Własne certyfikaty KSeF

Domyślnie Fakturowo.pl działa w oparciu o uprawnienia nadawane w KSeF, bez konieczności generowania tokenów ani samodzielnej konfiguracji certyfikatów przez użytkownika.

Proces jest prosty: po pobraniu pliku autoryzacyjnego należy go podpisać (Profilem Zaufanym lub podpisem kwalifikowanym), a następnie wgrać z powrotem do Fakturowo.pl. Podpisany plik przekazujemy do systemu KSeF, na podstawie którego Ministerstwo Finansów nadaje Fakturowo.pl uprawnienia InvoiceWrite i InvoiceRead, czyli prawo do wystawiania oraz pobierania faktur w imieniu Państwa firmy.

Od tego momentu to Fakturowo.pl loguje się do KSeF i obsługuje całą komunikację z systemem KSeF, zgodnie z udzielonym zakresem zgód. Użytkownik nie musi tworzyć tokenów ani zarządzać certyfikatami – cała warstwa techniczna pozostaje po naszej stronie.

Co ważne, nadane uprawnienia (do wystawiania oraz pobierania faktur) można w każdej chwili odwołać w Aplikacji Podatnika KSeF (w zakładce - Zarządzaj uprawnieniami), dzięki czemu użytkownik zachowuje pełną kontrolę nad dostępem do KSeF. Z tego względu dla większości firm jest to najprostsze i najbezpieczniejsze rozwiązanie – korzystają Państwo z certyfikatów Fakturowo.pl, a my odpowiadamy za ciągłość autoryzacji i poprawne działanie integracji.

Zasady działania uprawnień oraz certyfikatów w KSeF są szczegółowo opisane w artykule na naszym blogu - Uprawnienia i certyfikaty w KSeF

Własne certyfikaty KSeF
Oprócz modelu opartego na uprawnieniach nadanych dla Fakturowo.pl istnieje również możliwość korzystania z własnych certyfikatów użytkownika. To rozwiązanie jest przeznaczone dla użytkowników, którzy chcą, aby wszystkie operacje w KSeF były wykonywane na certyfikatach przypisanych wyłącznie do ich firmy i zależy im na większej niezależności technicznej. Należy jednak pamiętać, że w tym wariancie to po stronie użytkownika leży obowiązek pilnowania ważności certyfikatów, a ich ewentualna zmiana lub ponowna autoryzacja mogą wymagać dodatkowych działań.

Aby korzystać z własnych certyfikatów KSeF należy podczas autoryzacji na stronie - Autoryzacja KSeF - wybrać jedną z dostępnych opcji własnych certyfikatów.

Własne certyfikaty KSeF


Generowanie certyfikatów przez Fakturowo.pl
Po wybraniu tej opcji Fakturowo.pl automatycznie wygeneruje dla Państwa firmy certyfikaty techniczne (do logowania i trybu offline) i będzie ich używać do komunikacji z KSeF. To rozwiązanie dla użytkowników, którzy chcą korzystać z certyfikatów przypisanych wyłącznie do swojej firmy, bez ręcznego ich tworzenia. Certyfikaty są obsługiwane technicznie przez Fakturowo.pl, natomiast użytkownik odpowiada za ich ważność. Po wygaśnięciu wymagane jest ponowne wykonanie autoryzacji. W przypadku tej opcji należy:
  • pobrać wygenerowany plik XML,
  • podpisać go Profilem Zaufanym lub podpisem kwalifikowanym,
  • wgrać podpisany plik ponownie do Fakturowo.pl.
Od tego momentu generowanie certyfikatów odbywa się automatycznie – Fakturowo.pl utworzy dla Państwa konta certyfikaty techniczne (do logowania oraz trybu offline), które będą wykorzystywane do komunikacji z KSeF.

Generowanie certyfikatów przez użytkownika
Po wybraniu tej opcji użytkownik samodzielnie generuje w KSeF certyfikaty (do logowania i trybu offline), a następnie wgrywa je do Fakturowo.pl. System korzysta wyłącznie z dostarczonych certyfikatów i nie tworzy ich automatycznie.

Sposób samodzielnego generowania certyfikatów jest opisany w naszym dziale pomocy - Jak wygenerować certyfikaty w KSeF

To opcja dla osób, które chcą mieć pełną kontrolę nad procesem. Również w tym wariancie użytkownik odpowiada za ważność certyfikatów i w razie zmian konieczna jest ponowna autoryzacja. W przypadku tej opcji należy samodzielnie wgrać dwa certyfikaty techniczne oraz dwa klucze:
  • certyfikat uwierzytelniania (online) – plik certyfikatu .crt, klucz prywatny .key oraz wpisać hasło użyte podczas generowania certyfikatu,
  • certyfikat weryfikacji wystawcy (offline) – plik certyfikatu .crt, klucz prywatny .key oraz wpisać hasło użyte podczas generowania certyfikatu.
Należy zwrócić szczególną uwagę, aby nie pomylić plików i wgrać je do właściwych pól, ponieważ każdy certyfikat jest przypisany do innego trybu działania.
Na końcu należy wpisać numer NIP firmy, dla której certyfikaty zostały wygenerowane i kliknąć przycisk „Wgraj pliki”.

Własne certyfikaty KSeF