Wraz z rozwojem Krajowego Systemu e-Faktur (KSeF), certyfikat typu 2 staje się kluczowym narzędziem dla przedsiębiorców, umożliwiając wystawianie faktur w trybie offline, np. podczas awarii systemu lub braku dostępu do internetu.
Służy on do oznaczenia faktury specjalnym kodem potwierdzającym tożsamość wystawcy, co zapewnia ciągłość procesów fakturowania bez zależności od połączenia online z KSeF.
Czym jest certyfikat KSeF i dlaczego wprowadzono dwa typy?
Certyfikat KSeF to cyfrowe narzędzie kryptograficzne wydawane przez Centrum Certyfikacji Ministerstwa Finansów, działające podobnie jak podpis kwalifikowany lub pieczęć elektroniczna. Jego celem jest jednoznaczne potwierdzenie tożsamości osoby fizycznej lub podmiotu (np. jednoosobowej działalności gospodarczej czy spółki), co zapobiega podszywaniu się pod wystawcę faktury.
W systemie KSeF 2.0 wyróżnia się dwa główne typy certyfikatów, wydawane oddzielnie:
| Typ certyfikatu | Przeznaczenie | Kluczowe zastosowanie |
|---|---|---|
| Typ 1 (uwierzytelniający) | Uwierzytelnianie sesji interaktywnej lub wsadowej, logowanie do API KSeF 2.0 | Dostęp do systemu online, integracja z programami księgowymi |
| Typ 2 (offline) | Oznaczenie faktury kodem QR lub linkiem weryfikacyjnym w trybach offline | Wystawianie faktur podczas awarii KSeF, braku internetu lub w trybie offline24 |
Certyfikat typu 2 jest odpowiedzią na potrzebę ciągłości biznesu – firmy działające w terenie, z niestabilnym internetem lub narażone na przerwy w systemie mogą wystawiać faktury bez obaw o blokadę procesów. Od 1 lutego 2026 r. będzie wymagany do wystawiania faktur offline, a od 2027 r. ma stać się jedną z głównych metod autoryzacji integracji, zastępując tokeny w wybranych scenariuszach.
Do czego dokładnie służy certyfikat KSeF typu 2?
Głównym zadaniem certyfikatu typu 2 jest generowanie kodu (np. QR lub linku), który potwierdza tożsamość wystawcy faktury w trybach szczególnych – offline24, offline z powodu niedostępności systemu lub awaryjnym. Dzięki temu faktura wystawiona bez połączenia z KSeF jest ważna i może być później zsynchronizowana z systemem.
Kluczowe funkcje
Najważniejsze funkcje certyfikatu typu 2 obejmują:
- potwierdzenie tożsamości offline – kod QR/link weryfikuje wystawcę bez logowania do KSeF, co jest niezbędne w sytuacjach braku internetu lub awarii;
- ciągłość fakturowania – umożliwia pracę w programach księgowych lub sprzedażowych nawet przy problemach z systemem centralnym;
- integracja z narzędziami – niezbędny do opatrzenia faktury kodem w oprogramowaniu zgodnym z KSeF 2.0.
Certyfikat jest ważny przez 2 lata i może być wydany na osobę fizyczną lub podmiot, co zwiększa bezpieczeństwo oraz ujednolica identyfikację w e-fakturowaniu.
Jak uzyskać certyfikat KSeF typu 2 – krok po kroku
Uzyskanie certyfikatu jest darmowe i odbywa się przez Aplikację Podatnika KSeF 2.0 lub portal KSeF. Proces wymaga wcześniejszego potwierdzenia lub odnowienia uprawnień użytkowników. Oto szczegółowy przewodnik:
-
Przygotowanie – zaloguj się do Aplikacji Podatnika za pomocą e-dowodu, podpisu zaufanego lub kwalifikowanego. Przed złożeniem wniosku potwierdź uprawnienia w module zarządzania użytkownikami KSeF 2.0.
-
Złożenie wniosku – w sekcji „Certyfikaty KSeF” wybierz typ 2 (offline). Wypełnij dane podmiotu (NIP, REGON) oraz osoby upoważnionej. Certyfikat jest wydawany na osobę fizyczną reprezentującą podmiot.
-
Wydanie certyfikatu – Centrum Certyfikacji MF wydaje plik certyfikatu (cyfrową pieczęć) po pozytywnej weryfikacji; następnie pobierz go z aplikacji.
-
Instalacja – zapisz plik w bezpiecznym miejscu (np. na nośniku kryptograficznym) i zintegruj z programem księgowym obsługującym KSeF (np. Symfonia, inFakt).
-
Odnowienie – certyfikat ważny 2 lata; monitoruj termin i złóż nowy wniosek przed wygaśnięciem.
Uwaga – certyfikaty typu 1 i 2 są wydawane osobno, dlatego dla pełnej funkcjonalności (online + offline) potrzebujesz obu.
Jak używać certyfikatu KSeF typu 2 w praktyce?
Użycie certyfikatu typu 2 jest proste i przebiega w pełnej integracji z oprogramowaniem księgowym.
Proces wystawiania faktury offline
Wykonaj poniższe kroki:
-
Wybierz tryb offline w programie (np. podczas awarii KSeF lub braku internetu).
-
Załaduj certyfikat – wskaż plik certyfikatu typu 2; system wygeneruje kod QR lub link weryfikacyjny.
-
Oznacz fakturę – umieść kod na fakturze ustrukturyzowanej (format XML zgodny z KSeF); kod potwierdza tożsamość wystawcy.
-
Przechowaj i zsynchronizuj – zapisz fakturę lokalnie, a po przywróceniu połączenia prześlij ją do KSeF; system automatycznie zweryfikuje kod.
Przykłady w programach księgowych
Oto trzy typowe scenariusze użycia certyfikatu typu 2:
- w aplikacjach takich jak Symfonia czy inFakt: wybierz „wystaw offline”, zaimportuj certyfikat, wygeneruj kod QR,
- w firmach terenowych: sprzedawca wystawia fakturę na tablecie bez internetu, a klient skanuje QR w celu weryfikacji,
- w środowisku ERP (np. SAP, Comarch ERP): certyfikat ładowany jest do usługi integracyjnej, a QR dodawany automatycznie do dokumentu PDF/XML.
Zalecenia praktyczne
Przed wdrożeniem w produkcji warto zadbać o kilka kwestii:
- testy w środowisku demo – sprawdź poprawność generowania i weryfikacji kodów przed lutym 2026 r.;
- szkolenie personelu – certyfikat upraszcza pracę, ale wymaga znajomości przepływów w Twoim oprogramowaniu;
- bezpieczeństwo – przechowuj plik w zaszyfrowanym środowisku, ogranicz dostęp i stosuj kopie zapasowe.
Korzyści i wyzwania związane z certyfikatem typu 2
Korzyści
Najważniejsze zalety certyfikatu typu 2 to:
- gwarancja ciągłości – brak blokady fakturowania przy awariach (np. niedostępność KSeF);
- automatyzacja – ujednolica identyfikację i ogranicza konieczność każdorazowego użycia podpisu kwalifikowanego;
- elastyczność – idealny dla firm mobilnych, e-commerce oraz branż z niestabilnym internetem.
Wyzwania
Na etapie przygotowań zwróć uwagę na potencjalne trudności:
- obowiązkowość od 1 lutego 2026 r. – firmy muszą przygotować się z wyprzedzeniem;
- integracja – może wymagać aktualizacji oprogramowania księgowego i testów procesowych;
- podwójne certyfikaty – dla pełnej funkcjonalności konieczne jest stosowanie typu 1 oraz 2.
Podsumowanie kluczowych dat wdrożenia
Zapamiętaj te daty i kamienie milowe:
- od 1 lutego 2026 r. – certyfikaty wymagane do logowania i faktur offline;
- od 2027 r. – certyfikat jako główna metoda autoryzacji integracji (zastępuje tokeny w wybranych scenariuszach);
- kalendarium – śledź komunikaty na ksef.podatki.gov.pl dla najnowszych aktualizacji.
