Три методи, три різні завдання
Найпоширеніша помилка, це сприймати Profil Zaufany, кваліфікований підпис і сертифікат KSeF як конкурентів за принципом «або те, або те». Насправді вони відповідають на різні питання.
Profil Zaufany (безкоштовна державна цифрова ідентичність, польський аналог Дія.Підпис) і кваліфікований підпис, це методи, якими людина входить у систему та підтверджує свою особу. Сертифікат KSeF, це інструмент, яким система, ваша програма для фактур, підключається до KSeF у фоні, без ручного входу щоразу.
Тому в багатьох фірмах співіснують принаймні два з них: власник входить через Profil Zaufany до Aplikacja Podatnika, а бухгалтерська програма працює на сертифікаті. Вхід відбувається через Aplikacja Podatnika KSeF за адресою ap.ksef.mf.gov.pl (продакшн) та ap-demo.ksef.mf.gov.pl (середовище Demo).
Profil Zaufany і mObywatel: безкоштовний старт для ФОП
Profil Zaufany, це безкоштовна цифрова ідентичність, яку видає держава, та сама, якою ви підписуєте звернення до ZUS (соцстрах) чи податкової. У KSeF вона чудово підходить для ручного входу в Aplikacja Podatnika.
Кому підходить: ФОП і мікрофірмам, які виставляють кілька або кільканадцять фактур на місяць і роблять це самостійно в офіційному застосунку MF.
Від 1 квітня 2026 р. вхід за громадянською ідентичністю відбувається через Węzeł Krajowy (Національний вузол, login.gov), у межах якого доступні: Podpis Zaufany, застосунок mObywatel, електронний банкінг та e-Dowód (е-посвідчення особи) (Підручник KSeF 2.0, ч. I).
Плюси: нуль витрат, нічого не встановлюєте, цей шлях вам уже знайомий з інших справ. Мінус: це метод для людини за екраном, ним не автоматизуєте надсилання фактур із програми.
Кваліфікований підпис і кваліфікована печатка
Кваліфікований підпис (podpis kwalifikowany), це платний комерційний електронний підпис (на карті або в хмарі) з юридичною силою власноручного підпису. У KSeF він авторизує як фізичних осіб, так і представників фірми.
Відповідник для субʼєктів, що не є фізичною особою, тобто спілок, це кваліфікована печатка (pieczęć kwalifikowana). Спілка авторизується печаткою і лише на цій підставі може надавати права та генерувати сертифікати.
Кому підходить: фірмам, які й так мають підпис чи печатку для інших цілей (JPK, договори, тендери), і спілкам, яким потрібна авторизація на рівні субʼєкта.
Перевага над сертифікатом KSeF одна, але важлива: кваліфікованим підписом ви підпишете й інші документи поза KSeF. Сертифікат KSeF працює виключно всередині KSeF.
Сертифікат KSeF: цільовий метод для інтеграції
Сертифікат KSeF, це криптографічний інструмент, який безкоштовно видає Центр сертифікації Міністерства фінансів. Авторизація сертифікатом працює від 1 лютого 2026 р., а заявку ви подаєте в Aplikacja Podatnika KSeF 2.0 або через API (Сертифікати KSeF, MF).
Ключові риси:
Служить лише для авторизації. Не містить прав, вони привʼязані до NIP (податковий номер) або PESEL, а не до файлу сертифіката.
Два типи. Тип 1 для входу та інтеграції, тип 2 для позначення фактур QR-кодом у режимі offline.
Дійсний щонайбільше 2 роки від дати, вказаної в заявці, або дати видачі.
До 100 активних сертифікатів на один NIP, що зручно для команд і бухгалтерських бюро.
Попередня умова: сертифікат згенеруєте лише після входу через Profil Zaufany, кваліфікований підпис чи печатку.
Кому підходить: кожному, хто зʼєднує KSeF із зовнішньою програмою через API, і фірмам, яким потрібен стабільний автоматичний метод без ручного входу.
Приклад із практики: ФОП, який виставляє 60 фактур на місяць із бухгалтерської програми, не хоче входити на кожну операцію. Він входить один раз через Profil Zaufany, генерує сертифікат KSeF, завантажує його в програму, і відтоді фактури йдуть до KSeF у фоні.
А що з токеном? Питання ще не вирішене
Токен, це рядок символів, що генерується після авторизації одним із основних методів. На відміну від сертифіката, він містить призначені права.
За початковим графіком токен мав бути перехідним рішенням, доступним до 31 грудня 2026 р., а від 1 січня 2027 р. єдиним методом системної інтеграції мав стати сертифікат KSeF.
Цей сценарій уже не є певним. На консультаціях 9 червня 2026 р. Міністерство фінансів запропонувало залишити токени в системі назавжди, з новими правилами: терміном дії від 1 до 365 днів та автоматичним поновленням за попередньою згодою власника (підсумок консультацій, MF; комунікат KIS).
Важливо: наразі це пропозиція з консультацій, а не чинний закон. Доки зміна не набуде чинності, не закладайте жодної твердої дати вимкнення токенів. Якщо ви будуєте інтеграцію, безпечніше спертися на сертифікат KSeF, який є цільовим методом незалежно від долі токенів.
Який метод обрати у 2026: швидка шпаргалка
Ваш профіль Основний метод Для інтеграції з програмою ФОП, кілька фактур на місяць, вручну в застосунку MF Profil Zaufany / mObywatel не потрібна ФОП або фірма з бухгалтерською програмою Profil Zaufany для входу Сертифікат KSeF Спілка (spółka) Кваліфікована печатка Сертифікат KSeF Уже маєте кваліфікований підпис для JPK/договорів Кваліфікований підпис Сертифікат KSeF Бухгалтерське бюро з багатьма клієнтами Підпис / печатка + права Сертифікати KSeF (до 100 на NIP)
Чек-лист перед першим входом
Визначте, входите ви як особа (NIP/PESEL) чи від імені спілки, це вирішує вибір методу.
Перевірте, чи маєте активний Profil Zaufany або чинний кваліфікований підпис чи печатку.
Увійдіть до Aplikacja Podatnika (
ap.ksef.mf.gov.pl) і підтвердьте контекст (правильний NIP).Якщо користуєтеся програмою для фактур, згенеруйте сертифікат KSeF типу 1.
Потрібен режим offline? Згенеруйте також сертифікат типу 2 для QR-кодів.
Занотуйте дати завершення дії сертифікатів, вони спливають щонайпізніше за 2 роки.
Не плануйте інтеграцію лише на токені, доки його майбутнє не проясниться.
Підсумок
Вибір методу входу до KSeF у 2026 р. зводиться до одного питання: хто входить. Людина для ручної роботи в застосунку MF обере Profil Zaufany або кваліфікований підпис. Система, що підключається через API, потребує сертифіката KSeF, цільового та безкоштовного методу.
У Biurko вам не потрібно обирати вручну. Ви авторизуєтеся один раз, через Profil Zaufany або власний сертифікат KSeF, а платформа керує сесією та терміном дії зʼєднання у фоні. Створіть безкоштовний акаунт на biurko.io і підключіть KSeF за кілька хвилин, без входу на кожну фактуру.
FAQ
Чи обовʼязково мати сертифікат KSeF, щоб користуватися KSeF? Ні. Для самого входу достатньо Profil Zaufany або кваліфікованого підпису. Сертифікат KSeF потрібен, якщо ви зʼєднуєте KSeF із програмою для фактур через API або хочете виставляти фактури в режимі offline з QR-кодом.
Скільки коштує сертифікат KSeF? Нічого. Сертифікат KSeF безкоштовно видає Центр сертифікації Міністерства фінансів. Платним є лише комерційний кваліфікований підпис, це окремий метод авторизації.
Чи перестане токен KSeF працювати після 2026 року? Спершу токени мали бути доступні до 31 грудня 2026 р. Після консультацій 9 червня 2026 р. MF запропонував залишити їх назавжди з новими правилами дії. Це досі пропозиція, а не чинний закон, тож варто стежити за комунікатами MF.
Скільки діє сертифікат KSeF? Щонайбільше 2 роки від дати видачі або дати, вказаної в заявці. Після завершення ви подаєте заявку на новий, а система анулює попередній. Один NIP може мати одночасно до 100 активних сертифікатів.
Як спілка входить до KSeF? Субʼєкт, що не є фізичною особою, авторизується кваліфікованою печаткою. На цій підставі він може надавати права працівникам і генерувати сертифікати KSeF для інтеграції з програмою.