KSeF, certyfikat i uprawnienie w systemie e-faktur

KSeF opiera się na precyzyjnych mechanizmach identyfikacji użytkowników odpowiedzialnych za prowadzenie księgowości. Kluczową rolę pełni tutaj certyfikat. Jest on cyfrowym potwierdzeniem tożsamości, który umożliwia bezpieczne uwierzytelnienia oraz komunikację z infrastrukturą udostępnioną przez Ministerstwo Finansów.

KSeF i rola uwierzytelnienia użytkowników

Uwierzytelnianie w KSeF ma zapewnić pełną kontrolę nad tym, kto:

• wystawia faktury w KSeF,
• ma dostęp do danych.

Jeśli chodzi o KSeF, przewidziano kilka metod logowania. Jedną z nich jest profil zaufany, kolejne zaś to podpis kwalifikowany oraz pieczęć kwalifikowana. Coraz większe znaczenie zyskuje jednak certyfikat KSeF. Pozwala on uwierzytelniać działania systemów informatycznych bez udziału użytkownika. Jest to ważne w przypadku firm, które masowo i w zautomatyzowany sposób wystawiają faktury.

Certyfikat KSeF w integracjach systemowych

Certyfikat KSeF jest podstawą komunikacji między programem a KSeF. Obecnie część integracji opiera się o tokeny, lecz rozwiązanie to ma charakter przejściowy. Od 1 stycznia 2027 r. autoryzacja będzie możliwa wyłącznie poprzez certyfikat.

Oznacza to, że każdy podmiot korzystający z KSeF musi:

• wygenerować certyfikat,
• przypisać go do swojego oprogramowania.

W przeciwnym razie system przestanie wysyłać i pobierać faktury.

Wystawianie faktur w trybie offline

KSeF przewiduje możliwość działania w trybie offline. Rozwiązanie to ma znaczenie w sytuacjach awaryjnych, w tym np. takich jak:

• brak dostępu do sieci spowodowany uszkodzeniem systemu,
• przerwa techniczna.

Wystawianie faktur offline jest możliwe tylko wtedy, gdy podmiot posiada ważny certyfikat. Na jego podstawie generowany jest kod identyfikujący dokument. Bez certyfikatu wystawianie faktur w trybie offline nie będzie dopuszczalne.

Okres ważności i unieważnianie certyfikatu

Certyfikat w KSeF ma ograniczony czas ważności. Okres ten wynosi maksymalnie dwa lata. Po tym czasie konieczne jest złożenie nowego wniosku o certyfikat. Brak odnowienia powoduje poważne konsekwencje. Integracje przestają wówczas działać, logowanie do Krajowego Systemu e-Faktur jest niemożliwe, a wystawianie dokumentów offline zostaje zablokowane.

Taki certyfikat można unieważniać wcześniej. Dzieje się tak na przykład przy:

• zmianach kadrowych,
• reorganizacji procesów w spółce.

Moduł Certyfikatów i Uprawnień

Moduł Certyfikatów i Uprawnień, czyli MCU, pełni centralną rolę w zarządzaniu dostępem. Od 1 lutego 2026 r. moduł ten działa w środowisku produkcyjnym KSeF 2.0. MCU umożliwia:

• składanie wniosków o certyfikat,
• pobranie wydanych certyfikatów,
• zarządzanie uprawnieniami.

Funkcje te zostaną przeniesione do aplikacji podatnika KSeF 2.0. Dzięki temu proces nadawania i zarządzania uprawnieniami stanie się spójny i przejrzysty.

Wniosek o certyfikat i proces uzyskania

Aby uzyskać certyfikat KSeF, należy złożyć wniosek. Odbywa się to poprzez MCU lub pośrednictwem API KSeF 2.0. W formularzu należy wskazać dane identyfikacyjne, w tym m.in. takie jak numer NIP lub PESEL. Konieczne jest także określenie typu certyfikatu. Po zatwierdzeniu wniosku certyfikat można pobierać i bezpiecznie przechowywać. Później służy on do konfiguracji integracji oraz pracy w KSeF.

Uprawnienia i nadawanie dostępu

Uprawnienia określają zakres działań użytkownika. Szczególną rolę odgrywają tzw. uprawnienia właścicielskie. Pozwalają one nadawać nowe uprawnienia innym osobom oraz systemom.

Certyfikaty osób fizycznych i podmiotów

Certyfikat może dotyczyć osoby fizycznej lub podmiotu (w przypadku spółek). Jeśli chodzi o osoby fizyczne, certyfikat zawiera dane osobowe i może być używany wyłącznie przez daną osobę. Tylko ona może wnioskować i pobrać dany certyfikat.

Certyfikaty przypisane do firm nie są powiązane z konkretnym pracownikiem. Odpowiedzialność za ich używanie, udostępnianie oraz unieważnienie spoczywa na organizacji (przedsiębiorstwie).

System KSeF wprowadza limity certyfikatów. Podmiot identyfikowany przez NIP (tzn. przedsiębiorstwo) może posiadać maksymalnie do stu aktywnych certyfikatów. Osoba fizyczna identyfikowana numerem PESEL może mieć maksymalnie dwa takie certyfikaty.

W praktyce firmy często decydują się na kilka certyfikatów. Ułatwia to kontrolę dostępu oraz zarządzanie procesami. Unieważnienie jednego z nich nie blokuje wtedy całej działalności.

KSeF jako element cyfryzacji finansów

Certyfikaty i uprawnienia w Krajowym Systemie e-Faktur są istotnym krokiem w cyfryzacji finansów firmowych. Certyfikat staje się kluczowym narzędziem identyfikacji. Uprawnienia pozwalają precyzyjnie określić role użytkowników. Wraz z wejściem obowiązkowego KSeF rozwiązania te staną się standardem w codziennej pracy przedsiębiorstw.