Komunikaty UPO

W dniu 22.04.2026 r. (środa) w godzinach 18.00–18.30 zostanie przeprowadzona symulacja braku przetwarzania faktur po stronie API KSeF (środowisko TEST).W trakcie symulacji:

API będzie dostępne, możliwe będzie przesyłanie faktur oraz paczek faktur (sesja interaktywna i wsadowa), przyjęte dokumenty nie będą przetwarzane.

Efektem będzie:

brak nadawania numerów KSeF, brak generowania UPO dla faktur, brak generowania UPO dla paczek.

Po zakończeniu symulacji przetwarzanie zostanie wznowione, a wszystkie wcześniej przyjęte faktury i paczki faktur zostaną obsłużone.

22 grudnia 2025 r. resort finansów planuje zamrożenie kontraktu API KSeF 2.0. Kontrakt API KSeF 2.0 od długiego czasu wykazuje stabilność działania, osiągając oczekiwaną dojrzałość funkcjonalną. Od tej pory API KSeF 2.0 będzie nadal utrzymywane i rozwijane w zakresie optymalizacji funkcjonalności oraz usuwania niejednoznaczności, o ile zmiany te nie wpłyną na obowiązujący kontrakt API i nie będą wymagać zasadniczych modyfikacji po stronie integratorów.

W ostatnich miesiącach API KSeF 2.0 było rozwijane w ścisłej współpracy z integratorami i dostawcami oprogramowania, w oparciu o realne scenariusze i przypadki użycia systemu spodziewane w warunkach produkcyjnych. Dzięki uporządkowaniu i doprecyzowaniu kontraktu możliwe było podniesienie jakości udostępnianych usług i zapewnienie zgodności z obowiązującymi regulacjami. Oznacza to, że takie elementy jak: lista endpointów, formaty żądań i odpowiedzi, znaczenie pól, kody odpowiedzi, czy reguły walidacji pozostają niezmienne. Od momentu udostępnienia zamrożonej wersji nazewnictwo wersji API KSeF 2.0 będzie funkcjonować bez oznaczenia RC (Release Candidate). Zmiana nazewnictwa ma charakter porządkowy i nie wpływa na sposób działania API. Każda aktualizacja w API mogąca potencjalnie wpłynąć na funkcjonowanie istniejących integracji będzie w dalszym ciągu komunikowana z odpowiednim wyprzedzeniem oraz publikowana poprzez oficjalny changelog API.

Wychodząc naprzeciw oczekiwaniom przedsiębiorców Ministerstwo Finansów wkrótce udostępni nową funkcjonalność umożliwiającą generowanie tokenów. Dzięki temu jeszcze w tym roku będzie można wygenerować tokeny niezbędne do uwierzytelniania w systemie KSeF 2.0. Przypominamy, żeby nie udostępniać tokenów osobom nieupoważnionym.

Czym są tokeny Token jest narzędziem służącym do uwierzytelnienia i autoryzacji w KSeF. Jest on generowany przez podatnika na określony zakres uprawnień po uwierzytelnieniu w systemie (Podpisem Zaufanym, podpisem kwalifikowanym lub pieczęcią kwalifikowaną). Token zawiera w sobie uprawnienia podatnika, które są deklarowane w momencie generowania tokena. Dzięki tokenom można szybko i w prosty sposób logować się do KSeF. Zamiast każdorazowego uwierzytelniania się w systemie np. podpisem kwalifikowanym, będzie można wygenerować token i wykorzystywać go do uwierzytelniania się w aplikacjach komercyjnych zintegrowanych z KSeF. Generowanie tokenów w Module Certyfikatów i Uprawnień zostanie udostępnione do 10 grudnia 2025 r. Tokeny KSeF 1.0 Od 1 listopada 2025 r. nadawanie nowych uprawnień jest możliwe wyłącznie poprzez MCU. Oznacza to, że nadawanie nowych uprawnień nie jest już dostępne w ramach dotychczasowej Aplikacji Podatnika KSeF 1.0. Do końca stycznia 2026 r. wciąż istnieje możliwość generowania tokenów dla KSeF 1.0. Jest ona dostępna w Aplikacji Podatnika KSeF 1.0 lub przy użyciu komercyjnych programów księgowych zintegrowanych z API KSeF 1.0. Posługiwanie się nimi w MCU, a potem w docelowym KSeF 2.0 nie będzie jednak możliwe. Dlatego należy pamiętać, że tokeny wygenerowane w KSeF 1.0:

nie będą możliwe do użycia w KSeF 2.0; nie będą udostępnione w MCU i migrowane do KSeF 2.0.

UWAŻAJ! Oszuści mogą spróbować wyłudzić poufne dane i narazić cię na poważne konsekwencje finansowe i prawne. Dlatego:

traktuj tokeny jak dane szczególnie wrażliwe, nie udostępniaj ich osobom nieupoważnionym, zachowaj szczególną czujność wobec prób wyłudzenia dostępu do tokenów.

Ministerstwo Finansów apeluje, żeby tokeny i dane do logowania do MCU traktować z taką samą uwagą jak dane logowania do bankowości elektronicznej czy karty płatnicze. Nie przekazuj ich osobom nieuprawnionym.