Token KSeF zostaje bez terminu ważności: co to zmienia przy wdrożeniu

Ministerstwo Finansów wycofało się z planu, według którego token jako metoda uwierzytelniania w KSeF miał działać tylko do 31 grudnia 2026 roku. Dla firm, które już skonfigurowały dostęp do systemu, to dobra wiadomość: z nowym rokiem nic nie trzeba wymieniać. Piszemy, co z tego wynika dla klientów, którzy postawili na token, i dla tych, którzy wybrali certyfikat.

Co się zmienia: token KSeF zostaje bez terminu

Wcześniejsza zapowiedź mówiła o terminie końcowym dla tokenów na koniec 2026 roku. Resort z tego planu się wycofał. Wygenerowany token działa teraz do momentu, aż ktoś go sam unieważni, bez narzuconej z góry daty wygaśnięcia.

Ministerstwo zastrzega sobie prawo do wprowadzenia w przyszłości cyklicznego odnawiania tokenów ze względów bezpieczeństwa, ale bez podania konkretnego terminu. To zapowiedź na później. Dziś nie ma powodu, żeby ją już wliczać w plan wdrożenia.

Token i certyfikat działają równolegle, nie zamiast siebie

KSeF 2.0 oprócz tokena dopuszcza certyfikaty: typu 1 do uwierzytelniania i typu 2 do wystawiania faktur w trybach offline24 i awaryjnym, z kodem QR do weryfikacji wystawcy. Certyfikat jest ważny maksymalnie dwa lata od wytworzenia, więc po tym czasie trzeba uzyskać nowy. Obie metody mogą działać u tej samej firmy jednocześnie, do różnych celów.

Rok 2027 sam z siebie nie wymusza przejścia z tokena na certyfikat. U naszych klientów to pytanie wracało regularnie, bo wcześniejsza informacja o terminie 31 grudnia sugerowała, że z nowym rokiem trzeba coś zmienić. Tej presji już nie ma.

Co to zmienia w naszej rekomendacji przy wdrożeniu

Przy nowych wdrożeniach wciąż polecamy token tam, gdzie wystarczy samo uwierzytelnianie w SaldeoSMART, a certyfikat tam, gdzie klient wystawia faktury w trybie offline24 albo potrzebuje zapasowej ścieżki na wypadek awarii systemu. Ta decyzja wynikała dotąd z potrzeb firmy, nie z terminu wygasania, więc jej nie zmieniamy.

Firmom, które już mają skonfigurowany token, nie proponujemy zmiany na certyfikat tylko dlatego, że nadchodzi 2027 rok. Jedyne, co u takich klientów sprawdzamy od nowa, to kto w firmie wygenerował token i gdzie jest zapisany, bo to ta osoba, nie my i nie producent, może go unieważnić.

Punkt wyjścia: wpis na blogu producenta, „Token KSeF bez terminu końcowego. Co zmienia się po 2026 roku?" (14.10.2026). Ocena i rekomendacja wdrożeniowa są nasze.

Fakty w tym wpisie pochodzą z komunikatu producenta SaldeoSMART. Ocena, przykłady i opis praktyki są nasze.