Токени KSeF: до якого часу дійсні і що змінює пропозиція Мінфіну

Токен KSeF: до якого часу? Коротка відповідь

Формальний стан на сьогодні: можливість генерувати й використовувати токени завершується наприкінці 2026 року. Це випливає з Посібника KSeF 2.0 (ч. I) та розпорядження Міністра фінансів про користування KSeF. Формально цей термін досі чинний.

Пропозиція MF на сьогодні: на консультаціях 9 червня 2026 року MF запропонував залишити токен як сталу методу входу і після 31 грудня 2026 року. Ця пропозиція ще не стала нормою права. До внесення змін діє буква попереднього графіка, а не пропозиція з консультацій.

Сам токен, до речі, не має «терміну дії» у звичному сенсі. KSeF не визначає, як довго токен працює. Він залишається дійсним до моменту скасування користувачем. Тож питання «до якого часу» стосується не окремого токена, а всього механізму.

Що саме запропонував Мінфін у червні 2026 року

Під час перших консультацій після часткового впровадження KSeF 9 червня 2026 року відомство запропонувало, щоб токени були доступні також після 31 грудня 2026 року. У пропозиції також з'явилася ідея, щоб токен мав термін дії від 1 до 365 днів із механізмом поновлення, а також нові права, пов'язані з токеном.

Ймовірний мотив: багато платників досі заходять через токен, а змушувати всіх мігрувати за кілька тижнів створило б ризик.

Три речі, які варто запам'ятати:

1. Це пропозиція з консультацій, а не готова інструкція для впровадження.

2. Станом на 8 жовтня 2026 року акта, що запроваджує ці рішення, ще немає.

3. До внесення змін до закону й розпорядження правовий стан не змінився.

Іншими словами, напрямок зрозумілий, але дати з пропозиції (ті 1–365 днів) ще не є нормою. У матеріалах для клієнтів і в налаштуванні систем краще писати «MF запропонував», ніж «з 2027 року токен дійсний X днів».

Токен чи сертифікат KSeF: у чому різниця

Навіть якщо токен залишиться, це не той самий інструмент, що й сертифікат. Різниця практична, а не косметична.

Сертифікат буває двох типів. Тип Uwierzytelniający — для входу (інтерактивна й пакетна сесія). Тип Offline — для другого QR-коду (KOD II) на фактурах в офлайн-режимах: offline24, недоступність системи та аварійний режим. Цього токен не вміє.

Чого токен не вміє

Це і є суть питання для компаній, які справді виставляють багато фактур.

Токен працює лише онлайн. Якщо API KSeF перестане відповідати, токеном ви не додасте до офлайн-фактури другий QR-код (KOD II). Сертифікат типу Offline це вміє.

Після кожної зміни обсягу прав токен треба згенерувати заново й вписати у програму. При сертифікаті зміна прав у системі не вимагає заміни самого сертифіката.

Вхід через токен не дозволяє подати заявку на сертифікат KSeF. Якщо компанія побудувала інтеграцію винятково на токенах, вихід «у бік сертифіката» потребує попередньої автентифікації іншим способом (підпис, печатка або Profil Zaufany — довірений профіль, польський аналог Дія.Підпис).

Приклад із життя бухгалтерського бюро

Бюро обслуговує 40 клієнтів. Частина з них дала бюро токен для надсилання фактур. У п'ятницю по обіді в KSeF аварія. Клієнти телефонують, бо мусять виставити фактури з сьогоднішньою датою.

На токенах бюро не додасть другий QR-код (KOD II): токен працює лише онлайн. На сертифікатах типу Offline фактури можна виставити в режимі offline24 з обома кодами й надіслати після відновлення системи, зберігши початкову дату. Це не теоретична різниця. Це різниця між «вибачте, передзвонимо» і «вже зроблено».

Що робити зараз: рішення, незалежне від долі токенів

Навіть якщо токен залишиться, варто мати сертифікати. Причина проста: повне позначення офлайн-фактури другим QR-кодом (KOD II) вимагає сертифіката типу Offline. Компанія без нього має в день аварії KSeF лише перший QR-код.

За чинними правилами токени перестають діяти 31 грудня 2026 року, тож не чекайте рішення MF: видайте сертифікати у власному темпі, поки не настав грудневий пік заявок.

Чекліст: токени KSeF у вашій компанії

1. Перевірте, які інтеграції (програма, бюро, ERP) заходять у KSeF через токен.

2. Запишіть, хто згенерував токен, який у нього обсяг прав і коли він створений.

3. Стежте за повідомленнями MF — саме вони вирішать механіку терміну дії токенів.

4. Видайте сертифікат KSeF типу Uwierzytelniający (вхід) і типу Offline (офлайн/аварія), навіть якщо залишаєтеся на токені.

5. Не будуйте процедуру на роки лише навколо токенів: тримайте токен як зручність, а сертифікат як фундамент.

6. Обмежте права токена до мінімуму (наприклад, виставлення й доступ до фактур), а не «все».

Підсумок

Відповідь на «токени KSeF до якого часу» має сьогодні два шари. За чинними правилами: кінець 2026 року. Пропозиція MF: залишити токен, але це ще не норма. Безпечний підхід — спиратися на чинний термін і мати сертифікати незалежно від рішення.

Biurko побудовано навколо сертифікатів KSeF від першого дня (токени не підтримує), тож сертифікат Offline з другим QR-кодом доступний одразу, а не як латка згодом. Почніть на тарифі FREE на biurko.io або скористайтеся демо (demo.biurko.io, доступ на 7 днів), щоб побачити налаштування сертифіката без юридичних наслідків. Акаунт на app.biurko.io надсилає фактури до робочого KSeF — кожна надіслана фактура справжня.

FAQ

До якого часу працюють токени KSeF? За чинними правилами токени KSeF перестають діяти 31 грудня 2026 року. На консультаціях 9 червня 2026 року Міністерство фінансів запропонувало їх зберегти, але рішення у формі акта ще немає — безпечніше перейти на сертифікат KSeF.

Чи має токен KSeF термін дії? Сам токен не має заздалегідь визначеного часу дії. KSeF не встановлює, як довго токен дійсний — він активний до скасування користувачем. У червневій пропозиції MF з'явилася ідея терміну від 1 до 365 днів, але поки що це лише пропозиція.

Чи мушу переходити з токена на сертифікат? Якщо пропозиція MF набуде чинності, відмовлятися від токена не доведеться. Сертифікат варто мати все одно, бо лише сертифікат типу Offline дає другий QR-код (KOD II) в офлайн-режимах, чого токен не вміє. До ухвалення правил безпечніше перейти на сертифікат.

Чим токен відрізняється від сертифіката KSeF? Токен містить зашиті права й забезпечує автоматичний вхід застосунку. Сертифікат підтверджує особу, діє до 2 років, у типі Offline дає другий QR-код в офлайн-режимах і не потребує повторної генерації після зміни прав.

Чи працює токен із KSeF 1.0 у KSeF 2.0? Ні. Токени, згенеровані в KSeF 1.0, недійсні в KSeF 2.0, їх треба згенерувати заново.

Цей матеріал має інформаційний характер і не є податковою чи юридичною консультацією. Терміни та обсяг змін звіряйте з актуальними повідомленнями MF на ksef.podatki.gov.pl.