Jesień zapowiada się pracowicie. Nie tylko dla studentów, grzybiarzy i fanów pumpkin spice latte – ale przede wszystkim dla przedsiębiorców, którzy szykują się na obowiązkowy KSeF. Bo oto 1 listopada 2025 r. rusza nowy etap cyfrowej rewolucji w fakturowaniu: Moduł Certyfikatów i Uprawnień (MCU).
Certyfikat KSeF – nie taki straszny wilk, jak go malują
W skrócie: certyfikat to Twój elektroniczny „dowód tożsamości” w KSeF.
Nie ma zdjęcia, nie trzeba się uśmiechać do kamery, ale działa jak cyfrowy dokument potwierdzający, że to właśnie Ty (albo Twoja firma) wystawiasz fakturę, logujesz się czy nadajesz komuś uprawnienia.
Brzmi jak coś z filmu o hakerach? Spokojnie. W praktyce to po prostu nowoczesny klucz, dzięki któremu system „poznaje Cię” i mówi: „Okej, wchodzisz. Działaj.”
Dwa typy certyfikatów – wybierz swojego bohatera
- Certyfikat typu 1 – do uwierzytelnienia (czyli logowania)
To taki VIP-pass do KSeF. Pozwala Ci wejść do systemu, wystawiać faktury, nadawać i odbierać uprawnienia (zależnie od tego, jakie masz prawa).
Przykład:
Barbara Kowalska, księgowa prowadząca jednoosobową działalność, ma certyfikat typu 1. Obsługuje kilka firm, które nadały jej różne uprawnienia:
- Firma X – do wystawiania i podglądu faktur,
- Firma Y – do nadawania uprawnień,
- Firma Z – tylko do podglądu faktur.
Gdy Barbara loguje się do KSeF przy użyciu swojego certyfikatu, może działać w kontekście każdej z tych firm – w zakresie przyznanych jej uprawnień. Jeśli któraś firma odbierze jej dostęp, certyfikat nadal będzie ważny, ale nie zadziała w kontekście tej konkretnej firmy.
- Certyfikat typu 2 – do wystawiania faktur offline
Ten z kolei przyda się wtedy, gdy system KSeF akurat jest w trybie OFFLINE (tj. w trybie offline24, offline-niedostępność systemu, trybie awarii KSeF). To taki podpis (kod), dzięki któremu można nadal wystawiać faktury, a system rozpozna, że faktura pochodzi od Ciebie.
Ważne: Nie da się mieć jednego certyfikatu „do wszystkiego”. Każdy typ (1 i 2) trzeba wygenerować osobno.
Jak zdobyć certyfikat KSeF?
Skoro już wiesz, po co Ci certyfikat, czas przejść do sedna – jak go zdobyć. Na szczęście nie trzeba biegać po urzędach ani drukować ton papierów. Wszystko załatwisz w jednym miejscu – i online.
Od 1 listopada 2025 r. będzie można złożyć wniosek o wydanie certyfikatu KSeF w Module Certyfikatów i Uprawnień (MCU).
To właśnie tam:
- wystąpisz o certyfikat,
- nadasz lub odbierzesz uprawnienia innym użytkownikom,
- pobierzesz gotowy certyfikat.
MCU działa wyłącznie przez przeglądarkę (nie przez API). Wchodzisz, klikasz, generujesz.
Mały haczyk: Generowanie MCU będzie działać tylko przez chwilę – od listopada 2025 r. do końca stycznia 2026 r. Uwierzytelnienie certyfikatem KSeF lub wykorzystanie certyfikatu KSeF podczas wystawiania faktur w trybie OFFLINE będzie możliwe od 1 lutego 2026 r.
Certyfikat będzie można wykorzystywać w narzędziach komercyjnych do wystawiania e-Faktur, zintegrowanych z API KSeF 2.0. Nie będzie natomiast możliwości uwierzytelnienia się certyfikatem w bezpłatnych narzędziach MF np. w Aplikacji Podatnika KSeF.
Kto może wystąpić o certyfikat?
O certyfikat KSeF bez dodatkowych warunków będą mogły/mogli wystąpić:
- osoby fizyczne zgłoszone w zawiadomieniu ZAW-FA,
- osoby fizyczne posiadające uprawnienia właścicielskie,
- podatnicy niebędący osobą fizyczną posiadający uprawnienia właścicielskie, posługujący się pieczęcią elektroniczną do uwierzytelnienia w KSeF.
A jeśli nie masz jeszcze uprawnień? Bez paniki.
Konieczność ponownego nadania uprawnień w module MCU wystąpi w przypadku:
- osoby fizycznej, która nie została uprawniona na podstawie ZAW-FA w KSeF 1.0 do 31 października 2025 r.
- podmiotu, który otrzymał uprawnienia do KSeF do 31 października 2025 r.
Jak zarządzać certyfikatami w firmie?
I tu pojawia się pytanie, które zadaje sobie wiele firm: czy certyfikat powinien być przypisany do osoby, czy do firmy? Odpowiedź brzmi: to zależy. Od tego, jak pracujecie, jak macie zorganizowany obieg faktur i kto faktycznie je wystawia. Żeby to rozgryźć, spójrzmy na dwa przykłady:
Przykład 1 – certyfikat dla spółki
Spółka loguje się do KSeF pieczęcią kwalifikowaną i występuje o kilka certyfikatów wydanych na dane spółki (na jej NIP). Następnie udostępnia te certyfikaty pracownikom.
Efekt? W systemie KSeF każda faktura wystawiona przy użyciu takiego certyfikatu będzie podpisana nazwą spółki, a nie imieniem i nazwiskiem konkretnego pracownika. Idealne rozwiązanie, gdy nie chcemy ujawniać personaliów wystawcy faktury.
Przykład 2 – certyfikat dla pracownika
Firma może też wystąpić o certyfikaty dla poszczególnych pracowników (na ich PESEL). Wtedy w KSeF widać, że fakturę wystawiła np. Anna Kowalska, działając w imieniu spółki. To rozwiązanie daje większą przejrzystość i pozwala łatwo sprawdzić, kto fizycznie wystawił dany dokument.
Podsumowując, Certyfikat KSeF może być wydany:
- osobie fizycznej z NIP (np. jednoosobowa działalność gospodarcza),
- osobie fizycznej z PESEL (np. pracownikowi firmy, jeśli ma przyznane uprawnienia w KSeF),
- spółce lub innej jednostce posiadającej NIP.
Certyfikaty a tokeny – kto kogo zastąpi?
Jeśli do tej pory logowałeś się do KSeF przy pomocy tokenów, to mamy małą zmianę w obsadzie głównych ról. Od 1 lutego 2026 r. będzie można korzystać zarówno z tokenów, jak i z certyfikatów. Ale tylko do końca 2026 r. – potem tokeny przejdą na zasłużoną emeryturę.
Warto jednak wiedzieć, że to nie są bliźniacy jednojajowi.
Ministerstwo Finansów podkreśla, że:
„Należy jednak zwrócić uwagę, że certyfikaty i tokeny nie są od strony funkcjonalnej równoważne. Token zawiera w sobie uprawnienia podatnika, które są deklarowane w momencie jego generowania. Certyfikaty KSeF nie są natomiast nośnikiem uprawnień. Kluczowym założeniem certyfikatów KSeF (typ 1) będzie to, że stanowią one wyłącznie środek uwierzytelnienia w systemie – podobnie jak np. podpis kwalifikowany”.
Jak długo ważny jest certyfikat?
Dobra wiadomość: nie musisz go odnawiać co chwilę. Certyfikat KSeF jest ważny maksymalnie 2 lata – liczone od daty wydania lub daty wskazanej we wniosku. Po tym czasie wystarczy ponownie złożyć wniosek i pobrać nowy certyfikat.
Zmiany, które wchodzą od listopada, to nie tylko obowiązek, ale też szansa, by uporządkować sposób wystawiania i autoryzowania faktur. To dobry moment, by przygotować się – ustalić, kto w firmie będzie korzystał z certyfikatów, jak będą one dystrybuowane i kiedy należy je odnowić. Nowy rozdział fakturowania właśnie się zaczyna.
A może czujesz, że nadchodzące zmiany to dobry moment na nowego księgowego, który naprawdę trzyma rękę na pulsie? Odezwij się do nas!
Najnowsze daty i aktualności o KSeF znajdziesz zawsze na naszym Facebooku.
• Księgowość JDG i spółek z o.o. • Online & stacjonarnie – Nowy Sącz
• +48 789 668 993 • biuro@financeexperts.pl
Zespół FEG
Źródła:
- Na podstawie informacji zawartych w Podręczniku KSeF 2.0 – Cz. I Rozpoczęcie korzystania z KSeF.
- Zdjęcie pochodzi ze strony freepik.com.
