Certyfikat KSeF — do czego służy i kiedy potrzebny?
Większość JDG i freelancerów używa KSeF przez program do fakturowania i nie potrzebuje certyfikatu — korzystają z Profilu Zaufanego lub tokenów API. Ale warto wiedzieć czym certyfikat jest i kiedy ma znaczenie.
Weryfikacja: kwiecień 2026.
Co to jest certyfikat w KSeF?
W kontekście KSeF funkcjonują dwa mechanizmy autoryzacji:
| Mechanizm | Dla kogo | Kiedy |
|---|---|---|
| Profil Zaufany / e-Dowód | Każdy podatnik | Logowanie do ksef.gov.pl przez przeglądarkę |
| Token API | Programy do fakturowania | Automatyczna integracja systemu z KSeF |
| Certyfikat kwalifikowany | Głównie duże firmy, systemy ERP | Masowe wysyłanie faktur, zaawansowana integracja |
Certyfikat kwalifikowany to elektroniczny certyfikat (zakupiony u dostawcy kwalifikowanego, np. Certum, EuroCert) umożliwiający:
- Podpisywanie komunikacji z API KSeF bez Profilu Zaufanego
- Automatyzację procesów bez ręcznej weryfikacji
- Zaawansowane systemy wysyłkowe
Czy JDG potrzebuje certyfikatu KSeF?
Zazwyczaj NIE — dla typowej JDG wystarczają:
Opcja 1: Profil Zaufany (bezpłatnie)
- Logowanie do ksef.gov.pl przez przeglądarkę
- Wystarczy do ręcznego zarządzania uprawnieniami i sporadycznego wystawiania
Opcja 2: Token API z programu do fakturowania (przez program)
- Generujesz token w ksef.gov.pl
- Wklejasz token do programu (inFakt, wFirma, ifirma, e-Mikrofirma)
- Program automatycznie wysyła faktury do KSeF
Token API = praktyczne rozwiązanie dla 99% JDG i freelancerów.
Opcja 3: Certyfikat kwalifikowany (płatny, ~100–300 zł/rok)
- Potrzebny gdy: masowe wystawianie faktur, własne oprogramowanie, systemy ERP
- Dla JDG z jednym lub kilkoma klientami miesięcznie: nadmiarowy
Jak wygenerować token API dla programu do fakturowania?
- Zaloguj się do ksef.gov.pl (Profil Zaufany)
- Przejdź do: API → Zarządzanie tokenami → Wygeneruj token
- Wybierz zakres tokena (wystawianie, dostęp do faktur, zarządzanie)
- Skopiuj token (widoczny tylko raz — zapisz go!)
- Wklej token do swojego programu do fakturowania w ustawieniach KSeF
Uwaga: Token to dane wrażliwe — traktuj jak hasło. Jeśli zgubisz lub upublicznisz token, natychmiast go unieważnij w ksef.gov.pl i wygeneruj nowy.
Kiedy certyfikat kwalifikowany ma sens?
Certyfikat kwalifikowany jest przydatny gdy:
- Własne oprogramowanie — piszesz własny system integracji z KSeF API
- Bardzo duże wolumeny — setki lub tysiące faktur miesięcznie
- Systemy automatyczne bez interakcji — automatyzacja 24/7 bez logowania przez Profil Zaufany
- Biura rachunkowe — obsługują wielu klientów i potrzebują stałego, zautomatyzowanego dostępu
Dla freelancera wystawiającego 1–30 faktur miesięcznie: token API wystarczy w 100%.
Gdzie kupić certyfikat kwalifikowany (jeśli potrzebujesz)?
Dostawcy kwalifikowanych usług zaufania w Polsce:
- Certum (Asseco) — certum.pl
- EuroCert — eurocert.pl
- Sigillum (PWPW) — sigillum.pl
- KIR — kir.pl
Koszt: 100–300 zł/rok + konieczność weryfikacji tożsamości (online lub stacjonarnie).
Podsumowanie
Freelancer / JDG wystawiająca faktury przez program:
→ Potrzebuje: Token API (bezpłatny, generowany w ksef.gov.pl)
→ NIE potrzebuje: Certyfikatu kwalifikowanego
Biuro rachunkowe / duża firma / własne ERP:
→ Może potrzebować: Certyfikatu kwalifikowanego
Więcej o KSeF: Co to jest KSeF? | KSeF a biuro rachunkowe — uprawnienia | KSeF dla freelancera krok po kroku