- Według obowiązującego rozporządzenia tokeny KSeF działają do 31.12.2026 (§ 13 ust. 1 pkt 1, Dz.U. 2025 poz. 1815). Ministerstwo Finansów ogłosiło jednak w FAQ, że zostawia tokeny bezterminowo i zmieni rozporządzenie. Do 7.10.2026 tej zmiany nie opublikowano.
- Zespół techniczny KSeF zapowiada, że tokeny wydane do końca 2026 roku będą działać najdłużej do 30.11.2027. Nowe tokeny mają mieć ważność od 1 do 365 dni. To na razie zapowiedzi, a nie przepisy.
- Projekt UD477 nie dotyczy tokenów. Przesuwa tylko kary za błędy w KSeF z 1.01.2027 na 1.01.2028 i na 7.10.2026 jest na etapie uzgodnień.
- Logowania JDG do bezpłatnej Aplikacji Podatnika KSeF zmiana nie dotyczy. Logujesz się przez login.gov.pl (Profil Zaufany, mObywatel, e-dowód, bank) albo podpisem kwalifikowanym.
- Certyfikat KSeF typu 1 (logowanie programu) i typu 2 (faktury offline) wygenerujesz za darmo w kilka minut. Jest ważny do 2 lat. Typ 2 warto mieć niezależnie od losu tokenów.
Spis treści · 12 części
Na forach i w mailach od dostawców programów do faktur od miesięcy powtarza się to samo zdanie: tokeny KSeF wygasają 31 grudnia 2026 roku, więc trzeba przejść na certyfikaty. Formalnie to wciąż prawda, bo przepis się nie zmienił. Ministerstwo Finansów oficjalnie zapowiedziało jednak coś odwrotnego. Ten tekst porządkuje, co jest prawem, a co zapowiedzią, i pokazuje krok po kroku, co zrobić, żeby 2 stycznia 2027 wystawić fakturę bez nerwów.
Piszemy dla jednoosobowych działalności, które logują się do KSeF same, mają program do fakturowania, biuro rachunkowe albo opłacają faktury z KSeF w banku. Kogo obejmuje KSeF, jak liczyć limit 10 000 zł i jakie są kary, wyjaśniamy w osobnym poradniku KSeF w mikrofirmie od 1 stycznia 2027.
Czy tokeny KSeF stracą ważność 31.12.2026?
Według przepisów tak, według zapowiedzi ministerstwa nie. Rozporządzenie w sprawie korzystania z KSeF w § 13 ust. 1 pkt 1 mówi, że token, czyli ciąg znaków generowany w systemie, może służyć do uwierzytelniania do 31 grudnia 2026 r. Jedyna dotychczasowa nowelizacja tego rozporządzenia (Dz.U. 2026 poz. 169 z 13.02.2026) zmieniła tylko termin dla Profilu Zaufanego. Przepisu o tokenach nie ruszyła.
Ministerstwo Finansów w oficjalnym FAQ KSeF 2.0 (pytanie 39, strona zaktualizowana 11.09.2026) odpowiada jednak wprost: możliwość używania tokenów nie wygaśnie z końcem 2026 roku. MF podjęło decyzję o pozostawieniu tej metody bezterminowo i zapowiada nowelizację rozporządzenia. Do 7.10.2026 nowelizacji nie opublikowano. Nie znaleźliśmy też jej projektu w Rządowym Centrum Legislacji.
| Źródło | Data | Co mówi | Moc prawna |
|---|---|---|---|
| Rozporządzenie MFiG, § 13 ust. 1 pkt 1 (Dz.U. 2025 poz. 1815) | 12.12.2025 | tokeny do 31.12.2026 | obowiązuje |
| MF, podsumowanie konsultacji KSeF | 11.06.2026 | propozycja: tokeny także po 2026, ważność 1–365 dni, automatyczne odnawianie za zgodą właściciela | propozycja |
| Zespół API KSeF (CIRF MF), GitHub | 10.09.2026 | tokeny wydane do 31.12.2026 będą działać, ale najdłużej do 30.11.2027; od 1.01.2027 tokeny na nowych zasadach | zapowiedź techniczna |
| MF, FAQ KSeF 2.0, pytanie 39 | 11.09.2026 | tokeny zostają bezterminowo, rozporządzenie zostanie znowelizowane | deklaracja ministerstwa |
| Strona Aplikacji Podatnika KSeF 2.0 | 31.03.2026 | generowanie tokenów „do 31 grudnia 2026 r.” | nieaktualny opis |
Dopóki rozporządzenie nie zostanie zmienione, prawnie tokeny kończą się 31.12.2026. Ministerstwo zapowiada też, że stare tokeny dostaną termin ważności, a nowe będą wygasać po maksymalnie roku. Nawet jeśli tokeny zostaną, ten z 2026 roku nie będzie działał w nieskończoność. Plan B przygotuj teraz, a nie 31 grudnia.
Co zmienia projekt UD477, a czego nie
UD477 to projekt ustawy Ministra Finansów i Gospodarki z 22.09.2026, wpisany do wykazu prac legislacyjnych Rady Ministrów. 23.09.2026 trafił do uzgodnień, konsultacji publicznych i opiniowania, z terminem uwag do 30.09.2026. Na 7.10.2026 nie został przyjęty przez rząd ani skierowany do Sejmu. Według projektu ustawa ma wejść w życie 31.12.2026.
- Kary za błędy w KSeF (art. 106ni ust. 1–3 i 5–7 ustawy o VAT) mają obowiązywać od 1.01.2028 zamiast od 1.01.2027. W 2027 roku urzędy skarbowe mają najpierw przypominać o obowiązku, a potem sprawdzać rzetelność rozliczeń.
- Obowiązek KSeF od 1.01.2027 zostaje. Kończy się limit 10 000 zł i faktury z kas rejestrujących poza KSeF. Projekt tego nie zmienia.
- Numer KSeF w tytule przelewu nadal ma obowiązywać od 1.01.2027.
- Tokenów, certyfikatów i logowania projekt nie dotyczy. Te sprawy reguluje rozporządzenie, a nie ustawa.
Jeśli słyszysz, że „UD477 przesunął tokeny”, to nieprawda. O tokenach zdecyduje osobna nowelizacja rozporządzenia.
Token, certyfikat, login.gov.pl: czym się logujesz i gdzie
Najwięcej nieporozumień bierze się z mylenia logowania człowieka do aplikacji ministerstwa z logowaniem programu do systemu.
| Metoda | Do czego | Ważność | Po 1.01.2027 |
|---|---|---|---|
| login.gov.pl: Profil Zaufany, mObywatel, e-dowód, bankowość | Aplikacja Podatnika KSeF, generowanie tokenów i certyfikatów | bez limitu | bez zmian |
| Kwalifikowany podpis elektroniczny | aplikacja MF i programy | jak certyfikat podpisu | bez zmian |
| Token KSeF | programy do faktur, bankowość, biura | dziś bezterminowy | według przepisu koniec; według MF zostaje, z terminem ważności |
| Certyfikat KSeF typu 1 („uwierzytelnianie”) | programy zintegrowane z API | do 2 lat | bez zmian |
| Certyfikat KSeF typu 2 („offline”) | kod QR na fakturach offline, nie do logowania | do 2 lat | bez zmian |
| Uprawnienie nadane firmie (biuro, dostawca programu) | ta firma działa w Twoim imieniu własnym logowaniem | do odebrania | bez zmian |
Dwie rzeczy z tej tabeli są ważne dla JDG. Po pierwsze, według Podręcznika KSeF 2.0 certyfikatem nie zalogujesz się do bezpłatnej Aplikacji Podatnika KSeF. Służy on programom zintegrowanym z API. Do aplikacji ministerstwa wchodzisz przez login.gov.pl albo podpisem kwalifikowanym. Po drugie, certyfikaty obu typów generuje się osobno. Jeden plik nie obsłuży logowania i faktur offline jednocześnie.
Jak JDG zaloguje się do KSeF od 1 stycznia 2027
Właściciel JDG z NIP ma w KSeF tak zwane uprawnienia właścicielskie. System przypisuje je automatycznie, więc nie składasz żadnego wniosku ani zawiadomienia ZAW-FA. Od 14.02.2026 logowanie osób fizycznych idzie przez węzeł krajowy, czyli stronę login.gov.pl.
- Wejdź do Aplikacji Podatnika KSeF 2.0Adres znajdziesz na ksef.podatki.gov.pl. Wybierz wersję produkcyjną. Wersja testowa i demo nie wywołują skutków prawnych.
- Wybierz logowanie przez login.gov.plPotwierdź tożsamość Profilem Zaufanym, aplikacją mObywatel, e-dowodem albo przez swój bank. Możesz też użyć kwalifikowanego podpisu elektronicznego.
- Wybierz kontekst NIPJeśli działasz w kilku firmach, na przykład jako JDG i wspólnik spółki, wybierz NIP, w imieniu którego chcesz pracować.
- Sprawdź faktury zakupoweOd 1.02.2026 wszyscy odbierają faktury w KSeF. Jeśli widzisz faktury od dostawców, logowanie i uprawnienia działają.
- Zrób przegląd tokenów i certyfikatówW zakładkach z tokenami i certyfikatami sprawdź, co już wygenerowałeś i do jakich programów. Nieużywane tokeny unieważnij.
Certyfikat KSeF krok po kroku
Certyfikat przyda Ci się w dwóch sytuacjach. Typ 1 jest potrzebny, gdy Twój program do faktur loguje się do KSeF certyfikatem zamiast tokenem. Typ 2 jest potrzebny zawsze, gdy chcesz wystawić fakturę offline z kodem QR „CERTYFIKAT”, na przykład gdy padnie internet. Według opisu procedury w Aplikacji Podatnika wygląda to tak:
- Zaloguj się przez login.gov.pl lub podpisem kwalifikowanymWażne: po zalogowaniu tokenem certyfikatu nie wygenerujesz (§ 13 ust. 2 rozporządzenia).
- Otwórz „Certyfikaty”, potem „Wnioskuj o certyfikat”Na pierwszym ekranie podaj nazwę certyfikatu: 5–50 znaków, bez polskich liter, na przykład „JDG online 2027”.
- Ustal hasło do klucza prywatnegoHasło musi mieć 15–32 znaki, wielką i małą literę, cyfrę i znak specjalny. Nie da się go zresetować.
- Kliknij „Generuj” i zapisz plik .keyTo klucz prywatny. Przeglądarka zapisze go na Twoim komputerze. Bez niego certyfikat jest bezużyteczny.
- Wybierz przeznaczenie i datę ważności„Uwierzytelnienie w systemie KSeF” to typ 1, a „Podpis linku weryfikacyjnego wystawcy” to typ 2. Domyślnie certyfikat działa od dziś przez 2 lata. Możesz wskazać późniejszą datę startu.
- Wyślij wniosek i pobierz plik .crtPo chwili certyfikat jest gotowy do pobrania. Plik .crt, plik .key i hasło wgrywasz do programu do faktur. Potem całą procedurę powtarzasz dla drugiego typu.
- Zgubione hasło lub plik .key. Nie ma odzyskiwania. Unieważniasz certyfikat i wnioskujesz o nowy. Przy certyfikatach wydawanych na PESEL limit to 6 wniosków w 30 dni i 2 aktywne certyfikaty.
- Certyfikat przekazany księgowej. Certyfikat wydany na osobę fizyczną może używać tylko ona. Księgowej nadajesz uprawnienia, a ona loguje się własnym certyfikatem lub podpisem.
- Brak kalendarza odnowień. Certyfikat z października 2026 wygaśnie w październiku 2028. Wpisz sobie przypomnienie na miesiąc wcześniej i wygeneruj nowy z datą startu następnego dnia po wygaśnięciu starego.
Program do fakturowania: token, certyfikat czy uprawnienie
Programy łączą się z KSeF na trzy sposoby. To, który wybrał Twój dostawca, decyduje o tym, czy cokolwiek musisz zrobić przed 1 stycznia.
- Token wklejony do programu. Przy starcie KSeF 2.0 była to najpopularniejsza metoda. Jeśli tokeny zostaną, zadziała dalej, ale ten wygenerowany w 2026 roku ma według zapowiedzi wygasnąć najpóźniej 30.11.2027. Jeśli nowelizacja nie zdąży przed 31.12.2026, formalnie przestanie działać 1 stycznia.
- Certyfikat KSeF typu 1 wgrany do programu. Nie zależy od losu tokenów. Wymaga pilnowania daty ważności co 2 lata.
- Uprawnienie nadane dostawcy programu. W KSeF wpisujesz NIP firmy, która dostarcza program, i dajesz jej prawo do wystawiania i przeglądania faktur. Program loguje się wtedy własnymi danymi dostawcy. U Ciebie nie ma tokena ani certyfikatu do pilnowania.
Zapytaj dostawcę o trzy rzeczy: jakiej metody używa Twoje konto, co zrobi program 1.01.2027, jeśli rozporządzenie nie zostanie zmienione, i czy obsługuje faktury offline z certyfikatem typu 2. Poproś o odpowiedź mailem.
Biuro rachunkowe: jak nadać uprawnienia bez ZAW-FA
JDG nie składa zawiadomienia ZAW-FA. Ten formularz jest dla firm, które nie są osobami fizycznymi i nie mają kwalifikowanej pieczęci, na przykład dla spółki z o.o. bez pieczęci. Ty nadajesz uprawnienia sam, elektronicznie. Tokeny nie mają tu znaczenia.
- Zaloguj się do Aplikacji Podatnika w kontekście swojego NIPPrzez login.gov.pl albo podpisem kwalifikowanym.
- Wybierz nadanie uprawnień podmiotowiWpisz NIP biura rachunkowego. Nie musisz nadawać uprawnień każdemu pracownikowi z osobna.
- Zaznacz zakresPrzeglądanie faktur wystarczy, jeśli biuro tylko księguje. Wystawianie faktur dodaj, jeśli biuro ma też fakturować w Twoim imieniu.
- Pozwól na delegowanieJeśli zaznaczysz tę opcję, biuro samo wskaże pracowników, którzy będą obsługiwać Twoje faktury. To wygodne przy zmianach kadrowych w biurze.
- Sprawdź listę uprawnień raz w rokuOdbierz uprawnienia byłym księgowym i firmom, z którymi już nie współpracujesz. Odebranie uprawnień nie unieważnia certyfikatu księgowej, tylko zamyka jej dostęp do Twoich faktur.
Bank i KSeF: płatności za faktury i numer KSeF w przelewie
Od 1.01.2027 czynny podatnik VAT, który płaci przelewem fakturę innemu czynnemu podatnikowi VAT, wpisuje w tytule numer KSeF tej faktury (art. 108g ustawy o VAT). Projekt UD477 tego terminu nie przesuwa. Ręczne przepisywanie długiego numeru szybko się nudzi, dlatego banki pobierają faktury z KSeF prosto do bankowości.
Tu tokeny wracają. ING w Moim ING łączy konto z KSeF właśnie tokenem: generujesz go w Aplikacji Podatnika z rolą „przeglądanie faktur” i wklejasz w bankowości. Na stronie usługi bank wciąż pisze, że z tokena skorzystasz do końca 2026 roku, a docelowo będą certyfikaty. Według opisów w mediach mBank w narzędziu mOrganizer finansów i Alior w swojej bankowości łączą się certyfikatem. Jeśli płacisz faktury z KSeF w banku, sprawdź na początku stycznia, czy połączenie nadal działa, i zrób przelew testowy.
Za połączenie konta z KSeF można też dostać pieniądze. W ING to jeden z warunków promocji „Łatwiejszy pierwszy rok” edycja 6. Regulamin wymaga, żeby połączyć konto firmowe z KSeF w Moim ING (aktywować Płatności za faktury KSeF), mieć kartę firmową i raz w miesiącu saldo min. 4 000 zł na koniec dnia. Promocja jest dla JDG na KPiR, ryczałcie lub karcie podatkowej, które 30.06.2026 nie miały w ING rachunku firmowego. Przystąpić można do 31.01.2027.
- Zwrot 10% z płatności kartą (maks. 250 zł/mies.)
- 100 zł
- Przelew do ZUS/KRUS min. 300 zł w miesiącu
- 100 zł
- Razem miesięcznie
- 200 zł
- Przez 12 miesięcy promocji
- 2 400 zł
Pełne 4 200 zł wymaga 2 500 zł płatności kartą co miesiąc. Nagroda to przychód z działalności. Rozliczasz go sam według swojej formy opodatkowania (§ 4 ust. 6 regulaminu).
Pełny opis warunków znajdziesz na stronie promocji ING. Inne promocje kont firmowych są w kategorii konta firmowe, a kto w ogóle może dostać premię, wyjaśniamy w tekście Premia za konto firmowe: kto może skorzystać. Ile kosztuje samo konto w sześciu bankach, policzyliśmy w poradniku Konto firmowe dla JDG 2026.
Kto musi coś zrobić przed 31 grudnia, a kto może poczekać
- wystawiasz faktury w Aplikacji Podatnika lub e-mikrofirmie i logujesz się przez login.gov.pl,
- Twój program loguje się certyfikatem albo przez uprawnienie nadane dostawcy,
- biuro rachunkowe działa na uprawnieniach nadanych jego NIP,
- masz już certyfikat typu 2 do faktur offline.
- Twój program albo bank łączy się z KSeF tokenem,
- dostawca programu nie odpowiada, co zrobi 1.01.2027,
- nie masz certyfikatu typu 2 i fakturujesz w terenie,
- do tej pory korzystałeś z limitu 10 000 zł i nie logowałeś się do KSeF.
Plan B na wypadek, gdy nowelizacja nie zdąży: w grudniu wygeneruj certyfikat typu 1 albo nadaj uprawnienie dostawcy programu. Wtedy 1 stycznia przełączysz program w kilka minut.
Najczęstsze pytania
Czy tokeny KSeF przestaną działać 1 stycznia 2027?
Według obowiązującego rozporządzenia (§ 13 ust. 1 pkt 1, Dz.U. 2025 poz. 1815) tokeny działają do 31.12.2026. Ministerstwo Finansów zapowiedziało w FAQ KSeF 2.0, że zostawia je bezterminowo i zmieni rozporządzenie. Na 7.10.2026 zmiany nie opublikowano, więc warto mieć przygotowany certyfikat albo uprawnienie dla dostawcy programu.
Czy projekt UD477 przedłuża ważność tokenów?
Nie. UD477 przesuwa kary za błędy w KSeF z 1.01.2027 na 1.01.2028 i przedłuża odwrotne obciążenie dla gazu i energii. Tokeny reguluje rozporządzenie, którego ten projekt nie zmienia. Na 7.10.2026 UD477 jest na etapie uzgodnień.
Czy JDG potrzebuje certyfikatu KSeF?
Do logowania w bezpłatnej Aplikacji Podatnika nie, wystarczy login.gov.pl albo podpis kwalifikowany. Certyfikat typu 1 jest potrzebny, gdy program do faktur loguje się certyfikatem. Certyfikat typu 2 jest potrzebny do wystawiania faktur offline z kodem QR, więc warto go mieć zawsze.
Ile kosztuje i jak długo jest ważny certyfikat KSeF?
Certyfikat generujesz bezpłatnie w Aplikacji Podatnika KSeF. Jest ważny nie dłużej niż 2 lata od wydania albo od wskazanej daty początkowej i można go odnowić w okresie ważności. Przy kolejnym wniosku najlepiej ustawić datę startu na dzień po wygaśnięciu poprzedniego.
Czy mogę dać swój certyfikat lub token księgowej?
Nie. Certyfikat i token wydane na osobę fizyczną może używać tylko ta osoba. Księgowej lub biuru rachunkowemu nadajesz uprawnienia w KSeF, a one logują się własnymi danymi. ZAW-FA jako JDG nie składasz.
Co z połączeniem banku z KSeF po 31.12.2026?
To zależy od metody. ING łączy Moje ING z KSeF tokenem i na stronie usługi zapowiada przejście na certyfikaty. Inne banki, według opisów w mediach, używają certyfikatu. Na początku stycznia sprawdź, czy faktury nadal się pobierają, bo od 1.01.2027 numer KSeF musi być w tytule przelewu.
Źródła
- Rozporządzenie MFiG z 12.12.2025 w sprawie korzystania z KSeF, Dz.U. 2025 poz. 1815 (§ 3–6, § 13): eli.gov.pl
- Rozporządzenie MFiG z 13.02.2026 zmieniające, Dz.U. 2026 poz. 169 (logowanie przez węzeł krajowy od 14.02.2026): api.sejm.gov.pl
- Projekt UD477 z 22.09.2026, uzgodnienia od 23.09.2026: legislacja.rcl.gov.pl
- MF, Pytania i odpowiedzi KSeF 2.0 (pytanie 39 o tokenach, certyfikaty, uprawnienia; zmodyfikowano 11.09.2026): ksef.podatki.gov.pl
- MF, Pierwsze konsultacje po częściowym wdrożeniu KSeF – podsumowanie (11.06.2026): ksef.podatki.gov.pl
- Zespół API KSeF (CIRFMF), odpowiedź o tokenach po 31.12.2026 (17.07 i 10.09.2026): github.com/CIRFMF
- MF, Podręcznik KSeF 2.0 cz. I (uwierzytelnianie, tokeny, certyfikaty, limity): ksef.podatki.gov.pl
- MF, Aplikacja Podatnika KSeF 2.0: ksef.podatki.gov.pl; JDG i MŚP: ksef.podatki.gov.pl
- Instrukcja MCU, wnioskowanie o certyfikat KSeF (nazwa, hasło, klucz, przeznaczenie): wyciąg z podręcznika MCU
- ING, Płatności za faktury z KSeF w Moim ING: ing.pl; regulamin promocji „Łatwiejszy pierwszy rok” edycja 6: ing.pl
- Integracje banków z KSeF (Alior, ING, mBank), 19.02.2026: bezprawnik.pl
Stan prawny na 7.10.2026. Zaktualizujemy tekst, gdy zostanie opublikowana nowelizacja rozporządzenia w sprawie korzystania z KSeF albo gdy projekt UD477 przejdzie dalej. Treść ma charakter informacyjny i nie zastępuje porady doradcy podatkowego.
