Od 1 listopada 2025 roku Ministerstwo Finansów udostępniło Moduł Certyfikatów i Uprawnień (MCU) – kluczowe narzędzie, które pozwala przedsiębiorcom przygotować się do obowiązkowego KSeF. To ostatni etap przed uruchomieniem systemu w lutym 2026. Jeśli jeszcze nie nadałeś uprawnień swoim pracownikom ani nie wystąpiłeś o certyfikaty KSeF, czas to zrobić.
MCU to specjalna aplikacja webowa dostępna wyłącznie przez przeglądarkę internetową, która umożliwia:
MCU funkcjonuje jako osobny moduł w okresie od listopada 2025 do końca stycznia 2026 roku – w tym czasie nowe wnioski o certyfikaty i nadawanie uprawnień odbywa się wyłącznie przez MCU. Od 1 lutego 2026 te funkcjonalności zostaną zintegrowane z Aplikacją Podatnika KSeF 2.0 oraz udostępnione przez API KSeF 2.0, ale wszystkie uprawnienia i certyfikaty nadane w MCU zachowają swoją ważność.
Bez nadania odpowiednich uprawnień w MCU Twoi pracownicy nie będą mogli wystawiać ani odbierać faktur w KSeF od 1 lutego 2026 roku. To oznacza potencjalny paraliż dokumentacyjny w firmie w pierwszych tygodniach obowiązywania nowego systemu.
MCU pozwala firmom:
Dostęp do Modułu Certyfikatów i Uprawnień mają:
Przedsiębiorcy jednoosobowi mogą zalogować się do MCU za pomocą:
Jeśli do 31 października 2025 roku zostałeś wskazany w zawiadomieniu ZAW-FA w poprzedniej wersji systemu, Twoje uprawnienia zostaną automatycznie przeniesione do MCU.
Spółki i inne podmioty prawne logują się przy użyciu:
MCU jest dostępny pod adresem: https://mcu.mf.gov.pl/web
Istnieją sytuacje, w których konieczne jest pierwotne nadanie uprawnień w Module Certyfikatów i Uprawnień:
W tych przypadkach jedynym sposobem nadania nowych uprawnień przed startem KSeF 2.0 jest zalogowanie się do MCU i skonfigurowanie dostępów samodzielnie lub z pomocą technicznej MF.
W systemie MCU wyróżnia się kilka poziomów uprawnień:
To najwyższy poziom dostępu, który przysługuje właścicielowi firmy lub podatnikowi. Uprawnień właścicielskich nie można odebrać. Osoba z takimi uprawnieniami może:
Właściciel może nadać różne zakresy uprawnień pracownikom, np.:
Dzięki elastycznej strukturze każda firma może dostosować model dostępów do swojej organizacji pracy.
W ramach MCU możesz również złożyć wniosek o certyfikat KSeF – cyfrowe narzędzie kryptograficzne potwierdzające tożsamość. Istnieją dwa rodzaje certyfikatów:
Służy do uwierzytelniania się w systemie KSeF. To alternatywa dla Profilu Zaufanego czy podpisu kwalifikowanego. Dzięki niemu można bezpiecznie logować się do systemu i wykonywać operacje w ramach nadanych uprawnień.
Ma postać kodu QR i jest umieszczany na wizualizacji faktur wystawionych w trybie offline. Potwierdza autentyczność wystawcy w sytuacjach, gdy faktura nie ma jeszcze nadanego numeru KSeF.
Aby uzyskać certyfikat KSeF w MCU:
Ważne: Certyfikat będzie ważny maksymalnie 2 lata od daty wytworzenia lub od wskazanej przez podatnika daty początkowej obowiązywania.
Ministerstwo Finansów wprowadziło limity ilości certyfikatów, które można wygenerować:
Nowy certyfikat można będzie wygenerować na miesiąc przed upływem okresu ważności najstarszego aktywnego certyfikatu.
Certyfikaty KSeF to niezwykle wrażliwe dane. Osoba posiadająca certyfikat może wystawiać i odbierać faktury w imieniu Twojej firmy. Dlatego Ministerstwo Finansów zaleca:
W przypadku spółek, które planują wydawać certyfikaty na dane firmy (NIP spółki) i przekazywać je pracownikom, odpowiedzialność za bezpieczeństwo tych certyfikatów leży po stronie organizacji.
Każda firma może kształtować sposób zarządzania certyfikatami według swoich potrzeb:
Spółka uwierzytelnia się pieczęcią kwalifikowaną na NIP firmy i pobiera wiele certyfikatów wydanych na dane spółki. Te certyfikaty są przekazywane pracownikom. Gdy pracownik wystawia fakturę używając takiego certyfikatu, w KSeF widoczne są wyłącznie dane spółki, nie konkretnej osoby.
Certyfikaty są wydawane na pracowników spółki (identyfikowanych po PESEL). Gdy pracownik wystawia fakturę używając swojego certyfikatu, w KSeF widoczne są dane tej osoby fizycznej, która wystawiała fakturę, działając w imieniu spółki.
Wybór modelu zależy od polityki firmy i wymogów wewnętrznych dotyczących rozliczalności operacji.
Ministerstwo Finansów zapewnia wsparcie techniczne dla użytkowników MCU:
Warto skorzystać z tego wsparcia, szczególnie jeśli to pierwszy kontakt z systemem KSeF i pojawiają się pytania techniczne.
Od 1 lutego 2026 roku funkcjonalności MCU zostaną przeniesione do:
Wszystkie uprawnienia nadane w MCU oraz certyfikaty pobrane przed 1 lutego zostaną automatycznie przeniesione do nowego systemu. Nie trzeba będzie powtarzać całego procesu od nowa.
Choć termin obowiązkowego KSeF wydaje się jeszcze odległy, firmy powinny już teraz uporządkować kwestię dostępów i certyfikatów. Szczególnie duże organizacje budowlane i deweloperskie, które zatrudniają dziesiątki osób w działach księgowości i zarządzania projektami, potrzebują czasu na:
Zapisz się na demo modułu Develogic KSeF i zobacz jak łatwo i szybko przygotujesz swoją firmę na KSeF.
Artykuł opracowany na podstawie oficjalnych materiałów Ministerstwa Finansów dostępnych na ksef.podatki.gov.pl oraz Podręcznika KSeF 2.0.
