Jak generuje się token dostępu?

Token jest metodą uwierzytelniania w Krajowym Systemie e-Faktur (KSeF), która będzie funkcjonować do końca 2026 roku. 

Generowanie tokena to proces, który następuje po uprzednim uwierzytelnieniu się użytkownika inną, silniejszą metodą. Token może być wygenerowany zarówno w bezpłatnym narzędziu udostępnionym przez Ministerstwo Finansów, jak i w aplikacjach komercyjnych. 

Oto szczegółowy proces generowania tokena dostępu:

Uwierzytelnienie w Systemie

Aby wygenerować token, osoba fizyczna lub podmiot uprawniony musi uwierzytelnić się w systemie KSeF, korzystając z jednej z dopuszczalnych metod: 

• Podpis Zaufany. 
• Kwalifikowany podpis elektroniczny. 
• Kwalifikowana pieczęć elektroniczna (dla podmiotów niebędących osobą fizyczną). 
• Uwierzytelnienie to musi nastąpić w określonym kontekście logowania, którym może być: 
• Identyfikator podatkowy NIP podmiotu. 

Identyfikator wewnętrzny (IDWew).

Proces Generowania w Aplikacji PodatnikaKSeF

Wygenerowanie tokena może nastąpić w Aplikacji Podatnika KSeF. W tym celu należy wykonać następujące działania: 

1. Nawiązać sesję wKSeFprzy użyciu Podpisu Zaufanego lub certyfikatu kwalifikowanego. 
2. Wybrać w menu opcję "Tokeny/Generujtoken".
3. Wprowadzić nazwę własnątokenaoraz uprawnienia, które mają być do niego przypisane. 
4. Użyć przycisku „Generujtoken”.
5. Skopiować wygenerowany numertokena.
6. Określenie Zakresu UprawnieńTokena

Token zawiera w sobie uprawnienia podatnika, które są deklarowane w momencie jego generowania. Decyzja co do zakresu uprawnień zapisanych w danym tokenie należy do osoby fizycznej/podmiotu, który go generuje. 

Podatnik, który posiada określony zakres uprawnień (np. do wystawiania faktur i dostępu do faktur), może: 

• Wygenerować jeden token na wszystkie swoje uprawnienia. 
• Wygenerować kilka tokenów, np. na każde uprawnienie inny token. 

Uwaga na bezpieczeństwo: Ze względów bezpieczeństwa Aplikacja Podatkowa KSeF wyświetla wygenerowany token (unikalny ciąg znaków) tylko jeden raz. Ponadto, niedopuszczalne jest posługiwanie się tokenem przez osobę fizyczną, która go nie wygenerowała. 

Wykorzystanie Tokena

Token jest ciągiem znaków alfanumerycznych (z wyłączeniem znaków interpunkcyjnych). Jest wykorzystywany do uwierzytelniania w: 

• Komercyjnych programach finansowo-księgowych zintegrowanych z API KSeF. 

• W ramach sesji interaktywnej oraz wsadowej KSeF 2.0. 

Należy pamiętać, że wygenerowane tokeny nie podlegają aktualizacji. Jeśli zmienisz zakres uprawnień przypisanych do podatnika, token musi zostać unieważniony, a następnie wygenerowany nowy token. 

Kompatybilność z KSeF 2.0 

Tokeny wygenerowane w KSeF 1.0 nie będą kompatybilne z KSeF 2.0. Możliwość generowania tokenów w nowej wersji systemu zostanie udostępniona 1 lutego 2026 r..