Token KSeF — jak go wygenerować krok po kroku
Token to klucz, którym program albo usługa łączy się z KSeF w twoim imieniu. Generujesz go w kilka minut — pokazujemy każde kliknięcie.
Do czego służy token KSeF
Token KSeF pozwala zewnętrznemu programowi — np. aplikacji do faktur, programowi księgowemu albo usłudze powiadomień — zalogować się do KSeF w twoim imieniu, w zakresie, który sam wybierzesz. Nie podajesz nikomu hasła do Profilu Zaufanego ani podpisu.
Tokeny działają w KSeF 2.0 bezterminowo — Ministerstwo Finansów zrezygnowało z planu ich wygaszenia. Możesz je jednak w każdej chwili unieważnić. Uwaga: tokeny z dawnego KSeF 1.0 w KSeF 2.0 nie działają — trzeba wygenerować nowe.
Jak wygenerować token — krok po kroku
- Wejdź na ap.ksef.mf.gov.pl (Aplikacja Podatnika KSeF) i zaloguj się: Profil Zaufany, mObywatel, e-dowód albo podpis kwalifikowany.
- W menu wybierz Tokeny → Generuj token.
- Wpisz nazwę, która powie ci za rok, do czego służy token — np. „KSeFtoSMS powiadomienia”.
- Zaznacz uprawnienia. Do odbierania i przeglądania faktur kosztowych wystarczy przeglądanie faktur. Nie zaznaczaj wystawiania, jeśli program nie ma wystawiać faktur.
- Kliknij „Generuj token” i od razu go skopiuj — KSeF pokazuje token tylko raz. Jeśli go zgubisz, wygeneruj nowy.
- Wklej token w programie, który ma się łączyć z KSeF.
Zasada minimalnych uprawnień: dawaj tokenowi tylko to, czego program naprawdę potrzebuje. Usługa, która ma ci tylko mówić o nowych fakturach, nie potrzebuje prawa do wystawiania faktur w twoim imieniu.
Jak unieważnić token
W Aplikacji Podatnika KSeF wejdź w Tokeny, znajdź token po nazwie i unieważnij go. Program, który z niego korzystał, natychmiast traci dostęp. Dlatego warto nadawać tokenom czytelne nazwy.
Alternatywa dla tokenu: podpis bez logowania do KSeF
Niektóre usługi — w tym KSeFtoSMS — pozwalają połączyć firmę z KSeF bez generowania tokenu: pobierasz plik, podpisujesz go Profilem Zaufanym w podpis.gov.pl albo w mObywatelu i wgrywasz z powrotem. KSeF wydaje wtedy certyfikat, który usługa sama odnawia.
Najczęstsze pytania
Czy token KSeF wygasa?
Nie. Ministerstwo Finansów zdecydowało, że tokeny pozostaną w KSeF 2.0 bezterminowo. Token przestaje działać dopiero, gdy go unieważnisz.
Jakie uprawnienia zaznaczyć, żeby tylko odbierać faktury?
Wystarczy przeglądanie faktur. Wystawianie faktur zaznacz tylko wtedy, gdy program ma wystawiać faktury w twoim imieniu.
Zgubiłem token. Mogę go odzyskać?
Nie — KSeF pokazuje token tylko raz, przy generowaniu. Unieważnij stary i wygeneruj nowy.
Czy token z KSeF 1.0 zadziała w KSeF 2.0?
Nie. Tokeny wygenerowane w KSeF 1.0 nie są kompatybilne z KSeF 2.0 — trzeba wygenerować nowe w Aplikacji Podatnika KSeF.
Źródła
Ministerstwo Finansów: Pytania i odpowiedzi KSeF 2.0 (uprawnienia i autoryzacja), Podręcznik KSeF 2.0.