Token KSeF 2.0 - instrukcja generowania

Token to ciąg znaków przypisany do podatnika lub podmiotu. Zawsze powiązany z zakresem nadanych uprawnień, nie identyfikuje osoby, która go użyła oraz nie obsługuje trybu offline.

Aby wygenerować token KSeF 2.0, zaloguj się do dostępnej od lutego Aplikacji Podatnika 2.0 za pomocą Profilu Zaufanego, podpisu kwalifikowanego lub pieczęci kwalifikowanej. Dzięki wygenerowanemu tokenowi będziesz mógł uwierzytelnić się z zakresem uprawnień definiowanym przy generowaniu.

👉 Aplikacja Podatnika 2.0 

Szczegółowa instrukcja generowania

Generowanie tokenów w KSeF i wgrywanie ich do SaldeoSMART po stronie klienta biura

Generowanie tokenu KSeF dla Biura rachunkowego

1. Po zalogowaniu w Aplikacji Podatnika 2.0 przejdź do zakładki "Tokeny".

2. Kliknij "Generuj token" i wypełnij formularz: nazwa tokena (dla identyfikacji), zakres uprawnień (wystawianie faktur, przeglądanie faktur):

   

3. Kliknij Generuj token – system wyświetli token jednorazowo, skopiuj go natychmiast do SaldeoSMART:

   

   Token jest gotowy do użycia.

4. W ten sam sposób wygeneruj kolejny token dla Twojego biura rachunkowego i dodaj go do SaldeoSMART.

Dodawanie tokena 2.0 do SaldeoSMART

Token do SaldeoSMART może dodać tylko Administratora konta.

1. Ścieżka w SaldeoSMART: Konfiguracja → Konfiguracja KSeF

2. W zakładce Certyfikaty i tokeny, w sekcji Tokeny → Tokeny 2.0 wprowadź skopiowany token dla firmy i token dla biura.

3. Dla pozostały użytkowników nadaj w SaldeoSMART uprawnienia "Prawo do KSeF"

Pytania i odpowiedzi

1. Czy w KSeF 2.0 będę mógł korzystać z tokenów uwierzytelniających, które zostały wygenerowane w KSeF 1.0? Nie, tokeny wygenerowane w KSeF 1.0 nie będą kompatybilne z KSeF 2.0.
2. Czy cetyfikaty i tokeny będą działały równolegle? Tak, przez pewien czas. Tokeny będą działać do końca 2026 r. W okresie przejściowym podatnik może korzystać jednocześnie i z tokenów, i z certyfikatów.
3. Jaki jest termin ważności tokenu? Wygenerowany token pozostaje ważny do czasu jego unieważnienia przez użytkownika. Nalezy jednak pamiętać, że możliwość generowania i wykorzystywania tokenów wygasa z końcem 2026 r.

4. Dlaczego w uprawnieniach tokena mam zablokowane wszystkie uprawnienia za wyjątkiem zarządzania uprawnieniami?

   Powodem ograniczenia uprawnień w generowanym tokenie jest sposób uwierzytelnienia w KSeF za pomocą kwalifikowanej pieczęci elektronicznej lub uprawnień nadanych poprzez ZAW-FA

   Dla spółek (podmiotów niebędących osobami fizycznymi) pieczęć kwalifikowana reprezentuje cały podmiot (NIP spółki), a nie konkretną osobę fizyczną. System KSeF celowo ogranicza początkowe uprawnienia do zarządzania uprawnieniami (nadawanie, odbieranie i przeglądanie dostępu innym użytkownikom). Dzięki temu unika się sytuacji, w której token mógłby być bezpośrednio użyty do operacji fakturowych bez kontroli przez osobę fizyczną.

   Bezpośrednie wystawianie czy przeglądanie faktur wymaga zazwyczaj autoryzacji związanej z identyfikacją osoby fizycznej (np. PESEL lub podpis kwalifikowany osoby). Pieczęć służy głównie do uwierzytelnienia podmiotu i zarządzania dostępem.

   Co należy zrobić?

   Użyj dostępnego uprawnienia "zarządzanie uprawnieniami" - zaloguj się pieczęcią  i przejdź do modułu zarządzania uprawnieniami (w Module Certyfikatów i Uprawnień lub docelowo Aplikacji Podatnika KSeF 2.0).

   Nadaj pełne uprawnienia wybranym osobom fizycznym w firmie (np. członkom zarządu, księgowym):

   1. Osoby te muszą mieć możliwość uwierzytelnienia się w KSeF (np. kwalifikowanym podpisem elektronicznym, Profilem Zaufanym lub podpisem zawierającym PESEL/NIP).
   2. Nadaj im uprawnienia takie jak: wystawianie faktur, przeglądanie faktur, dostęp do faktur itp.
   3. Możesz nadać też sobie (jako osobie fizycznej) pełne uprawnienia, jeśli posiadasz odpowiedni podpis.

   Po spełnieniu warunków, powinna być już możliwość wygenerowania tokena z odpowiednimi uprawnieniami. 

Artykuły powiązane

Certyfikaty KSeF w SaldeoSMART