KSeF: logowanie, uprawnienia i certyfikat krok po kroku dla JDG i spółki

Informacja o treści przepisów, nie porada prawna ani podatkowa. Sprawdź stan prawny w ISAP przed decyzją.

Odpowiedź w trzech zdaniach

Logujesz się w bezpłatnej Aplikacji Podatnika KSeF 2.0 albo przez program fakturowy zintegrowany z API. Właściciel JDG będący podatnikiem VAT dostaje uprawnienia właścicielskie automatycznie, a księgowej nadajesz uprawnienia w aplikacji. Certyfikat KSeF służy do pracy programów i trybu offline, pobierasz go po zalogowaniu.

Krok 1. Wybierz sposób logowania

Wg rozporządzenia 1815 § 6 ust. 1 uwierzytelnienie wymaga jednego z czterech sposobów:

1. środek identyfikacji elektronicznej z węzła krajowego (od 14.02.2026: § 15 pkt 2 rozporządzenia 1815 w brzmieniu nadanym Dz.U. 2026 poz. 169),
2. kwalifikowany podpis elektroniczny,
3. kwalifikowana pieczęć elektroniczna,
4. certyfikat KSeF wytworzony po zalogowaniu jednym z trzech powyższych.

MF zaznacza, że sam PESEL nie wystarczy do zalogowania. Spółka i inni podatnicy niebędący osobami fizycznymi uwierzytelniają się pieczęcią kwalifikowaną.

Krok 2. Sprawdź uprawnienia właścicielskie

JDG będąca podatnikiem VAT ma uprawnienia właścicielskie nadane automatycznie, bez wniosku (MF, "Konsumenci i osoby fizyczne", pytanie 8). Spółka lub inny podmiot niebędący osobą fizyczną uzyskuje pierwsze uprawnienie po zalogowaniu pieczęcią kwalifikowaną z NIP albo zawiadomieniem ZAW-FA. ZAW-FA składa się papierowo, w e-Urzędzie Skarbowym (formularz interaktywny) lub przez e-Doręczenia, a od 1.01.2026 nie przez ePUAP (MF FAQ KSeF 2.0).

Krok 3. Nadaj uprawnienia księgowej i pracownikom

1. Zaloguj się do Aplikacji Podatnika KSeF 2.0.
2. Wejdź w zarządzanie uprawnieniami i wybierz nadanie uprawnień osobie fizycznej (MF ma na to tutorial 4.1-4.5).
3. Wskaż zakres, np. wystawianie i przeglądanie faktur.

Certyfikatu JDG nie przekazuje się księgowej: dostaje własne uprawnienia. Spółka może natomiast przekazać certyfikat pracownikom (MF FAQ KSeF 2.0).

Krok 4. Pobierz certyfikat KSeF

Wniosek o certyfikat składasz w Aplikacji Podatnika po uwierzytelnieniu. Wg § 6 ust. 2 rozporządzenia certyfikat jest ważny nie dłużej niż 2 lata i można go odnowić w okresie ważności. MF rozróżnia typ 1 (uwierzytelnianie) i typ 2 (tryb offline24, kody QR). Po zalogowaniu tokenem certyfikatu nie wytworzysz (§ 13 ust. 2).

Co z tokenami

Obowiązujące rozporządzenie 1815 w § 13 ust. 1 pkt 1 dopuszcza uwierzytelnianie tokenem (ciągiem znaków alfanumerycznych) do 31.12.2026, a strona Aplikacji Podatnika (zm. 15.10.2026) też mówi o tokenach do 31.12.2026.

To jest projekt, nie obowiązujące prawo. W Rządowym Centrum Legislacji jest projekt rozporządzenia zmieniającego rozporządzenie o korzystaniu z KSeF (nr RCL 12416152, wpis z 27.10.2026, status: otwarty). Według doniesień o jego treści (fakturownia.pl, norman.finance, podatki.biz) tokeny wygenerowane przed 1.01.2027 działałyby do 30.11.2027, a nowe tokeny byłyby ważne do 365 dni; istnienie projektu potwierdza strona RCL, a tekstu projektu nie udało się pobrać. Dopóki projekt nie zostanie ogłoszony w Dzienniku Ustaw, obowiązuje data 31.12.2026. MF pisze w FAQ o pozostawieniu tokenów w KSeF 2.0 bezterminowo i o zmianie rozporządzenia. Na integracjach opartych na tokenie ustaw przypomnienie na grudzień 2026 i sprawdź, czy projekt wszedł w życie.

Przykład liczbowy: token wygenerowany 15.12.2026 według obowiązującego § 13 przestaje działać 31.12.2026, czyli po 16 dniach; według projektu mógłby działać do 30.11.2027. Certyfikat KSeF z § 6 ust. 2 jest ważny do 2 lat, więc wygenerowany 15.12.2026 działa najdalej do 15.12.2028.

Lista kontrolna

• Wybrany sposób logowania i zalogowanie w aplikacji
• Uprawnienia właścicielskie widoczne (JDG) albo złożone ZAW-FA (spółka)
• Księgowa ma własne uprawnienia
• Certyfikat typu 1 i 2 pobrany, data ważności zapisana
• Integracje na tokenie: sprawdzony stan projektu (RCL 12416152) przed 31.12.2026, ewentualnie certyfikat jako alternatywa

Najczęstsze błędy

1. Przekazanie księgowej własnego certyfikatu JDG zamiast nadania jej uprawnień.
2. Brak odnowienia certyfikatu przed końcem 2 lat.
3. Założenie, że sam PESEL wystarczy do logowania.
4. Oparcie integracji wyłącznie na tokenie, którego ważność zależy od projektu rozporządzenia.

Pytania i odpowiedzi

Czy mObywatel jest sposobem logowania do KSeF? Logowanie środkiem z węzła krajowego przewiduje § 6 ust. 1 pkt 1 rozporządzenia 1815 od 14.02.2026. Czy konkretnie mObywatel jest już dostępny, MF na swoich stronach nie potwierdza datą, więc listę metod sprawdź na ekranie logowania Aplikacji Podatnika.

Co zgłosić jako JDG w VAT, żeby mieć dostęp do KSeF? Nic, uprawnienia właścicielskie są nadawane automatycznie.

Gdzie wystawić pierwszą fakturę? W poradniku Pierwsza faktura w KSeF.

Gdzie sprawdzić terminy obowiązku? W artykule KSeF 2026: terminy i kto musi.

Jak działa tryb offline? Zobacz KSeF offline i awaria.

Jak odbierać faktury kosztowe? Zobacz Faktury kosztowe w KSeF.