Certyfikat KSeF czy podpis kwalifikowany: co jest potrzebne do faktur
W skrócie: certyfikat KSeF a podpis kwalifikowany to dwie różne rzeczy o podobnej nazwie. Podpis (albo pieczęć) kwalifikowany kupujesz u dostawcy usług zaufania i używasz go do logowania i podpisywania dokumentów. Certyfikat KSeF generujesz bezpłatnie w KSeF po zalogowaniu i wgrywasz do programu, który wysyła faktury. Do wystawiania faktur płatny certyfikat nie jest potrzebny.
Certyfikat KSeF a podpis kwalifikowany: dwa różne narzędzia
| Podpis albo pieczęć kwalifikowana | Certyfikat KSeF | |
|---|---|---|
| Kto wydaje | kwalifikowany dostawca usług zaufania (lista w rejestrze NCCert) | Centrum Certyfikacji Ministerstwa Finansów, w KSeF |
| Koszt | płatny | bezpłatny |
| Gdzie działa | wszędzie, gdzie przyjmuje się podpis kwalifikowany, w tym w KSeF | tylko w KSeF |
| Na kogo | podpis na osobę, pieczęć na firmę | na osobę (NIP albo PESEL) albo na firmę (NIP) |
| Ważność | według umowy z dostawcą, na przykład 1, 2 albo 3 lata | najwyżej 2 lata (FAQ MF, kategoria „Certyfikaty KSeF”, pyt. 2) |
| Jak go zdobyć | wizyta lub zdalna weryfikacja u dostawcy | wniosek w Aplikacji Podatnika KSeF albo w programie, po zalogowaniu |
Najważniejsza zależność: żeby dostać certyfikat KSeF, musisz się najpierw zalogować do KSeF inną metodą, na przykład przez login.gov.pl, podpisem albo pieczęcią kwalifikowaną (FAQ MF, kategoria „Certyfikaty KSeF”, pyt. 11). Podpis kwalifikowany może więc być wejściem do KSeF, ale nie jest konieczny, bo osoba fizyczna może użyć Profilu Zaufanego albo mObywatela.
Do czego służy każde z nich
Podpis kwalifikowany w KSeF służy do logowania osoby fizycznej, w tym do Aplikacji Podatnika (przycisk „Zaloguj certyfikatem”). Można nim też podpisać ZAW-FA w e-Urzędzie Skarbowym. Pieczęć kwalifikowana pełni tę samą rolę dla spółki: pozwala jej zalogować się bez ZAW-FA (więcej w artykule pieczęć kwalifikowana a KSeF).
Certyfikat KSeF ma dwa rodzaje i każdy generuje się osobno (FAQ MF, kategoria „Certyfikaty KSeF”, pyt. 1):
- typ 1, do uwierzytelnienia: program loguje się nim do KSeF i wysyła albo pobiera faktury,
- typ 2, offline: służy do drugiego kodu QR na fakturze wystawionej w trybie offline, który potwierdza, kto ją wystawił.
Do Aplikacji Podatnika logujesz się przez login.gov.pl albo opcją „Zaloguj certyfikatem”, czyli zwykle podpisem lub pieczęcią kwalifikowaną (Podręcznik użytkownika Aplikacji Podatnika KSeF 2.0, rozdz. 4.1). Certyfikat KSeF jest przeznaczony przede wszystkim dla programów, które łączą się z KSeF przez API.
Ciekawostka z dokumentacji API: sam certyfikat KSeF nie zawiera żadnych uprawnień i nie jest przypisany do żadnej firmy. To tylko dowód tożsamości. O tym, co wolno, decydują uprawnienia nadane w KSeF osobie albo firmie, na którą wydano certyfikat (dokumentacja API KSeF 2.0, „Certyfikaty KSeF”). Dlatego jeden certyfikat księgowej działa u wszystkich jej klientów, a odebranie uprawnień przez jednego klienta nie unieważnia certyfikatu (FAQ MF, kategoria „Certyfikaty KSeF”, pyt. 10).
„Integracja wymaga certyfikatu kwalifikowanego”: skąd ten mit
W internecie można przeczytać, że do połączenia programu z KSeF potrzebny jest certyfikat kwalifikowany, nazywany czasem „autoryzacyjnym”. To nieprawda. MF wymienia cztery sposoby, którymi program może się uwierzytelnić: podpis kwalifikowany, pieczęć kwalifikowana, token albo certyfikat KSeF (FAQ MF, kategoria „Uprawnienia i autoryzacja”, pyt. 29). Pracownik nie musi mieć podpisu kwalifikowanego. Może zalogować się Profilem Zaufanym, wygenerować certyfikat KSeF albo token i przekazać je do programu (FAQ MF, kategoria „KSeF w Jednostkach Samorządu Terytorialnego”, pyt. 44).
W praktyce programy do faktur korzystają z certyfikatu KSeF albo tokenu. Dokumentacja API wprost zaleca certyfikat KSeF zamiast kwalifikowanego, bo przy certyfikacie kwalifikowanym KSeF sprawdza jego status u dostawcy i logowanie może się przeciągać. Certyfikat KSeF jest weryfikowany wewnątrz systemu od razu (dokumentacja API KSeF 2.0, „Uwierzytelnianie”).
Mit bierze się prawdopodobnie z tej samej nazwy „certyfikat”, która w obu przypadkach znaczy coś innego.
Metody uwierzytelnienia w KSeF: tabela
| Metoda | Osoba fizyczna | Spółka | Koszt | Ważność |
|---|---|---|---|---|
| login.gov.pl (Profil Zaufany, mObywatel, bankowość, e-dowód) | tak | nie | bezpłatnie | sesja logowania |
| Podpis kwalifikowany | tak | nie | płatny | według certyfikatu od dostawcy |
| Pieczęć kwalifikowana | nie | tak | płatna | według certyfikatu od dostawcy |
| Certyfikat KSeF | tak | tak | bezpłatnie | do 2 lat |
| Token KSeF | tak | tak | bezpłatnie | dziś do unieważnienia, zasady po 2026 r. mogą się zmienić |
Na podstawie tabeli 2 z Podręcznika KSeF 2.0, cz. I, rozdz. 2. Spółka bez pieczęci działa przez osobę fizyczną, która ma jej uprawnienia i używa metod z kolumny „Osoba fizyczna”.
Przy tokenie uwaga: MF zapowiada, że tokeny zostaną po 2026 r. (FAQ MF, kategoria „Uprawnienia i autoryzacja”, pyt. 39), ale rozporządzenie (Dz.U. 2025 poz. 1815, § 13) na 19 października 2026 r. wciąż mówi o 31 grudnia 2026 r., a MF konsultował ważność tokenów od 1 do 365 dni. Szczegóły w artykule token KSeF. Porównanie tokenu z certyfikatem KSeF znajdziesz w tekście token czy certyfikat KSeF.
Gdy podpis kwalifikowany wygasa
Jeśli podpis kwalifikowany zawiera NIP albo PESEL, po przedłużeniu albo wymianie na nowy nie musisz niczego aktualizować w KSeF (FAQ MF, kategoria „Uprawnienia i autoryzacja”, pyt. 14). Jeśli podpis nie ma ani NIP, ani PESEL, uprawnienia były nadane na jego „odcisk palca” i po wymianie podpisu trzeba je zgłosić ponownie (pyt. 13).
Wygaśnięcie podpisu nie wpływa na certyfikat KSeF wygenerowany wcześniej. Ten działa do końca swojej ważności albo do unieważnienia.
Co wybrać dla sklepu
JDG. Podpis kwalifikowany nie jest potrzebny. Zaloguj się do Aplikacji Podatnika przez login.gov.pl, wygeneruj certyfikat KSeF typu 1 i wgraj go do programu. Instrukcja: jak wygenerować certyfikat KSeF.
Spółka z o.o. Wybierz drogę wejścia: pieczęć kwalifikowana albo bezpłatne ZAW-FA z osobą do obsługi KSeF. Potem ta osoba (albo spółka zalogowana pieczęcią) generuje certyfikat KSeF dla programu. Certyfikat wydany na spółkę może trafić do kilku pracowników, a certyfikat wydany na osobę jest osobisty (FAQ MF, kategoria „Certyfikaty KSeF”, pyt. 8 i 9).
Biuro rachunkowe. Każda księgowa ma swój certyfikat albo token, a klienci nadają jej uprawnienia. Nie przekazuje się certyfikatu właściciela firmy. Więcej w artykule uprawnienia w KSeF dla księgowej.
W naszej aplikacji KSeF Faktury dla Shopify połączenie z KSeF ustawiasz certyfikatem KSeF albo tokenem. Certyfikat kwalifikowany do niej nie jest potrzebny.
Pytania i odpowiedzi
Czy certyfikat KSeF to podpis elektroniczny?
Nie w sensie prawnym. To certyfikat wydawany przez MF tylko do KSeF. Nie podpiszesz nim umowy ani pisma do urzędu.
Czy muszę kupić podpis kwalifikowany, żeby wystawiać faktury w KSeF?
Nie. Osoba fizyczna wchodzi do KSeF przez login.gov.pl, a program łączy się certyfikatem KSeF albo tokenem. Spółka bez pieczęci składa ZAW-FA.
Czy faktury wysyłane do KSeF trzeba podpisywać?
Nie. Faktury przesyłane do KSeF nie są podpisywane, liczy się uwierzytelnienie wysyłającego (FAQ MF, kategoria „KSeF w Jednostkach Samorządu Terytorialnego”, pyt. 69).
Ile certyfikatów KSeF mogę mieć?
Liczba jest ograniczona limitem, który KSeF sprawdza przy wniosku. Przy tokenach takiego limitu nie ma (Podręcznik KSeF 2.0, cz. I, tabela 3).
Źródła
- Pytania i odpowiedzi KSeF 2.0: kategoria „Certyfikaty KSeF”, pyt. 1, 2, 8, 9, 10, 11; kategoria „Uprawnienia i autoryzacja”, pyt. 13, 14, 29, 39; kategoria „KSeF w Jednostkach Samorządu Terytorialnego”, pyt. 44, 69
- Podręcznik KSeF 2.0, cz. I (06.08.2026), rozdz. 2, tabele 2 i 3
- Podręcznik użytkownika Aplikacji Podatnika KSeF 2.0, wersja 2.6, rozdz. 4.1
- Dokumentacja API KSeF 2.0, MF (GitHub CIRFMF): „Certyfikaty KSeF”, „Uwierzytelnianie”
- Rozporządzenie w sprawie korzystania z KSeF, Dz.U. 2025 poz. 1815, § 13
- Rozporządzenie eIDAS (UE) nr 910/2014, art. 3
- Rejestr kwalifikowanych dostawców usług zaufania, NCCert
Stan prawny na 19 października 2026 r. Artykuł ma charakter ogólnej informacji i nie stanowi porady podatkowej.