Jak uzyskać certyfikat KSeF do automatycznego pobierania faktur?
Certyfikat KSeF pobierasz z panelu ksef.podatki.gov.pl – logujesz się profilem zaufanym lub podpisem kwalifikowanym, wchodzisz do Modułu Certyfikatów i Uprawnień (MCU), klikasz „Generuj certyfikat" i pobierasz plik .p12. Następnie wgrywasz go jednorazowo do KSeF Import – od tej chwili aplikacja automatycznie pobiera Twoje faktury bez logowania do portalu MF.
- Certyfikat KSeF pobierasz z panelu ksef.podatki.gov.pl (Moduł Certyfikatów i Uprawnień). Logujesz się profilem zaufanym – bez wizyty w urzędzie skarbowym.
- Tokeny KSeF wygasają 31 grudnia 2026 r. – od 1 stycznia 2027 r. jedyną metodą uwierzytelnienia w API jest certyfikat. Jeśli dziś używasz tokena, zaplanuj migrację z wyprzedzeniem.
- Certyfikat jest ważny do 2 lat od daty generowania. Warto odnowić go z wyprzedzeniem 3 miesięcy, żeby uniknąć przerwy w automatycznym pobieraniu faktur.
-
Po jednorazowym wgraniu pliku
.p12do KSeF Import faktury trafiają do Excela, Arkuszy Google lub CSV automatycznie – harmonogram działa 24/7, bez kolejnych logowań do portalu MF.
W tym artykule
Od problemu do efektu
PWECertyfikat to klucz, którym KSeF Import uwierzytelnia się w API Ministerstwa Finansów. Brak certyfikatu – lub wygasły plik <code>.p12</code> – oznacza przerwaną synchronizację: faktury zostają w skrzynce KSeF, a Ty ich nie widzisz w swoim arkuszu ani programie.
Pokazujemy, jak w kilka minut wygenerować certyfikat w panelu KSeF, jak bezpiecznie go wgrać do KSeF Import i kiedy go odnowić – żeby synchronizacja działała nieprzerwanie przez cały dwuletni okres ważności.
Po jednorazowej konfiguracji certyfikatu KSeF Import pobiera nowe faktury automatycznie – co 15 minut w planie Biuro. Nie logujesz się do portalu MF, nie przeklikujesz dokumentów, komplet pojawia się sam.
Certyfikat KSeF – czym jest i dlaczego jest niezbędny
Certyfikat KSeF to elektroniczny dokument w formacie .p12 (lub .pfx), który identyfikuje Twoją firmę przy połączeniu z API Krajowego Systemu e-Faktur. Działa jak klucz do zamka – bez niego żadne narzędzie nie może połączyć się z Twoją skrzynką KSeF i pobrać faktur w tle.
Certyfikat nie zawiera uprawnień – te zarządzasz osobno w panelu MCU (Moduł Certyfikatów i Uprawnień). Certyfikat to wyłącznie metoda uwierzytelnienia: potwierdza, że to naprawdę Twoja firma łączy się z API KSeF.
| Cecha | Token KSeF (tymczasowy) | Certyfikat KSeF (docelowy) |
|---|---|---|
| Co zawiera | Uprawnienia zakodowane w tokenie przy generowaniu | Tylko uwierzytelnienie – uprawnienia zarządzasz osobno w MCU |
| Ważność | Do 31 grudnia 2026 r. | Do 2 lat od daty generowania |
| Zmiana uprawnień | Wymaga wygenerowania nowego tokena | Zmieniasz uprawnienia w MCU bez modyfikowania certyfikatu |
| Wymagany od | – | 1 stycznia 2027 r. (tokeny przestają działać) |
| Kiedy wybrać | Tymczasowo, gdy certyfikat nie jest jeszcze gotowy | Docelowo – stabilna metoda, jedyna od 2027 r. |
Od 1 stycznia 2027 r. tokeny KSeF przestają działać. Jeśli KSeF Import łączy się z Twoją skrzynką przez token, do końca 2026 roku musisz wygenerować certyfikat i podmienić go w aplikacji. Nie czekaj na grudzień – migracja zajmuje kilka minut, a odkładanie na ostatnią chwilę grozi przerwą w synchronizacji.
Jak wygenerować certyfikat KSeF – krok po kroku
Generowanie certyfikatu odbywa się w panelu ksef.podatki.gov.pl i zajmuje około 5–10 minut. Potrzebujesz jednej z metod logowania: profilu zaufanego (mObywatel lub ePUAP), kwalifikowanego podpisu elektronicznego albo kwalifikowanej pieczęci elektronicznej firmy.
-
1
Zaloguj się do ksef.podatki.gov.pl
Otwierasz portal KSeF i logujesz się profilem zaufanym (mObywatel lub e-PUAP), kwalifikowanym podpisem elektronicznym lub kwalifikowaną pieczęcią elektroniczną firmy. JDG loguje się profilem zaufanym jako osoba fizyczna – bezpłatnie, bez kwalifikowanego podpisu.
-
2
Przejdź do Modułu Certyfikatów i Uprawnień (MCU)
Po zalogowaniu wchodzisz w zakładkę „Certyfikaty" lub Moduł Certyfikatów i Uprawnień (MCU). Wybierasz opcję „Generuj nowy certyfikat".
-
3
Uzupełnij opis i potwierdź operację
Możesz podać opis certyfikatu (np. KSeF Import – produkcja) ułatwiający identyfikację, gdy masz kilka certyfikatów dla tego samego NIP-u. Potwierdzasz profilem zaufanym lub podpisem kwalifikowanym.
-
4
Pobierz plik .p12 i zapisz hasło natychmiast
Portal generuje plik certyfikatu
.p12i hasło do jego odszyfrowania. Hasło zobaczysz tylko raz – skopiuj je od razu do menedżera haseł lub bezpiecznej notatki. Plik.p12pobierasz na dysk. -
5
Wgraj certyfikat do KSeF Import
W panelu KSeF Import (ustawienia NIP-u) wybierasz „Wgraj certyfikat", wskazujesz plik
.p12i wpisujesz hasło. Aplikacja szyfruje certyfikat kluczem generowanym per użytkownik (AES-256-GCM) i przechowuje go na serwerach w UE. Od tej chwili synchronizacja działa automatycznie.
Jednoosobowa działalność gospodarcza loguje się do panelu KSeF profilem zaufanym jako osoba fizyczna – bezpłatnie, przez mObywatel lub ePUAP. Kwalifikowany podpis elektroniczny (płatna usługa u certyfikowanych dostawców) jest potrzebny tylko spółkom bez pieczęci kwalifikowanej, które chcą uniknąć ZAW-FA.
Zobacz, jak KSeF Import pobiera faktury kosztowe i układa je w gotowy arkusz.
Spółki bez profilu zaufanego – kiedy potrzebny ZAW-FA
Nie każda firma może od razu zalogować się do panelu KSeF i wygenerować certyfikat. Spółki z o.o., S.A. i inne bez kwalifikowanej pieczęci elektronicznej oraz bez reprezentanta z profilem zaufanym muszą najpierw złożyć formularz ZAW-FA – zawiadomienie o nadaniu uprawnień.
- JDG (jednoosobowa działalność gospodarcza) – logujesz się profilem zaufanym jako osoba fizyczna; certyfikat generujesz bezpośrednio w MCU bez ZAW-FA.
- Spółka z o.o. lub S.A. z kwalifikowaną pieczęcią elektroniczną – logujesz się pieczęcią do panelu KSeF i generujesz certyfikat w MCU bez ZAW-FA.
- Spółka z o.o. lub S.A. bez kwalifikowanej pieczęci, gdy żaden reprezentant nie ma profilu zaufanego – składasz ZAW-FA w urzędzie skarbowym (osobiście, pocztą lub przez e-Urząd Skarbowy). Po przetworzeniu wyznaczona osoba loguje się do MCU i generuje certyfikat.
- Pozostałe podmioty (fundacje, stowarzyszenia, spółki osobowe) – obowiązuje ta sama zasada: jeśli nie można zalogować się przez profil zaufany reprezentanta lub pieczęć kwalifikowaną, konieczny jest ZAW-FA.
ZAW-FA złożony elektronicznie przez e-Urząd Skarbowy (e-US) lub e-Doręczenia jest przetwarzany szybciej niż wersja papierowa – zazwyczaj kilka dni roboczych. Złóż go z wyprzedzeniem przed planowanym uruchomieniem synchronizacji w KSeF Import.
Kiedy odnowić certyfikat – harmonogram przed wygaśnięciem
Certyfikat KSeF jest ważny do 2 lat od daty generowania. Po wygaśnięciu KSeF Import nie może się uwierzytelnić – synchronizacja zatrzymuje się automatycznie, a nowe faktury pozostają w skrzynce KSeF nieodebrane.
| Kiedy | Co zrobić |
|---|---|
| 3 miesiące przed wygaśnięciem | Sprawdź datę ważności w panelu ksef.podatki.gov.pl (MCU). Wygeneruj nowy certyfikat. |
| Nowy certyfikat gotowy | Pobierz nowy plik .p12, zapisz nowe hasło. W KSeF Import wgraj nowy certyfikat w ustawieniach NIP-u. |
| Stary certyfikat po wymianie | Usuń stary certyfikat z MCU (dobra praktyka bezpieczeństwa – ograniczenie liczby aktywnych kluczy). |
| Certyfikat wygasł (awaryjnie) | Wygeneruj nowy certyfikat w MCU i podmień w KSeF Import. Brakujące faktury z okresu przerwy dociągną się przy pierwszej synchronizacji (ostatnie 90 dni). |
Po wgraniu certyfikatu do KSeF Import dodaj do kalendarza przypomnienie na 3 miesiące przed datą wygaśnięcia. Dwuletni cykl jest długi i łatwo go przegapić. Datę ważności certyfikatu znajdziesz w panelu ksef.podatki.gov.pl (Moduł Certyfikatów i Uprawnień).
Co się dzieje po wgraniu certyfikatu do KSeF Import
Po jednorazowym wgraniu pliku .p12 konfiguracja jest gotowa – KSeF Import przechowuje certyfikat zaszyfrowany kluczem generowanym per użytkownik (AES-256-GCM) na serwerach w Unii Europejskiej. Nawet obsługa KSeF Import nie może go odczytać.
Pierwsze pobranie obejmuje ostatnie 90 dni historii faktur. Kolejne synchronizacje dociągają tylko nowe dokumenty – bez duplikatów (dedup po numerze KSeF).
Okres próbny KSeF Import daje pełny dostęp do funkcji planu Biuro – 20 NIP-ów, synchronizacja co 15 minut, eksport do Excela, CSV i Arkuszy Google oraz automatyczny backup PDF na Google Drive. Wgrywasz certyfikat i od razu testujesz pełne możliwości. Szczegóły i ceny na ksefimport.pl/cennik.
Najczęstsze pytania
Krótkie, konkretne odpowiedzi na pytania, które zadają użytkownicy i wyszukiwarki.
Certyfikat KSeF jest ważny do 2 lat od daty wygenerowania. Datę ważności sprawdzisz w panelu ksef.podatki.gov.pl (Moduł Certyfikatów i Uprawnień). Przed wygaśnięciem generujesz nowy certyfikat i wgrywasz go do aplikacji – synchronizacja nie przerwie się, jeśli zrobisz to z wyprzedzeniem.
Token zawiera uprawnienia zakodowane w sobie w momencie generowania – zmiana uprawnień wymaga nowego tokena. Certyfikat to wyłącznie metoda uwierzytelnienia; uprawnieniami zarządzasz osobno w Module Certyfikatów i Uprawnień (MCU). Tokeny KSeF wygasają 31 grudnia 2026 r. – od 1 stycznia 2027 r. jedyną metodą uwierzytelnienia jest certyfikat.
Tak. Certyfikat (.p12) jest szyfrowany kluczem AES-256-GCM generowanym osobno dla każdego użytkownika i przechowywany na serwerach w Unii Europejskiej. Nawet zespół KSeF Import nie może odczytać zawartości pliku bez Twojego klucza szyfrowania.
To zależy od formy prawnej firmy. JDG loguje się profilem zaufanym bezpośrednio do panelu KSeF i generuje certyfikat w MCU – ZAW-FA nie jest potrzebny. Spółka z o.o. lub S.A. z kwalifikowaną pieczęcią elektroniczną również nie potrzebuje ZAW-FA. Formularz ZAW-FA jest wymagany tylko wtedy, gdy żaden uprawniony reprezentant firmy nie posiada profilu zaufanego ani kwalifikowanego podpisu lub pieczęci.
Po wygaśnięciu certyfikatu KSeF Import nie może uwierzytelnić się w API Ministerstwa Finansów – automatyczna synchronizacja zatrzymuje się. Faktury wystawione w tym czasie pozostają w skrzynce KSeF. Po wgraniu nowego certyfikatu aplikacja dociągnie brakujące faktury z ostatnich 90 dni przy pierwszej synchronizacji.
Tak – certyfikat KSeF jest generowany dla konkretnego NIP-u i przypisanych do niego uprawnień. W planie Biuro każdy klient (NIP) ma własny certyfikat wgrany osobno. Zmiana certyfikatu dla jednego NIP-u nie wpływa na pozostałe konta.
Specjalistka ds. KSeF w zespole redakcyjnym KSeF Import. Pisze o eksporcie faktur z Krajowego Systemu e-Faktur do arkuszy i rozliczaniu kosztów.
- Art. 106n–106ni ustawy z 11 marca 2004 r. o podatku od towarów i usług – podstawa prawna KSeF i uwierzytelnianie certyfikatem (t.j. Dz.U. 2024 poz. 361 ze zm.)
- Certyfikaty, tokeny i termin wygaśnięcia tokenów (31.12.2026) – pytania i odpowiedzi KSeF 2.0, Ministerstwo Finansów, ksef.podatki.gov.pl, 2026
- Podręcznik KSeF 2.0 – Cz. II: Wystawianie i otrzymywanie faktur w KSeF, Ministerstwo Finansów, luty 2026