Dlaczego utrata Profilu Zaufanego blokuje fakturowanie w KSeF
Profil Zaufany (PZ) to bezpłatny środek identyfikacji elektronicznej, którym potwierdzasz tożsamość wobec administracji. W KSeF pełni rolę jednej z metod uwierzytelnienia dla osób fizycznych, w tym właścicieli JDG (metody uwierzytelnienia, ksef.podatki.gov.pl).
Od 1 kwietnia 2026 r. logowanie do KSeF Profilem Zaufanym odbywa się przez Węzeł krajowy (login.gov.pl). To ten sam profil, tylko wpięty w rządowy system logowania obok mObywatela, bankowości elektronicznej i e-Dowodu. Jeśli PZ przestaje działać, tracisz najprostsze wejście do systemu.
Jest jeszcze druga zależność, o której łatwo zapomnieć. Żeby wygenerować certyfikat KSeF, czyli docelową metodę uwierzytelnienia, musisz najpierw zalogować się do KSeF Profilem Zaufanym, podpisem kwalifikowanym albo pieczęcią (certyfikaty KSeF, ksef.podatki.gov.pl). Nie zrobisz tego, mając za wejście tylko token. Jednoosobowa działalność, która opiera wszystko na jednym Profilu Zaufanym, ma więc pojedynczy punkt awarii.
Najczęstsze przyczyny utraty dostępu
Zanim zaczniesz odzyskiwać dostęp, ustal, co się właściwie stało. Od tego zależy ścieżka.
Profil wygasł. Ważność Profilu Zaufanego wynosi 3 lata od potwierdzenia i można ją przedłużyć na kolejne 3 lata (gov.pl). Po terminie profil przestaje działać i nie da się go już przedłużyć, zostaje założenie nowego.
Nie pamiętasz hasła lub nazwy użytkownika. Najczęstszy i najłatwiejszy do naprawienia scenariusz.
Profil czasowo zablokowany. Po kilku błędnych próbach logowania system może zablokować profil ze względów bezpieczeństwa.
Rozjazd danych z bankiem. Jeśli zakładałeś PZ przez bankowość, a potem zmieniłeś dowód osobisty albo nazwisko, dane w banku mogą się nie zgadzać i proces online się nie zakończy.
Przykład z życia: przedsiębiorca założył Profil Zaufany przez bank trzy lata temu, w międzyczasie wymienił dowód, a numer dokumentu w banku został stary. Profil wygasł akurat w kwietniu. Online nowego profilu nie da się potwierdzić, bo dane się nie zgadzają, więc zostaje wizyta w punkcie potwierdzającym. Warto to wiedzieć zawczasu, a nie w dniu, w którym trzeba wystawić fakturę.
Jak odzyskać dostęp krok po kroku
Zacznij od zalogowania się na pz.gov.pl i sprawdzenia statusu profilu.
Nie pamiętasz nazwy użytkownika. Na stronie logowania wybierz „Nie pamiętam nazwy użytkownika”, podaj e-mail powiązany z profilem i odbierz przypomnienie na skrzynkę.
Nie pamiętasz hasła. Wybierz „Nie pamiętam hasła”, podaj nazwę użytkownika i PESEL. Dostaniesz e-mail z linkiem, a zmianę potwierdzisz kodem z SMS. Nowe hasło nie może być takie samo jak poprzednie.
Profil jest aktywny, ale blisko końca ważności. Wejdź w „Szczegóły profilu”, wybierz „Przedłuż ważność”, potwierdź dane kodami z e-maila i SMS. Ważność przedłuża się o 3 lata.
Profil wygasł. Zaloguj się na swoje konto (login i hasło dalej działają), wybierz „Załóż nowy profil zaufany” i potwierdź go bankiem, e-Dowodem, podpisem kwalifikowanym albo w punkcie potwierdzającym.
Profil zablokowany. Odczekaj lub skontaktuj się z pomocą Profilu Zaufanego: +48 42 253 54 50 (pon.–pt. 7:00–18:00).
Uwaga na jeden szczegół: po przedłużeniu lub odnowieniu profilu zakładanego przez bank powiązanie z bankowością bywa zrywane i trzeba je ustawić na nowo. Po całej operacji zaloguj się do KSeF i sprawdź, czy uwierzytelnienie przechodzi, zanim wystawisz pierwszą fakturę.
Certyfikat KSeF, czyli zapasowe wejście niezależne od jednego loginu
Najlepszy moment na uporządkowanie dostępu to ten, w którym wszystko działa, a nie awaria. Kluczowy ruch: wygeneruj certyfikat KSeF, póki Twój Profil Zaufany jest ważny.
Certyfikat KSeF to bezpłatne narzędzie kryptograficzne wydawane przez Centrum Certyfikacji Ministerstwa Finansów, ważne maksymalnie 2 lata (ksef.podatki.gov.pl). Działa jak środek uwierzytelnienia przypisany do NIP lub PESEL i pozwala logować się do KSeF bez każdorazowego sięgania po Profil Zaufany. To także jedyna metoda, która daje ciągłość wystawiania faktur w trybie offline.
Sens jest prosty: jeśli certyfikat masz pobrany i wgrany do programu do faktur, wygaśnięcie Profilu Zaufanego przestaje zatrzymywać fakturowanie. Profil odnawiasz spokojnie, a firma w tym czasie wystawia dokumenty dalej. Pamiętaj tylko, że sam certyfikat trzeba najpierw uzyskać, logując się metodą podstawową, więc nie odkładaj tego na moment, w którym PZ już nie działa.
Jak Biurko chroni Twoje fakturowanie
W Biurko połączenie z KSeF ustawiasz na dwa sposoby: przez Profil Zaufany albo przez certyfikat KSeF. To nie jest kwestia estetyki, tylko odporności. Jeśli Twój PZ wygaśnie lub się zablokuje, przełączasz połączenie na certyfikat i wystawiasz dalej, bez przestoju.
Biurko pilnuje też terminów za Ciebie. Na 30 dni przed wygaśnięciem certyfikatu dostajesz powiadomienie, żeby odnowić go zawczasu, a nie zorientować się w dniu awarii. Cała autoryzacja działa w tle, więc nie logujesz się ręcznie przy każdej fakturze.
Uczciwie o granicach: Biurko nie odzyska za Ciebie Profilu Zaufanego, bo to proces po stronie gov.pl. Nie wygeneruje też certyfikatu, jeśli nigdy nie miałeś czym się uwierzytelnić w KSeF. Biurko rozwiązuje inny problem, ważniejszy na co dzień: sprawia, że jeden wygasły login nie kładzie całego fakturowania.
Checklist: zabezpiecz dostęp do KSeF
Sprawdź na pz.gov.pl, kiedy wygasa Twój Profil Zaufany, i zapisz datę w kalendarzu z przypomnieniem na 30 dni przed.
Zaktualizuj e-mail i numer telefonu w koncie PZ, żeby dało się odzyskać hasło.
Jeśli zakładałeś PZ przez bank, upewnij się, że dane w banku (dowód, nazwisko) są aktualne.
Wygeneruj certyfikat KSeF, póki Profil Zaufany działa, i zrób kopię plików w bezpiecznym miejscu.
Wgraj certyfikat do programu do faktur jako drugą metodę połączenia z KSeF.
Po każdej zmianie loginu wystaw fakturę testową i sprawdź, czy przechodzi.
Podsumowanie
Utrata Profilu Zaufanego rzadko jest katastrofą samą w sobie. Katastrofą staje się dopiero wtedy, gdy jest Twoim jedynym wejściem do KSeF, a termin płatności klienta nie czeka. Odzyskanie dostępu zwykle zajmuje kilka minut, a wygasły profil wymaga założenia nowego. Najlepsza polisa to certyfikat KSeF przygotowany zawczasu.
W Biurko połączysz się z KSeF Profilem Zaufanym lub certyfikatem i przełączysz między nimi, gdy zajdzie potrzeba. Załóż konto na biurko.io i ustaw certyfikat jako zapasowe wejście, zanim będzie Ci potrzebny.
FAQ
Profil Zaufany wygasł, czy mogę go przedłużyć? Nie. Wygasłego profilu nie da się przedłużyć. Twoje konto na pz.gov.pl nadal istnieje, więc zaloguj się loginem i hasłem, a następnie wybierz „Załóż nowy profil zaufany”. Potwierdzisz go bankiem, e-Dowodem, podpisem kwalifikowanym lub w punkcie potwierdzającym.
Czy bez Profilu Zaufanego wystawię fakturę w KSeF? Tak, jeśli masz inną metodę uwierzytelnienia: podpis kwalifikowany albo certyfikat KSeF wgrany do programu do faktur. Certyfikat KSeF pozwala logować się do systemu i wystawiać dokumenty niezależnie od statusu Profilu Zaufanego.
Ile kosztuje odzyskanie Profilu Zaufanego? Nic. Zarówno przedłużenie ważności, jak i założenie nowego profilu są bezpłatne. Certyfikat KSeF wydawany przez Ministerstwo Finansów również jest darmowy.
Jak długo ważny jest certyfikat KSeF? Maksymalnie 2 lata, licząc od daty wskazanej we wniosku lub od dnia wydania. Nowy certyfikat możesz wyrobić najwcześniej na miesiąc przed wygaśnięciem poprzedniego.
Zakładałem Profil Zaufany przez bank, jak go odnowić? Zaloguj się do PZ przez bankowość elektroniczną i przejdź proces przedłużenia na pz.gov.pl. Jeśli zmieniłeś dowód lub nazwisko, dane w banku muszą być aktualne, inaczej może być konieczne potwierdzenie w punkcie.