Як зареєструватися в KSeF? Доступ, вхід, права

У KSeF немає облікового запису з паролем, який потрібно створювати. Кожен вхід у систему вимагає автентифікації одним із доступних засобів, а те, що ви можете робити після входу, залежить від окремих прав, прив'язаних до вашого NIP або наданих суб'єктом, від імені якого ви дієте.

Фізична особа, яка веде власну діяльність, отримує права власника автоматично на свій NIP, без жодної заяви. Суб'єкт, який не є фізичною особою, наприклад компанія, отримує доступ через кваліфіковану електронну печатку або вказавши фізичну особу у формі ZAW-FA.

Ця стаття крок за кроком показує, як виглядає перший доступ до KSeF: якими методами автентифікуватися, як працює модель прав, коли потрібна форма ZAW-FA, чим токен KSeF відрізняється від сертифіката KSeF, і як виглядає доступ до системи при роботі через зовнішній застосунок, такий як KSeFGPT.

Обліковий запис у зовнішньому застосунку та доступ до KSeF - це дві окремі речі. Реєстрація в KSeFGPT означає створення облікового запису на платному плані з одноденним безкоштовним пробним періодом PRO, тоді як саме з'єднання з KSeF, як і раніше, відбувається через токен або сертифікат, виданий Міністерством фінансів. Без повного облікового запису можна також скористатися безкоштовними інструментами KSeFGPT, які працюють після вказання email, у межах ліміту трьох використань на добу.

Фраза "як зареєструватися в KSeF" наводить на думку про процес, знайомий зі звичайних сервісів: вказуєте email, встановлюєте пароль, отримуєте лист для активації. У KSeF такої моделі немає. Система не зберігає ваш пароль, бо він їй не потрібен - вона щоразу підтверджує вашу особу через зовнішній засіб автентифікації.

Варто розділити два поняття, які на практиці часто плутають. Автентифікація відповідає на питання, хто ви, і використовує Довірений профіль, кваліфікований електронний підпис чи печатку, токен KSeF або сертифікат KSeF. Права відповідають на питання, що ви можете робити після входу, і прив'язані до вашого NIP або надані суб'єктом, від імені якого ви дієте.

Міністерство фінансів підтверджує, що вхід до KSeF вимагає автентифікації при кожному зверненні до системи - тут немає концепції постійного облікового запису, який створюється один раз на старті. Наведені нижче розділи показують, як ця автентифікація виглядає на практиці і як підібрати її під ситуацію фізичної особи чи суб'єкта.

1. Якими способами можна автентифікуватися в KSeF

2. Які права діють у KSeF

3. Як надати доступ до KSeF фізичній особі, суб'єкту та уповноваженій особі

4. Що таке Aplikacja Podatnika, MCU і тестове середовище KSeF

5. Коли потрібен доступ до KSeF

6. Як виглядає доступ до KSeF при використанні зовнішнього застосунку, такого як KSeFGPT

7. Як виглядає перший доступ до KSeF крок за кроком

8. На що звернути увагу при першому доступі до KSeF

9. Найчастіші запитання

Таблиця нижче зібрала найважливіші висновки про перший доступ до KSeF, перш ніж ви перейдете до деталей кожного розділу.

Міністерство фінансів надає кілька паралельних способів автентифікації, і вибір залежить переважно від того, чи входите ви як фізична особа, чи дієте від імені суб'єкта. Усі вони ведуть до одного місця - Aplikacja Podatnika KSeF.

Довірений профіль: вхід через login.gov.pl, доступний фізичним особам через застосунок mObywatel, електронний банкінг або e-dowód.

Кваліфікований електронний підпис: засіб автентифікації для фізичних осіб, зокрема тих, що представляють суб'єкт.

Кваліфікована електронна печатка: засіб, призначений для суб'єктів, наприклад компаній, який додатково надає автоматичні права власника.

Токен KSeF: рядок символів, який генерує система, використовується переважно для автентифікації програмного забезпечення, що інтегрується з KSeF, дійсний до кінця 2026 року.

Сертифікат KSeF: сертифікат, який видає система, доступний з 1 листопада 2025 року і придатний до використання з 1 лютого 2026 року, дійсний не довше двох років.

Сертифікатом KSeF ви не входите до інтерфейсу Aplikacja Podatnika так, як це можна зробити Довіреним профілем. Він слугує для автентифікації інтегрованого програмного забезпечення через API - докладніше про це у статті Як згенерувати сертифікат KSeF. Якщо ви обираєте між токеном і сертифікатом для інтеграції, порівняння є у статті Токен чи сертифікат KSeF? Практичний посібник з авторизації.

Тепер, коли зрозуміло, як підтвердити свою особу в KSeF, подивімося, що саме ви можете робити після входу - тобто як працюють права.

Сам факт автентифікації в KSeF ще не означає, що ви можете робити все. Система додатково перевіряє, які права прив'язані до вашого NIP або надані вам суб'єктом, від імені якого ви дієте.

Права власника: найширший обсяг, надається автоматично фізичній особі, яка веде власну діяльність, без жодної заяви, і не підлягає відкликанню.

Керування правами: дозволяє надавати та відкликати доступ іншим особам.

Керування учасниками: стосується адміністрування осіб, пов'язаних із суб'єктом.

Виставлення рахунків: дозволяє створювати й надсилати структуровані рахунки від імені суб'єкта.

Доступ до рахунків і перегляд: дозволяє читати документи без права їх виставляти.

Самофактурування: окреме право для ситуацій, коли рахунок від імені продавця виставляє покупець, а не продавець - правила цього процесу описано в статті Як працює самофактурування в KSeF.

Для фізичної особи, яка веде одноосібну діяльність, це найпростіший сценарій: права власника автоматично прив'язані до NIP, тож одразу після автентифікації ви маєте повний доступ до власних рахунків. Для суб'єкта, наприклад компанії, права потрібно свідомо надати - як це зробити, розповідає наступний розділ.

Тепер, коли зрозуміло, які права існують, подивімося, як фактично надати доступ фізичній особі, суб'єкту та уповноваженій особі.

Шлях до першого доступу залежить від того, ким ви є з погляду норм про KSeF. Наведені нижче запитання допоможуть швидко визначити правильний шлях, замість того щоб переглядати весь посібник Міністерства фінансів.

Ви ведете одноосібну діяльність і входите на власний NIP? Тоді ви маєте права власника, надані автоматично, і нічого повідомляти не потрібно.

Ви дієте від імені суб'єкта, який не є фізичною особою, наприклад компанії, і цей суб'єкт має кваліфіковану електронну печатку? Тоді печатка надає автоматичні права, і додаткова форма не потрібна.

Суб'єкт не має кваліфікованої електронної печатки? Тоді потрібно подати форму ZAW-FA, вказавши одну фізичну особу, яка отримає права від імені суб'єкта - форму можна подати в паперовій або електронній формі.

Потрібно надати доступ наступним особам чи уповноваженій особі після першого входу? Це вже робиться всередині Aplikacja Podatnika, за допомогою права керування правами.

Форму ZAW-FA варто подати ще до початку використання KSeF, а не в день, коли потрібно надіслати перший рахунок - розгляд заяви та надання доступу вимагають часу, якого при першій відправці зазвичай уже немає.

Визначивши, хто має доступ, варто перевірити, де саме входити і де все це можна безпечно протестувати.

Aplikacja Podatnika KSeF 2.0 - це офіційний інтерфейс Міністерства фінансів, у якому фізична особа або суб'єкт входить обраним засобом автентифікації, перевіряє права, виставляє й отримує рахунки та керує доступом інших осіб. Станом на 22 липня 2026 року застосунок доступний у тестовому середовищі з листопада 2025 року.

За обробку сертифікатів і модель прав відповідає Moduł Certyfikatów i Uprawnień, скорочено MCU. MCU доступний з 1 листопада 2025 року, а нову модель прав можна повністю використовувати з 1 лютого 2026 року, разом із запуском KSeF 2.0.

Тестове середовище за адресою ksef-test.mf.gov.pl дозволяє відпрацювати автентифікацію, надання прав і надсилання рахунків без наслідків для реальних податкових розрахунків. Це гарне місце, щоб перевірити ZAW-FA, токен або сертифікат, перш ніж налаштовувати продуктивне з'єднання з KSeF, наприклад у зовнішньому застосунку.

Тепер, коли зрозуміло, де і чим входити, подивімося, з якого моменту доступ до KSeF перестає бути необов'язковим.

Обов'язок використання KSeF набуває чинності поетапно, залежно від обсягу продажів. Станом на 22 липня 2026 року, згідно з матеріалами Міністерства фінансів, графік виглядає так.

1 лютого 2026 року: обов'язок охоплює платників, вартість продажу яких із ПДВ перевищила 200 мільйонів злотих у 2024 році.

1 квітня 2026 року: обов'язок охоплює решту підприємців і суб'єктів, що виставляють рахунки.

1 січня 2027 року: обов'язок охоплює найменших платників, чий місячний продаж не перевищує 10 000 злотих.

Доступ варто налаштувати раніше, ніж цього суворо вимагає графік, особливо якщо ще потрібно подати ZAW-FA або протестувати інтеграцію. Розгляд заяви та перші тести в тестовому середовищі вимагають часу, якого зазвичай бракує безпосередньо перед початком обов'язку.

Тепер, коли терміни зрозумілі, подивімося, як виглядає доступ до KSeF, коли рахунки надсилають не безпосередньо з Aplikacja Podatnika, а із зовнішнього застосунку.

Зовнішні застосунки, інтегровані з KSeF, зокрема KSeFGPT, не створюють власного, окремого доступу до системи Міністерства фінансів. Вони з'єднуються з KSeF саме тими засобами, які описано раніше: токеном KSeF або сертифікатом KSeF із приватним ключем. Це засоби, які видає й контролює Міністерство фінансів, а не постачальник програмного забезпечення.

Варто розрізняти дві окремі речі. Обліковий запис у KSeFGPT: це вхід у сам застосунок, вимагає реєстрації, працює на платних планах з одноденним безкоштовним пробним періодом PRO. Доступ до KSeF: це окрема автентифікація токеном або сертифікатом, налаштована всередині вашого облікового запису KSeFGPT, але незалежна від самого факту входу в застосунок. Наявність облікового запису KSeFGPT не замінює прав у KSeF - якщо ваш NIP або суб'єкт ще не має наданих прав, спочатку потрібно отримати їх описаним раніше способом.

Після налаштування з'єднання в модулі налаштувань ви можете надсилати рахунки безпосередньо з KSeFGPT, користуючись Чатом ШІ або формою, і завантажувати зрозумілу візуалізацію рахунку кількома мовами. Якщо потрібно лише перевірити файл до повної реєстрації, доступні також безкоштовні інструменти KSeFGPT - достатньо вказати email, без створення повного облікового запису і без оплати, у межах ліміту трьох використань на добу.

Тепер, коли зрозуміло, що доступ до KSeF не залежить від облікового запису в зовнішньому інструменті, перейдімо до практичного контрольного списку першого входу.

Наведений нижче контрольний список упорядковує все описане раніше в одну практичну послідовність дій - від вибору засобу автентифікації до надсилання першого рахунку.

Крок 1: оберіть засіб автентифікації, що відповідає вашій ситуації - Довірений профіль і кваліфікований підпис для фізичної особи, кваліфіковану електронну печатку для суб'єкта.

Крок 2: увійдіть до Aplikacja Podatnika KSeF, вказавши правильний контекст - власний NIP або суб'єкт, від імені якого ви дієте.

Крок 3: перевірте, чи маєте права власника, а якщо дієте як суб'єкт без печатки - подайте форму ZAW-FA.

Крок 4: якщо плануєте інтеграцію із зовнішнім програмним забезпеченням, згенеруйте токен KSeF або сертифікат KSeF у модулі MCU.

Крок 5: протестуйте весь процес у тестовому середовищі за адресою ksef-test.mf.gov.pl, перш ніж вмикати продуктивне з'єднання.

Крок 6: надішліть перший рахунок і отримайте UPO - детально цей крок описано в статті Надсилання рахунків до KSeF - повний посібник 2026.

Пройшовши ці шість кроків, ви маєте робочий доступ до KSeF, незалежно від того, чи працюєте безпосередньо в Aplikacja Podatnika, чи через зовнішній застосунок.

Найпоширеніша помилка при першому доступі до KSeF стосується не технології, а порядку дій. Компанії відкладають ZAW-FA або генерування сертифіката на останній день перед настанням обов'язку, а розгляд заяви та налаштування інтеграції потребують часу, якого тоді вже немає.

Друга поширена проблема - плутанина між правами та автентифікацією. Особа, яка правильно входить через Довірений профіль, може все одно не бачити рахунків суб'єкта, оскільки їй не надано прав - це не помилка системи, а наслідок моделі, в якій ці дві речі свідомо розділені.

Права власника не підлягають відкликанню, тому варто свідомо вирішити, хто першим входить на конкретний NIP чи печатку суб'єкта. На практиці добре працює спочатку протестувати весь шлях у тестовому середовищі - автентифікацію, надання прав і надсилання зразкового рахунку - перш ніж будь-яка дія потрапить у продуктивне середовище.

Якщо компанія планує використовувати зовнішнє програмне забезпечення, варто одразу визначити, що краще підходить для інтеграції - токен KSeF чи сертифікат KSeF, оскільки вони відрізняються способом генерування, строком дії та тим, наскільки легко їх поновити без перерви в надсиланні рахунків.

Таблиця нижче зібрала поширені помилки при першому доступі до KSeF, що прямо випливають із розмежування автентифікації, прав і середовищ, описаного в попередніх розділах.

Чи потрібно створювати обліковий запис KSeF з логіном і паролем? Ні. KSeF не працює як сервіс із реєстрацією через email і пароль. Кожен вхід у систему вимагає автентифікації одним із доступних засобів - Довіреним профілем, кваліфікованим електронним підписом чи печаткою, токеном KSeF або сертифікатом KSeF. Те, що ви можете робити після входу, залежить від окремих прав.

Як отримати доступ до KSeF як фізична особа, що веде діяльність? Достатньо автентифікуватися Довіреним профілем або кваліфікованим електронним підписом на власний NIP. Права власника надаються автоматично, тому подавати додаткову заяву не потрібно.

Чим відрізняється токен KSeF від сертифіката KSeF при першому доступі? Токен KSeF - це рядок символів, який генерує система, дійсний до кінця 2026 року, використовується переважно для автентифікації інтегрованого програмного забезпечення. Сертифікат KSeF, доступний з 1 листопада 2025 року і придатний до використання з 1 лютого 2026 року, дійсний не довше двох років і слугує для автентифікації інтегрованого програмного забезпечення через API, а не для входу до інтерфейсу Aplikacja Podatnika.

Як надати доступ до KSeF іншій особі в компанії? Якщо суб'єкт має кваліфіковану електронну печатку, права надаються автоматично після її використання. Якщо печатки немає, потрібно подати форму ZAW-FA, вказавши одну фізичну особу, яка отримає права від імені суб'єкта - у паперовій або електронній формі. Наступним особам доступ надають уже всередині Aplikacja Podatnika.

Коли потрібен доступ до KSeF? Станом на 22 липня 2026 року обов'язок набуває чинності поетапно: з 1 лютого 2026 року для платників із продажем із ПДВ понад 200 млн злотих у 2024 році, з 1 квітня 2026 року для решти підприємців, і з 1 січня 2027 року для найменших платників із місячним продажем до 10 000 злотих.

Чи потребує доступ до KSeF через KSeFGPT окремого облікового запису KSeF? Окремого облікового запису KSeF, який треба створювати, не існує. Зовнішній застосунок, такий як KSeFGPT, з'єднується із системою Міністерства фінансів тим самим токеном або сертифікатом, який ви використали б у будь-якому іншому програмному забезпеченні. Обліковий запис KSeFGPT - це окрема реєстрація в самому застосунку, з платними планами та одноденним безкоштовним пробним періодом PRO.

Токен чи сертифікат KSeF? Практичний посібник з авторизації - допомагає обрати правильний засіб автентифікації для інтеграції зовнішнього програмного забезпечення.

Як згенерувати сертифікат KSeF - крок за кроком показує процес видачі сертифіката в модулі MCU.

Надсилання рахунків до KSeF - повний посібник 2026 - описує наступний крок після отримання доступу: надсилання першого документа й отримання UPO.

Найпоширеніші виклики при впровадженні KSeF і способи їх подолання - описує організаційні проблеми, що з'являються вже після налаштування доступу.