Certyfikat KSeF dla biura rachunkowego – jak go wygenerować i do czego służy

Certyfikat KSeF to jedna z metod uwierzytelnienia w Krajowym Systemie e-Faktur – i dla biura rachunkowego obsługującego wielu klientów jest najwygodniejszym sposobem na zautomatyzowanie dostępu do ich faktur bez konieczności ręcznego logowania się do każdego konta z osobna.

Czym jest certyfikat KSeF i dlaczego biuro rachunkowe go potrzebuje

Certyfikat KSeF to cyfrowy klucz dostępu wydawany przez system Ministerstwa Finansów. Umożliwia uwierzytelnienie się w KSeF – zarówno w sesji interaktywnej (przeglądarka / aplikacja), jak i w sesji wsadowej (automatyczna wymiana danych przez API).

Dla biura rachunkowego kluczowa jest ta druga możliwość. Zgodnie z oficjalną informacją MF, w celu pobierania lub wystawiania faktur poszczególnych klientów konieczna jest autoryzacja w kontekście NIP każdego klienta z osobna. Właśnie do automatyzacji tego procesu służy certyfikat KSeF (lub token) – pozwala on oprogramowaniu biura łączyć się z KSeF bez angażowania księgowego przy każdym logowaniu.

Certyfikat KSeF jest ponadto wymagany do oznaczania faktur kodem tożsamości wystawcy przy wystawianiu faktur w trybach szczególnych: offline24, offline (niedostępność systemu) i awaryjnym.

Ważne: Certyfikat KSeF działa w imieniu podmiotu, który o niego wystąpił. Osoba lub firma posiadająca Twój certyfikat może wystawiać i odbierać faktury w Twoim imieniu. Traktuj go jak dane logowania do banku.

Jak wygenerować certyfikat KSeF – instrukcja krok po kroku

Od lutego 2026 r. wnioskowanie o certyfikat i jego pobieranie odbywa się wyłącznie przez API KSeF 2.0 oraz Aplikację Podatnika KSeF 2.0 (wcześniejszy Moduł Certyfikatów i Uprawnień – MCU – działał do końca stycznia 2026 r.; uprawnienia nadane w MCU zostały automatycznie przeniesione do KSeF 2.0).

Procedura dla biura rachunkowego (jako podmiotu wnioskującego we własnym imieniu)

1. Wejdź do Aplikacji Podatnika KSeF 2.0 dostępnej pod adresem ap.ksef.mf.gov.pl.

1. Uwierzytelnij się jedną z dopuszczalnych metod:

• Profil Zaufany,
• elektroniczny podpis kwalifikowany (z atrybutem NIP lub PESEL),
• elektroniczna pieczęć kwalifikowana,
• token KSeF (jeśli już go posiadasz),
• inny certyfikat KSeF (podmiot uwierzytelniony certyfikatem może wnioskować o kolejny).

1. Przejdź do sekcji zarządzania certyfikatami w aplikacji i wybierz opcję wnioskowania o nowy certyfikat.

1. Podaj dane identyfikujące – dane osoby fizycznej lub podmiotu muszą być zgodne z danymi, którymi uwierzytelniłeś się w KSeF w momencie składania wniosku.

1. Prześlij wniosek. Po poprawnym przetworzeniu certyfikat zostanie wydany i będzie gotowy do pobrania przez wnioskującego.

1. Pobierz certyfikat i zapisz go w bezpiecznym miejscu (zaszyfrowane repozytorium, menedżer haseł klasy enterprise). Udostępnij go wyłącznie osobom lub systemom, które muszą działać w imieniu biura.

1. Skonfiguruj oprogramowanie księgowe – wprowadź certyfikat do ustawień integracji z KSeF. Szczegóły techniczne (format pliku, sposób importu) opisuje dokumentacja techniczna na GitHub MF.

Certyfikat wydany w tym trybie ma moc prawną i służy do korzystania z KSeF 2.0.

Typy certyfikatu KSeF i który wybrać

Typ certyfikatu	Przeznaczenie	Kiedy stosować w biurze rachunkowym
Typ 1 – uwierzytelnienie	Logowanie do KSeF (sesja interaktywna i wsadowa); uprawnienia powiązane z NIP/PESEL zapisanym na certyfikacie	Automatyczne pobieranie i wysyłanie faktur klientów przez API; codzienne operacje biura
Typ 2 – faktura offline	Oznaczanie faktur kodem tożsamości wystawcy w trybach offline24, offline i awaryjnym	Wystawianie faktur bez dostępu do internetu lub w czasie niedostępności KSeF

Dla większości biur rachunkowych pierwszym niezbędnym krokiem jest certyfikat typu 1 – zapewnia automatyzację autoryzacji przy obsłudze wielu klientów jednocześnie.

Uprawnienia klientów – bez nich certyfikat nie wystarczy

Sam certyfikat biura rachunkowego pozwala mu logować się do KSeF w kontekście własnego NIP. Aby działać w imieniu klienta, klient musi osobno nadać biuru rachunkowemu uprawnienia w swoim kontekście NIP-owym. Uprawnienia te obejmują m.in.:

• wystawianie faktur,
• przeglądanie faktur,
• zarządzanie uprawnieniami.

Klient nadaje je przez Aplikację Podatnika KSeF 2.0 lub przez pełnomocnika wskazanego w formularzu ZAW-FA (dla spółek i podmiotów niebędących osobami fizycznymi). Biuro rachunkowe nie może samo sobie nadać uprawnień do konta klienta – inicjatywa musi wyjść od podatnika.

Jeśli biuro rachunkowe chce zrezygnować z obsługi klienta i nie chce zachować jego uprawnień: osoba posiadająca uprawnienie do zarządzania uprawnieniami może je sobie odebrać bezpośrednio w KSeF (nie może jednak sama sobie odebrać uprawnienia do zarządzania uprawnieniami – w takim przypadku konieczny jest kontakt z urzędem skarbowym).

Bezpieczeństwo certyfikatu – zasady obowiązkowe

• Przechowuj certyfikat wyłącznie w zabezpieczonym środowisku (nie na dysku lokalnym bez szyfrowania).
• Nie udostępniaj certyfikatu osobom trzecim ani klientom.
• Ministerstwo Finansów ostrzega: oszuści mogą próbować wyłudzić certyfikaty i dane logowania. MF nigdy nie prosi o przesłanie certyfikatu e-mailem ani przez komunikatory.
• W razie podejrzenia wycieku – natychmiast unieważnij certyfikat i wygeneruj nowy (ta sama ścieżka w Aplikacji Podatnika KSeF 2.0).

Powiązane

Jeśli prowadzisz biuro rachunkowe i chcesz zobaczyć, jak doFaktur obsługuje integrację z KSeF dla wielu klientów jednocześnie, zajrzyj na stronę Jak to działa – doFaktur. Pytania dotyczące konfiguracji znajdziesz w centrum pomocy doFaktur.

Oficjalna dokumentacja MF dotycząca certyfikatów KSeF dostępna jest na stronie ksef.podatki.gov.pl – Certyfikaty KSeF.