Podpis kwalifikowany do KSeF – jak wybrać odpowiednie rozwiązanie dla firmy

Krajowy System e-Faktur (KSeF) na stałe zmienia sposób wystawiania i obsługi faktur w Polsce. Jednym z kluczowych elementów korzystania z systemu jest właściwe uwierzytelnienie użytkownika lub firmy. Coraz częściej do tego celu wykorzystywany jest kwalifikowany podpis elektroniczny.

Z tego artykułu dowiesz się:

• dlaczego podpis kwalifikowany do KSeF jest niezbędny do bezpiecznego uwierzytelniania w systemie,
• jaki podpis kwalifikowany do KSeF wybrać w zależności od modelu pracy i potrzeb firmy,
• czym różni się podpis na karcie kryptograficznej od mobilnego podpisu SimplySign,
• jakie wymagania techniczne musi spełniać certyfikat kwalifikowany do KSeF,
• kiedy lepiej wybrać podpis kwalifikowany, a kiedy kwalifikowaną pieczęć elektroniczną,
• jak wygląda proces uwierzytelniania w KSeF z użyciem rozwiązań Certum,
• jakie rozwiązanie najlepiej sprawdzi się w JDG, a jakie w spółkach oraz firmach korzystających z systemów ERP.

Dlaczego podpis kwalifikowany do KSeF jest niezbędny?

KSeF jest systemem teleinformatycznym Ministerstwa Finansów, który umożliwia wystawianie, odbieranie i przechowywanie faktur ustrukturyzowanych. Aby uzyskać dostęp do systemu i wykonywać operacje na fakturach, konieczne jest uwierzytelnienie, czyli jednoznaczne potwierdzenie tożsamości osoby lub podmiotu.

Jedną z dopuszczonych metod uwierzytelnienia w KSeF jest kwalifikowany podpis elektroniczny, który:

• potwierdza tożsamość osoby fizycznej,
• spełnia wymagania rozporządzenia eIDAS,
• umożliwia bezpieczne logowanie do systemu,
• pozwala nadawać i zarządzać uprawnieniami w KSeF.

W przeciwieństwie do Profilu Zaufanego, podpis kwalifikowany jest rozwiązaniem niezależnym od kont administracyjnych. Może być wykorzystywany zarówno przy ręcznej obsłudze KSeF, jak i w integracjach z systemami ERP.

Jaki podpis kwalifikowany Certum wybrać do KSeF?

Certum oferuje kilka wariantów podpisu kwalifikowanego, które spełniają wymagania KSeF. Wybór odpowiedniego rozwiązania zależy przede wszystkim od modelu pracy oraz sposobu korzystania z systemu.

Podpis kwalifikowany na karcie kryptograficznej – dla kogo?

Podpis kwalifikowany na karcie kryptograficznej jest rozwiązaniem przeznaczonym głównie dla użytkowników pracujących stacjonarnie, w szczególności księgowych oraz pracowników administracyjnych. Wymaga użycia czytnika kart oraz fizycznej obecności karty, co oznacza, że certyfikat znajduje się na dedykowanym nośniku będącym w posiadaniu użytkownika.

Zaletą tego rozwiązania jest szeroka kompatybilność z systemami finansowo-księgowymi oraz dobrze ugruntowana pozycja w środowiskach biurowych. Sprawdza się tam, gdzie jedna lub kilka konkretnych osób odpowiada za obsługę KSeF.

SimplySign – mobilny podpis kwalifikowany Certum do KSeF

SimplySign to mobilny podpis kwalifikowany, który nie wymaga karty ani czytnika. Uwierzytelnianie i podpisywanie odbywa się przy użyciu aplikacji mobilnej, co umożliwia korzystanie z KSeF z dowolnego miejsca.

Rozwiązanie to jest szczególnie wygodne dla osób pracujących hybrydowo, menedżerów oraz właścicieli firm, którzy potrzebują elastycznego dostępu do systemu. Pod względem formalnym SimplySign jest równoważny z podpisem kwalifikowanym na karcie. Różnice dotyczą wyłącznie nośnika i sposobu użycia.

Certyfikat kwalifikowany do KSeF – wymagania techniczne

Aby podpis kwalifikowany mógł zostać użyty w KSeF, certyfikat musi spełniać określone wymagania techniczne. Nie każdy podpis kwalifikowany automatycznie zadziała w procesie uwierzytelnienia.

Co musi zawierać certyfikat kwalifikowany do KSeF, żeby działał?

Certyfikat wykorzystywany w KSeF musi:

• być certyfikatem kwalifikowanym w rozumieniu eIDAS,
• zawierać identyfikator użytkownika – numer PESEL lub NIP,
• umożliwiać złożenie podpisu w odpowiednim formacie (np. XAdES),
• być aktywny i ważny w momencie logowania.

Brak numeru PESEL lub NIP w certyfikacie jest jedną z najczęstszych przyczyn problemów z uwierzytelnieniem w KSeF.

Podpis kwalifikowany czy pieczęć kwalifikowana Certum do KSeF?

W praktyce wybór rozwiązania zależy nie tylko od sposobu pracy, ale również od formy prowadzenia działalności.

Jednoosobowe działalności gospodarcze (JDG) najczęściej korzystają z certyfikatu kwalifikowanego do KSeF, ponieważ system wymaga identyfikacji konkretnej osoby fizycznej, tj. właściciela firmy. Z kolei spółki prawa handlowego, takie jak spółki z ograniczoną odpowiedzialnością czy spółki akcyjne, zazwyczaj wybierają kwalifikowaną pieczęć elektroniczną, która uwierzytelnia sam podmiot, a nie konkretnego pracownika. Takie podejście lepiej odpowiada strukturze organizacyjnej firm i automatycznym procesom fakturowania.

Kiedy podpis kwalifikowany, a kiedy pieczęć kwalifikowana?

Podpis kwalifikowany sprawdzi się, gdy:

• KSeF obsługuje właściciel JDG lub konkretni pracownicy,
• istotna jest identyfikacja użytkownika z imienia i nazwiska,
• liczba operacji wykonywanych w systemie jest umiarkowana.

Pieczęć kwalifikowana jest lepszym wyborem, gdy:

• KSeF obsługiwany jest przez spółkę jako podmiot,
• faktury wystawiane są automatycznie z systemów ERP,
• firma nie chce przypisywać operacji w KSeF do konkretnych osób fizycznych.

Pieczęć uwierzytelnia podmiot, a nie osobę, co znacząco ułatwia automatyzację procesów.

Jak uwierzytelnić się w KSeF kwalifikowanym podpisem elektronicznym Certum?

Proces uwierzytelnienia w KSeF z użyciem podpisu kwalifikowanego wygląda następująco:

1. użytkownik wybiera logowanie certyfikatem kwalifikowanym,
2. pobiera plik żądania autoryzacyjnego (XML),
3. podpisuje plik podpisem kwalifikowanym Certum,
4. przesyła podpisany plik do systemu KSeF,
5. uzyskuje dostęp do konta i kontekstu firmy.

Szczegółowa instrukcja krok po kroku została opisana w artykule: Uwierzytelnij się w KSeF kwalifikowanym podpisem elektronicznym lub kwalifikowaną pieczęcią elektroniczną 

Jaki podpis kwalifikowany wybrać do KSeF – podsumowanie

Podpis kwalifikowany Certum jest jednym z kluczowych narzędzi umożliwiających bezpieczne i zgodne z przepisami korzystanie z KSeF. Wybór pomiędzy podpisem na karcie, SimplySign, a kwalifikowaną pieczęcią powinien być uzależniony od organizacji pracy, poziomu automatyzacji oraz liczby użytkowników systemu.

Odpowiednio dobrany certyfikat ułatwia rozpoczęcie pracy z KSeF i pozwala uniknąć problemów technicznych oraz organizacyjnych w codziennym korzystaniu z systemu.