Czym jest token w KSeF?

Token w Krajowym Systemie e-Faktur (KSeF) jest metodą uwierzytelniania, która funkcjonowała w okresie fakultatywnego KSeF i pozostanie dostępna w okresie przejściowym obowiązkowego systemu.

Definicja i Charakterystyka Tokena

Token jest to wygenerowany przez KSeF, po uwierzytelnieniu się podatnika lub podmiotu uprawnionego, ciąg znaków alfanumerycznych (z wyłączeniem znaków interpunkcyjnych). Token jest przypisany do podatnika lub podmiotu uprawnionego oraz do jego uprawnień.

Kluczowe informacje na temat tokenów:

Generowanie:Tokenjest generowany w KSeF po uwierzytelnieniu się użytkownika za pomocą innej metody, takiej jak Podpis Zaufany, podpis kwalifikowany lub pieczęć kwalifikowana. Można go wygenerować w Aplikacji Podatnika KSeF lub w komercyjnych programach finansowo-księgowych zintegrowanych z API KSeF.
Uwierzytelnienie:Tokenjest wykorzystywany do przyspieszenia i ułatwienia procesu logowania się do KSeF. Jest to metoda uwierzytelniania dostępna dla osób fizycznych oraz podmiotów niebędących osobami fizycznymi. Uwierzytelnienie tokenem jest możliwe w ramach sesji interaktywnej oraz wsadowej.
Uprawnienia: Najważniejsza różnica funkcjonalna pomiędzytokenema wprowadzonymi Certyfikatami KSeF polega na tym, że token zawiera w sobie uprawnienia podatnika, które zostały zadeklarowane w momencie jego generowania.

Okres Obowiązywania i Kompatybilność

Rozwiązanie oparte na tokenach ma charakter przejściowy:

Ważność: Wygenerowany token pozostaje ważny do czasu jego unieważnienia przez użytkownika. KSeF nie określa czasu, w jakim token jest ważny.
Termin końcowy: Możliwość generowania i wykorzystywania tokenów wygaśnie z końcem 2026 r..
Docelowe rozwiązanie: Docelowo, od 1 stycznia 2027 r., z rozwiązań tokenowych i certyfikatowych pozostaną wyłącznie certyfikaty KSeF.
KSeF 2.0: Tokeny wygenerowane w KSeF 1.0 nie będą kompatybilne z KSeF 2.0. Możliwość generowania tokenów w nowej wersji systemu zostanie udostępniona 1 lutego 2026 r..

Zasady Użycia i Bezpieczeństwo

Ograniczenia ilościowe: Nie są przewidziane ograniczenia systemowe co do liczby posiadanych lub używanych tokenów.
Nieprzenoszalność: Jest niedopuszczalne posługiwanie się tokenem przez osobę fizyczną, która nie wygenerowała tego tokena.
Aktualizacja: Wygenerowane tokeny nie podlegają aktualizacji. Jeśli zmieni się zakres uprawnień przypisanych do podatnika, token musi zostać unieważniony, a następnie wygenerowany nowy token, aby uwzględniał nowy zakres uprawnień.
Odbieranie uprawnień: Jeśli wszystkie uprawnienia przypisane do tokena zostaną odebrane, token nie zostanie unieważniony, ale utraci możliwość uwierzytelnienia się do systemu.
Bezpłatne narzędzia MF: W Aplikacji Podatnika KSeF nie będzie możliwe uwierzytelnienie się za pomocą tokena.

Podsumowując, token jest kluczem dostępu, który ma wbudowane uprawnienia, ale jest rozwiązaniem tymczasowym, które zostanie zastąpione przez elastyczniejsze Certyfikaty KSeF, stanowiące wyłącznie środek uwierzytelnienia