Aktualności programu do faktur

Tokeny KSeF zostają na stałe!

Drodzy Klienci,

mamy dla Was doskonałą wiadomość dotyczącą integracji naszego programu z Krajowym Systemem e-Faktur. Do tej pory połączenie z KSeF odbywało się przez tokeny i mały być one ważne tylko do końca roku. Natomiast ważność tokenów uległa zmianie. Zgodnie z oficjalnym stanowiskiem Ministerstwa Finansów, tokeny KSeF nie wygasną z końcem 2026 roku i pozostają metodą uwierzytelniania bezterminowo.

Co to dla Państwa oznacza?

Oznacza to, że połączenie skonfigurowane obecnie w serwisie afaktury.pl za pomocą tokena zachowuje ciągłość i nie wymaga zmiany sposobu autoryzacji na przełomie roku.
Dodatkowo w najnowszym projekcie rozporządzenia MF z końca października 2026 r. doprecyzowano kwestie techniczne – dotychczas wygenerowane tokeny będą działać bez zakłóceń po 1 stycznia 2027 r., natomiast w przyszłości dla nowo tworzonych tokenów MF planuje wprowadzić cykliczne odnawianie co 365 dni.

Co należy zrobić, aby dalej kontynuować połączenie z KseF poprzez Token?

Odpowiedź jest krótka. NIC. Tokeny są nadal ważne, nie trzeba ich w żaden sposób aktualizować ani generowć nowych.

Dlaczego korzystanie z tokenów jest bezpieczniejsze niż z certyfikatów?

W modelu KSeF tokeny i certyfikaty pełnią zupełnie inne funkcje, a sam token daje przedsiębiorcy znacznie większą kontrolę nad zakresem dostępu:

Ścisłe ograniczenie uprawnień (zasada minimalnego dostępu). Token nie służy jedynie do logowania – ma on w sobie zakodowane konkretne uprawnienia, które sam wskazujesz podczas jego generowania w KSeF. Możesz na przykład wygenerować token, który pozwala programowi wyłącznie na wysyłanie faktur, blokując jednocześnie możliwość przeglądania faktur kosztowych czy zarządzania uprawnieniami w firmie. Certyfikat potwierdza natomiast samą tożsamość użytkownika i daje dostęp do wszystkich uprawnień przypisanych danej osobie w systemie.
Bezpieczeństwo w razie wycieku danych. Ponieważ token posiada wąsko określony zakres działania i jest przypisany tylko do jednego, konkretnego NIP-u, jego ewentualne przejęcie nie daje dostępu do pełnego konta podatnika w KSeF. W każdej chwili możesz go też jednym kliknięciem unieważnić w Aplikacji Podatnika, bez wpływu na inne procesy w firmie.
Brak konieczności przekazywania pliku z kluczem prywatnym. W przypadku certyfikatu uwierzytelniającego (Typ 1) konieczne jest wgranie do programu zewnętrznego pliku kryptograficznego wraz z powiązanym kluczem prywatnym. Token to jedynie unikalny ciąg znaków, co eliminuje ryzyko związane z przechowywaniem i przesyłaniem plików certyfikatów.

Co z trybem offline i certyfikatami w afaktury.pl?

Choć do codziennej, bezpiecznej wysyłki i odbioru dokumentów w pełni wystarcza token, przepisy Ministerstwa Finansów przewidują sytuacje wyjątkowe – takie jak brak dostępu do internetu czy awaria po stronie KSeF. Do oznaczania faktur wystawianych w trybie offline (w tym offline24 oraz w trybie awaryjnym) wymagane jest wygenerowanie drugiego kodu QR przy użyciu specjalnego certyfikatu KSeF (Typ 2).

Dlatego informujemy, że do końca bieżącego roku udostępnimy w afaktury.pl również obsługę certyfikatów KSeF. Dzięki temu zyskacie pełną gotowość do legalnego wystawiania i oznaczania faktur w trybie offline bezpośrednio z naszego programu, zachowując jednocześnie wygodę i bezpieczeństwo codziennej pracy na tokenach.
Z naszej strony trwają ostatnie przygotowania.

Udostępniona zostanie instrukcja jak połączyć się certyfikatem oraz jak wysyłać faktury w trybie off-line.

Jak zawsze przy trudnościach z połączeniem się z KSeF uzyskają Państwo od nas pomoc.

Źródła informacji (Ministerstwo Finansów):

Oficjalny portal KSeF – https://ksef.podatki.gov.pl/informacje-ogolne-ksef-20/certyfikaty-ksef/
Oficjalny portal KSeF – Tryb offline i kody QR (ksef.podatki.gov.pl)