Krajowy System e-Faktur (KSeF) to obowiązkowe narzędzie dla polskich przedsiębiorców, które rewolucjonizuje procesy fakturowania. Od 1 lutego 2026 roku wszystkie faktury B2B muszą być wystawiane i odbierane elektronicznie przez KSeF, co wymaga certyfikatu KSeF – klucza uwierzytelniającego dostęp do systemu. Certyfikat jest ważny przez 2 lata i generowany indywidualnie dla każdego NIP firmy lub PESEL osoby fizycznej. W tym przewodniku znajdziesz szczegółowy proces krok po kroku, zgodny z procedurami Ministerstwa Finansów, po zmianach obowiązujących od 1 lutego 2026 roku, gdy certyfikaty nadawane są wyłącznie poprzez Aplikację Podatnika KSeF (https://ap.ksef.mf.gov.pl/web/).
Czym jest certyfikat KSeF i dlaczego jest niezbędny?
Certyfikat KSeF to plik elektroniczny (zazwyczaj z rozszerzeniem .key i .cer), który potwierdza tożsamość podatnika w systemie KSeF. Służy do podpisywania i uwierzytelniania e-faktur, umożliwiając ich wysyłanie, odbieranie oraz zarządzanie uprawnieniami. Bez certyfikatu nie skonfigurujesz KSeF w programach księgowych (m.in. Wapro ERP, inFakt, Comarch).
- ważność – 2 lata od daty wybranej przy wnioskowaniu;
- generowanie – osobno dla każdej firmy (NIP) lub JDG (PESEL);
- alternatywy – Profil Zaufany, podpis kwalifikowany, e-dowód lub pieczęć elektroniczna – ale certyfikat jest zalecany do automatyzacji w systemach księgowych;
- zmiany od 2026 – tokeny ważne tylko do 31 grudnia 2026; nowe certyfikaty wyłącznie przez Aplikację Podatnika.
Uwaga: hasło do klucza jest nie do odzyskania – zapisz je w bezpiecznym miejscu, bo jego utrata wymusza wygenerowanie nowego certyfikatu.
Przygotowanie przed generowaniem certyfikatu
Zanim zaczniesz, upewnij się, że masz:
- Dostęp do identyfikatora – NIP firmy lub PESEL dla JDG;
- Metodę logowania – Profil Zaufany (ePUAP), mObywatel, e-dowód, podpis kwalifikowany lub pieczęć;
- Bezpieczne miejsce na pliki – certyfikat i klucz (.key) przechowuj w zaszyfrowanym folderze;
- Czas – proces trwa 15–60 minut; sprawdzaj status.
Dla JDG – procedura identyczna, ale używaj PESEL.
Krok po kroku – jak wygenerować certyfikat KSeF w Aplikacji Podatnika (od 1 lutego 2026)
Procedura oparta na oficjalnej Aplikacji Podatnika KSeF 2.0 – https://ap.ksef.mf.gov.pl/web/.
Krok 1 – zaloguj się do Aplikacji Podatnika KSeF
Wykonaj następujące czynności:
- wejdź na stronę https://ap.ksef.mf.gov.pl/web/,
- wybierz metodę uwierzytelniania: Profil Zaufany, mObywatel, e-dowód lub podpis kwalifikowany,
- wprowadź NIP firmy (lub PESEL dla JDG) i kliknij „Uwierzytelniaj” lub „Zaloguj”,
- potwierdź podpisem (np. Profilem Zaufanym).
Po zalogowaniu trafisz do panelu z menu po lewej stronie.
Krok 2 – przejdź do sekcji certyfikatów
W menu głównym wybierz „Certyfikaty” (np. „Certyfikaty KSeF” lub „Certyfikaty i uprawnienia”), a następnie kliknij „Wnioskuj o certyfikat” lub „Generuj klucz i wniosek”.
Krok 3 – wprowadź dane certyfikatu i wygeneruj klucz
Uzupełnij formularz zgodnie z poniższymi wskazówkami:
- podaj nazwę certyfikatu (np. „Certyfikat-Firma-2026” – to nazwa pliku na dysku),
- wprowadź silne hasło (min. 8 znaków) i powtórz je,
- krytyczna uwaga – hasło jest jednorazowe, zapisz je natychmiast (np. w menedżerze haseł),
- kliknij „Generuj” – system utworzy klucz prywatny (.key).
Krok 4 – zapisz klucz prywatny na komputerze
Po wygenerowaniu klucza postępuj tak:
- w oknie zapisu pliku wybierz bezpieczną lokalizację (np. zaszyfrowany folder na dysku lub w chmurze),
- plik .key jest krytyczny – bez niego nie skonfigurujesz oprogramowania księgowego (np. Wapro, inFakt),
- potwierdź zapis.
Krok 5 – określ przeznaczenie i złóż wniosek
Ustaw parametry i wyślij wniosek:
- zaznacz „Uwierzytelnienie w systemie KSeF”,
- wybierz datę ważności (certyfikat działa 2 lata od tej daty),
- kliknij „Wyślij wniosek o wydanie certyfikatu”.
Krok 6 – monitoruj status wniosku
Sprawdź, czy wniosek został przetworzony:
- pojawi się komunikat o przetwarzaniu (czas: kilka sekund do 30–60 minut),
- klikaj „Odśwież” co kilka minut, aby sprawdzić status,
- jeśli po godzinie brak decyzji – wyloguj/zaloguj się i spróbuj ponownie lub sprawdź błędy (np. niepoprawny NIP).
Krok 7 – pobierz gotowy certyfikat
Gdy wniosek zostanie rozpatrzony pozytywnie:
- po statusie „Wydany” kliknij „Pobierz certyfikat”,
- zapisz plik .cer (certyfikat publiczny) obok klucza .key,
- masz dwa pliki – klucz prywatny (.key z hasłem) oraz certyfikat (.cer).
Certyfikat jest gotowy do użycia.
Jak pobrać istniejący certyfikat (jeśli wniosek już złożony)?
Zaloguj się ponownie do https://ap.ksef.mf.gov.pl/web/ lub do MCU (https://mcu.mf.gov.pl/web/login). Następnie przejdź do sekcji „Certyfikaty”, wyświetl listę wydanych certyfikatów i użyj opcji „Pobierz”.
Konfiguracja certyfikatu w programach księgowych
Po wygenerowaniu zainstaluj certyfikat w swoim oprogramowaniu, korzystając z poniższych wskazówek:
| Program księgowy | Kroki konfiguracji |
|---|---|
| Wapro ERP | importuj pliki .key i .cer w ustawieniach KSeF; podaj hasło do klucza. |
| inFakt | wgraj oba pliki w module KSeF i zapisz ustawienia. |
| Comarch | uruchom kreator KSeF; system pobierze i zainstaluje certyfikat automatycznie. |
| Millennium Księgowość (JDG) | otwórz sekcję „Certyfikaty” i wgraj wymagane pliki. |
Dla JDG – te same kroki, ale z identyfikatorem PESEL.
Najczęstsze błędy i rozwiązania
Jeśli pojawią się problemy, skorzystaj z tej listy kontrolnej:
- błąd logowania – sprawdź ważność Profilu Zaufanego oraz poprawność NIP/PESEL;
- długi czas przetwarzania – odśwież po 30 minutach; spróbuj ponownie poza godzinami szczytu;
- zgubione hasło – wygeneruj nowy certyfikat od zera;
- nieprawidłowe pliki – upewnij się, że masz .key (z hasłem) i .cer oraz że są sparowane;
- przed 1.02.2026 – możesz korzystać z MCU; po tej dacie – tylko Aplikacja Podatnika.
Uprawnienia i zarządzanie certyfikatami
W Aplikacji Podatnika możesz nadawać i kontrolować dostęp zgodnie z potrzebami organizacji:
- dodatkowe osoby – uwierzytelniona osoba (np. księgowy) może wnioskować o certyfikat dla firmy;
- wielokrotne certyfikaty – możesz posiadać kilka certyfikatów (np. główny i zapasowy do automatyzacji);
- odwoływanie – w panelu „Certyfikaty” możesz cofnąć lub usunąć niepotrzebne uprawnienia i certyfikaty.
