Token KSeF, którym programy do faktur, sklepy internetowe i biura rachunkowe logują się do Krajowego Systemu e-Faktur, ma działać także po 2026 roku, ale już z datą ważności. Nowy token będzie ważny najwyżej 365 dni, a każdy wygenerowany jeszcze w 2026 roku wygaśnie 30 listopada 2027 roku. Tak przewiduje projekt rozporządzenia Ministra Finansów i Gospodarki, opublikowany 27 października 2026 roku w Rządowym Centrum Legislacji (nr 138/2026 w wykazie prac ministerstwa). Projekt trafił dopiero do konsultacji, a obowiązujące rozporządzenie pozwala logować się tokenem tylko do końca 2026 roku. Projekt dodaje też certyfikat KSeF dla jednego NIP-u i uprawnienie do identyfikatorów zbiorczych używanych w przelewach. Stan na 28 października 2026 roku, godz. 7:40.
Czym jest token KSeF i co zmienia projekt
Token KSeF to ciąg znaków, który program przedstawia systemowi zamiast podpisu kwalifikowanego albo logowania przez login.gov.pl. Projekt po raz pierwszy definiuje go w rozporządzeniu. Według § 2 pkt 5a to “wytworzony przy użyciu Krajowego Systemu e-Faktur ciąg znaków alfanumerycznych, z wyłączeniem znaków interpunkcyjnych, służący jako narzędzie uwierzytelniania się w Krajowym Systemie e-Faktur”. Według Podręcznika KSeF 2.0 (wersja z 19 lutego 2026 roku) token generuje się w Aplikacji Podatnika KSeF albo w programie zintegrowanym z systemem. Ma zapisane uprawnienia, które nadano mu przy tworzeniu.
Obowiązujące rozporządzenie z 12 grudnia 2025 roku (Dz.U. 2025 poz. 1815) traktuje token jako rozwiązanie przejściowe. Jego § 13 ust. 1 pkt 1 pozwala logować się nim do 31 grudnia 2026 roku. Projekt zmienia to w trzech miejscach:
- Token na stałe. Nowy § 6 ust. 1 pkt 5 dopisuje token do metod logowania obok węzła krajowego, podpisu kwalifikowanego, pieczęci kwalifikowanej i certyfikatu KSeF.
- Limit ważności nowych tokenów. § 6 ust. 2d brzmi: “Token KSeF jest ważny nie dłużej niż 365 dni od dnia jego wytworzenia lub od wskazanej przez podatnika daty początkowej jego obowiązywania”. Uzasadnienie dodaje, że liczy się dni kalendarzowe.
- Okres przejściowy dla starych tokenów. Token wytworzony przed 1 stycznia 2027 roku może służyć do logowania do 30 listopada 2027 roku (zmieniony § 13 ust. 1 pkt 1 i nowy § 13 ust. 3).
Dziś token nie ma żadnej daty ważności. Podręcznik KSeF 2.0 pisze, że wygenerowany token “pozostaje ważny do czasu jego unieważnienia przez użytkownika”. Projekt zostawia więc tokeny, ale kończy z tokenami bezterminowymi.
Do kiedy działa token wygenerowany w 2026 roku
Token wygenerowany do 31 grudnia 2026 roku zadziała według projektu najdłużej do 30 listopada 2027 roku. Po tej dacie program, który nadal się nim loguje, dostanie odmowę. Zmiana § 13 wchodzi w życie już 31 grudnia 2026 roku, dzień przed resztą rozporządzenia. Dzięki temu stare tokeny nie wygasną w noc sylwestrową, zanim zacznie działać nowy przepis.
Token wygenerowany od 1 stycznia 2027 roku będzie działał najwyżej 365 dni. Licznik rusza od dnia wytworzenia albo od daty początkowej, którą wskaże podatnik. Dla firmy oznacza to wymianę tokena co najmniej raz w roku. Datę warto wpisać do kalendarza osoby, która opiekuje się integracją.
Zespół odpowiedzialny za API KSeF zapowiadał to wcześniej w wątku w oficjalnym repozytorium dokumentacji na GitHubie. 10 września 2026 roku napisał, że tokeny wydane do końca 2026 roku zostaną ograniczone do 30 listopada 2027 roku. Zapowiedział też nową wersję usługi do tworzenia tokenów. Dotychczasowa ma działać równolegle “w trybie zgodności”, czyli tworzyć tokeny z ograniczonym czasem życia. Format tokena ma zostać taki jak dziś, a w lipcu zespół obiecał ostrzeżenie o zbliżającym się końcu ważności.
Pierwsza Misja AI · Kodożercy
Pierwszy raz z AI? Zaczynasz od zera.
Pierwsza Misja AI to kurs dla osób bez technicznego przygotowania. Nie musisz pisać kodu ani znać żargonu. Dowiesz się, jak działa AI, jak promptować i jak korzystać z niej w pracy.
Wejdź na pokład →
Certyfikat KSeF dla jednego NIP-u: co zyskują biura rachunkowe
Projekt pozwala wytworzyć certyfikat KSeF, który działa tylko dla jednego wskazanego NIP-u albo identyfikatora oddziału. To nowość dla biur rachunkowych i firm, które wystawiają faktury w imieniu klientów. Uzasadnienie podaje przykład: spółka X wytwarza certyfikat, którym uwierzytelni się w KSeF wyłącznie w kontekście podatnika Y. Spółka Y nadal musi nadać X uprawnienia, bo certyfikat sam ich nie daje.
Nowy § 6 rozporządzenia rozróżnia trzy rodzaje certyfikatu KSeF:
- ust. 2a: certyfikat działający we wszystkich kontekstach, w granicach uprawnień osoby albo firmy, która go pobrała;
- ust. 2b: certyfikat dla podmiotu wystawiającego faktury ustrukturyzowane z unikalnym identyfikatorem w sieci Peppol (według uzasadnienia taki certyfikat służy tylko do działań w KSeF związanych z fakturami PEF);
- ust. 2c: certyfikat ograniczony do wskazanego NIP-u albo identyfikatora zakładu (oddziału) podatnika.
Według uzasadnienia ograniczenie egzekwuje sam KSeF: certyfikat wytworzony dla NIP-u “A” nie zadziała w kontekście NIP-u “B”. Kto przejmie taki certyfikat razem z kluczem prywatnym, dostanie się tylko do kontekstu jednego klienta, w granicach uprawnień właściciela certyfikatu. Certyfikat dla Peppol uzyskasz tylko przez API KSeF, po logowaniu certyfikatem Peppol. Aplikacja Podatnika KSeF tego nie obsługuje.
Ważność certyfikatu projekt zostawia bez zmian. Według § 6 ust. 2 obowiązującego rozporządzenia certyfikat KSeF działa nie dłużej niż 2 lata i można go odnowić w okresie ważności. Rodzaje certyfikatów można mieć jednocześnie.
Identyfikator zbiorczy i numer KSeF w przelewie od 2027 roku
Od 1 stycznia 2027 roku firma z czynnym VAT płacąca przelewem innej takiej firmie za faktury z KSeF musi podać w przelewie ich numery w KSeF. Przy jednym przelewie za kilka faktur może zamiast tego podać identyfikator zbiorczy nadany przez KSeF. Wynika to z art. 108g ustawy o VAT (tekst jednolity Dz.U. 2026 poz. 1263). Art. 17 ustawy z 16 czerwca 2023 roku każe go stosować do płatności od tej daty. Według uzasadnienia projektu identyfikator zbiorczy oznacza płatność za więcej niż jedną fakturę.
Projekt rozporządzenia dodaje w KSeF uprawnienie do obsługi identyfikatorów zbiorczych. Według nowego § 3 ust. 7 służy ono do:
- wytwarzania identyfikatorów zbiorczych,
- dekodowania identyfikatorów zbiorczych,
- wyszukiwania identyfikatorów zbiorczych według numeru faktury w KSeF,
- przeglądania identyfikatorów zbiorczych.
Kto ma już uprawnienie do wystawiania faktur albo dostępu do nich, nie potrzebuje osobnego nadania. Uzasadnienie wyjaśnia, że nowe uprawnienie mieści się w tych, które ma. Można je też nadać osobno, na przykład pracownikowi działu płatności, który nie wystawia faktur. Firma zwolniona z VAT może korzystać z identyfikatorów dobrowolnie, bo obowiązek z art. 108g dotyczy podatników czynnych. Co obowiązek oznacza dla rozliczeń i białej listy, opisaliśmy w tekście o przelewach i białej liście od 2027 roku.
Token KSeF w 2027 roku: co zrobić i do kiedy
Jeśli twój program, sklep albo biuro loguje się do KSeF tokenem, masz czas do 30 listopada 2027 roku. Warunek: projekt musi przejść w obecnym brzmieniu. Plan zależy od tego, czego używasz:
| Sytuacja | Co mówi projekt | Co zrobić i do kiedy |
|---|---|---|
| Logujesz się do Aplikacji Podatnika przez login.gov.pl, mObywatel albo podpisem kwalifikowanym | nic się nie zmienia | nic; tokeny cię nie dotyczą |
| Program albo sklep łączy się z KSeF tokenem wygenerowanym w 2026 roku | token działa do 30 listopada 2027 roku | przed tą datą wygeneruj nowy token albo przejdź na certyfikat KSeF; zapytaj dostawcę programu, którą drogę przewiduje |
| Generujesz token od 1 stycznia 2027 roku | token ważny najwyżej 365 dni | zapisz datę wygaśnięcia i wymieniaj token co roku |
| Program loguje się certyfikatem KSeF | certyfikat zostaje, ważny do 2 lat | pilnuj odnowienia w okresie ważności |
| Biuro rachunkowe obsługuje wielu klientów | nowy certyfikat dla jednego NIP-u (§ 6 ust. 2c) | rozważ osobny certyfikat na każdego klienta; uprawnienia od klienta nadal są potrzebne |
| Płacisz przelewem za faktury z KSeF (czynny VAT do czynnego VAT) | uprawnienie do identyfikatorów zbiorczych | do 1 stycznia 2027 roku sprawdź, czy program księgowy albo bank wpisuje numer KSeF lub identyfikator zbiorczy w tytuł przelewu |
Jedno ograniczenie warto znać przed decyzją. Po zalogowaniu się tokenem nie wygenerujesz certyfikatu KSeF. Tak stanowi § 13 ust. 2 obowiązującego rozporządzenia, a dokumentacja API KSeF opisuje, że uwierzytelnienie tokenem nie pozwala złożyć wniosku o certyfikat. Do przejścia na certyfikat potrzebna jest osoba, która zaloguje się inną metodą, na przykład podpisem kwalifikowanym.
Token działa jak hasło: kto go zna, loguje się do KSeF z uprawnieniami zapisanymi w tokenie. Dokumentacja API nazywa go poufnym sekretem i każe przechowywać wyłącznie w zaufanym, bezpiecznym magazynie. Jeśli token leży w pliku konfiguracyjnym sklepu albo w arkuszu, przenieś go do menedżera haseł albo sejfu na klucze. Nieużywany token unieważnij w Aplikacji Podatnika. Przykłady integracji opisujemy w zestawieniu programów do faktur KSeF.
Na jakim etapie jest projekt i czego jeszcze nie wiadomo
Projekt jest w konsultacjach publicznych, uzgodnieniach i opiniowaniu, które ruszyły 27 października 2026 roku. Według pisma kierującego wiceministra Jarosława Nenemana uwagi można zgłaszać przez 14 dni od publikacji w RCL, czyli mniej więcej do 10 listopada. Adres to Sekretariat.PT@mf.gov.pl. Rozporządzenie ma wejść w życie 1 stycznia 2027 roku, a zmiana terminu starych tokenów dzień wcześniej.
Według oceny skutków regulacji projekt dotyczy około 2,1 mln czynnych podatników VAT (stan na 25 września 2026 roku) i około 848 tys. firm zwolnionych z VAT. Ministerstwo przyznaje w niej, że zmiany mogą wymagać aktualizacji programów współpracujących z KSeF. Bezpłatne narzędzia MF mają zostać zaktualizowane bez kosztów dla podatników.
Trzech rzeczy projekt nie rozstrzyga:
- Automatyczne odnawianie tokena. Na konsultacjach 9 czerwca 2026 roku ministerstwo proponowało ważność od 1 do 365 dni i uprawnienie, które po zgodzie właściciela odnowi token automatycznie. Tak wynika z podsumowania konsultacji na stronie KSeF. Projekt mówi tylko o górnej granicy 365 dni. Szczegóły ma określić specyfikacja oprogramowania interfejsowego (nowy § 6 ust. 3).
- Ekrany Aplikacji Podatnika. Projekt nie opisuje, jak w aplikacji ustawi się datę początkową albo krótszą ważność tokena.
- Ostateczne brzmienie. Po konsultacjach przepisy mogą się zmienić. Dopóki rozporządzenie nie zostanie podpisane i ogłoszone, wiąże obecna data 31 grudnia 2026 roku.
O innych zmianach w KSeF na 2027 rok, w tym o przesunięciu kar, piszemy w tekście o karach za KSeF od 2028 roku. Najmniejszym firmom poświęciliśmy osobny poradnik KSeF dla JDG.
FAQ
Czy token KSeF wygaśnie 31 grudnia 2026 roku?
Według obowiązującego dziś rozporządzenia tak. Projekt z 27 października 2026 roku przesuwa ten termin dla tokenów wygenerowanych przed 1 stycznia 2027 roku na 30 listopada 2027 roku. Zmiana zacznie obowiązywać, jeśli rozporządzenie zostanie podpisane i ogłoszone, od dnia przewidzianego w projekcie, czyli 31 grudnia 2026 roku.
Czy certyfikat KSeF zastąpi token?
Nie musi. Według projektu obie metody zostają: token z limitem 365 dni i certyfikat KSeF z limitem 2 lat. Różnią się działaniem. Token ma zapisane uprawnienia, a certyfikat służy tylko do uwierzytelnienia i korzysta z uprawnień, które ma jego właściciel.
{ integracje systemów }Sklep, księgowość i CRM nie rozmawiają ze sobą?
Łączymy systemy, których używasz na co dzień, z KSeF, Allegro i BaseLinkerem, żeby dane przestały krążyć w arkuszach i mailach. Zaczynamy od połączenia, które dziś zabiera najwięcej czasu.
Podsumowanie
Projekt rozporządzenia Ministra Finansów i Gospodarki z 27 października 2026 roku zostawia tokeny KSeF jako stałą metodę logowania do systemu. Każdy nowy token będzie jednak ważny najwyżej 365 dni, a tokeny wygenerowane do końca 2026 roku zadziałają najdłużej do 30 listopada 2027 roku. Projekt dodaje certyfikat KSeF ograniczony do jednego NIP-u albo oddziału, przydatny dla biur rachunkowych, i certyfikat dla podmiotów z identyfikatorem Peppol. Wprowadza też uprawnienie do identyfikatorów zbiorczych. Od 1 stycznia 2027 roku czynni podatnicy VAT, płacąc jednym przelewem za kilka faktur, mogą podać taki identyfikator zamiast numerów faktur w KSeF. Uwagi do projektu przyjmowane są przez 14 dni od publikacji. Dopóki rozporządzenie nie zostanie podpisane i ogłoszone, wiąże termin 31 grudnia 2026 roku. Integracje oparte na tokenach warto już dziś wpisać do kalendarza z obiema datami.
Newsletter · DevstockAcademy & Kodożercy
Bądź na bieżąco ze światem IT, AI i automatyzacji
Co wtorek: newsy z branży, praktyczne tipy i narzędzia które warto znać. Zero spamu.
