Как получить сертификат KSeF

Программа для выставления счетов-фактур должна иметь право действовать от имени вашей компании, прежде чем она отправит счета-фактуры в KSeF за вас. Сейчас для этого служит сертификат KSeF. Создайте сертификат сами в официальном приложении KSeF. Затем загрузите его в вашу программу для выставления счетов-фактур.

Это руководство описывает шаги в общих чертах. Официальное приложение время от времени меняется. Экраны, названия меню и формулировки могут отличаться от текста в этом руководстве. Следуйте тому, что показывает официальное приложение. Если что-то выглядит иначе, смотрите страницы помощи на ksef.podatki.gov.pl.

Что вы создаёте

Сертификат KSeF — это небольшой набор данных. Он доказывает, что эта программа имеет право действовать от имени этого налогоплательщика. В конце процедуры у вас есть такие элементы:

сертификат (открытая часть);
закрытый ключ, обычно в файле;
пароль, который защищает ключ.

Файл ключа и пароль вместе позволяют человеку отправлять счета-фактуры от вашего имени. Защищайте их так, как вы защищаете ключи от своего банковского счёта.

В KSeF есть несколько видов сертификатов. Вам нужен сертификат аутентификации. С этим сертификатом программа может входить в KSeF, отправлять и получать счета-фактуры. Другой вид сертификата нужен для офлайн-ситуаций. Если вы не уверены, какой из них какой, официальное приложение показывает метку на каждом.

Перед началом

Подготовьте эти элементы:

Способ входа в официальное приложение KSeF для налогоплательщиков (Aplikacja Podatnika KSeF). Смотрите следующий раздел.
Ваш NIP (польский налоговый номер).
Безопасное место для хранения файлов, например менеджер паролей с поддержкой вложений или зашифрованный диск.
Около 15–30 минут.

Если вы хотите сначала проверить всё, используйте тестовую среду KSeF. У неё есть своё приложение и свои сертификаты. Тестовая и рабочая среды раздельные. Сертификат из одной не работает в другой.

Шаг 1: войдите в приложение KSeF

Откройте официальное приложение KSeF для налогоплательщиков со страниц KSeF на сайте правительства. Прежде чем что-либо вводить, проверьте, что адрес принадлежит правительству (домен gov.pl). Существуют фишинговые сайты, которые копируют правительственные страницы входа.

Выберите способ аутентификации. Вот обычные варианты:

Profil Zaufany (Доверенный профиль) — бесплатный польский правительственный способ входа. Проверьте на сайте правительства, кто может его получить и как правительство подтверждает личность.
Вход через банк. Многие польские банки позволяют входить в государственные услуги через интернет-банкинг.
e-dowód — польское электронное удостоверение личности. Используйте его с устройством для чтения карт или с приложением на телефоне.
Квалифицированная электронная подпись — платная подпись от сертифицированного поставщика. У некоторых людей она уже есть для бизнеса.

Правильный способ зависит от ваших документов и вашего банка. Если у вас нет ни одного из них, сначала оформите один. Это может занять несколько дней. Бухгалтер может помочь вам выбрать.

Шаг 2: выберите компанию

Приложение может спросить, в каком качестве или для какой компании вы входите. Если оно спросит, выберите свой бизнес. Его определяет NIP. Владелец JDG обычно входит как владелец своей компании.

Шаг 3: найдите раздел сертификатов

В приложении найдите область для сертификатов или для доступа и полномочий. Формулировка может меняться, но функция остаётся той же. Там есть место для создания нового сертификата для аутентификации.

Если вы его не видите, выполните эти проверки:

Убедитесь, что вы вошли как правильный человек для правильной компании.
Убедитесь, что вы в правильной среде (тестовой или рабочей).

Шаг 4: создайте сертификат аутентификации

Начните процесс создания нового сертификата. Приложение спросит несколько данных. Оно спросит название сертификата, чтобы вы могли узнать его позже. Оно также спросит пароль для закрытого ключа.

Следуйте этим советам:

Дайте сертификату название, которое включает программу и дату, например «Fiskora 2026-11».
Выберите длинный уникальный пароль. Его может создать менеджер паролей.
Не используйте повторно пароль от другого сервиса.

Когда процесс закончится, приложение позволит скачать результат. Скачайте его сразу и запомните, куда устройство его сохранило. В зависимости от приложения вы получите сертификат и ключ в одном файле или в отдельных файлах. Сохраните все файлы, которые выдало приложение.

Шаг 5: безопасно сохраните файл и пароль

Этот шаг важнее всех остальных шагов.

Храните резервную копию файла ключа в зашифрованном месте.
Храните пароль отдельно от файла, лучше в менеджере паролей.
Не отправляйте файл по электронной почте себе или другим людям. Не оставляйте его в общей папке или в истории чата.
Удалите копии в папке «Загрузки» после того, как сохранили и загрузили файл.
Найдите дату окончания срока действия сертификата. Поставьте напоминание в календаре.

Если вы думаете, что другие люди могут видеть файл и пароль, отзовите сертификат в приложении KSeF. Затем создайте новый сертификат. Приложение может выдать новый сертификат в любое время.

Шаг 6: загрузите его в программу для выставления счетов-фактур

В Fiskora откройте Настройки, затем KSeF. Добавьте файл сертификата и его пароль. Прежде чем вы это сделаете, Fiskora требует включить двухэтапную проверку с приложением-аутентификатором. Это не позволяет человеку, у которого есть только украденный пароль, подключить ваш доступ к KSeF или изменить его.

Fiskora хранит загруженный сертификат в зашифрованном виде. Fiskora использует его только для отправки и получения счетов-фактур за вас. Пошаговую процедуру смотрите на странице помощи о подключении сертификата KSeF.

Если что-то пошло не так

Вход не удался. Убедитесь, что вы используете правильный способ входа. Убедитесь, что ваш Profil Zaufany или ваш банк работает. Попробуйте другой способ.
Вы не можете найти раздел сертификатов. Название экрана может быть другим. Ищите «сертификаты», «доступ» или «полномочия».
Программа сообщает, что сертификат недействителен. Убедитесь, что вы создали сертификат аутентификации. Убедитесь, что пароль точный. Убедитесь, что тестовая и рабочая среды совпадают.
Срок действия сертификата истёк. Создайте новый сертификат и загрузите его снова.

О токенах

Раньше доступ к KSeF часто использовал токены. KSeF планирует убрать токены в будущем. Fiskora не использует токены для клиентов. Настройте способ с сертификатом.

Следующие шаги

Когда сертификат подключён, отправьте тестовый счёт-фактуру из своей учётной записи. Затем проверьте, что UPO вернулось. После этого дайте бухгалтеру вход только для чтения.

Если вы не уверены, что требует официальный процесс в вашей ситуации, спросите бухгалтера или службу поддержки KSeF.