KSeF – tokeny zostają na stałe, nowe rodzaje certyfikatów i obsługa identyfikatora zbiorczego

Podatnicy VAT korzystający z KSeF (zwłaszcza przez API), biura rachunkowe i firmy integrujące systemy fakturowe, a także podmioty wystawiające faktury przez sieć Peppol

Uwierzytelnianie tokenem w KSeF nie zniknie z końcem 2026 r. – token KSeF staje się stałym narzędziem logowania, z ważnością maksymalnie 365 dni od wytworzenia lub od wskazanej daty początkowej; stare ciągi znaków wytworzone przed 1 stycznia 2027 r. będą działać najdłużej do 30 listopada 2027 r. Certyfikat KSeF można będzie pobrać w kilku wariantach: na wszystkie posiadane uprawnienia, na konkretny NIP lub identyfikator oddziału (działa tylko w tym kontekście) albo na identyfikator Peppol (tylko przez API, do faktur PEF). Dochodzi też nowe uprawnienie w KSeF do obsługi identyfikatorów zbiorczych, o których mowa w art. 108g ustawy o VAT – służy do wytwarzania, dekodowania, wyszukiwania po numerze KSeF i przeglądania tych identyfikatorów; kto ma już uprawnienie do wystawiania lub dostępu do faktur, nie musi nadawać go sobie osobno.

Projekt jest na etapie uzgodnień, konsultacji publicznych i opiniowania (status otwarty, od 27-10-2026). Zakładane wejście w życie: 1 stycznia 2027 r., z wyjątkiem przepisów o przedłużeniu ważności starych tokenów, które mają wejść 31 grudnia 2026 r. Ponieważ prace są na wczesnym etapie, te daty nie są jeszcze przesądzone.

Czynnik A: deklarowane wejście w życie przypada za około dwa miesiące (1 stycznia 2027 r., częściowo 31 grudnia 2026 r.), choć projekt jest dopiero w konsultacjach, więc data nie jest pewna; czynnik B: nakład pracy jest umiarkowany – zmiana głównie utrzymuje dotychczasowy sposób logowania tokenem i rozszerza warianty certyfikatów, ale wymaga przejrzenia sposobu uwierzytelniania w integracjach z API, pilnowania 365-dniowej ważności tokenów oraz nadania uprawnień do obsługi identyfikatorów zbiorczych.