Token KSeF: jak go wygenerować i czy zostaje po 2026 roku
W skrócie: Ministerstwo Finansów zapowiedziało, że logowanie tokenem KSeF zostanie także po 31 grudnia 2026 r. (FAQ MF, kategoria „Uprawnienia i autoryzacja”, pyt. 39). Rozporządzenie w sprawie korzystania z KSeF wciąż jednak mówi o 31 grudnia 2026 r. i na 19 października 2026 r. nie zostało zmienione, a MF w konsultacjach proponuje, żeby token miał w przyszłości ważność od 1 do 365 dni. Dziś wygenerowany token działa, dopóki go nie unieważnisz.
Czy tokeny KSeF wygasną z końcem 2026 roku
Krótko: MF zapowiada, że tokeny zostaną, ale do zmiany rozporządzenia nie jest to przepis, a szczegóły jeszcze się zmienią. Oto co mówią oficjalne źródła:
| Źródło | Co mówi | Data |
|---|---|---|
| FAQ MF, kategoria „Uprawnienia i autoryzacja”, pyt. 39 | Na pytanie, czy tokeny wygasną z końcem 2026 r., MF odpowiada „Nie” i zapowiada nowelizację rozporządzenia | sprawdzone 19.10.2026 |
| Podręcznik KSeF 2.0, cz. I, rozdz. 2 i 2.4 | Tokeny mają zostać w systemie; token jest ważny do unieważnienia przez użytkownika | 06.08.2026 |
| Rozporządzenie w sprawie korzystania z KSeF (Dz.U. 2025 poz. 1815), § 13 ust. 1 pkt 1 | Tokenem można się uwierzytelniać do 31 grudnia 2026 r. Jedyna dotychczasowa zmiana (Dz.U. 2026 poz. 169) dotyczy innych terminów | stan na 19.10.2026 |
| Konsultacje MF z 9 czerwca 2026 r. | Propozycja: tokeny dostępne po 31.12.2026, ważność tokenu od 1 do 365 dni i nowe uprawnienie do automatycznego odnawiania tokenu za zgodą właściciela | 11.06.2026 |
Nasza ocena: deklaracja MF jest jasna, ale formalnie potrzebna jest zmiana rozporządzenia, której na 19 października 2026 r. nie opublikowano. Dopóki jej nie ma, przepis wciąż wskazuje 31 grudnia 2026 r. Do tego propozycja z konsultacji oznacza, że token wygenerowany w przyszłości może mieć datę ważności i trzeba będzie go odnawiać. Sprawdzaj komunikaty MF w grudniu 2026 r.
Skąd sprzeczne informacje w internecie
Pierwotnie tokeny miały działać tylko do końca 2026 r., a potem zostać zastąpione certyfikatami KSeF. Tak zapisano w rozporządzeniu z grudnia 2025 r. i tak pisało wiele poradników. Decyzja o pozostawieniu tokenów zapadła później, po postulatach przedsiębiorców i dostawców oprogramowania. Nawet strona Aplikacji Podatnika KSeF 2.0 na ksef.podatki.gov.pl nadal opisuje funkcję jako „generowanie i obsługę tokenów (do 31 grudnia 2026 r.)”. Jeśli artykuł nie cytuje pytania 39 albo podręcznika z 2026 r., prawdopodobnie jest nieaktualny.
Uwaga też na tokeny ze starego KSeF 1.0. Nie działają w KSeF 2.0 i trzeba wygenerować nowe (FAQ MF, kategoria „Uprawnienia i autoryzacja”, pyt. 35).
Co to jest token KSeF
Token to ciąg znaków alfanumerycznych, który generujesz w KSeF po zalogowaniu. Ma przypisane uprawnienia, które wybierasz przy generowaniu, i pozwala programowi łączyć się z KSeF przez API bez ponownego podpisu (FAQ MF, kategoria „Uprawnienia i autoryzacja”, pyt. 22). Najważniejsze cechy według Podręcznika KSeF 2.0, cz. I, rozdz. 2.4:
- działa tylko w kontekście, w którym go wygenerowano (na przykład tylko dla NIP Twojej firmy),
- nie da się go później zmienić, na przykład dopisać uprawnienia,
- nie można mu nadać uprawnienia, którego sam nie masz,
- liczba tokenów nie jest ograniczona,
- tokenem nie może posługiwać się inna osoba niż ta, która go wygenerowała.
Jak wygenerować token w Aplikacji Podatnika
- Zaloguj się na ap.ksef.mf.gov.pl przez login.gov.pl (Profil Zaufany, mObywatel, bankowość, e-dowód) albo certyfikatem kwalifikowanym, w kontekście NIP firmy.
- W menu wybierz „Generuj token”.
- W polu „Nazwa tokena” wpisz nazwę, po której rozpoznasz token, na przykład nazwę programu albo sklepu.
- W sekcji „Wybierz uprawnienia powiązane z tokenem” zaznacz tylko to, czego program potrzebuje.
- Kliknij „Generuj token” i poczekaj na zakończenie procesu.
- Kliknij „Kopiuj” i od razu wklej token do programu albo menedżera haseł.
Token wyświetla się tylko raz. Jeśli go nie skopiujesz, unieważnij go i wygeneruj nowy.
Jakie uprawnienia zaznaczyć
Do wyboru są: wystawianie faktur, przeglądanie faktur, przeglądanie uprawnień, zarządzanie uprawnieniami, zarządzanie jednostkami podrzędnymi oraz przeglądanie historii sesji (generowanie UPO).
| Do czego token | Co zaznaczyć |
|---|---|
| Program albo aplikacja, która wystawia faktury | wystawianie faktur, przeglądanie faktur |
| Program księgowy, który tylko pobiera faktury | przeglądanie faktur |
| Program, który pobiera UPO z historii sesji | dodatkowo przeglądanie historii sesji |
Zarządzania uprawnieniami nie dawaj żadnemu programowi, jeśli nie musi nadawać dostępu innym osobom. Kto ma ten token, może wtedy nadawać i odbierać uprawnienia w Twoim imieniu.
Jak unieważnić token
- W menu wybierz „Lista tokenów”.
- Zaznacz token na liście (pomogą filtry po nazwie i twórcy).
- Kliknij „Unieważnij” i potwierdź.
Unieważniony token znika z listy. Na liście widać też datę aktywacji i datę ostatniego użycia każdego tokenu, więc łatwo znaleźć tokeny, których nikt już nie używa.
Ważne: odebranie uprawnień nie unieważnia tokenu. Jeśli odbierzesz osobie uprawnienia, jej token przestaje działać, ale gdy uprawnienia wrócą, token znów zadziała. Żeby na pewno odciąć dostęp, unieważnij sam token.
Token w aplikacji sklepu: zalety i ryzyka
Zalety: generujesz go w minutę, nie ma plików ani hasła do klucza, a według obecnych zasad działa do unieważnienia, a nie 2 lata jak certyfikat. Ryzyka: kto zna ciąg znaków, ten działa w KSeF w zakresie zapisanych w nim uprawnień, więc trzymaj go jak hasło. Do tego zasady ważności tokenów mogą się zmienić po nowelizacji rozporządzenia.
Dlatego w KSeF Faktury przyjmujemy oba sposoby połączenia, ale zalecamy certyfikat. Jak przechowujemy token i certyfikat, opisujemy na stronie Bezpieczeństwo.
Token czy certyfikat
| Cecha | Token | Certyfikat KSeF |
|---|---|---|
| Okres ważności | Dziś do unieważnienia (MF rozważa 1-365 dni) | Do 2 lat |
| Zawiera uprawnienia | Tak | Nie, liczą się uprawnienia osoby |
| Praca w różnych kontekstach | Nie | Tak |
| Limit liczby | Brak | Tak |
| Faktury offline (drugi kod QR) | Nie | Tak, certyfikat typu 2 |
Na podstawie tabeli 3 z Podręcznika KSeF 2.0, cz. I. Jeśli wystawiasz faktury dla kilku firm albo potrzebujesz trybu offline, wybierz certyfikat. Instrukcję znajdziesz w artykule jak wygenerować certyfikat KSeF. Co jeszcze zmienia się z początkiem roku, opisujemy w artykule KSeF 2027.
Pytania i odpowiedzi
Czy mogę zalogować się tokenem do Aplikacji Podatnika?
Nie. Aplikacja Podatnika oferuje logowanie przez login.gov.pl albo certyfikatem kwalifikowanym. Token służy do programów, które łączą się z KSeF przez API.
Czy księgowa może użyć mojego tokenu?
Nie powinna. MF uznaje za niedopuszczalne przekazywanie tokenów innym osobom. Księgowej nadaj uprawnienia w KSeF, a ona wygeneruje własny token w Twoim kontekście.
Czy token traci ważność, gdy zmienię uprawnienia?
Nie. Token działa w granicach uprawnień, które osoba ma w danej chwili. Unieważnia go tylko wyraźne „Unieważnij”.
Co zrobić 1 stycznia 2027 r., jeśli program używa tokenu?
Według zapowiedzi MF nic. Sprawdź jednak pod koniec grudnia, czy nowelizacja rozporządzenia została opublikowana i czy nie wprowadza terminu ważności tokenów. Jeśli nie zostanie opublikowana, najbezpieczniej przełączyć program na certyfikat KSeF.
Źródła
- Pytania i odpowiedzi KSeF 2.0: kategoria „Uprawnienia i autoryzacja”, pyt. 22, 35, 39; kategoria „Zagadnienia techniczne”, pyt. 2
- Podręcznik KSeF 2.0, cz. I (06.08.2026), rozdz. 2 (wprowadzenie), 2.4 i 2.5.9
- Podręcznik użytkownika Aplikacji Podatnika KSeF 2.0, wersja 2.6, rozdz. 5.6
- Rozporządzenie w sprawie korzystania z KSeF, Dz.U. 2025 poz. 1815, § 13; zmiana: Dz.U. 2026 poz. 169
- Pierwsze konsultacje po częściowym wdrożeniu KSeF: podsumowanie, MF, 11.06.2026
- Aplikacja Podatnika KSeF 2.0, MF
Stan prawny na 19 października 2026 r.
Artykuł ma charakter ogólnej informacji i nie jest poradą podatkową.