Do czego służył MCU i gdzie są teraz jego funkcje?
MCU pozwalał przygotować dostęp do nowej wersji systemu: nadać uprawnienia, złożyć wniosek o certyfikat, pobrać wydany certyfikat i wygenerować token.
Obecnie wnioskowanie o certyfikaty i ich pobieranie jest dostępne w Aplikacji Podatnika KSeF 2.0 oraz przez interfejs programistyczny, czyli połączenie umożliwiające komunikację oprogramowania z systemem. Tokeny generujesz w Aplikacji Podatnika. Uprawnienia nadane w MCU zostały przeniesione do KSeF 2.0.
Podstawy działania systemu opisuje poradnik czym jest KSeF. Zakres funkcji aplikacji znajdziesz w tekście o KSeF 2.0 i Aplikacji Podatnika.
Kto korzysta z uprawnień i certyfikatów?
Z tych funkcji korzystasz jako podatnik albo osoba uprawniona do działania w jego imieniu. Obsługę faktur możesz też powierzyć podmiotowi zewnętrznemu, ale musisz nadać mu uprawnienia w KSeF.
Rozdziel dwie kwestie:
- uwierzytelnienie potwierdza twoją tożsamość;
- uprawnienia określają, jakie czynności możesz wykonać w imieniu danego podatnika.
Certyfikat nie zastępuje uprawnień. Samo potwierdzenie tożsamości nie oznacza dostępu do wszystkich faktur i funkcji. Metody wejścia do systemu opisuje poradnik logowanie do KSeF.
Certyfikaty KSeF: do uwierzytelnienia i do offline
Certyfikat to elektroniczne poświadczenie tożsamości. Ministerstwo Finansów rozróżnia dwa zastosowania:
- Typ 1 — uwierzytelnienie: służy do potwierdzania tożsamości podczas łączenia się z KSeF. Nie zalogujesz się nim do Aplikacji Podatnika; używa go oprogramowanie zintegrowane z interfejsem KSeF.
- Typ 2 — offline: służy do oznaczenia faktury kodem pozwalającym potwierdzić tożsamość wystawcy w trybach wystawiania faktur poza bieżącym połączeniem z systemem.
Oba typy są generowane osobno. Nie otrzymasz jednego certyfikatu obejmującego oba zastosowania.
Kto składa wniosek i jak długo certyfikat jest ważny?
Wniosek składasz po uwierzytelnieniu jako podatnik lub osoba uprawniona. O certyfikat zawierający twoje dane osobowe możesz wystąpić wyłącznie ty; tylko ty możesz go pobrać i używać.
Certyfikat jest ważny nie dłużej niż dwa lata od jego wytworzenia albo od wskazanej daty początkowej obowiązywania. Sprawdź więc datę ważności konkretnego certyfikatu.
Jak złożyć wniosek w Aplikacji Podatnika?
W aplikacji w polu „Przeznaczenie certyfikatu” wybierasz jedną z dwóch opcji. „Uwierzytelnienie w systemie KSeF” służy do uwierzytelniania (typ 1). „Podpis linku weryfikacyjnego wystawcy” dotyczy linku do weryfikacji wystawcy faktury offline, do którego MF wymaga certyfikatu typu 2. MF nie podaje wprost, że nazwy w aplikacji odpowiadają numerom typów, więc sprawdź opis przeznaczenia przy wniosku.
Przed wysłaniem wniosku podajesz nazwę certyfikatu i hasło chroniące klucz prywatny. Hasło ma od 15 do 32 znaków i zawiera wielką i małą literę bez polskich znaków diakrytycznych, cyfrę oraz jeden ze znaków specjalnych wskazanych w aplikacji. Zapisz je w bezpiecznym miejscu, bo nie można go zresetować. W polu „Certyfikat ważny od” wskazujesz datę początkową; certyfikat będzie ważny 2 lata od tej daty.
Kiedy unieważnić certyfikat?
Podręcznik MF przewiduje unieważnienie między innymi po zastąpieniu certyfikatu nowym oraz po naruszeniu bezpieczeństwa klucza prywatnego. Klucz prywatny to poufny element używany wraz z certyfikatem.
Ogólna wskazówka organizacyjna: kontroluj, kto ma dostęp do certyfikatów, oraz sprawdzaj terminy ich ważności. Nie przekazuj certyfikatu wystawionego na twoje dane innej osobie.
Uprawnienia i ZAW-FA: czego potrzebujesz?
ZAW-FA to zawiadomienie o nadaniu lub odebraniu uprawnień do korzystania z KSeF. Poniższe zestawienie obejmuje wybrane sytuacje związane z dostępem.
Przesuń tabelę, aby zobaczyć wszystkie kolumny →
| Co chcesz zrobić? | Czego potrzebujesz? |
|---|---|
| Zapewnić pierwsze wejście w imieniu spółki, która nie ma kwalifikowanej pieczęci elektronicznej | Zawiadomienia ZAW-FA wskazującego osobę fizyczną do działania w imieniu spółki |
| Nadać dostęp kolejnym osobom | Uprawnienia do zarządzania uprawnieniami; osoba wskazana w ZAW-FA może nadawać dalsze uprawnienia elektronicznie |
| Odebrać wcześniej nadany dostęp | Działania osoby uprawnionej do zarządzania uprawnieniami w imieniu podatnika, w tym samego podatnika |
| Uzyskać certyfikat | Uwierzytelnienia jako podatnik lub osoba uprawniona i złożenia wniosku |
Odebranie uprawnienia i unieważnienie certyfikatu to odrębne operacje. Pierwsza dotyczy dostępu do czynności w imieniu podatnika, druga — konkretnego certyfikatu.
Problemy opisane przez MF
ZAW-FA jest złożone, ale dostęp jeszcze nie działa
Uprawnienia wymagają wprowadzenia zawiadomienia do systemu przez pracownika właściwego urzędu skarbowego. Samo wysłanie formularza nie kończy tej czynności.
Certyfikat ma status „Zablokowany”
Po zleceniu unieważnienia taki status może oznaczać, że proces jeszcze trwa. Status „Unieważniony” oznacza jego zakończenie.
Najczęstsze pytania (FAQ)
Czy MCU i Aplikacja Podatnika to to samo?
MCU był osobnym modułem przygotowującym dostęp do KSeF 2.0. Jego funkcje przeniesiono do nowego systemu i Aplikacji Podatnika.
Czy certyfikat offline służy do logowania?
Do uwierzytelnienia przeznaczony jest typ 1. Typ 2 ma inne zastosowanie: potwierdzanie tożsamości wystawcy faktury offline.
Czy odebranie dostępu administratorowi usuwa uprawnienia nadane innym osobom?
Nie. Według MF uprawnienia nadane przez taką osobę w czasie, gdy miała prawo je nadawać, zachowują ważność.
Czy token jest tym samym co certyfikat?
Nie. Token zawiera uprawnienia podatnika zadeklarowane przy jego generowaniu, a certyfikat jest wyłącznie środkiem uwierzytelnienia. Certyfikat typu 2 jest wymagany do oznaczenia faktury wystawionej offline; tokenem go nie zastąpisz.