Спершу одне розмежування, яке визначає все
KSeF має два режими доступу, і саме від них залежить, який спосіб має для вас сенс.
Ручний режим це вхід через браузер до Aplikacja Podatnika (вебзастосунок платника) і виставлення фактур самостійно. Для цього достатньо Profil Zaufany (довірений профіль, аналог української Дія.Підпис за логікою) або кваліфікованого підпису.
Автоматичний режим це коли фактуру надсилає ваша програма для фактурування, з'єднуючись із KSeF через API. Тут Profil Zaufany не спрацює, бо це спосіб входу для людини, а не для системи. Програмі потрібен токен або сертифікат KSeF.
Якщо ви виставляєте кілька фактур на місяць вручну, дивіться на першу групу. Якщо користуєтеся бухгалтерською програмою чи інтегруєте KSeF з ERP, дивіться на другу.
Спосіб 1: Profil Zaufany (довірений профіль)
Найпопулярніший і безкоштовний. Створюєте його раз, наприклад через електронний банкінг, і входите так само, як вирішуєте інші державні справи. Для ФОП (у Польщі це JDG, jednoosobowa działalność gospodarcza), який виставляє фактури сам, цього цілком достатньо.
Важлива зміна: від 1 квітня 2026 р. Profil Zaufany діє в межах так званого Węzeł krajowy (Національний вузол, шлюз SSO), поряд із застосунком mObywatel, е-паспортом (e-dowód) і входом через банк. Це випливає напряму з розпорядження щодо користування KSeF (правова основа).
Обмеження одне, але суттєве: Profil Zaufany служить для ручного входу. Ваша програма для фактурування ним не скористається.
Спосіб 2: Кваліфікований електронний підпис
Це цифровий відповідник власноручного підпису, дійсний у всьому ЄС за стандартом eIDAS. Купуєте його в комерційних постачальників (Certum, Sigillum, EuroCert) на річну чи багаторічну підписку. Він платний.
У контексті KSeF дає такий самий доступ, як Profil Zaufany, тобто ручний вхід до застосунку платника. Має сенс здебільшого тоді, коли підпис у вас уже є для інших цілей: реєстр KRS, тендери, підписання договорів. Якщо його немає і деінде він не потрібен, Profil Zaufany дешевший і так само ефективний.
Кваліфікований підпис це постійний спосіб. Він не зникає разом із перехідним періодом.
Спосіб 3: Кваліфікована електронна печатка
Це відповідник підпису, але для юридичних осіб (спілки з о.о., акціонерні товариства). Печатка прив'язана до NIP (податковий номер) компанії, а не до конкретної людини, тож документи підписуються від імені організації. Коштує близько 1500 злотих.
Велика перевага: маючи печатку, компанія може працювати з KSeF без подання форми ZAW-FA (повідомлення про повноваження в KSeF). Для менших суб'єктів печатка зазвичай зайва, але у більшій організації буває зручною.
Спосіб 4: Сертифікат KSeF (цільовий спосіб)
Це криптографічний інструмент, який безкоштовно видає Центр сертифікації Міністерства фінансів. На відміну від токена, сертифікат це виключно засіб автентифікації, він не містить у собі жодних повноважень. Працює схоже на кваліфікований підпис, але створений спеціально для KSeF (ksef.podatki.gov.pl).
Кілька конкретних фактів, які варто знати:
Заявки можна подавати від 1 листопада 2025 р., а сама автентифікація сертифікатом можлива від 1 лютого 2026 р.
Сертифікат дійсний не довше ніж 2 роки.
Є два типи. Тип 1 для входу (зокрема через API), Тип 2 для підписання фактур в офлайн-режимі кодом QR, коли KSeF недоступний.
Ліміти: фізична особа за PESEL чи «відбитком сертифіката» отримує максимум 2 активні сертифікати, а суб'єкт із NIP (компанія або ФОП із NIP) може мати до 100.
Сертифікат це найрозумніший вибір на довгу перспективу, особливо коли інтегруєте програму для фактурування з KSeF. Програма має вміти створювати підпис XAdES-BES, тож на практиці це робить за вас саме програмне забезпечення.
Спосіб 5: Токен KSeF (і що щойно змінилося)
Токен це рядок із 40 символів, який KSeF генерує після входу. На відміну від сертифіката, токен містить у собі повноваження платника, тому він і був зручним для інтеграцій: згенерований раз, він дозволяє програмі діяти від вашого імені.
Тут увага, бо більшість інструкцій в інтернеті вже застаріла. Початковий план передбачав, що токени зникнуть 31 грудня 2026 р., а від 1 січня 2027 р. єдиним системним способом стануть сертифікати. Однак після консультацій 9 червня 2026 р. Міністерство фінансів оголосило, що токени залишаються назавжди (консультації KSeF, MF).
Змінюється натомість їхня механіка. Оголошений підхід це строк дії токена від 1 до 365 днів та автоматичне поновлення за згодою власника. Зміни мають набути чинності 1 січня 2027 р. До формального набуття чинності варто стежити за повідомленнями MF, бо деталі ще можуть уточнюватися.
Практичний висновок: якщо сьогодні ви входите токеном, немає потреби панічно переходити на сертифікат. Але сертифікат усе одно лишається цільовим способом і безпечнішим вибором на тривалу перспективу.
Що обрати? Швидка шпаргалка за ситуацією
Ваша ситуація Спосіб Платний? Режим ФОП, кілька фактур на місяць, вручну Profil Zaufany Ні Ручний Уже маєте підпис для KRS / тендерів Кваліфікований підпис Так Ручний Компанія, що уникає ZAW-FA Кваліфікована печатка Так Ручний / API Програма для фактурування чи інтеграція з ERP Сертифікат KSeF Ні API Наявна інтеграція на токені Токен (залишається) Ні API
Просте правило: чим більше фактур і чим більше хочете автоматизувати, тим більше рухаєтеся у бік сертифіката. Ручний вхід до застосунку платника при сотнях фактур на місяць швидко стає виснажливим.
Чекліст перед першою фактурою
Визначте, ви виставляєте вручну чи через програму. Це вирішує вибір способу.
Для ручного режиму перевірте, чи маєте активний Profil Zaufany.
Для інтеграції з програмою подайте заявку на сертифікат KSeF (Тип 1 для входу, Тип 2 для офлайн-режиму).
Переконайтеся, що ваша програма підтримує KSeF 2.0 і структуру FA(3).
Надайте повноваження особам, які виставлятимуть фактури.
Протестуйте повний цикл на тестовому середовищі, перш ніж запускати на продакшені.
Підсумок
П'ять способів звучить лячно, але вибір зазвичай зводиться до одного питання: вручну чи через програму. Для самостійного ФОП достатньо Profil Zaufany. Бізнесу, який хоче автоматизувати фактурування, орієнтир це сертифікат KSeF, а токен лишається зручною альтернативою і після 2026 року.
Biurko автентифікується в KSeF за допомогою сертифіката, тож вам не треба входити вручну до кожної фактури чи оновлювати доступ руками. Ви налаштовуєте це один раз. Створіть акаунт на biurko.io і протестуйте виставлення е-фактур без боротьби з екраном входу.
FAQ
Які способи автентифікації доступні в KSeF 2.0? П'ять: Profil Zaufany (від 1 квітня 2026 р. у межах Національного вузла), кваліфікований електронний підпис, кваліфікована електронна печатка, сертифікат KSeF і токен. Перші чотири підтверджують особу, токен додатково містить повноваження.
Чи зникнуть токени KSeF після 2026 року? Спершу вони мали завершитися 31 грудня 2026 р. Після консультацій 9 червня 2026 р. Міністерство фінансів оголосило, що токени залишаються назавжди, з новою механікою: строк дії від 1 до 365 днів і автоматичне поновлення. Варто стежити за повідомленнями MF.
Чим сертифікат KSeF відрізняється від токена? Сертифікат це виключно засіб автентифікації, він не містить повноважень і дійсний до 2 років. Токен містить у собі повноваження платника. Для інтеграції програми з KSeF можна використати будь-який, але сертифікат це цільовий спосіб.
Чи достатньо Profil Zaufany для KSeF? Для самостійного виставлення кількох фактур на місяць у браузері так. Але він не спрацює в програмі для фактурування, що з'єднується з KSeF через API. Там потрібен токен або сертифікат.
Скільки коштує автентифікація в KSeF? Profil Zaufany, сертифікат KSeF і токен безкоштовні. Платні кваліфікований електронний підпис (річна підписка) і кваліфікована електронна печатка (близько 1500 злотих), призначена здебільшого для компаній.