Jak wygenerować certyfikat KSeF — krok po kroku

Certyfikat KSeF to klucz do automatycznej pracy z Krajowym Systemem e-Faktur. Bez niego — ręczne logowanie do portalu, ręczne pobieranie XML, ręczne wgrywanie do programu księgowego. Z certyfikatem — FlashAI robi wszystko za Ciebie.

Ale uwaga: KSeF wymaga dwóch certyfikatów, nie jednego. Każdy pełni inną funkcję.

Dwa typy certyfikatów KSeF

• Typ 1 — Uwierzytelnianie online
Służy do logowania się do systemu KSeF — zarówno w sesji interaktywnej (Aplikacja Podatnika), jak i w sesji wsadowej (API). To ten certyfikat pozwala FlashAI automatycznie odbierać Twoje faktury co godzinę, 24/7. W polu CN certyfikatu widnieje "uwierzytelnianie".

• Typ 2 — Tryb offline
Wymagany do wystawiania faktur, gdy KSeF jest niedostępny. Oznacza fakturę kodem potwierdzającym tożsamość wystawcy. W polu CN widnieje "offline". Bez tego certyfikatu nie wystawisz legalnej faktury w trybie awaryjnym.

Kiedy potrzebujesz certyfikatu offline (Typ 2)?

Ministerstwo Finansów przewidziało trzy sytuacje, w których KSeF może być niedostępny:

• Offline (planowa przerwa) — ogłoszona w BIP Ministerstwa Finansów. Wszyscy podatnicy automatycznie przechodzą w tryb offline do momentu przywrócenia systemu.
• Awaria KSeF — nieplanowana niedostępność systemu. Masz 7 dni roboczych od końca awarii na przesłanie faktur do KSeF.
• Offline24 — dobrowolny tryb ciągłego fakturowania. Wystawiasz faktury lokalnie z podpisem certyfikatu, a system synchronizuje je z KSeF gdy połączenie wróci.

W każdym z tych trybów faktura offline musi zawierać dwa kody QR:

• Kod OFFLINE — umożliwia późniejszy dostęp do faktury w KSeF i weryfikację danych
• Kod CERTYFIKAT — potwierdza tożsamość wystawcy za pomocą certyfikatu Typ 2

Jak wygenerować oba certyfikaty — krok po kroku

Proces jest identyczny dla obu typów. Różni się tylko wybór przeznaczenia w formularzu.

Krok 1: Zaloguj się do Aplikacji Podatnika

Wejdź na ap.ksef.mf.gov.pl/web — to oficjalny portal Ministerstwa Finansów. Zaloguj się Profilem Zaufanym, e-dowodem lub podpisem kwalifikowanym.

Krok 2: Przejdź do sekcji Certyfikaty

Po zalogowaniu znajdź w menu opcję "Certyfikaty". Zobaczysz listę swoich certyfikatów oraz przycisk do wygenerowania nowego.

Krok 3: Wygeneruj certyfikat Typ 1 (online)

Kliknij "Generuj certyfikat" i wypełnij formularz:

• Nazwa — wpisz np. "FlashAI sync" (do łatwego rozpoznania)
• Przeznaczenie — wybierz "Uwierzytelnianie w systemie KSeF"
• Hasło — ustaw hasło zabezpieczające klucz prywatny

Po potwierdzeniu pobierz dwa pliki: certyfikat (.crt) i klucz prywatny (.key).

Krok 4: Wygeneruj certyfikat Typ 2 (offline)

Powtórz proces, ale tym razem:

• Nazwa — wpisz np. "FlashAI offline"
• Przeznaczenie — wybierz "Podpis weryfikacyjny wystawcy" (tryb offline)
• Hasło — ustaw osobne hasło

Ponownie pobierz pliki .crt i .key. Przechowuj je oddzielnie od certyfikatu Typ 1.

Krok 5: Wgraj do FlashAI

W panelu FlashAI przejdź do Ustawienia → Księgowość → Certyfikat KSeF. Wgraj pliki certyfikatu Typ 1 (.crt + .key). Jeśli klucz ma hasło — wpisz je w odpowiednie pole.

Po wgraniu FlashAI automatycznie:

• Uwierzytelni się z KSeF za pomocą certyfikatu
• Rozpocznie synchronizację faktur przychodzących
• Powiadomi Cię e-mailem o każdej nowej fakturze
• Udostępni faktury w panelu z pełnym podglądem

Bezpieczeństwo

• Klucz prywatny (.key) to jak hasło — nie udostępniaj go nikomu
• Oba certyfikaty są ważne maksymalnie 2 lata — po tym czasie wygenerujesz nowe
• Utrata certyfikatu lub przejęcie przez osoby trzecie może mieć poważne konsekwencje — zabezpiecz pliki
• Hasło do klucza zapamiętaj lub zapisz w bezpiecznym miejscu (menedżer haseł)

Podsumowanie

Dwa certyfikaty, dwa cele:

• Typ 1 — synchronizacja online (FlashAI odbiera faktury automatycznie)
• Typ 2 — fakturowanie offline (gdy KSeF nie działa, Ty nadal wystawiasz)

Wygenerowanie obu zajmuje 10 minut. Od tego momentu jesteś przygotowany na każdy scenariusz — i online, i offline.

Masz pytania? Napisz do nas na czacie — nasz AI asystent pomoże Ci z konfiguracją krok po kroku.