Dwa typy, dwa zastosowania
- Typ 1 — uwierzytelnianie. Program do faktur używa go, żeby połączyć się z KSeF i wysyłać albo pobierać faktury. Certyfikatem nie zalogujesz się natomiast do Aplikacji Podatnika KSeF.
- Typ 2 — offline. Potrzebny do drugiego kodu QR z napisem „CERTYFIKAT” na fakturach wystawionych w trybie offline24, przy niedostępności albo awarii KSeF.
Jednego certyfikatu nie da się użyć do obu celów — każdy typ generuje się osobno. Token KSeF, z którego korzysta wiele programów, MF utrzymało bezterminowo, ale do faktur offline i tak potrzebny jest certyfikat typu 2.
Skąd wziąć certyfikat
Wniosek składa się i certyfikat pobiera w Aplikacji Podatnika KSeF 2.0 (albo przez API, z poziomu programu). Najpierw trzeba się uwierzytelnić jako podatnik lub osoba uprawniona — na przykład Profilem Zaufanym, podpisem albo pieczęcią kwalifikowaną.
- Certyfikat z danymi osoby fizycznej może wygenerować tylko ta osoba, dla siebie.
- Spółka uwierzytelniona pieczęcią kwalifikowaną może wygenerować wiele certyfikatów, na przykład osobno dla kilku programów.
Ważność i porządek w certyfikatach
Certyfikat jest ważny najdłużej 2 lata od wygenerowania. Po tym czasie trzeba wystąpić o kolejny. Zapisz daty w kalendarzu — wygasły certyfikat typu 2 wychodzi zwykle dopiero wtedy, gdy pada internet i trzeba wystawić fakturę offline.
Przy kilku certyfikatach prowadź prostą listę:
- typ certyfikatu i do czego służy,
- w którym programie i na którym komputerze jest zainstalowany,
- kto go wygenerował i do kiedy jest ważny.
Plik certyfikatu z kluczem prywatnym traktuj jak hasło: nie wysyłaj go mailem i nie trzymaj na pulpicie. O tym, co robić przy awarii, piszemy w poradniku o trybie offline24.
Przy wdrożeniu KSeF generujemy z Tobą oba certyfikaty i instalujemy je w programie. Pomożemy też wyrobić podpis albo pieczęć EuroCert, jeśli jeszcze ich nie masz.
