Чи зникнуть токени KSeF 31 грудня 2026 року? Що пропонує Мінфін

Увесь останній рік у кожному вебінарі, розсилці бухгалтерів і блозі постачальника ПЗ звучала та сама фраза: токени KSeF (Krajowy System e-Faktur, польська національна система е-фактур) перестануть працювати 31 грудня 2026 року, а з 1 січня 2027 залишаться тільки сертифікати. Під цю дату будували плани міграції.

Ця фраза потребує уточнення. Після перших консультацій, що відбулися вже під час часткового впровадження KSeF, Мінфін запропонував зберегти токени, але пропозиція не є нормою. Проблема в тому, що частина матеріалів у мережі досі подає стару дату як беззаперечну, а нові повідомлення читають як «міграцію скасовано».

Не зовсім правда ані перше, ані друге. Далі: що саме сказав Мінфін, який реальний правовий статус цієї зміни, що станеться з токенами, якщо пропозиція пройде, і чого токен не зробить ніколи.

Що саме сказав Мінфін

9 червня 2026 року в Міністерстві фінансів відбулися відкриті консультації після часткового впровадження KSeF. Підсумок опубліковано на порталах відомства (повідомлення MF/KAS, ksef.podatki.gov.pl).

З повідомлення випливають три елементи пропозиції:

1. Токени мали б стати одним із постійних методів входу в KSeF, доступним і після 31 грудня 2026 року.

2. Токен отримав би термін дії: від 1 до 365 днів. Сьогодні токен не має заздалегідь визначеного строку життя і працює до моменту анулювання.

3. З'явилося б нове право на автоматичне продовження токена в системі, за попередньою згодою власника.

Це перша зустріч із запланованого циклу. Зауваження досі можна надсилати на konsultacje.ksef@mf.gov.pl, а наступні дати оголошуватимуть окремо (сторінка консультацій KSeF).

Чому це ще не норма

Тут варто сказати прямо, бо в мережі це вже розмилося.

Підсумок консультацій це повідомлення про напрямок роботи, а не правовий акт. Доки зміна не потрапить до розпорядження і не буде опублікована в Dziennik Ustaw (офіційний вісник законів Польщі), чинний стан залишається тим самим: токен це перехідне рішення, а цільовий метод автентифікації це сертифікат KSeF.

Практичний висновок для того, хто планує впровадження: плануйте два сценарії, а не заголовок.

• Сценарій А: зміна проходить. Токени залишаються, але з терміном дії до 365 днів.

• Сценарій Б: зміна не проходить або запізнюється. Токени згасають за чинним графіком, і після 31 грудня 2026 року інтеграція на токені перестає працювати; для постійної автоматичної роботи потрібен сертифікат.

В обох сценаріях безпечне те саме рішення: оформіть сертифікат KSeF зараз. У сценарії А ви нічого не втрачаєте. У сценарії Б ви рятуєте безперервність виставлення фактур. Асиметрія очевидна.

Варто пам'ятати про календар навколо. KSeF обов'язковий з 1 лютого 2026 року для найбільших платників ПДВ і з 1 квітня 2026 року для решти платників. Найменші — ті, у кого місячна брутто-вартість B2B-фактур, на які поширюється обов'язок KSeF, не перевищує 10 000 злотих, — входять 1 січня 2027 року. За чинним законом штрафи за ст. 106ni закону про ПДВ діють з 1 січня 2027 року. 16 вересня 2026 року Міністерство фінансів оголосило про їх перенесення на 1 січня 2028 року — це законопроєкт, ще не ухвалений, і він переносить лише штрафи, а не сам обов'язок працювати в KSeF. Підстава: закон від 5 серпня 2025 року (Dz.U. 2025 poz. 1203).

Токен після змін це вже не «налаштував і забув»

Припустімо, пропозиція Мінфіну проходить повністю. Токени залишаються. І саме тут ховається деталь, яка губиться в заголовках.

Сьогоднішній токен це рядок символів без дати завершення. Вставили один раз у бухгалтерську програму, і він працює, доки ви його не анулюєте. Токен після змін це обліковий запис із терміном життя максимум 365 днів. Це не косметика. Це зміна операційної моделі.

Що це означає на практиці:

• Хтось у компанії має стежити за датами завершення. Токен, який згас посеред місяця, зупиняє надсилання фактур.

• Інтеграція має вміти обробити продовження, а не просто зберігати сталий секрет у конфігурації.

• Автоматичне продовження буде можливе, але потребує окремого права і згоди власника. Хтось має це налаштувати й задокументувати.

Порахуйте це в масштабі бухгалтерського бюро. Бюро, яке обслуговує 200 клієнтів, кожен зі своїм токеном, отримує 200 дат завершення на рік. Це не ІТ-проблема. Це проблема процесу, яка закінчиться дзвінком клієнта 3 січня: «не можу виставити фактуру».

Саме тому рекомендація для бюро не змінилася: працюйте на власній автентифікації бюро. Сертифікат KSeF на NIP (польський податковий номер) бюро або кваліфікована електронна печатка, а клієнт надає бюро права всередині KSeF. Збирати токени від клієнтів через пошту й месенджери це не лише ризик безпеки. Це гарантія, що ту саму роботу доведеться повторювати щороку.

Чого токен не зробить ніколи

Незалежно від того, чим завершаться консультації, кілька обмежень токена випливають із його конструкції, а не з графіка.

Токен не дає другого QR-коду в офлайн-режимі. Офлайн-фактура завжди має перший QR-код (KOD I, підпис OFFLINE); другий (KOD II, підпис CERTYFIKAT) створюється лише сертифікатом KSeF типу Offline. Токеном цього не зробити. Якщо KSeF має збій або у вас зник інтернет, а сертифіката типу Offline немає, фактуру можна виставити лише з першим кодом, і Biurko про це попередить. Фактуру, виставлену в режимі offline24, потрібно надіслати до KSeF не пізніше наступного робочого дня.

Токен це «ключ на пред'явника». Хто ним володіє, той діє від вашого імені в межах зашитих у ньому прав. Другого фактора немає, прив'язки до особи немає. Сертифікат підтверджує особу, а права перевіряються на боці KSeF. Це дві різні моделі безпеки.

Токен несе права всередині себе. Змінюєте обсяг прав, генеруєте токен заново і підмінюєте його в усіх інтеграціях. Сертифікат цього не вимагає, бо правами керують окремо.

Токеном не можна замовити сертифікат. Автентифікація токеном не дає можливості подати заявку на сертифікат KSeF. Для цього потрібен Profil Zaufany (польський аналог Дія.Підпис), кваліфікований електронний підпис або кваліфікована електронна печатка. Тож план «у грудні швидко зроблю сертифікат через токен» не спрацює.

Токен проти сертифіката KSeF

Чекліст: що зробити зараз, а не в грудні

1. Перевірте, чим саме ваша система входить у KSeF. Не «що підтримує постачальник», а що зараз вписано у вашій конфігурації: токен, сертифікат чи печатка.

2. Оформіть сертифікат KSeF, якщо його немає. Він безкоштовний, дійсний до 2 років і потребує входу через Profil Zaufany, кваліфікований підпис або печатку. Сертифікати доступні в Aplikacja Podatnika KSeF 2.0 та через API.

3. Оформіть окремий сертифікат типу Offline. Без нього офлайн-фактура має лише перший QR-код (KOD I), без другого (KOD II).

4. Складіть перелік усіх активних токенів та їхніх власників. Одна таблиця, одна відповідальна особа. Година зараз рятує робочий день пізніше.

5. Установіть правило поновлення та відкликання доступів. Хто поновлює, коли, на якій підставі і хто про це знає.

6. Бухгалтерські бюро: переходьте на власну автентифікацію. Сертифікат на NIP бюро або кваліфікована печатка, а права надає клієнт.

7. Стежте за наступними повідомленнями Мінфіну. Пропозиція від 9 червня це початок циклу консультацій, а не його завершення.

Підсумок

Заголовок, що токени перестають діяти 31 грудня, відповідає чинним правилам, а пропозиція MF його не скасувала. Заголовок «міграцію скасовано» правдою не був ніколи. Реальна ситуація нудніша й вимогливіша: токени можуть залишитися, але з терміном дії, а все, що має операційне значення, тобто офлайн-режим, безпека та керування правами, все одно тримається на сертифікаті.

Biurko з першого дня будувався навколо сертифікатів (токени не підтримує), стежить за датами завершення і попереджає, перш ніж доступ впаде. Бухгалтер долучається до фірми клієнта як безкоштовний гість — одне місце в кожній фірмі, на кожному тарифі, також безкоштовному, — і перемикається між фірмами одним кліком, замість того щоб збирати токени в клієнтів. Інтерфейс українською, без перекладу через третю мову.

Створіть безкоштовний акаунт на biurko.io і підключіть KSeF (через Profil Zaufany, а для постійної роботи — сертифікатом), перш ніж це за вас зробить календар.

FAQ

Чи перестануть токени KSeF працювати 31 грудня 2026 року? За чинними правилами токени KSeF перестають діяти 31 грудня 2026 року. На консультаціях 9 червня 2026 року Міністерство фінансів запропонувало їх зберегти, але рішення у формі акта ще немає — безпечніше перейти на сертифікат KSeF.

Скільки діятиме токен KSeF після змін? Пропозиція Мінфіну передбачає термін дії від 1 до 365 днів і нове право на автоматичне продовження токена в системі за попередньою згодою власника. Сьогодні токен працює безстроково, до моменту анулювання.

Чи можу я виставити фактуру офлайн за допомогою токена? Офлайн-фактуру виставити можна, але лише з першим QR-кодом (KOD I). Другий (KOD II) потребує сертифіката типу Offline, а токен цього не вміє. Це головне операційне обмеження методу.

Чи можу я замовити сертифікат KSeF, увійшовши токеном? Ні. Автентифікація токеном не дозволяє подати заявку на сертифікат KSeF. Потрібен Profil Zaufany, кваліфікований електронний підпис або кваліфікована електронна печатка. Саме тому відкладати це рішення ризиковано.

Чи сертифікат KSeF платний? Ні. Сертифікат KSeF видає Міністерство фінансів безкоштовно, він дійсний максимум 2 роки від дати видачі. Після цього потрібно подати нову заявку. Не плутайте його з кваліфікованим електронним підписом, який є комерційною послугою.