Zdjęcie: PrzemoN/Shutterstock
Tokeny miały być jednym z czasowych sposobów uwierzytelniania i autoryzacji w Krajowym Systemie eFaktur. Rozwiązanie, równolegle z certyfikatami KSeF, miało być dostępne dla przedsiębiorców do 1 stycznia 2027 roku. Po tym terminie do ich dyspozycji pozostać miały jedynie wspomniane wyżej certyfikaty. Resort finansów, w odpowiedzi na postulaty przedsiębiorców, zapowiedział jednak znaczącą zmianę w stosunku do pierwotnych założeń.
W myśl nowej propozycji, także tokeny mają pozostać w KSeF bezterminowo. Eksperci jednoznacznie wskazują to jako dobrą wiadomość dla firm.
„Przedsiębiorcy zyskują przede wszystkim czas i możliwość wyboru. Gdyby tokeny rzeczywiście miały zniknąć z końcem 2026 roku, wiele firm musiałoby ponownie przebudowywać swoje rozwiązania informatyczne i procesy związane z obsługą KSeF. Pozostawienie tokenów pozwala uniknąć takiej migracji tylko dlatego, że kończy się określony termin” – zauważa Beata Tęgowska, ekspertka ds. księgowości i płac w Systim.pl.
➡️ Sprawdź: Ranking KONT FIRMOWYCH.
Tokeny w KSeF i ich kluczowe atuty
W przypadku wprowadzenia wspomnianej zmiany, skorzystać mogą szczególnie spółki i inne podmioty niebędące osobami fizycznymi. W ich sytuacji uzyskanie certyfikatu KSeF na dane firmy wiąże się z koniecznością uwierzytelnienia kwalifikowaną pieczęcią elektroniczną. Dla podmiotów, które jej do tej pory nie posiadały, to nie tylko dodatkowy koszt, ale także konieczność zakupu odpowiedniego rozwiązania i wdrożenia go.
W tym kontekście token jawi się jako znacznie prostsze rozwiązanie. Po uwierzytelnieniu podatnika można go wygenerować, a przy jego tworzeniu określić zakres uprawnień. W praktyce oznacza to, że może on służyć np. wyłącznie do wystawiania faktur lub tylko do ich pobierania.
„To ważna różnica z punktu widzenia bezpieczeństwa. Token pozwala świadomie ograniczyć zakres dostępu do KSeF, zamiast nadawać użytkownikowi szersze uprawnienia, niż rzeczywiście potrzebuje. Dla firm oznacza to większą kontrolę nad tym, kto i w jakim zakresie może korzystać z systemu” – mówi Beata Tęgowska.
Konieczność stosowania certyfikatu KSeF
Ewentualne pozostawienie przedsiębiorcom alternatywy w postaci tokenów nie oznacza jednak możliwości całkowitej rezygnacji z certyfikatów. Te wciąż pozostają niezbędne np. przy wystawianiu faktur w szczególnych trybach, takich jak offline24, tryb niedostępności systemu czy awaria. W tych sytuacjach nie ma możliwości zastąpienia ich tokenem.
Dla wielu firm najbardziej praktyczne może okazać się więc korzystanie z obu metod. Token wciąż może obsługiwać codzienną komunikację z KSeF i integrację z programem księgowym. Możliwość działania w szczególnych sytuacjach zapewni z kolei certyfikat.
Eksperci wskazują także na inną kluczową kwestię, którą przedsiębiorcy powinni wziąć pod uwagę. Informacja o bezterminowym pozostawieniu tokenów jest obecnie jedynie zapowiedzią Ministerstwa Finansów. Jej wprowadzenie wymagać będzie odpowiednich przepisów i formalnych regulacji. Wciąż istnieje więc ryzyko, że propozycja znacząco się opóźni, a nawet nie wejdzie w ostateczności w życie.
„Firmy nie powinny więc rezygnować z przygotowań do obsługi certyfikatów. Te nadal będą potrzebne w określonych sytuacjach. Dobra wiadomość polega na tym, że przedsiębiorcy zyskali coś bardzo cennego – czas. Mogą spokojnie dopasować model uwierzytelniania do swojej działalności, zamiast działać pod presją daty 1 stycznia 2027 roku” – podsumowuje ekspertka Systim.pl.
Komentarze
Nie ma jeszcze żadnych komentarzy :)