Token KSeF: co to jest i jak go wygenerować
Token to jeden ciąg znaków, którym pozwalasz nam odbierać Twoje faktury — i nic poza tym. Generujesz go sam, bezpłatnie, w Aplikacji Podatnika KSeF. Zajmuje to około trzech minut, a cała rzecz dzieje się na jednym ekranie.
Co to jest token KSeF
Token zastępuje logowanie do KSeF. Generujesz go raz w Aplikacji Podatnika, a program albo usługa, której go podasz, łączy się nim z KSeF sama. Nie potrzebuje do tego Profilu Zaufanego, podpisu ani Ciebie przy każdym połączeniu.
Przy generowaniu decydujesz, na co token pozwala. Może służyć wyłącznie do przeglądania faktur, bez prawa do ich wystawiania i do zmiany uprawnień w firmie. Działa tylko w tej firmie, w której imieniu się logowałeś. Zakresu nie da się później rozszerzyć, więc po szersze uprawnienia generuje się nowy token.
Token nie ma daty ważności i działa, dopóki go nie unieważnisz. Tak opisuje to podręcznik KSeF Ministerstwa Finansów. Ministerstwo zapowiedziało też zmianę rozporządzenia, które pierwotnie przewidywało tokeny tylko do końca 2026 roku.
Certyfikat KSeF to dwa pliki z kluczem, ma datę ważności, a wystawiony dla osoby zawiera jej imię, nazwisko i PESEL. Token jest zwykłym tekstem, nie wygasa i z danych zawiera tylko NIP firmy. Certyfikat przydaje się przy wystawianiu faktur w trybie offline. Do odbierania faktur wystarczy token.
Możesz mieć dowolnie wiele tokenów, na przykład osobny dla każdego programu, i każdy unieważnić osobno. Wygenerowanie tokenu nic nie kosztuje.
Źródło: Podręcznik KSeF 2.0, część I, Ministerstwo Finansów, sierpień 2026, rozdział 2.4.
Czego potrzebujesz, zanim zaczniesz
Logowania przez login.gov.pl
Profil Zaufany, aplikacja mObywatel, bankowość elektroniczna albo e-dowód — to samo, czym logujesz się do urzędów. Zamiast tego może być podpis kwalifikowany.
Uprawnień do KSeF firmy
Przy jednoosobowej działalności masz je od razu. W spółce pierwszą uprawnioną osobę wskazuje się w urzędzie skarbowym na formularzu ZAW-FA (chyba że spółka ma kwalifikowaną pieczęć elektroniczną), a kolejne osoby ta osoba dodaje już sama w KSeF.
Trzech minut
Wszystko dzieje się w przeglądarce. Nic nie instalujesz, niczego nie pobierasz i nie wymyślasz żadnego hasła.
Zrzuty ekranu pochodzą z października 2026 r. (Aplikacja Podatnika KSeF w wersji 2.5.4-1). Na telefonie pokazujemy zrzuty z telefonu, na komputerze — z komputera. Jeśli u Ciebie ekran wygląda trochę inaczej, kieruj się nazwami przycisków — zmieniają się rzadziej niż wygląd. Kliknij zrzut, żeby go powiększyć.
Otwórz Aplikację Podatnika KSeF
Wejdź na ap.ksef.mf.gov.pl — to aplikacja Ministerstwa Finansów, ta sama, w której podgląda się faktury. Kliknij Zaloguj przez login.gov.pl. Jeśli masz podpis kwalifikowany, możesz zamiast tego wybrać Zaloguj certyfikatem.
Wpisz NIP swojej firmy
Aplikacja zapyta, w imieniu jakiej firmy się logujesz. Zostaw zaznaczone NIP podmiotu, wpisz NIP firmy, której faktury mają przychodzić na maila, i kliknij Przejdź dalej. Token, który za chwilę wygenerujesz, będzie działał wyłącznie w tej jednej firmie.
Obsługujesz kilka firm? Dla każdej generujesz osobny token, bo każdy działa tylko w swoim kontekście.Zaloguj się tak jak do urzędów
Otworzy się strona login.gov.pl. Wybierz sposób, którego zwykle używasz: Profil Zaufany, aplikację mObywatel, bankowość elektroniczną albo e-dowód, i potwierdź logowanie. Potem wrócisz do Aplikacji Podatnika KSeF.
W menu wybierz Tokeny → Generuj token
W menu po lewej rozwiń Tokeny i kliknij Generuj token. Na telefonie menu otwiera ikona ☰ w lewym górnym rogu. Otworzy się ekran Generowanie tokena. Wszystko, co potrzebne, jest na nim naraz: nazwa, lista uprawnień i przycisk.
Wpisz nazwę i zaznacz wyłącznie „przeglądanie faktur”
W polu Nazwa tokena wpisz cokolwiek, co pozwoli Ci go później rozpoznać na liście — na przykład KSeF na mail. Nazwa jest tylko dla Ciebie.
Teraz jedyne miejsce, w którym warto się zatrzymać. Z listy uprawnień potrzebujemy jednej pozycji: przeglądanie faktur, drugiej od góry. Uważaj, bo tuż pod nią jest bardzo podobnie brzmiące „przeglądanie uprawnień” — to nie to.
Zostaw puste: wystawianie faktur, przeglądanie uprawnień, zarządzanie uprawnieniami, zarządzanie jednostkami podrzędnymi, przeglądanie historii sesji. Pozycja „wykonywanie operacji egzekucyjnych” jest zablokowana i nie da się jej zaznaczyć.
Szersze uprawnienia niczego u nas nie zmienią — i tak wykonujemy wyłącznie zapytania odczytujące. Zrobią natomiast z Twojego tokenu klucz do rzeczy, których nikt nie potrzebuje. Im węziej, tym mniej masz do stracenia, gdyby kiedykolwiek wyciekł.Kliknij „Generuj token” i skopiuj go natychmiast
Zobaczysz komunikat Zakończono pomyślnie i długi ciąg znaków. Pokazuje się tylko raz — skopiuj go od razu przyciskiem Kopiuj obok tokenu i wklej na formularzu rejestracji albo odłóż na chwilę w bezpieczne miejsce.
Zamknąłeś okno bez skopiowania? Nic się nie stało. Tego tokenu nie da się już odczytać, więc po prostu wygeneruj nowy. Stary możesz dla porządku unieważnić na liście tokenów.
Wklej token na formularzu
Na stronie rejestracji podajesz nazwę firmy, NIP, adres e-mail na faktury i wklejasz token w jedno pole. Sprawdzimy go od razu — logujemy się nim do KSeF, zanim cokolwiek zapiszemy. Jeśli coś będzie nie tak, dowiesz się na miejscu, a nie za godzinę.
Masz token? To już ostatni krok.
Rejestracja zajmuje kilka minut. Pierwsza wiadomość przyjdzie, gdy tylko ktoś wystawi Ci fakturę.