Tokeny KSeF – do kiedy ważne i co zmienia propozycja MF

Token KSeF – do kiedy? Krótka odpowiedź

Stan formalny na dziś: możliwość generowania i używania tokenów wygasa z końcem 2026 r. Tak wynika z Podręcznika KSeF 2.0 (cz. I) i z rozporządzenia Ministra Finansów i Gospodarki w sprawie korzystania z KSeF. Formalnie ten termin nadal obowiązuje.

Propozycja MF na dziś: na konsultacjach 9 czerwca 2026 r. MF zaproponowało, żeby token został jako stała metoda logowania także po 31 grudnia 2026 r. Ta propozycja nie została jeszcze przekuta w przepis. Do momentu nowelizacji obowiązuje litera dotychczasowego harmonogramu, a nie propozycja z konsultacji.

Sam token nie ma zresztą „daty ważności" w klasycznym sensie. KSeF nie określa, jak długo token działa. Pozostaje ważny do chwili jego unieważnienia przez użytkownika. Pytanie „do kiedy" dotyczy więc nie pojedynczego tokena, tylko całego mechanizmu.

Co dokładnie zaproponowało MF w czerwcu 2026 r.

Podczas pierwszych konsultacji po częściowym wdrożeniu KSeF 9 czerwca 2026 r. resort przedstawił propozycję, aby tokeny były dostępne również po 31 grudnia 2026 r. W propozycji pojawił się też pomysł, by token miał okres ważności od 1 do 365 dni, z mechanizmem odnawiania, oraz nowe uprawnienia powiązane z tokenem.

Można się domyślać motywu: wielu podatników loguje się dziś tokenami, a wymuszanie migracji na wszystkich w ciągu kilku tygodni tworzyłoby ryzyko.

Trzy rzeczy warto zapamiętać:

1. To propozycja z konsultacji, nie gotowa instrukcja wdrożeniowa.

2. Według stanu na 8 października 2026 r. przepisu wprowadzającego te rozwiązania jeszcze nie ma.

3. Do czasu nowelizacji ustawy i rozporządzenia stan prawny się nie zmienił.

Innymi słowy: kierunek jest jasny, ale daty w propozycji (te 1–365 dni) nie są jeszcze przepisem. W treściach dla klientów i w konfiguracji systemów lepiej pisać „MF zaproponowało" niż „od 2027 r. token jest ważny X dni".

Token a certyfikat KSeF – czym się różnią

Nawet jeśli token zostanie, to nie jest to samo narzędzie co certyfikat. Różnica jest praktyczna, nie kosmetyczna.

Certyfikat występuje w dwóch typach. Typ Uwierzytelniający służy do logowania (sesja interaktywna i wsadowa). Typ Offline służy do drugiego kodu QR (KOD II) na fakturach w trybach offline: offline24, niedostępności systemu oraz w trybie awaryjnym. Tego token nie potrafi.

Czego token nie potrafi

To sedno sprawy dla firm, które faktycznie wystawiają dużo faktur.

Token działa tylko online. Jeśli API KSeF przestanie odpowiadać, tokenem nie dodasz do faktury offline drugiego kodu QR (KOD II). Certyfikat typu Offline to potrafi.

Po każdej zmianie zakresu uprawnień token trzeba wygenerować na nowo i wpisać do programu. Przy certyfikacie zmiana uprawnień w systemie nie wymaga wymiany samego certyfikatu.

Zalogowanie się tokenem nie pozwala złożyć wniosku o certyfikat KSeF. Jeśli firma zbudowała integrację wyłącznie na tokenach, wyjście „w stronę certyfikatu" wymaga wcześniejszego uwierzytelnienia inną metodą (podpis, pieczęć, Profil Zaufany).

Przykład z życia biura rachunkowego

Biuro obsługuje 40 klientów. Część z nich dała biuru token do wysyłki faktur. W piątek po południu KSeF ma awarię. Klienci dzwonią, bo muszą wystawić faktury z dzisiejszą datą.

Na tokenach biuro nie dołoży drugiego kodu QR (KOD II): token działa tylko online. Na certyfikatach typu Offline faktury da się wystawić w trybie offline24 z obydwoma kodami i wysłać po powrocie systemu, z zachowaniem daty. To nie jest różnica teoretyczna. To różnica między „przepraszamy, oddzwonimy" a „już zrobione".

Co robić teraz – decyzja niezależna od losów tokenów

Nawet jeśli token zostanie, warto mieć certyfikaty. Powód jest prosty: pełne oznaczenie faktury offline drugim kodem QR (KOD II) wymaga certyfikatu typu Offline. Firma bez niego ma w dniu awarii KSeF tylko pierwszy kod QR.

Tokeny według obecnych przepisów wygasają 31 grudnia 2026 r., więc nie czekaj z migracją na decyzję MF: wydaj certyfikaty własnym tempem, zanim nadejdzie grudniowy szczyt zgłoszeń.

Checklista: token KSeF w Twojej firmie

1. Sprawdź, które integracje (program, biuro, ERP) logują się do KSeF tokenem.

2. Zapisz, kto wygenerował token, jaki ma zakres uprawnień i kiedy powstał.

3. Śledź komunikaty MF – to one przesądzą o mechanice ważności tokenów.

4. Wydaj certyfikat KSeF typu Uwierzytelniający (logowanie) i typu Offline (offline/awaria), nawet jeśli zostajesz przy tokenie.

5. Nie buduj procedury na lata wyłącznie wokół tokenów – trzymaj token jako wygodę, certyfikat jako fundament.

6. Ogranicz uprawnienia tokena do minimum (np. wystawianie i dostęp do faktur), a nie „wszystko".

Podsumowanie

Odpowiedź na „tokeny KSeF do kiedy" ma dziś dwie warstwy. Formalnie: koniec 2026 r. Propozycja MF: stałe utrzymanie tokenów, ale to jeszcze nie przepis. Bezpieczne podejście to oprzeć się na obowiązującym terminie i mieć certyfikaty niezależnie od decyzji.

Biurko jest zbudowane wokół certyfikatów KSeF od pierwszego dnia (tokenów nie obsługuje), więc certyfikat Offline z drugim kodem QR masz od razu, a nie jako łatkę na później. Zacznij na planie FREE na biurko.io albo poproś o demo (demo.biurko.io, dostęp na 7 dni), żeby zobaczyć konfigurację certyfikatu bez skutków prawnych. Konto na app.biurko.io wysyła faktury do produkcyjnego KSeF — każda wysłana faktura jest prawdziwa.

FAQ

Do kiedy działają tokeny KSeF? Zgodnie z obecnymi przepisami tokeny KSeF wygasają 31 grudnia 2026 r. Na konsultacjach 9 czerwca 2026 r. MF zaproponowało ich utrzymanie, ale decyzji w formie przepisu jeszcze nie ma — bezpieczniej przejść na certyfikat KSeF.

Czy token KSeF ma termin ważności? Sam token nie ma z góry określonego czasu działania. KSeF nie określa, jak długo token jest ważny – pozostaje aktywny do momentu unieważnienia przez użytkownika. W czerwcowej propozycji MF pojawił się pomysł ważności od 1 do 365 dni, ale to na razie tylko propozycja.

Czy muszę przechodzić z tokena na certyfikat? Jeśli propozycja MF wejdzie w życie, nie będziesz musiał rezygnować z tokena. Certyfikat warto mieć i tak, bo tylko certyfikat typu Offline daje drugi kod QR (KOD II) w trybach offline, czego token nie potrafi. Do czasu przyjęcia przepisów bezpieczniej przejść na certyfikat.

Czym różni się token od certyfikatu KSeF? Token zawiera zaszyte uprawnienia i służy do automatycznego logowania aplikacji. Certyfikat potwierdza tożsamość, działa do 2 lat, w typie Offline daje drugi kod QR w trybach offline i nie wymaga regenerowania po zmianie uprawnień.

Czy token z KSeF 1.0 działa w KSeF 2.0? Nie. Tokeny wygenerowane w KSeF 1.0 nie są ważne w KSeF 2.0 i trzeba wygenerować je od nowa.

Ten materiał ma charakter informacyjny i nie jest poradą podatkową ani prawną. Terminy i zakres zmian potwierdzaj w aktualnych komunikatach MF na ksef.podatki.gov.pl.