Czy tokeny KSeF znikną 31 grudnia 2026? Co proponuje MF

W skrócie: Zgodnie z obecnymi przepisami tokeny KSeF wygasają 31 grudnia 2026 r. Na konsultacjach 9 czerwca 2026 r. MF zaproponowało ich utrzymanie, ale decyzji w formie przepisu jeszcze nie ma — bezpieczniej przejść na certyfikat KSeF. Gdyby propozycja weszła w życie, token dostałby termin ważności od 1 do 365 dni, a drugi kod QR (KOD II) w trybach offline nadal wymagałby certyfikatu. Migracja nie została odwołana.

Przez ostatni rok w każdym webinarze, newsletterze księgowym i blogu dostawcy oprogramowania powtarzało się to samo zdanie: tokeny KSeF przestaną działać 31 grudnia 2026 r., a od 1 stycznia 2027 r. zostaną wyłącznie certyfikaty. Firmy planowały migracje, biura rachunkowe rozsyłały klientom instrukcje.

To zdanie wymaga uzupełnienia. Po pierwszych konsultacjach po częściowym wdrożeniu KSeF resort finansów zaproponował utrzymanie tokenów, ale propozycja nie jest przepisem. Problem w tym, że część materiałów w sieci nadal podaje starą datę jako pewnik, a komunikaty z konsultacji bywają czytane jako „migracja odwołana".

Żadne z tych uproszczeń nie jest w pełni prawdziwe. Poniżej: co dokładnie powiedziało MF, jaki jest realny status prawny tej zmiany, co się stanie z tokenami, jeśli propozycja przejdzie, i czego token nie zrobi nigdy, niezależnie od decyzji ministerstwa.

Co dokładnie powiedziało Ministerstwo Finansów

9 czerwca 2026 r. w Ministerstwie Finansów odbyły się otwarte konsultacje po częściowym wdrożeniu KSeF. Podsumowanie opublikowano na portalach resortu (komunikat MF/KAS, ksef.podatki.gov.pl).

Z komunikatu wynikają trzy elementy propozycji:

1. Tokeny miałyby zostać jedną ze stałych metod logowania do KSeF, dostępną również po 31 grudnia 2026 r.

2. Token miałby termin ważności: od 1 do 365 dni. Dziś token nie ma z góry określonego czasu życia i działa aż do unieważnienia.

3. Pojawiłoby się nowe uprawnienie do automatycznego odnawiania tokena w systemie, po wcześniejszej zgodzie właściciela.

To pierwsze spotkanie z zapowiedzianego cyklu. Uwagi nadal można zgłaszać na adres konsultacje.ksef@mf.gov.pl, a kolejne terminy mają być ogłaszane na bieżąco (strona konsultacji KSeF).

Dlaczego to nie jest jeszcze przepis

Tu zaczyna się część, którą warto powiedzieć wprost, bo w internecie zdążyła się rozmyć.

Podsumowanie konsultacji to komunikat o kierunku prac, a nie akt prawny. Dopóki zmiana nie trafi do rozporządzenia i nie zostanie opublikowana w Dzienniku Ustaw, obowiązujący stan prawny pozostaje ten sam: tokeny są rozwiązaniem przejściowym, a docelową metodą uwierzytelniania jest certyfikat KSeF.

Praktyczny wniosek dla kogoś, kto planuje wdrożenie: planuj na dwa scenariusze, a nie na nagłówek.

• Scenariusz A: zmiana wchodzi. Tokeny działają dalej, ale z terminem ważności do 365 dni.

• Scenariusz B: zmiana nie wchodzi albo wchodzi z opóźnieniem. Tokeny wygasają zgodnie z obecnym harmonogramem, a po 31 grudnia 2026 r. integracja oparta na tokenie przestaje działać — do stałej, automatycznej pracy potrzebujesz certyfikatu.

W obu scenariuszach ta sama decyzja jest bezpieczna: wyrób certyfikat KSeF teraz. W scenariuszu A nic nie tracisz. W scenariuszu B ratujesz ciągłość fakturowania. Asymetria jest oczywista.

Warto pamiętać, w jakim otoczeniu terminowym to się dzieje. KSeF jest obowiązkowy od 1 lutego 2026 r. dla największych podatników i od 1 kwietnia 2026 r. dla pozostałych podatników. Najmniejsi — ci, u których miesięczna wartość brutto faktur B2B objętych obowiązkiem KSeF nie przekracza 10 000 zł — wchodzą 1 stycznia 2027 r. Zgodnie z obecną ustawą kary z art. 106ni ustawy o VAT obowiązują od 1 stycznia 2027 r. Ministerstwo Finansów zapowiedziało 16 września 2026 r. ich przesunięcie na 1 stycznia 2028 r. — to projekt ustawy, jeszcze nieuchwalony. Przesunięcie dotyczy tylko kar, a nie samego obowiązku korzystania z KSeF. Podstawa: ustawa z 5 sierpnia 2025 r. (Dz.U. 2025 poz. 1203).

Token po zmianie to już nie „ustaw i zapomnij"

Załóżmy, że propozycja MF przechodzi w całości. Token zostaje. I właśnie tu jest haczyk, który w nagłówkach ginie.

Dzisiejszy token to ciąg znaków bez daty ważności. Wklejasz go raz do programu księgowego i działa, dopóki go nie unieważnisz. Token po zmianie to credential z terminem życia maksymalnie 365 dni. To nie jest kosmetyka. To zmiana modelu operacyjnego.

Co to znaczy w praktyce:

• Ktoś w firmie musi pilnować dat wygaśnięcia. Token, który wygasł w środku miesiąca, zatrzymuje wysyłkę faktur.

• Integracja musi umieć obsłużyć odnowienie, a nie tylko trzymać stały sekret w konfiguracji.

• Automatyczne odnawianie ma być możliwe, ale wymaga osobnego uprawnienia i zgody właściciela. Ktoś musi to skonfigurować i udokumentować.

Policz to na skali biura rachunkowego. Biuro obsługujące 200 klientów, z których każdy loguje się własnym tokenem, dostaje 200 dat wygaśnięcia do pilnowania w roku. To nie jest problem informatyczny. To problem procesowy, który skończy się telefonem od klienta 3 stycznia: „nie mogę wystawić faktury".

Dlatego rekomendacja dla biur pozostaje ta sama, co przed czerwcem: pracuj na własnym uwierzytelnieniu biura (certyfikat KSeF wystawiony na NIP biura albo pieczęć kwalifikowana), a klient nadaje Ci uprawnienia w KSeF. Zbieranie tokenów od klientów mailem i SMS-em to nie tylko ryzyko bezpieczeństwa. To gwarancja powtarzania tej samej roboty co roku.

Czego token nie zrobi nigdy

Niezależnie od tego, jak skończą się konsultacje, kilka ograniczeń tokena wynika z jego konstrukcji, a nie z harmonogramu.

Token nie da drugiego kodu QR w trybie offline. Faktura offline zawsze ma pierwszy kod QR (KOD I, podpis OFFLINE); drugi (KOD II, podpis CERTYFIKAT) powstaje wyłącznie z użyciem certyfikatu KSeF typu Offline. Tokenem tego nie zrobisz. Jeśli KSeF ma awarię albo Tobie padnie internet, a nie masz certyfikatu typu Offline, fakturę można wystawić tylko z pierwszym kodem, a Biurko ostrzeże Cię o tym. Fakturę wystawioną offline24 przesyłasz do KSeF najpóźniej w następnym dniu roboczym.

Token jest okazicielski. Kto ma token, ten działa w Twoim imieniu, w zakresie uprawnień w nim zaszytych. Nie ma tu drugiego składnika, nie ma powiązania z tożsamością. Certyfikat potwierdza tożsamość, a uprawnienia są weryfikowane po stronie KSeF. To dwa różne modele bezpieczeństwa.

Token ma uprawnienia zaszyte w środku. Zmieniasz zakres uprawnień, generujesz token od nowa i podmieniasz go we wszystkich integracjach. Certyfikat tego nie wymaga, bo uprawnieniami zarządzasz osobno.

Token nie pozwala wystąpić o certyfikat. Uwierzytelnienie tokenem nie daje możliwości złożenia wniosku o certyfikat KSeF. Żeby go dostać, musisz zalogować się Profilem Zaufanym, podpisem kwalifikowanym albo pieczęcią kwalifikowaną. Jeśli więc odkładasz sprawę i myślisz, że w grudniu „szybko wyrobisz certyfikat tokenem", to nie zadziała.

Token kontra certyfikat KSeF

Checklista: co zrobić teraz, a nie w grudniu

1. Sprawdź, czym faktycznie loguje się Twój system do KSeF. Nie „co obsługuje dostawca", tylko co jest wpisane w Twojej konfiguracji. Token, certyfikat, pieczęć.

2. Wyrób certyfikat KSeF, jeśli go nie masz. Jest bezpłatny, ważny do 2 lat i wymaga zalogowania Profilem Zaufanym, podpisem lub pieczęcią kwalifikowaną. Certyfikaty pobierzesz w Aplikacji Podatnika KSeF 2.0 i przez API.

3. Zamów osobny certyfikat typu Offline. Bez niego faktura offline ma tylko pierwszy kod QR (KOD I), bez drugiego (KOD II).

4. Spisz wszystkie aktywne tokeny i ich właścicieli. Jeden arkusz, jedna osoba odpowiedzialna. To zajmie godzinę teraz i uratuje dzień pracy później.

5. Ustal zasadę odnawiania i cofania dostępów. Kto odnawia, kiedy, na jakiej podstawie i kto o tym wie.

6. Biura rachunkowe: przejdźcie na własne uwierzytelnienie. Certyfikat na NIP biura lub pieczęć kwalifikowana, a uprawnienia nadaje klient.

7. Śledź kolejne komunikaty MF. Propozycja z 9 czerwca to początek cyklu konsultacji, nie jego koniec.

Podsumowanie

Nagłówek mówiący, że tokeny przestają działać 31 grudnia, jest zgodny z obecnymi przepisami, a propozycja MF go nie uchyliła. Nagłówek „migracja odwołana" nigdy nie był prawdziwy. Realna sytuacja jest nudniejsza i bardziej wymagająca: tokeny mogą zostać, ale z terminem ważności, a wszystko, co ma znaczenie operacyjne, czyli drugi kod QR w trybie offline, bezpieczeństwo i zarządzanie uprawnieniami, i tak wisi na certyfikacie.

Biurko od pierwszego dnia stawia na certyfikaty (tokenów nie obsługuje), monitoruje daty wygaśnięcia i ostrzega, zanim dostęp padnie. Księgowa dołącza do firmy klienta jako bezpłatny gość — jedno miejsce w każdej firmie, w każdym planie, także darmowym — i przełącza się między firmami jednym kliknięciem, zamiast zbierać tokeny od klientów.

Załóż darmowe konto na biurko.io i podłącz KSeF (Profilem Zaufanym, a do stałej pracy certyfikatem), zanim zrobi to za Ciebie kalendarz.

FAQ

Czy tokeny KSeF przestaną działać 31 grudnia 2026 r.? Zgodnie z obecnymi przepisami tokeny KSeF wygasają 31 grudnia 2026 r. Na konsultacjach 9 czerwca 2026 r. MF zaproponowało ich utrzymanie, ale decyzji w formie przepisu jeszcze nie ma — bezpieczniej przejść na certyfikat KSeF.

Ile będzie ważny token KSeF po zmianach? Propozycja MF przewiduje termin ważności od 1 do 365 dni oraz nowe uprawnienie pozwalające na automatyczne odnowienie tokena w systemie, po wcześniejszej zgodzie właściciela. Dziś token działa bezterminowo, do momentu unieważnienia.

Czy tokenem mogę wystawić fakturę w trybie offline? Fakturę offline można wystawić, ale tylko z jednym kodem QR (KOD I). Drugi (KOD II) wymaga certyfikatu typu Offline, a token nie daje takiej możliwości. To główne ograniczenie operacyjne tej metody.

Czy mogę wygenerować certyfikat KSeF, logując się tokenem? Nie. Uwierzytelnienie tokenem nie pozwala złożyć wniosku o certyfikat KSeF. Potrzebujesz Profilu Zaufanego, kwalifikowanego podpisu elektronicznego albo kwalifikowanej pieczęci elektronicznej. Dlatego odkładanie sprawy „na później" jest ryzykowne.

Czy certyfikat KSeF jest płatny? Nie. Certyfikat KSeF wydaje Ministerstwo Finansów bezpłatnie, a jego ważność wynosi maksymalnie 2 lata od wydania. Po tym okresie składasz nowy wniosek. Nie należy mylić go z kwalifikowanym podpisem elektronicznym, który jest usługą komercyjną.