Вхід до KSeF у 2026: Profil Zaufany, підпис чи сертифікат

Три методи, три різні завдання

Найпоширеніша помилка, це сприймати Profil Zaufany, кваліфікований підпис і сертифікат KSeF як конкурентів за принципом «або те, або те». Насправді вони відповідають на різні питання.

Profil Zaufany (безкоштовна державна цифрова ідентичність, польський аналог Дія.Підпис) і кваліфікований підпис, це методи, якими людина входить у систему та підтверджує свою особу. Сертифікат KSeF, це інструмент, яким система, ваша програма для фактур, підключається до KSeF у фоні, без ручного входу щоразу.

Тому в багатьох фірмах співіснують принаймні два з них: власник входить через Profil Zaufany до Aplikacja Podatnika, а бухгалтерська програма працює на сертифікаті. Вхід відбувається через Aplikacja Podatnika KSeF за адресою ap.ksef.mf.gov.pl (продакшн) та ap-demo.ksef.mf.gov.pl (середовище Demo).

Profil Zaufany: безкоштовний старт для ФОП

Profil Zaufany, це безкоштовна цифрова ідентичність, яку видає держава, та сама, якою ви підписуєте звернення до ZUS (соцстрах) чи податкової. У KSeF вона чудово підходить для ручного входу в Aplikacja Podatnika.

Кому підходить: ФОП і мікрофірмам, які виставляють кілька або кільканадцять фактур на місяць і роблять це самостійно в офіційному застосунку MF.

Вхід за громадянською ідентичністю відбувається через Węzeł Krajowy (Національний вузол, login.gov), у межах якого з 14 лютого 2026 р. (інтеграція KSeF з Національним вузлом електронної ідентифікації) до Aplikacja Podatnika KSeF можна входити через Profil Zaufany, застосунок mObywatel (сканування QR-коду), електронний банкінг (mojeID) або e-Dowód (е-посвідчення особи); застосунок mObywatel є також одним зі способів підтвердити особу в Profil Zaufany (джерело: Міністерство фінансів; Підручник KSeF 2.0, ч. I).

Плюси: нуль витрат, нічого не встановлюєте, цей шлях вам уже знайомий з інших справ. Мінус: це метод для людини за екраном, ним не автоматизуєте надсилання фактур із програми.

Кваліфікований підпис і кваліфікована печатка

Кваліфікований підпис (podpis kwalifikowany), це платний комерційний електронний підпис (на карті або в хмарі) з юридичною силою власноручного підпису. У KSeF він авторизує як фізичних осіб, так і представників фірми.

Відповідник для субʼєктів, що не є фізичною особою, тобто спілок, це кваліфікована печатка (pieczęć kwalifikowana). Спілка авторизується печаткою (або діє через особу з наданими правами, яка входить через Profil Zaufany чи кваліфікований підпис) і на цій підставі може надавати права та генерувати сертифікати.

Кому підходить: фірмам, які й так мають підпис чи печатку для інших цілей (JPK, договори, тендери), і спілкам, яким потрібна авторизація на рівні субʼєкта.

Перевага над сертифікатом KSeF одна, але важлива: кваліфікованим підписом ви підпишете й інші документи поза KSeF. Сертифікат KSeF працює виключно всередині KSeF.

Сертифікат KSeF: цільовий метод для інтеграції

Сертифікат KSeF, це криптографічний інструмент, який безкоштовно видає Центр сертифікації Міністерства фінансів. Авторизація сертифікатом працює від 1 лютого 2026 р., а заявку ви подаєте в Aplikacja Podatnika KSeF 2.0 або через API (Сертифікати KSeF, MF).

Ключові риси:

• Служить лише для авторизації. Не містить прав, вони привʼязані до NIP (податковий номер) або PESEL, а не до файлу сертифіката.

• Два типи. Сертифікат типу Uwierzytelniający для входу та інтеграції і сертифікат KSeF типу Offline для QR-коду II у режимі offline; це два окремі сертифікати, один не замінює інший.

• Дійсний щонайбільше 2 роки від дати, вказаної в заявці, або дати видачі.

• До 100 активних сертифікатів на один NIP, що зручно для команд і бухгалтерських бюро.

• Попередня умова: сертифікат згенеруєте лише після входу через Profil Zaufany, кваліфікований підпис чи печатку.

Кому підходить: кожному, хто зʼєднує KSeF із зовнішньою програмою через API, і фірмам, яким потрібен стабільний автоматичний метод без ручного входу.

Приклад із практики: ФОП, який виставляє 60 фактур на місяць із бухгалтерської програми, не хоче входити на кожну операцію. Він входить один раз через Profil Zaufany, генерує сертифікат KSeF, завантажує його в програму, і відтоді фактури йдуть до KSeF у фоні.

А що з токеном? Пропозиція змін ще не є правилом

Токен, це рядок символів, що генерується після авторизації одним із основних методів. На відміну від сертифіката, він містить призначені права.

За початковим графіком токен мав бути перехідним рішенням, доступним до 31 грудня 2026 р., а від 1 січня 2027 р. єдиним методом системної інтеграції мав стати сертифікат KSeF.

Цей сценарій може змінитися. На консультаціях 9 червня 2026 р. Міністерство фінансів запропонувало залишити токени в системі назавжди, з новими правилами: терміном дії від 1 до 365 днів та автоматичним поновленням за попередньою згодою власника (підсумок консультацій, MF; комунікат KIS).

Важливо: наразі це пропозиція з консультацій, а не чинний закон. За чинними правилами токени KSeF перестають діяти 31 грудня 2026 року, а рішення у формі акта ще немає, тож безпечніше перейти на сертифікат KSeF. Якщо ви будуєте інтеграцію, безпечніше спертися на сертифікат KSeF, який є цільовим методом незалежно від долі токенів.

Який метод обрати у 2026: швидка шпаргалка

Чек-лист перед першим входом

1. Визначте, входите ви як особа (NIP/PESEL) чи від імені спілки, це вирішує вибір методу.

2. Перевірте, чи маєте активний Profil Zaufany або чинний кваліфікований підпис чи печатку.

3. Увійдіть до Aplikacja Podatnika (ap.ksef.mf.gov.pl) і підтвердьте контекст (правильний NIP).

4. Якщо користуєтеся програмою для фактур, згенеруйте сертифікат KSeF типу Uwierzytelniający.

5. Потрібен QR-код II у режимі offline? Згенеруйте також сертифікат KSeF типу Offline.

6. Занотуйте дати завершення дії сертифікатів, вони спливають щонайпізніше за 2 роки.

7. Не плануйте інтеграцію лише на токені, доки його майбутнє не проясниться.

Підсумок

Вибір методу входу до KSeF у 2026 р. зводиться до одного питання: хто входить. Людина для ручної роботи в застосунку MF обере Profil Zaufany або кваліфікований підпис. Система, що підключається через API, потребує сертифіката KSeF, цільового та безкоштовного методу.

У Biurko ви підключаєте фірму через Profil Zaufany, власний сертифікат KSeF або сертифікат, замовлений у Biurko. Сесія, отримана через Profil Zaufany, сама не поновлюється, тож для постійної автоматичної роботи замовте в Biurko сертифікат KSeF після першого підключення через Profil Zaufany і використовуйте його для зʼєднання; тоді зʼєднання працює у фоні, а Biurko попереджає про завершення дії сертифіката (на екрані за 30 днів, сповіщеннями за 7, 3 і 1 день та в день завершення). Створіть безкоштовний акаунт на biurko.io і підключіть KSeF за кілька хвилин, без входу на кожну фактуру.

FAQ

Чи обовʼязково мати сертифікат KSeF, щоб користуватися KSeF? Ні. Для самого входу достатньо Profil Zaufany або кваліфікованого підпису. Сертифікат KSeF потрібен, якщо ви зʼєднуєте KSeF із програмою для фактур через API або хочете позначити фактуру offline QR-кодом II (для цього потрібен сертифікат KSeF типу Offline).

Скільки коштує сертифікат KSeF? Нічого. Сертифікат KSeF безкоштовно видає Центр сертифікації Міністерства фінансів. Платним є лише комерційний кваліфікований підпис, це окремий метод авторизації.

Чи перестане токен KSeF працювати після 2026 року? Спершу токени мали бути доступні до 31 грудня 2026 р. Після консультацій 9 червня 2026 р. MF запропонував залишити їх назавжди з новими правилами дії. Це досі пропозиція, а не чинний закон, тож за чинними правилами токени перестають діяти 31 грудня 2026 року — безпечніше перейти на сертифікат KSeF і стежити за комунікатами MF.

Скільки діє сертифікат KSeF? Щонайбільше 2 роки від дати видачі або дати, вказаної в заявці. Після завершення ви подаєте заявку на новий. Один NIP може мати одночасно до 100 активних сертифікатів.

Як спілка входить до KSeF? Субʼєкт, що не є фізичною особою, авторизується кваліфікованою печаткою або діє через особу з наданими правами, яка входить через Profil Zaufany чи кваліфікований підпис. На цій підставі він може надавати права працівникам і генерувати сертифікати KSeF для інтеграції з програмою.