Токен KSeF: до якого часу? Коротка відповідь
Формальний стан на сьогодні: можливість генерувати й використовувати токени мала завершитися наприкінці 2026 року. Це випливає з Посібника KSeF 2.0 (ч. I) та розпорядження Міністра фінансів від 12 грудня 2025 року про користування KSeF. Формально цей термін досі чинний.
Фактичний стан на сьогодні: MF оголосив, що токен залишиться як стала метода входу і після 31 грудня 2026 року. Ця заява ще не стала нормою права. До внесення змін діє буква попереднього графіка, а не заява з конференції.
Сам токен, до речі, не має «терміну дії» у звичному сенсі. KSeF не визначає, як довго токен працює. Він залишається дійсним до моменту скасування користувачем. Тож питання «до якого часу» стосується не окремого токена, а всього механізму.
Що саме оголосив Мінфін у червні 2026 року
Під час перших консультацій після часткового впровадження KSeF 9 червня 2026 року відомство запропонувало, щоб токени були доступні також після 31 грудня 2026 року. У пропозиції також з'явилася ідея, щоб токен мав термін дії від 1 до 365 днів із механізмом поновлення, а також нові права, пов'язані з токеном.
Аргумент простий: через токени сьогодні заходить приблизно кожен третій платник. Змушувати всіх мігрувати за кілька тижнів створило б ризик, якого відомство воліє уникнути.
Три речі, які варто запам'ятати:
Це пропозиція з консультацій, а не готова інструкція для впровадження.
Конкретні рішення мали бути представлені на межі червня й липня 2026 року.
До внесення змін до закону й розпорядження правовий стан не змінився.
Іншими словами, напрямок зрозумілий, але дати з пропозиції (ті 1–365 днів) ще не є нормою. У матеріалах для клієнтів і в налаштуванні систем краще писати «MF оголосив», ніж «з 2027 року токен дійсний X днів».
Токен чи сертифікат KSeF: у чому різниця
Навіть якщо токен залишиться, це не той самий інструмент, що й сертифікат. Різниця практична, а не косметична.
Ознака Токен KSeF Сертифікат KSeF Для чого автентифікація застосунку від імені платника підтвердження особи суб'єкта/людини Обсяг прав «зашитий» у токен під час генерації випливає з прав, наданих у системі Термін дії до скасування (механізм мав завершитися 2026 р.) максимум 2 роки від видачі Режим offline24 / аварійний не підтримує сертифікат типу 2 підтримує Зміна прав треба згенерувати токен заново новий сертифікат не потрібен Заявка на сертифікат KSeF неможлива, коли ви ввійшли через токен можлива після входу сертифікатом/підписом Вартість безкоштовно безкоштовно
Сертифікат буває двох типів. Тип 1 — для входу (інтерактивна й пакетна сесія). Тип 2 обов'язковий для позначення фактур в особливих режимах: offline24 (офлайн-режим), недоступність системи та аварійний режим. Цього токен не вміє взагалі.
Чого токен не вміє
Це і є суть питання для компаній, які справді виставляють багато фактур.
Токен працює лише онлайн. Якщо API KSeF перестане відповідати, токеном ви не позначите фактуру в офлайн-режимі. Сертифікат типу 2 це вміє.
Після кожної зміни обсягу прав токен треба згенерувати заново й вписати у програму. При сертифікаті зміна прав у системі не вимагає заміни самого сертифіката.
Вхід через токен не дозволяє подати заявку на сертифікат KSeF. Якщо компанія побудувала інтеграцію винятково на токенах, вихід «у бік сертифіката» потребує попередньої автентифікації іншим способом (підпис, печатка або Profil Zaufany — довірений профіль, польський аналог Дія.Підпис).
Приклад із життя бухгалтерського бюро
Бюро обслуговує 40 клієнтів. Частина з них дала бюро токен для надсилання фактур. У п'ятницю по обіді в KSeF аварія. Клієнти телефонують, бо мусять виставити фактури з сьогоднішньою датою.
На токенах бюро застрягає: токен працює лише онлайн. На сертифікатах типу 2 фактури можна позначити в режимі offline24 і надіслати після відновлення системи, зберігши початкову дату. Це не теоретична різниця. Це різниця між «вибачте, передзвонимо» і «вже зроблено».
Що робити зараз: рішення, незалежне від долі токенів
Навіть якщо припустити, що токен залишиться назавжди, варто мати сертифікати. Причина проста: режими offline24 та аварійний працюють лише на сертифікаті типу 2. Компанія без сертифіката беззахисна в день аварії KSeF.
Хороша новина для спокою: не треба в паніці мігрувати з токена до кінця 2026 року. Але варто видати сертифікати у власному темпі, поки не настав грудневий пік заявок.
Чекліст: токени KSeF у вашій компанії
Перевірте, які інтеграції (програма, бюро, ERP) заходять у KSeF через токен.
Запишіть, хто згенерував токен, який у нього обсяг прав і коли він створений.
Стежте за повідомленнями MF з межі червня й липня 2026 року — саме вони вирішать механіку терміну дії токенів.
Видайте сертифікат KSeF типу 1 (вхід) і типу 2 (офлайн/аварія), навіть якщо залишаєтеся на токені.
Не будуйте процедуру на роки лише навколо токенів: тримайте токен як зручність, а сертифікат як фундамент.
Обмежте права токена до мінімуму (наприклад, виставлення й доступ до фактур), а не «все».
Підсумок
Відповідь на «токени KSeF до якого часу» має сьогодні два шари. Формально: кінець 2026 року. Реально: MF оголосив, що токен залишиться назавжди, але це ще не норма. Безпечний підхід — не закладати жодного з варіантів жорстко й мати сертифікати незалежно від рішення.
Biurko побудовано навколо сертифікатів KSeF від першого дня, тож режими offline24 та аварійний доступні одразу, а не як латка згодом. Почніть на тарифі FREE на biurko.io або замовте коротке демо, щоб побачити налаштування сертифіката на вашому NIP (польський податковий номер).
FAQ
До якого часу працюють токени KSeF? Формально можливість генерувати й використовувати токени мала завершитися наприкінці 2026 року. У червні 2026 року MF оголосив, що токен залишиться в системі назавжди. Ця заява ще не є нормою, тож до внесення змін діє попередній термін.
Чи має токен KSeF термін дії? Сам токен не має заздалегідь визначеного часу дії. KSeF не встановлює, як довго токен дійсний — він активний до скасування користувачем. У червневій пропозиції MF з'явилася ідея терміну від 1 до 365 днів, але поки що це лише пропозиція.
Чи мушу переходити з токена на сертифікат? Якщо пропозиція MF набуде чинності, відмовлятися від токена не доведеться. Сертифікат варто мати все одно, бо лише сертифікат типу 2 підтримує режими offline24 та аварійний, яких токен не вміє.
Чим токен відрізняється від сертифіката KSeF? Токен містить зашиті права й забезпечує автоматичний вхід застосунку. Сертифікат підтверджує особу, діє до 2 років, підтримує офлайн-режими й не потребує повторної генерації після зміни прав.
Чи працює токен із KSeF 1.0 у KSeF 2.0? Ні. Токени, згенеровані в KSeF 1.0, недійсні в KSeF 2.0, їх треба згенерувати заново. Можливість генерувати токени для KSeF 2.0 запрацювала 8 грудня 2025 року.
Цей матеріал має інформаційний характер і не є податковою чи юридичною консультацією. Терміни та обсяг змін звіряйте з актуальними повідомленнями MF на ksef.podatki.gov.pl.