniami: działa wyłącznie online i po każdej zmianie uprawnień trzeba wygenerować nowy. Certyfikat jest bezpłatny, ważny do dwóch lat, nie zawiera uprawnień (więc ich zmiana go nie unieważnia), a certyfikat typu 2 (offline) pozwala wystawiać faktury w trybie offline, gdy bramka Ministerstwa nie odpowiada. Podpis kwalifikowany go w tym nie zastępuje.
Mam token i wszystko działa. Muszę coś robić?
Dziś nic nie przestaje działać z dnia na dzień. Ale certyfikat jest bezpłatny, generuje się go raz i jest jedyną metodą obsługującą tryb offline, a to jest przydatne niezależnie od losów tokenów. Wygenerowanie go teraz zajmuje kilkanaście minut, w sylwestra może zająć znacznie więcej.
Czy certyfikat KSeF kosztuje?
Nie. Certyfikat KSeF jest bezpłatny i generuje się go w Aplikacji Podatnika KSeF 2.0 albo przez API. Nie należy go mylić z kwalifikowanym podpisem elektronicznym, który jest osobną, płatną usługą komercyjną.
Źródła
- [1] Dziennik Ustaw 2025 poz. 1815: Rozporządzenie Ministra Finansów i Gospodarki z 12 grudnia 2025 r. w sprawie korzystania z Krajowego Systemu e-Faktur
- [2] CRIDO (doradztwo podatkowe), KSeF 2.0: pierwsze konsultacje po wdrożeniu systemu, czerwiec 2026. Relacja z konsultacji, nie komunikat Ministerstwa
- [3] Ministerstwo Finansów: Etapy wdrożenia KSeF
- [4] Ministerstwo Finansów: Podręcznik KSeF 2.0, cz. I (wersja z 06.08.2026), pkt 2 i 2.4.2 o tokenach
- KSeF
- e-Faktury
- certyfikaty
Autor
Michał Pietruczyk
Ponad 12 lat w IT, od banku, przez Kancelarię Prezydenta RP, do własnej firmy. Outsourcing IT dla firm, które nie mogą sobie pozwolić na przestoje. Na co dzień obsługuję informatycznie firmy w Warszawie i okolicach. Zanim zadzwonisz, sprawdź cennik stałej opieki IT.
Poznaj mnie lepiej
