Tokeny KSeF po 31 grudnia 2026: co wiadomo

Obowiązujące rozporządzenie pozwala uwierzytelniać się tokenem KSeF tylko do 31 grudnia 2026 r. Ministerstwo Finansów i zespół API KSeF zapowiadają, że tokeny zostaną w użyciu, ale na dziś przepis nie został zmieniony.

Co dokładnie wygasa 31 grudnia

§ 13 ust. 1 pkt 1 rozporządzenia w sprawie korzystania z KSeF dopuszcza do końca 2026 r. uwierzytelnianie „ciągiem znaków alfanumerycznych", czyli tokenem. Stałe sposoby wymienia § 6 ust. 1: węzeł krajowy identyfikacji elektronicznej, kwalifikowany podpis, kwalifikowana pieczęć i certyfikat KSeF. Tokenu na tej liście nie ma. Dz.U. 2025 poz. 1815

Tokeny z dawnego KSeF 1.0 nie są zgodne z KSeF 2.0, więc termin dotyczy tokenów generowanych na potrzeby KSeF 2.0, w Aplikacji Podatnika albo przez API. FAQ MF, pytanie 35 Przepis odsyła do definicji z rozporządzenia z 2021 r. i nie mówi wprost „token KSeF 2.0". Podręcznik KSeF 2.0 opisuje jednak te same tokeny jako objęte datą 31 grudnia 2026 r.

Co zapowiedziano, a czego jeszcze nie ma

Na konsultacjach 9 czerwca 2026 r. MF zaproponowało, by tokeny działały także po 31 grudnia, z terminem ważności od 1 do 365 dni i nowym uprawnieniem do automatycznego odnowienia tokena za zgodą właściciela. podsumowanie konsultacji

W sierpniowym Podręczniku KSeF 2.0 cz. I (s. 26) MF poszło dalej: „zdecydowało o zachowaniu tej metody uwierzytelniania na czas nieokreślony" i napisało, że rozporządzenie „zostanie odpowiednio znowelizowane". Podręcznik KSeF 2.0, cz. I

Zespół odpowiedzialny za specyfikację API KSeF napisał 10 września 2026 r. w oficjalnym repozytorium API, że technicznie przygotowuje wydawanie tokenów na nowych zasadach od 1 stycznia 2027 r. Tokeny wydane do 31 grudnia 2026 r. nadal będą działać, ale ich ważność zostanie ograniczona do 30 listopada 2027 r. Obecny endpoint tworzenia tokenów ma działać „w trybie zgodności" i wydawać tokeny o ograniczonym czasie życia, obok powstanie jego nowa wersja, a format tokena się nie zmieni. Specyfikacji OpenAPI jeszcze nie opublikowano. CIRFMF/ksef-api, issue 834 Ten sam autor zastrzegł, że decyzja o wycofaniu tokenów jest zapisana w rozporządzeniu, więc jej zmiana wymaga zmiany przepisów, a formalny komunikat należy do MF. komentarz z 17 lipca

Wszystko to są zapowiedzi, nie przepis: prawem jest § 13 w obecnym brzmieniu. Nie wiemy:

• jak będzie brzmiała zmiana i kiedy wejdzie w życie,
• czy ważność tokenów (dziś token działa do unieważnienia), automatyczne odnawianie i data 30 listopada 2027 r. trafią do przepisów albo komunikatu MF,
• co zrobi system 1 stycznia 2027 r., jeśli zmiana się spóźni. Przy obecnym brzmieniu § 13 token od tej daty nie jest w rozporządzeniu dopuszczony.

Co zrobić już teraz

Biuro rachunkowe. Pani Krystyna powinna sprawdzić, które programy klientów logują się do KSeF tokenem. Aplikacja Podatnika pokazuje wygenerowane tokeny w menu „Lista tokenów". Podręcznik Aplikacji Podatnika, rozdz. 5.6 Warto zapytać dostawcę, czy obsługuje certyfikat KSeF i co zakłada po 31 grudnia. Tokenem wygenerowanym przez osobę fizyczną (np. właściciela JDG) może się posługiwać tylko ona sama, więc biuro nie użyje tokena wygenerowanego przez klienta. Podręcznik KSeF 2.0, cz. I, s. 38

Dla integratorów

Marek, który ma integrację opartą na tokenie, nie powinien czekać na nowelizację. Proponujemy dodać uwierzytelnianie certyfikatem KSeF typu 1 obok tokena i schować oba za jednym interfejsem. Dzięki temu termin 1 stycznia nie wymusi przepisywania integracji. Zespół API deklaruje, że przejście przez 2026/2027 ma być możliwe bez zmian w kodzie, ale tokeny dostaną datę wygaśnięcia, więc obsługa odnawiania będzie potrzebna tak czy inaczej.

Podręcznik KSeF 2.0, cz. I, tabela 3 i rozdz. 2.5

Certyfikat trzeba odnawiać przed końcem ważności, a nowy można wydać na miesiąc przed wygaśnięciem najstarszego aktywnego. Wniosek składa się w API albo w Aplikacji Podatnika, po zalogowaniu węzłem krajowym, podpisem lub pieczęcią kwalifikowaną. Po zalogowaniu tokenem certyfikatu nie wygenerujesz (§ 13 ust. 2), więc potrzebujesz jednego z tych trzech sposobów.

Porównanie wszystkich sposobów logowania znajdziesz w artykule Certyfikaty vs tokeny w KSeF, a listę rzeczy do ogarnięcia przed 2027 r. w checkliście przygotowania do KSeF. Ten wpis zaktualizujemy, gdy w Dzienniku Ustaw pojawi się zmiana § 13.