Faktury i VAT Jak zalogować się do KSeF – profil zaufany, certyfikat, token
Logowanie do KSeF to najczęstszy punkt, w którym ludzie utykają — nie dlatego, że jest trudne, ale dlatego, że metod jest kilka i nie każda pasuje do każdej sytuacji. Osoba prowadząca jednoosobową działalność zaloguje się inaczej niż spółka, a księgowa działająca w imieniu klienta — jeszcze inaczej. W tym poradniku pokazujemy wszystkie sposoby uwierzytelnienia, kiedy który wybrać i co zrobić, gdy logowanie nie działa.
Jeśli szukasz instrukcji samego wystawiania dokumentu, znajdziesz ją tutaj: jak wystawić fakturę w KSeF krok po kroku.
Spis treści
- Metody logowania do KSeF — przegląd
- Logowanie profilem zaufanym (krok po kroku)
- Podpis kwalifikowany i pieczęć kwalifikowana
- Certyfikat KSeF — dla kogo i jak go uzyskać
- Token KSeF a certyfikat — czym się różnią
- Kontekst, czyli w czyim imieniu działasz
- Uprawnienia dla księgowej i pracowników (ZAW-FA)
- Nie mogę się zalogować — lista kontrolna
- Kiedy w ogóle nie musisz logować się do KSeF
- FAQ
Metody logowania do KSeF — przegląd
Do systemu uwierzytelnisz się na kilka sposobów. Wybór zależy od tego, kim jesteś i czy korzystasz z aplikacji rządowej, czy z własnego oprogramowania.
| Metoda | Dla kogo | Koszt | Zastosowanie |
|---|---|---|---|
| Profil zaufany | osoba fizyczna, JDG | bezpłatny | aplikacja rządowa, logowanie przeglądarkowe |
| Podpis kwalifikowany | osoba fizyczna, reprezentant firmy | płatny | aplikacja + sytuacje wymagające podpisu |
| Pieczęć kwalifikowana | podmioty z NIP (spółki) | płatna | uwierzytelnienie podmiotu, nie osoby |
| Certyfikat KSeF | firmy integrujące własny system | bezpłatny (wydawany w KSeF) | API, praca gdy dostęp utrudniony |
| Token | integracje techniczne | bezpłatny | uwierzytelnienie w API |
Dla zdecydowanej większości mikrofirm i freelancerów odpowiedź brzmi: profil zaufany. Jest darmowy, prawdopodobnie już go masz (używasz go w ePUAP, mObywatelu czy przy PIT-cie) i wystarcza do wystawiania faktur w bezpłatnej Aplikacji Podatnika KSeF.
Logowanie profilem zaufanym krok po kroku
- Wejdź do Aplikacji Podatnika KSeF. To bezpłatne narzędzie Ministerstwa Finansów — nie potrzebujesz żadnego dodatkowego oprogramowania.
- Wybierz uwierzytelnienie profilem zaufanym. Zostaniesz przekierowany na stronę logowania węzła krajowego.
- Zaloguj się tak, jak do innych usług publicznych — loginem i hasłem profilu zaufanego albo przez bankowość elektroniczną, jeśli masz profil założony przez bank.
- Potwierdź autoryzację kodem SMS lub w aplikacji mObywatel.
- Wybierz kontekst — czyli podmiot, w imieniu którego chcesz działać. To krok, o którym piszemy szerzej niżej, bo tu powstaje najwięcej pomyłek.
Po wybraniu kontekstu jesteś w systemie i możesz wystawiać oraz przeglądać faktury. Sesja wygasa po okresie bezczynności — przy dłuższej pracy trzeba zalogować się ponownie.
Podpis kwalifikowany i pieczęć kwalifikowana
Podpis kwalifikowany to elektroniczny odpowiednik podpisu odręcznego, przypisany do konkretnej osoby fizycznej. Jeśli już go masz (np. do podpisywania sprawozdań albo JPK), użyjesz go również w KSeF.
Pieczęć kwalifikowana działa inaczej — przypisana jest do podmiotu, nie do człowieka. To rozwiązanie dla spółek, w których faktury wystawia kilka osób i nie chcesz uzależniać dostępu od podpisu jednej z nich.
Oba rozwiązania są płatne i wydawane przez komercyjnych dostawców usług zaufania. Dla jednoosobowej działalności zwykle nie ma potrzeby ich kupować wyłącznie pod KSeF — profil zaufany załatwia sprawę.
Certyfikat KSeF — dla kogo i jak go uzyskać
Certyfikat KSeF to metoda uwierzytelnienia wydawana wewnątrz samego systemu. Nie kupujesz go u zewnętrznego dostawcy — generujesz po zalogowaniu inną metodą (np. profilem zaufanym).
Do czego służy:
- uwierzytelnienia podatnika w API — czyli przy integracji Twojego programu księgowego lub sklepu z KSeF,
- wystawiania faktur w sytuacjach, gdy standardowy dostęp do systemu jest utrudniony,
- pracy automatycznej, bez udziału człowieka logującego się profilem zaufanym.
| Parametr | Wartość |
|---|---|
| Maksymalna ważność | 2 lata |
| Limit dla podmiotu z NIP | do 100 aktywnych certyfikatów |
| Limit dla osoby fizycznej z PESEL | do 2 aktywnych certyfikatów |
| Koszt | brak — wydawany w KSeF |
Więcej o generowaniu i limitach: certyfikat KSeF krok po kroku. Praktycznie: jeśli wystawiasz faktury ręcznie w aplikacji rządowej, certyfikat nie jest Ci potrzebny. Stanie się istotny dopiero, gdy zintegrujesz KSeF z własnym systemem sprzedaży.
Token KSeF a certyfikat — czym się różnią
To pytanie wraca regularnie, bo nazwy brzmią podobnie. Token i certyfikat nie są funkcjonalnie równoważne i nie zastępują się nawzajem.
| Token | Certyfikat KSeF | |
|---|---|---|
| Czym jest | ciąg znaków autoryzujący dostęp | dokument kryptograficzny powiązany z podmiotem |
| Główne zastosowanie | uwierzytelnienie w API | uwierzytelnienie podatnika, praca przy utrudnionym dostępie |
| Ważność | zależna od konfiguracji | maksymalnie 2 lata |
| Bezpieczeństwo | kto ma token, ten ma dostęp — chroń jak hasło | powiązany z tożsamością podmiotu |
Zasada praktyczna: token traktuj jak hasło do konta bankowego. Nie wysyłaj go mailem, nie zapisuj w arkuszu współdzielonym, nie wklejaj w zgłoszeniu do pomocy technicznej.
Kontekst, czyli w czyim imieniu działasz
Po zalogowaniu KSeF pyta, w jakim kontekście chcesz pracować. To nie jest formalność — to decyzja, czyje faktury widzisz i czyim NIP-em je wystawiasz.
- Kontekst własny (JDG) — działasz jako przedsiębiorca, swoim NIP-em.
- Kontekst podmiotu — działasz w imieniu spółki, w której masz uprawnienia.
- Kontekst klienta — biuro rachunkowe obsługujące cudze faktury.
Najczęstszy błąd: wystawienie faktury w kontekście osoby fizycznej zamiast firmy (albo odwrotnie, przy obsłudze kilku podmiotów). Zanim wyślesz dokument, sprawdź NIP sprzedawcy w nagłówku — to zajmuje sekundę i oszczędza korekty.
Uprawnienia dla księgowej i pracowników
Właściciel firmy ma dostęp do KSeF automatycznie, na podstawie danych z rejestrów. Jeśli fakturami zajmuje się ktoś inny, trzeba nadać uprawnienia.
- Nadanie uprawnień elektronicznie — jeśli masz już dostęp do systemu, wskazujesz osobę lub podmiot i zakres uprawnień (wystawianie, przeglądanie, zarządzanie uprawnieniami).
- Zgłoszenie ZAW-FA — składasz je, gdy nadanie uprawnień drogą elektroniczną nie jest możliwe. To zgłoszenie wskazuje osobę uprawnioną do dostępu.
Warto rozdzielić role: księgowa zwykle potrzebuje uprawnienia do wystawiania i przeglądania, ale niekoniecznie do zarządzania uprawnieniami innych osób.
Nie mogę się zalogować — lista kontrolna
Zanim napiszesz do pomocy technicznej, sprawdź po kolei:
- Czy na pewno jesteś w KSeF, a nie w innym systemie skarbowym? e-Urząd Skarbowy, PUE ZUS i KSeF to trzy różne systemy z podobnym logowaniem.
- Czy Twój profil zaufany jest aktywny? Profile wygasają — sprawdź ważność na stronie węzła krajowego.
- Czy wybrałeś właściwy kontekst? Brak faktur na liście często oznacza nie awarię, tylko zły kontekst.
- Czy masz nadane uprawnienia? Jeśli działasz w imieniu cudzej firmy, samo zalogowanie nie wystarczy.
- Czy nie trwa przerwa techniczna? Komunikaty o pracach serwisowych publikowane są w serwisie Ministerstwa Finansów.
- Czy przeglądarka nie blokuje przekierowania? Tryb prywatny i wyłączone rozszerzenia rozwiązują sporą część problemów z logowaniem przez węzeł krajowy.
Jeśli mimo wszystko nie możesz wystawić faktury, a termin goni — skorzystaj z trybu offline24: wystawiasz fakturę poza systemem i przesyłasz ją do KSeF najpóźniej następnego dnia roboczego.
Kiedy w ogóle nie musisz logować się do KSeF
Terminy, od których obowiązek dotyczy poszczególnych grup, zebraliśmy tutaj: KSeF od kiedy obowiązkowy. Cała powyższa procedura dotyczy Cię dlatego, że jesteś podatnikiem wystawiającym faktury. Są jednak sytuacje, w których problem logowania po prostu nie powstaje.
Pierwsza: nie prowadzisz działalności gospodarczej. Jeśli rozliczasz zlecenia przez Bizky Freelance, fakturę wystawia inkubator na swojej osobowości prawnej. To operator jest podatnikiem, ma swój dostęp do KSeF i to on odpowiada za poprawność dokumentu. Ty nie zakładasz profilu, nie generujesz certyfikatu i nie pilnujesz kontekstu.
Druga: jesteś na etacie i dorabiasz sporadycznie. Zakładanie działalności, konfiguracja KSeF i comiesięczny ZUS przy kilku fakturach rocznie zwykle się nie opłacają — policz to w kalkulatorze, zanim zdecydujesz.
Trzecia: dopiero testujesz pomysł na biznes. Zamiast budować infrastrukturę podatkową pod coś, co może nie wypalić, możesz zacząć od inkubatora przedsiębiorczości i zarejestrować firmę dopiero wtedy, gdy przychody będą regularne.
Jeśli natomiast prowadzisz firmę i planujesz ją rozwijać — logowanie do KSeF to jednorazowa konfiguracja. Zrób ją teraz, na spokojnie, a nie w dniu, w którym musisz pilnie wystawić fakturę.
Najczęściej zadawane pytania
Czy logowanie do KSeF jest płatne?
Nie. Sam system i Aplikacja Podatnika KSeF są bezpłatne. Płatne mogą być jedynie zewnętrzne narzędzia — podpis kwalifikowany, pieczęć kwalifikowana czy komercyjny program księgowy.
Czy mogę zalogować się do KSeF przez bank?
Pośrednio tak — jeśli Twój profil zaufany został założony i jest potwierdzany przez bankowość elektroniczną, logujesz się do węzła krajowego przez swój bank, a następnie trafiasz do KSeF.
Czy potrzebuję certyfikatu KSeF, żeby wystawić fakturę?
Nie, jeśli korzystasz z Aplikacji Podatnika i logujesz się profilem zaufanym. Certyfikat jest potrzebny przy integracji własnego systemu przez API.
Ile certyfikatów KSeF mogę mieć?
Podmiot posługujący się NIP — do 100 aktywnych certyfikatów. Osoba fizyczna posługująca się numerem PESEL — do 2. Maksymalna ważność certyfikatu to 2 lata.
Czy token to to samo co certyfikat?
Nie. Token i certyfikat KSeF nie są funkcjonalnie równoważne — pełnią różne role przy uwierzytelnianiu i nie zastępują się nawzajem.
Kto może wystawiać faktury w imieniu mojej firmy?
Osoby, którym nadasz uprawnienia w systemie. Gdy nadanie uprawnień elektronicznie nie jest możliwe, składa się zgłoszenie ZAW-FA.
Co zrobić, gdy KSeF nie działa, a muszę wystawić fakturę?
Skorzystaj z trybu offline24 — wystawiasz fakturę elektroniczną poza systemem i przesyłasz ją do KSeF najpóźniej następnego dnia roboczego.
Czy osoba bez firmy loguje się do KSeF?
Nie wystawia faktur ustrukturyzowanych we własnym imieniu. Jeśli rozlicza zlecenia przez inkubator przedsiębiorczości, stroną transakcji i podatnikiem obsługującym KSeF jest operator.
Stan prawny: wrzesień 2026 r. Podstawa: ustawa z 5 sierpnia 2025 r. o zmianie ustawy o podatku od towarów i usług oraz niektórych innych ustaw. Artykuł ma charakter informacyjny i nie stanowi porady podatkowej.
