Токени KSeF: до коли вони діють?

Чинне розпорядження дозволяє входити до KSeF (Krajowy System e-Faktur, Національна система е-рахунків Польщі) за допомогою токена до 31 грудня 2026 р. 27 жовтня 2026 р. Міністерство фінансів (МФ) винесло на консультації проєкт змін, який має продовжити чинність токенів, згенерованих до 2027 р., до 30 листопада 2027 р. Проєкт ще не є законом.

Що саме закінчується 31 грудня

Розпорядження про користування KSeF у § 13 ust. 1 pkt 1 до кінця 2026 р. дозволяє автентифікацію «рядком алфавітно-цифрових символів», тобто токеном. Постійні способи входу перелічує § 6 ust. 1: державний вузол електронної ідентифікації (węzeł krajowy, через нього працює Profil Zaufany), кваліфікований підпис, кваліфікована печатка і сертифікат KSeF. Токена в цьому переліку немає. Dz.U. 2025 poz. 1815

Токени зі старого KSeF 1.0 не сумісні з KSeF 2.0, тож строк стосується токенів, згенерованих для KSeF 2.0 в Aplikacja Podatnika (веб-застосунку KSeF для платника) або через API. FAQ МФ, запитання 35 Норма відсилає до визначення з розпорядження 2021 р. і прямо не каже «токен KSeF 2.0». Проте Підручник KSeF 2.0 описує саме ці токени як такі, що діють до 31 грудня 2026 р.

Що оголосили і чого ще немає

На консультаціях 9 червня 2026 р. МФ запропонувало зберегти токени й після 31 грудня, зі строком чинності від 1 до 365 днів і новим дозволом на автоматичне продовження токена за згодою власника. підсумок консультацій

У серпневому Підручнику KSeF 2.0, ч. I (с. 26) МФ пішло далі: воно «вирішило зберегти цей метод автентифікації на невизначений строк» і написало, що розпорядження «буде відповідно змінено». Підручник KSeF 2.0, ч. I

Команда, яка відповідає за специфікацію API KSeF, 10 вересня 2026 р. написала в офіційному репозиторії API, що технічно готує видачу токенів на нових умовах з 1 січня 2027 р. Токени, видані до 31 грудня 2026 р., і далі працюватимуть, але їхню чинність обмежать до 30 листопада 2027 р. Чинний ендпойнт створення токенів має працювати «в режимі сумісності» й видавати токени з обмеженою чинністю. Поруч з'явиться його нова версія, а формат токена не зміниться. CIRFMF/ksef-api, issue 834 Той самий автор застеріг, що рішення про відмову від токенів записане в розпорядженні, тож його зміна потребує зміни норм, а офіційне повідомлення належить МФ. коментар від 17 липня

23 вересня 2026 р. той самий автор закрив інше звернення в репозиторії словами: «токени залишаються, але на нових умовах. Доопрацьовуємо пропозицію». Які це умови, він не написав. CIRFMF/ksef-api, issue 565 У changelog API до версії 2.9.0 (на продакшені з 15 жовтня 2026 р.) немає ні нової версії ендпойнта створення токенів, ні строку чинності токенів. API changelog

Подробиці нових умов команда API опублікувала 6 листопада 2026 р. як пропозицію для обговорення, яке хоче завершити до 20 листопада. З 1 січня 2027 р. мають запрацювати нові версії ендпойнтів (rev2), і в них токен діятиме за замовчуванням 90 днів, щонайбільше 365 днів. Токен, який програма запросить після входу токеном, треба буде підтвердити протягом 24 годин, увійшовши через державний вузол ідентифікації або електронним підписом (XAdES). Токени, згенеровані до 1 січня 2027 р., мають працювати до кінця дня 30 листопада 2027 р. CIRFMF/ksef-api, issue 885

Що передбачає проєкт змін до розпорядження?

27 жовтня 2026 р. МФ опублікувало на порталі Урядового центру законодавства (Rządowe Centrum Legislacji) проєкт змін до розпорядження про KSeF (№ 138/2026 у переліку законодавчих робіт) і дало 14 днів на зауваження. проєкт на порталі RCL Проєкт:

• продовжує чинність токенів, згенерованих до 1 січня 2027 р., до 30 листопада 2027 р. (зміна § 13 має набрати чинності 31 грудня 2026 р., решта змін 1 січня 2027 р.),
• назавжди додає токен KSeF до способів входу в § 6 ust. 1, але лише токен, згенерований після входу одним з інших чотирьох способів. Такий токен діятиме щонайбільше 365 днів від генерування або від початкової дати, яку вкаже платник (§ 6 ust. 2d),
• дозволяє отримати сертифікат KSeF, який діє лише в межах одного NIP (польського податкового номера) або ідентифікатора відділення (§ 6 ust. 2c),
• додає дозвіл на обслуговування збірних ідентифікаторів, тобто позначень одного платежу за кілька рахунків (§ 3 ust. 1 pkt 5). Його автоматично мають усі, хто має право виставляти рахунки або доступ до них, але цей дозвіл можна надати й окремо.

Дата 30 листопада 2027 р. збігається з дописами команди API з вересня і листопада, а ліміт 365 днів із пропозицією від 6 листопада і з червневими консультаціями МФ.

Проєкт ще не є законом. Поки зміну не опубліковано в Dziennik Ustaw (польському офіційному віснику законів) і вона не набрала чинності, діє § 13 ust. 1 pkt 1 у нинішній редакції, тобто токени лише до 31 грудня 2026 р. Ми не знаємо:

• чи підписане розпорядження збереже дати з проєкту і коли його опублікують,
• чи норми переймуть решту пропозиції команди API (90 днів за замовчуванням, підтвердження протягом 24 годин). Проєкт про це мовчить і залишає технічні деталі токена специфікації API (§ 6 ust. 3),
• що зробить система 1 січня 2027 р., якщо зміна запізниться. За нинішньою редакцією § 13 з цієї дати розпорядження токенів не дозволяє.

Що зробити вже зараз

Панікувати немає причин: за чинними нормами токен працює до 31 грудня 2026 р. Остаточно питання вирішить лише розпорядження, підписане й опубліковане в Dziennik Ustaw. Якщо твоя програма входить до KSeF токеном, ще до 31 грудня підготуй сертифікат KSeF як запасний спосіб входу і заплануй продовження токенів, бо ні пропозиція команди API, ні проєкт уже не передбачають безстрокових токенів.

Бухгалтерська контора. Пані Кристина має перевірити, які програми її клієнтів входять до KSeF токеном і коли ці токени згенерували. Aplikacja Podatnika показує згенеровані токени в меню «Lista tokenów» (список токенів). Посібник Aplikacja Podatnika, розд. 5.6 Вона також має запитати постачальника програми, чи та підтримує сертифікат KSeF і що постачальник планує після 31 грудня. Токеном, який згенерувала фізична особа (наприклад, власник JDG, jednoosobowa działalność gospodarcza, тобто польського ФОП), може користуватися лише вона сама, тож контора не використає токен, згенерований клієнтом. Підручник KSeF 2.0, ч. I, с. 38

Для інтеграторів

Марек, у якого інтеграція побудована на токені, не має чекати на зміну розпорядження. Ми радимо додати автентифікацію сертифікатом KSeF типу 1 поруч із токеном і сховати обидва способи за одним інтерфейсом. Тоді дата 1 січня не змусить переписувати інтеграцію. Команда API ставить собі за мету пройти 2026/2027 рік «без зміни коду на боці інтегратора». CIRFMF/ksef-api, issue 834 Проте за пропозицією від 6 листопада токен, згенерований зі старого ендпойнта з 1 січня 2027 р., діятиме лише 90 днів, а старі ендпойнти мають зникнути 30 вересня 2027 р. Тож підготуй продовження токенів, перехід на rev2 і обробку нових статусів (NotYetActive, AwaitingApproval, ApprovalExpired, Expired). CIRFMF/ksef-api, issue 885

Підручник KSeF 2.0, ч. I, таблиця 3 і розд. 2.5 ліміт 365 днів: issue 885

Сертифікат треба продовжувати до закінчення його чинності, а кількість активних сертифікатів на один PESEL чи NIP обмежена. Заявку подають через API або в Aplikacja Podatnika після входу через державний вузол ідентифікації, кваліфікований підпис або кваліфіковану печатку. Після входу токеном сертифікат не згенеруєш (§ 13 ust. 2), тож тобі потрібен один із цих трьох способів.

Усі способи входу ми порівняли в статті токен чи сертифікат KSeF, а що ще підготувати до 2027 р., описали в чеклісті KSeF. Цей матеріал оновимо, коли зміна § 13 з'явиться в Dziennik Ustaw.