Własne certyfikaty KSeF

Domyślnie Fakturowo.pl działa w oparciu o uprawnienia nadawane w KSeF, bez konieczności tworzenia tokenów, ani samodzielnej konfiguracji certyfikatów przez użytkownika. Proces wygląda następująco: po pobraniu pliku autoryzacyjnego należy go podpisać (np. Profilem Zaufanym lub podpisem kwalifikowanym), a następnie wgrać z powrotem na nasz serwer. Wgrany plik przekazujemy do systemu KSeF. Na jego podstawie Ministerstwo Finansów nadaje Fakturowo.pl uprawnienia - InvoiceWrite i InvoiceRead, czyli prawo do wystawiania i pobierania faktur w imieniu użytkownika. Od tego momentu to Fakturowo.pl loguje się do KSeF w imieniu Państwa firmy i obsługuje całą komunikację z systemem, zgodnie z udzielonym zakresem zgód. Dzięki temu rozwiązaniu użytkownik nie musi generować tokenów ani zarządzać certyfikatami we własnym zakresie.

Zasady działania uprawnień oraz certyfikatów w KSeF są szczegółowo opisane w artykule na naszym blogu:
https://www.fakturowo.pl/blog/uprawnienia-i-certyfikaty-w-ksef

Własne certyfikaty KSeF
Oprócz modelu opartego na uprawnieniach nadanych dla Fakturowo.pl istnieje również możliwość korzystania z własnych certyfikatów użytkownika. To rozwiązanie jest przeznaczone dla użytkowników, którzy chcą, aby wszystkie operacje w KSeF były wykonywane na certyfikatach przypisanych wyłącznie do ich firmy i zależy im na większej niezależności technicznej. Należy jednak pamiętać, że w tym wariancie to po stronie użytkownika leży obowiązek pilnowania ważności certyfikatów, a ich ewentualna zmiana lub ponowna autoryzacja mogą wymagać dodatkowych działań.

Jeżeli użytkownik chce korzystać z własnych certyfikatów technicznych, w pierwszej kolejności należy zgłosić taką chęć do Fakturowo.pl. Po naszej stronie włączymy wtedy na koncie użytkownika możliwość obsługi własnych certyfikatów - jednak nie jest to rozwiązanie zalecane. Dla większości firm prostszym i bezpieczniejszym rozwiązaniem jest korzystanie z modelu opartego na uprawnieniach nadanych dla Fakturowo.pl – wówczas użytkownik korzysta z certyfikatów Fakturowo.pl, a cała obsługa techniczna i ciągłość autoryzacji pozostaje po naszej stronie.

Po aktywacji opcji "własnych certyfikatów", podczas autoryzacji z KSeF, użytkownik musi w formularzu zaznaczyć opcję „Użyj własnych certyfikatów technicznych”. Następnie cały proces generowania certyfikatów odbywa się automatycznie – Fakturowo.pl wygeneruje dla użytkownika własne certyfikaty techniczne (do logowania oraz trybu offline), które będą używane do komunikacji z KSeF dla konta  użytkownika. Po wybraniu tej opcji należy:
  • pobrać plik XML,
  • podpisać go Profilem Zaufanym lub podpisem kwalifikowanym,
  • wgrać podpisany plik do Fakturowo.pl.
Po wykonaniu opisanych kroków certyfikaty użytkownika zostaną wygenerowane automatycznie, a dalsza komunikacja z KSeF dla danego konta będzie odbywać się właśnie z wykorzystaniem tych certyfikatów. Od tego momentu wszystkie operacje realizowane w KSeF (logowanie, wysyłanie faktur, tryb offline, pobieranie dokumentów) będą wykonywane w imieniu użytkownika przy użyciu przypisanych do jego firmy certyfikatów technicznych.
Własne certyfikaty KSeF