Przez długi czas oficjalny plan zakładał korzystanie z tokenów tylko do 31 grudnia 2026 r., a następnie pozostawienie certyfikatów KSeF jako docelowego rozwiązania. W czerwcu 2026 r. Ministerstwo Finansów zaproponowało jednak utrzymanie tokenów również po tej dacie – na dziś trzeba wyraźnie odróżnić tę propozycję od już obowiązujących zasad.
Tokeny miały działać do końca 2026 r.
W oficjalnym podręczniku KSeF 2.0 Ministerstwo Finansów opisywało model, w którym od 1 lutego do 31 grudnia 2026 r. możliwe jest korzystanie zarówno z tokenów, jak i certyfikatów KSeF.
Według tego modelu od 1 stycznia 2027 r. z tych dwóch rozwiązań miały pozostać certyfikaty KSeF.
To dlatego w wielu firmach rok 2026 został potraktowany jako czas migracji z dotychczasowych tokenów do certyfikatów.
Co zmieniło się w czerwcu 2026 r.?
9 czerwca 2026 r. w Ministerstwie Finansów odbyły się otwarte konsultacje dotyczące usprawnień KSeF po jego częściowym wdrożeniu.
Jedną z przedstawionych przez MF propozycji było utrzymanie tokenów jako jednej ze stałych metod logowania do KSeF również po 31 grudnia 2026 r.
Resort wskazał przy tym na zainteresowanie tym rozwiązaniem, bezpieczeństwo jego użytkowania oraz wygodę w codziennej pracy.
Trzeba jednak podkreślić jedno słowo: propozycja.
Oficjalny komunikat z konsultacji nie oznacza sam w sobie, że wcześniejsze regulacje zostały automatycznie zmienione. Dlatego na dzień przygotowania tego artykułu nie należy komunikować firmom, że „tokeny na pewno zostają”. Precyzyjne stwierdzenie brzmi: Ministerstwo Finansów zaproponowało ich utrzymanie po końcu 2026 r.
Jak miałoby wyglądać nowe rozwiązanie?
MF zaproponowało nie tylko samo pozostawienie tokenów.
Wśród przedstawionych kierunków znalazło się określenie okresu ważności tokenu na od 1 do 365 dni. Zaproponowano również nowe uprawnienie, które – po wcześniejszej zgodzie właściciela – mogłoby pozwalać na automatyczne odnowienie tokenu w systemie.
To informacje pochodzące z podsumowania konsultacji opublikowanego przez Ministerstwo Finansów.
Token i certyfikat to nie to samo
Nawet gdyby tokeny zostały utrzymane, nie oznaczałoby to, że token i certyfikat są rozwiązaniami całkowicie zamiennymi.
Ministerstwo Finansów już w dokumentacji KSeF podkreśla, że oba rozwiązania różnią się funkcjonalnie.
Token jest powiązany z określonym zakresem uprawnień zadeklarowanych podczas jego generowania. Jest rozwiązaniem szczególnie istotnym dla integracji systemowych i zautomatyzowanej komunikacji aplikacji z KSeF.
Certyfikat KSeF ma szersze zastosowanie w określonych procesach systemu.
Dlaczego certyfikat nadal jest ważny?
Certyfikat KSeF ma znaczenie m.in. w procedurach wystawiania faktur offline.
Przy fakturach wystawionych w określonych trybach offline certyfikat może być wykorzystywany do wygenerowania kodu potwierdzającego tożsamość wystawcy faktury.
Oznacza to, że nawet potencjalne utrzymanie tokenów nie sprawia automatycznie, że przedsiębiorcy mogą zignorować temat certyfikatów.
Kto może uzyskać certyfikat KSeF?
Ministerstwo Finansów wskazuje, że certyfikat może uzyskać podatnik lub podmiot posiadający NIP, a także osoby i podmioty odpowiednio przez niego uprawnione.
Aby wystąpić o certyfikat, trzeba zalogować się do KSeF.
Certyfikaty są więc elementem nie tylko logowania, ale również szerszego modelu bezpieczeństwa i identyfikacji użytkowników oraz wystawców dokumentów w systemie.
Czy firmy powinny wstrzymać migrację do certyfikatów?
Sam fakt przedstawienia propozycji utrzymania tokenów nie jest wystarczającym powodem, aby zakładać, że certyfikaty przestaną być potrzebne.
Przedsiębiorstwa powinny rozdzielić dwa pytania:
- jak będziemy uwierzytelniać system lub użytkownika przy normalnej pracy online,
- jak obsłużymy procesy wymagające certyfikatu KSeF, w tym określone scenariusze offline.
Dopiero odpowiedź na oba pytania pozwala zaplanować właściwą architekturę rozwiązania.
Co powinien zrobić dział IT lub dostawca ERP?
Najważniejsze jest obecnie śledzenie oficjalnych komunikatów MF oraz zmian prawnych i technicznych dotyczących uwierzytelniania w KSeF.
Nie warto projektować integracji wyłącznie w oparciu o medialny skrót „tokeny zostają”. Z punktu widzenia projektu informatycznego kluczowe jest ustalenie, które rozwiązania są aktualnie dostępne, które wynikają z obowiązujących regulacji, a które znajdują się dopiero na etapie konsultacji.
Warto również przeanalizować, gdzie w organizacji tokeny są dziś wykorzystywane, kto nimi zarządza i jakie uprawnienia zostały z nimi powiązane.
Podsumowanie
Ministerstwo Finansów rzeczywiście zaproponowało w czerwcu 2026 r., aby tokeny KSeF były dostępne również po 31 grudnia 2026 r. To ważna informacja dla firm i dostawców oprogramowania.
Nie należy jednak przedstawiać propozycji konsultacyjnej jako przesądzonego stanu prawnego. Jednocześnie certyfikaty KSeF nadal pozostają istotnym elementem systemu, szczególnie w kontekście procedur offline.
Stan informacji sprawdzony na 29 września 2026 r.
Źródła
Oficjalne materiały Ministerstwa Finansów i KSeF wykorzystane do weryfikacji informacji w artykule:
- MF/KSeF – Pierwsze konsultacje po częściowym wdrożeniu KSeF – podsumowanie
- MF/KSeF – Certyfikaty KSeF
- MF/KSeF – Pliki do pobrania KSeF 2.0
Fakty kluczowe
- Od 1 lutego do 31 grudnia 2026 r. możliwe jest korzystanie równolegle z tokenów oraz certyfikatów KSeF.
- Od 1 stycznia 2027 r. według dotychczasowego modelu miały pozostać wyłącznie certyfikaty KSeF.
- 9 czerwca 2026 r. w Ministerstwie Finansów odbyły się otwarte konsultacje dotyczące usprawnień KSeF.
- Podczas konsultacji MF zaproponowało utrzymanie tokenów jako stałej metody logowania także po 31 grudnia 2026 r.
- Zaprezentowano propozycję określenia ważności tokenu w przedziale od 1 do 365 dni oraz możliwość jego automatycznego odnowienia.
- Certyfikat KSeF jest kluczowy m.in. dla procedur wystawiania faktur w określonych trybach offline.
- Certyfikat może uzyskać podatnik lub inny podmiot posiadający NIP oraz odpowiednio przez niego uprawnione osoby i podmioty.
FAQ
Od kiedy do kiedy można używać tokenów i certyfikatów KSeF równolegle?
W oficjalnym modelu opisanym w podręczniku KSeF 2.0 wskazano, że od 1 lutego do 31 grudnia 2026 r. możliwe jest jednoczesne korzystanie zarówno z tokenów, jak i certyfikatów KSeF. Ten okres został potraktowany przez wiele firm jako czas migracji z tokenów na certyfikaty.
Co dokładnie zaproponowało Ministerstwo Finansów w czerwcu 2026 r. w sprawie tokenów?
W czerwcu 2026 r., podczas otwartych konsultacji, Ministerstwo Finansów zaproponowało utrzymanie tokenów jako jednej ze stałych metod logowania do KSeF także po 31 grudnia 2026 r. Dodatkowo przedstawiono koncepcję ograniczonego w czasie tokenu z możliwością automatycznego odnowienia.
Na czym polega różnica między tokenem a certyfikatem KSeF?
Token jest powiązany z konkretnym zakresem uprawnień nadanych przy jego generowaniu i jest szczególnie istotny dla integracji systemowych oraz zautomatyzowanej komunikacji z KSeF. Certyfikat KSeF ma szersze zastosowanie w określonych procesach systemu, w tym w procedurach offline, i stanowi element modelu bezpieczeństwa oraz identyfikacji użytkowników.
Dlaczego certyfikaty KSeF są potrzebne, skoro mogą zostać utrzymane tokeny?
Certyfikaty KSeF są ważne m.in. przy wystawianiu faktur w określonych trybach offline, gdzie mogą służyć do wygenerowania kodu potwierdzającego tożsamość wystawcy faktury. Oznacza to, że nawet przy potencjalnym utrzymaniu tokenów przedsiębiorcy nadal muszą zapewnić obsługę procesów wymagających certyfikatu.
Kto może uzyskać certyfikat KSeF i jak to zrobić?
Certyfikat KSeF może uzyskać podatnik lub inny podmiot posiadający NIP, a także osoby i podmioty przez niego odpowiednio uprawnione. Aby wystąpić o certyfikat, konieczne jest zalogowanie się do KSeF, ponieważ certyfikat jest częścią szerszego modelu bezpieczeństwa oraz identyfikacji użytkowników w systemie.
Czy firmy powinny wstrzymać migrację z tokenów do certyfikatów KSeF?
Przedstawienie propozycji utrzymania tokenów nie stanowi wystarczającej podstawy, by zakładać, że certyfikaty nie będą potrzebne. Firmy powinny osobno zaplanować sposób uwierzytelniania przy pracy online oraz obsługę procesów wymagających certyfikatu, w tym scenariuszy offline, a następnie dopiero budować architekturę rozwiązania.
