Certyfikat KSeF to kluczowy element Krajowego Systemu e-Faktur (KSeF), umożliwiający bezpieczne uwierzytelnianie i wysyłanie e-faktur w trybie online lub offline. Od lutego 2026 r. wnioski o jego wydanie składa się wyłącznie w Aplikacji Podatnika KSeF 2.0 (https://ap.ksef.mf.gov.pl/web/) lub przez API KSeF 2.0. W tym przewodniku pokazujemy, gdzie znaleźć certyfikat KSeF oraz jak go wygenerować i pobrać krok po kroku, z uwzględnieniem zmian wprowadzonych w 2026 r.
Czym jest certyfikat KSeF i dlaczego jest niezbędny?
Certyfikat KSeF to elektroniczny dokument kryptograficzny, który potwierdza tożsamość podatnika lub osoby uprawnionej w systemie KSeF. Służy do podpisywania e-faktur, nadawania uprawnień oraz integracji z systemami księgowymi.
Wyróżniamy dwa typy: do uwierzytelniania w trybie online – wymagany do bezpośredniej komunikacji z KSeF, oraz do trybu offline – umożliwia wysyłanie faktur bez stałego łącza.
Od 1 lutego 2026 r. funkcjonalność została przeniesiona z dawnego Modułu Centralnego Uwierzytelniania (MCU) do KSeF 2.0, a dotychczasowe uprawnienia migrują automatycznie. Certyfikat pobiera się w formacie .crt i należy przechowywać go w bezpiecznym miejscu (np. szyfrowane repozytorium IT).
Kto może wnioskować? Podatnicy (firmy i osoby fizyczne), osoby uprawnione lub podmioty uwierzytelnione certyfikatem KSeF. Dane we wniosku muszą być zgodne z danymi w KSeF.
Gdzie znaleźć certyfikat KSeF? Zaktualizowane lokalizacje po lutym 2026 r.
Główne miejsce to Aplikacja Podatnika KSeF 2.0 pod adresem: https://ap.ksef.mf.gov.pl/web/. Po zalogowaniu przejdź ścieżką: menu główne > Certyfikaty > Wnioskuj o certyfikat lub Lista certyfikatów.
Alternatywnie możesz użyć API KSeF 2.0 (składanie wniosku, pobieranie, unieważnianie). Dawny MCU (https://mcu.mf.gov.pl/web/login) jest od lutego 2026 r. nieaktualny.
Wnioski są przetwarzane automatycznie – po zatwierdzeniu certyfikat jest dostępny do pobrania.
Jak zalogować się do Aplikacji Podatnika KSeF 2.0?
Dostępne metody uwierzytelniania:
- Profil Zaufany – bezpłatny i najprostszy dla osób fizycznych oraz firm.
- Podpis kwalifikowany powiązany z NIP/PESEL.
- Podpis kwalifikowany bez NIP/PESEL – z wykorzystaniem tzw. „odcisku palca”.
- Kwalifikowana pieczęć elektroniczna.
Instrukcja logowania:
- wejdź na https://ap.ksef.mf.gov.pl/web/,
- wpisz NIP firmy (jeśli wymagane),
- wybierz metodę (np. Profil Zaufany) i podpisz.
Jak wygenerować i pobrać certyfikat KSeF? Szczegółowa instrukcja krok po kroku
Proces jest w pełni elektroniczny i trwa kilka minut. Poniżej znajdziesz uniwersalny przewodnik aktualny na 2026 r.
Krok 1 – zaloguj się do Aplikacji Podatnika
Przejdź do https://ap.ksef.mf.gov.pl/web/ i uwierzytelnij się wybraną metodą (np. Profil Zaufany lub podpis kwalifikowany).
Krok 2 – przejdź do sekcji Certyfikaty
W menu głównym wybierz Certyfikaty, a następnie kliknij Wnioskuj o certyfikat.
Krok 3 – wypełnij formularz wniosku
- podaj dane identyfikacyjne (NIP/PESEL osoby fizycznej lub firmy – zgodne z danymi w KSeF),
- wybierz typ certyfikatu (online/offline oraz dla osoby/firmy),
- zdefiniuj nazwę certyfikatu i hasło (ochrona klucza prywatnego),
- zatwierdź wniosek podpisem elektronicznym.
Uwaga: w trakcie procesu pobierasz dwa pliki – klucz prywatny oraz certyfikat.
Krok 4 – pobierz certyfikat
- po przetworzeniu wniosku (automatycznie) przejdź do Listy certyfikatów,
- wybierz certyfikat i kliknij Pobierz,
- zapisz plik .crt w bezpiecznym miejscu.
Krok 5 – sprawdź i zarządzaj certyfikatami
W Liście certyfikatów zobaczysz wszystkie swoje certyfikaty; w razie potrzeby możesz je unieważnić lub nadać uprawnienia wskazanym użytkownikom.
Dla szybkiego wglądu przedstawiamy skrót całego procesu w formie tabeli:
| Etap | Działanie | Uwagi |
|---|---|---|
| 1. Logowanie | Profil Zaufany / podpis kwalifikowany | W razie potrzeby wpisz NIP firmy |
| 2. Sekcja | Certyfikaty > Wnioskuj o certyfikat | Menu główne |
| 3. Formularz | Dane identyfikacyjne + typ + hasło | Zgodne z KSeF |
| 4. Pobranie | Lista > Pobierz (.crt) | Bezpieczne przechowywanie |
| 5. Zarządzanie | Unieważnij / nadaj uprawnienia | Również przez API 2.0 |
Częste błędy i rozwiązania:
- Błąd logowania – sprawdź NIP oraz wybraną metodę uwierzytelniania;
- Dane niezgodne – użyj danych dokładnie takich, jak w profilu KSeF;
- Brak pliku – złóż ponownie wniosek lub wygeneruj drugi typ certyfikatu.
Integracja certyfikatu z programami księgowymi
Po pobraniu zaimportuj certyfikat do swojego oprogramowania (np. inFakt, Symfonia, Millennium Księgowość) i przetestuj wysyłkę e-faktur.
- Wygeneruj certyfikat w KSeF 2.0.
- Zaimportuj go w aplikacji księgowej (np. funkcja „Przejdź do platformy KSeF”).
- Wykonaj testową wysyłkę e-faktury i sprawdź komunikaty zwrotne.
Bezpieczeństwo i ważność certyfikatu
- Przechowywanie – używaj zabezpieczonego repozytorium i silnego hasła do klucza prywatnego;
- Ważność – regularnie sprawdzaj w Liście certyfikatów i unieważniaj nieaktywne egzemplarze;
- Dokumentacja techniczna – aktualne szczegóły dotyczące API znajdziesz na stronach MF.
