Jak zalogować się do KSeF od 2027 roku? Token, certyfikat, profil zaufany i bank

Sposób logowania do KSeF zależy przede wszystkim od tego, czy przedsiębiorca korzysta bezpośrednio z bezpłatnej Aplikacji Podatnika KSeF, czy pracuje w programie księgowym lub systemie fakturowym połączonym z KSeF przez API. W praktyce nie istnieje więc jedna metoda logowania odpowiednia dla wszystkich firm.

Od 2026 roku osoby fizyczne mogą korzystać między innymi z Węzła krajowego login.gov.pl, a więc z profilu zaufanego, aplikacji mObywatel, bankowości elektronicznej lub e-dowodu. W systemach komercyjnych znaczenie mają również podpis kwalifikowany, token oraz certyfikat KSeF. W przypadku spółek dostęp może natomiast wymagać kwalifikowanej pieczęci elektronicznej albo wcześniejszego nadania uprawnień konkretnej osobie.

Ważna zmiana dotyczy tokenów. Początkowo zakładano, że będzie można korzystać z nich tylko do 31 grudnia 2026 roku. Ministerstwo Finansów zmieniło jednak to stanowisko i we wrześniu 2026 roku potwierdziło, że tokeny mają pozostać jedną z metod uwierzytelniania w KSeF 2.0 również po tej dacie. Resort zapowiedział odpowiednią zmianę rozporządzenia.

Jak zalogować się do KSeF w 2027 roku?

Jeżeli korzystasz z Aplikacji Podatnika KSeF udostępnionej przez Ministerstwo Finansów, jako osoba fizyczna możesz uwierzytelnić się między innymi przez Węzeł krajowy login.gov.pl. Mechanizm ten działa w KSeF 2.0 od 14 lutego 2026 roku i pozwala skorzystać z profilu zaufanego, aplikacji mObywatel, bankowości elektronicznej albo e-dowodu.

Inaczej wygląda sytuacja, gdy faktury są wystawiane z programu księgowego, ERP albo aplikacji do fakturowania zintegrowanej bezpośrednio z API KSeF 2.0. W takim przypadku uwierzytelnienie odbywa się wewnątrz używanego rozwiązania i może wykorzystywać między innymi kwalifikowany podpis elektroniczny, kwalifikowaną pieczęć elektroniczną, token albo certyfikat KSeF typu 1.

Dlatego odpowiedź na pytanie jak zalogować się do KSeF zależy najpierw od sposobu korzystania z systemu. Przedsiębiorca wchodzący ręcznie do aplikacji MF będzie korzystał z innych rozwiązań niż firma, w której kilkaset faktur miesięcznie jest automatycznie przesyłanych z systemu finansowo-księgowego.

Jeżeli dopiero przygotowujesz firmę do działania w systemie, sprawdź również KSeF 2026 – kompletny przewodnik po nowych obowiązkach, terminach i karach dla firm.

KSeF – logowanie przez profil zaufany

Profil zaufany nadal może być wykorzystywany przy logowaniu do KSeF. Od 14 lutego 2026 roku nie funkcjonuje jednak w tym zakresie jako odrębny mechanizm KSeF, lecz jako jedna z metod dostępnych w ramach Węzła krajowego login.gov.pl.

W praktyce użytkownik Aplikacji Podatnika KSeF wybiera uwierzytelnienie za pomocą login.gov.pl, a następnie może skorzystać z profilu zaufanego. Po potwierdzeniu tożsamości wraca do systemu KSeF, który dodatkowo weryfikuje, jakie uprawnienia ma dana osoba.

To rozróżnienie jest istotne. Profil zaufany potwierdza tożsamość użytkownika, ale sam w sobie nie daje prawa do wystawiania faktur za dowolną firmę. Osoba musi jeszcze posiadać odpowiednie uprawnienia w KSeF. W przypadku jednoosobowej działalności część uprawnień wynika bezpośrednio ze statusu podatnika, natomiast przy działaniu za spółkę, klienta biura rachunkowego czy inny podmiot konieczne może być wcześniejsze nadanie właściwych uprawnień.

Czy można zalogować się do KSeF przez bank?

Tak. KSeF umożliwia logowanie przez bankowość elektroniczną, ale technicznie odbywa się ono za pośrednictwem Węzła krajowego login.gov.pl. Bank jest więc jedną z metod potwierdzenia tożsamości dostępnych w tym mechanizmie – podobnie jak profil zaufany, mObywatel czy e-dowód. Ministerstwo Finansów wskazuje bankowość elektroniczną wprost jako jedną z dostępnych metod uwierzytelnienia.

Dla przedsiębiorcy oznacza to, że nie trzeba posiadać certyfikatu KSeF tylko po to, aby ręcznie wejść do Aplikacji Podatnika. Osoba fizyczna może wybrać login.gov.pl, następnie logowanie przez obsługiwany bank i potwierdzić swoją tożsamość w bankowości elektronicznej.

Hasło „KSeF logowanie przez bank” nie oznacza więc osobnego rodzaju konta KSeF. Bankowość służy w tym przypadku do elektronicznego potwierdzenia tożsamości użytkownika.

Certyfikat KSeF – do czego służy i czy trzeba go mieć w 2027 roku?

Certyfikat KSeF jest cyfrowym środkiem uwierzytelnienia wydawanym w ramach KSeF. Nie należy jednak traktować go jako obowiązkowego zamiennika profilu zaufanego czy logowania przez bank. Jest szczególnie istotny w systemach komercyjnych zintegrowanych z API KSeF oraz przy wystawianiu faktur w trybach offline.

Ministerstwo Finansów rozróżnia dwa rodzaje certyfikatów. Certyfikat KSeF typu 1 służy do uwierzytelniania się w systemie. Certyfikat typu 2 służy natomiast do potwierdzania tożsamości wystawcy faktury wystawionej w trybie offline24, podczas niedostępności KSeF lub w trybie awaryjnym. Certyfikaty obu typów generuje się oddzielnie.

Jest to ważne również z praktycznego punktu widzenia. Firma korzystająca z własnego programu do fakturowania może wykorzystać certyfikat typu 1 jako mechanizm uwierzytelnienia komunikacji z KSeF. Jeżeli chce być przygotowana na wystawianie faktur offline i przekazywanie ich nabywcy przed przesłaniem do systemu, potrzebny będzie dodatkowo certyfikat typu 2.

Certyfikat KSeF jest ważny maksymalnie przez 2 lata od jego wytworzenia albo od wskazanej daty rozpoczęcia obowiązywania. Po upływie tego okresu potrzebny jest kolejny certyfikat.

Czy certyfikatem KSeF można zalogować się do Aplikacji Podatnika?

Nie. To jedna z najważniejszych różnic pomiędzy korzystaniem z bezpłatnej aplikacji Ministerstwa Finansów a integracją systemową.

Certyfikat KSeF może być wykorzystywany do uwierzytelniania w rozwiązaniach komercyjnych zintegrowanych z API KSeF 2.0, ale Ministerstwo Finansów wskazuje wprost, że nie można uwierzytelnić się certyfikatem KSeF w Aplikacji Podatnika KSeF.

Jednocześnie w samej Aplikacji Podatnika można wnioskować o wydanie certyfikatu i go pobrać. Nie oznacza to jednak, że później używa się tego certyfikatu jako metody wejścia do tej aplikacji.

Dla użytkownika ręcznie obsługującego KSeF znacznie bardziej naturalną metodą pozostaje więc login.gov.pl, np. profil zaufany albo bankowość elektroniczna. Certyfikat typu 1 ma większe znaczenie tam, gdzie KSeF komunikuje się automatycznie z programem przedsiębiorcy.

Jak uzyskać certyfikat KSeF?

Od lutego 2026 roku wniosek o certyfikat można składać za pośrednictwem Aplikacji Podatnika KSeF 2.0 albo API KSeF 2.0. Najpierw trzeba jednak uwierzytelnić się jako podatnik albo osoba posiadająca odpowiednie uprawnienia. Można zrobić to między innymi za pomocą profilu zaufanego, kwalifikowanego podpisu elektronicznego lub – w przypadku odpowiednich podmiotów – kwalifikowanej pieczęci elektronicznej.

Certyfikat może zostać wydany osobie fizycznej identyfikowanej numerem NIP lub PESEL, jeżeli posiada ona odpowiednie uprawnienia w KSeF. Może również zostać wydany bezpośrednio podmiotowi posiadającemu NIP, np. spółce z o.o., jeżeli podmiot uwierzytelni się za pomocą kwalifikowanej pieczęci elektronicznej.

Nie wystarczy więc samo posiadanie danych spółki czy pełnomocnictwa poza systemem. KSeF musi być w stanie zweryfikować tożsamość wnioskującego i jego prawo do działania w danym kontekście.

Czy tokeny KSeF wygasają 31 grudnia 2026 roku?

Według wcześniejszych założeń token miał być rozwiązaniem przejściowym i możliwość jego wykorzystywania miała zakończyć się 31 grudnia 2026 roku. Informacja ta znajduje się również w starszych materiałach i dokumentacji dotyczącej KSeF.

Ministerstwo Finansów zmieniło jednak tę decyzję. Według aktualnej informacji opublikowanej przez MF tokeny mają pozostać metodą uwierzytelniania w KSeF 2.0 bezterminowo, również od 1 stycznia 2027 roku. Oficjalne FAQ KSeF zostało w tym zakresie zaktualizowane 11 września 2026 roku. MF wskazuje jednocześnie, że odpowiednia zmiana zostanie wprowadzona do rozporządzenia w sprawie korzystania z KSeF.

Dlatego na dzień 29 września 2026 roku nie należy już planować migracji wyłącznie w oparciu o założenie, że wszystkie tokeny przestaną działać wraz z końcem roku. Warto jednak śledzić finalizację zmiany przepisów oraz komunikaty dostawcy programu księgowego.

Nie oznacza to również, że token i certyfikat KSeF są tym samym rozwiązaniem. Token zawiera przypisany zakres uprawnień określony podczas jego generowania. Certyfikat KSeF służy natomiast do uwierzytelnienia osoby lub podmiotu, a system po uwierzytelnieniu sprawdza aktualnie posiadane uprawnienia.

Dodatkowo tokeny utworzone wcześniej w KSeF 1.0 nie są kompatybilne z KSeF 2.0. Do pracy z nowym systemem potrzebne są tokeny utworzone już w KSeF 2.0.

Logowanie do KSeF w JDG i w spółce – czym się różni?

W jednoosobowej działalności sytuacja jest stosunkowo prosta, ponieważ przedsiębiorca jest osobą fizyczną. Może korzystać z Węzła krajowego, kwalifikowanego podpisu elektronicznego oraz innych dostępnych dla niego metod. Po uwierzytelnieniu KSeF rozpoznaje jego uprawnienia wynikające z identyfikatora podatkowego.

W spółkach sytuacja wygląda inaczej, ponieważ sama spółka nie może zalogować się profilem zaufanym czy przez prywatne konto bankowe prezesa. Podmiot niebędący osobą fizyczną może uwierzytelnić się między innymi kwalifikowaną pieczęcią elektroniczną. Jeżeli spółka jej nie posiada i nie ma jeszcze odpowiedniej osoby umocowanej w KSeF, konieczne może być skorzystanie z zawiadomienia ZAW-FA w celu wskazania osoby fizycznej uprawnionej do działania w systemie.

Po nadaniu uprawnień osoba ta uwierzytelnia już własną tożsamość, a KSeF weryfikuje, czy może wykonywać określone operacje w imieniu spółki.

To samo rozróżnienie ma znaczenie przy współpracy z biurem rachunkowym. Sam fakt, że księgowa potrafi zalogować się do KSeF, nie daje jej automatycznie dostępu do dokumentów klienta. Musi mieć nadane odpowiednie uprawnienia do działania w jego imieniu.

Uwierzytelnienie i uprawnienia w KSeF to dwie różne rzeczy

Przy logowaniu do KSeF łatwo pomylić dwa niezależne mechanizmy. Uwierzytelnienie odpowiada na pytanie „kim jesteś?”, natomiast uprawnienia odpowiadają na pytanie „co możesz zrobić w imieniu konkretnego podatnika?”.

Profil zaufany, bankowość elektroniczna, podpis kwalifikowany, pieczęć, token czy certyfikat są związane z potwierdzaniem tożsamości lub dostępem do systemu. Po uwierzytelnieniu KSeF sprawdza natomiast zakres uprawnień użytkownika. Może on mieć prawo do wystawiania faktur, ich przeglądania albo zarządzania uprawnieniami, ale nie musi posiadać wszystkich tych praw jednocześnie.

Dlatego problemy określane potocznie jako „nie mogę zalogować się do KSeF” bardzo często nie wynikają z samej metody logowania. Użytkownik może poprawnie potwierdzić swoją tożsamość, ale nie mieć prawa do działania w kontekście wybranego podmiotu.

Jak przygotować dostęp do KSeF na 2027 rok?

Firma korzystająca z Aplikacji Podatnika powinna przede wszystkim sprawdzić, kto faktycznie będzie obsługiwał KSeF i czy osoby te mają prawidłowo nadane uprawnienia. Przy ręcznej obsłudze osoby fizyczne mogą korzystać z login.gov.pl, w tym z profilu zaufanego lub bankowości elektronicznej.

Jeżeli KSeF jest obsługiwany automatycznie przez ERP, program księgowy lub aplikację do fakturowania, trzeba ustalić z dostawcą oprogramowania, jaka metoda uwierzytelnienia została zastosowana. Może to być certyfikat KSeF typu 1, token albo inne rozwiązanie obsługiwane przez API. Warto także przygotować certyfikat typu 2, jeżeli firma ma korzystać z trybów offline.

Nie ma natomiast podstaw, aby na dzień 29 września 2026 roku przyjmować, że z początkiem 2027 roku każda integracja musi bezwzględnie przejść z tokenu na certyfikat KSeF. MF ogłosiło pozostawienie tokenów, dlatego konfigurację należy dostosować do finalnych przepisów oraz możliwości konkretnego programu.

Najważniejsze jest więc nie samo pytanie jak zalogować się do KSeF, ale dopasowanie sposobu uwierzytelniania do tego, jak firma faktycznie pracuje. Dla przedsiębiorcy korzystającego sporadycznie z aplikacji MF wygodne może być logowanie profilem zaufanym lub przez bank. Przy automatycznej wymianie setek dokumentów znacznie większe znaczenie ma poprawnie skonfigurowane uwierzytelnienie systemowe, uprawnienia użytkowników oraz przygotowanie procedury na pracę offline.