Certyfikat kwalifikowany - co to jest? Definicja pojęcia KSeF
Co to jest certyfikat kwalifikowany?
Certyfikat kwalifikowany to cyfrowy dokument wydawany przez kwalifikowany podmiot certyfikujący (firmę uprawnioną do wydawania certyfikatów), który potwierdza tożsamość osoby lub podmiotu w świecie cyfrowym. Certyfikat zawiera klucz publiczny i dane identyfikacyjne właściciela.
W kontekście KSeF, certyfikat kwalifikowany jest jedną z metod uwierzytelniania (logowania) do systemu. Możesz użyć certyfikatu kwalifikowanego do: logowania do KSeF (zamiast Profilu Zaufanego), podpisywania dokumentów w KSeF API, potwierdzania tożsamości przy nadawaniu uprawnień.
Certyfikat kwalifikowany ma taką samą moc prawną jak podpis własnoręczny, więc dokumenty podpisane certyfikatem kwalifikowanym są prawnie wiążące.
Jak uzyskać certyfikat kwalifikowany?
Certyfikat kwalifikowany możesz kupić u kwalifikowanych podmiotów certyfikujących, takich jak: Krajowa Izba Rozliczeniowa (KIR), Unizeto Technologies, Asseco Data Systems, Certum (Asseco), Sigillum, inne podmioty wpisane na listę kwalifikowanych podmiotów certyfikujących. Proces zakupu: wybierz podmiot certyfikujący, wypełnij wniosek online, udaj się do punktu weryfikacji tożsamości (może być w urzędzie, banku lub u certyfikatora), po weryfikacji otrzymasz certyfikat na nośniku (np. karta kryptograficzna, token USB) lub w formie pliku. Koszt certyfikatu to zwykle 100-300 zł rocznie.
Certyfikat w KSeF
W KSeF certyfikat kwalifikowany może być używany do: logowania do Aplikacji Podatnika KSeF (zamiast Profilu Zaufanego), uwierzytelniania w KSeF API (podpisywanie dokumentów AuthTokenRequest), podpisywania faktur w trybie offline (wymagany certyfikat KSeF, który jest specjalnym typem certyfikatu wydawanym przez Ministerstwo Finansów). Certyfikat kwalifikowany jest szczególnie przydatny dla firm, które chcą zautomatyzować procesy przez API lub pracują w trybie offline.
Certyfikat kwalifikowany vs Profil Zaufany
Certyfikat kwalifikowany: wymaga zakupu (100-300 zł rocznie), wymaga weryfikacji tożsamości w punkcie stacjonarnym, może być używany do podpisywania dokumentów, jest bardziej bezpieczny (klucz prywatny jest chroniony), jest przydatny dla firm i automatyzacji. Profil Zaufany: jest bezpłatny, weryfikacja online lub w urzędzie, służy głównie do logowania (nie do podpisywania dokumentów), jest prostszy w użyciu, jest wystarczający dla większości użytkowników. Wybór zależy od potrzeb - jeśli wystawiasz faktury ręcznie przez portal, Profil Zaufany wystarczy. Jeśli automatyzujesz przez API, certyfikat kwalifikowany może być lepszym wyborem.
FAQ
Ile kosztuje certyfikat kwalifikowany?
Koszt certyfikatu kwalifikowanego to zwykle 100-300 zł rocznie, w zależności od podmiotu certyfikującego i typu certyfikatu (osoba fizyczna, firma, z kartą kryptograficzną czy bez). Niektóre banki oferują certyfikaty jako część pakietu dla firm. Warto porównać oferty różnych podmiotów certyfikujących.
Gdzie mogę kupić certyfikat kwalifikowany?
Certyfikat kwalifikowany możesz kupić u kwalifikowanych podmiotów certyfikujących, takich jak: Krajowa Izba Rozliczeniowa (KIR), Unizeto Technologies, Asseco Data Systems, Certum (Asseco), Sigillum. Lista wszystkich kwalifikowanych podmiotów certyfikujących jest dostępna na stronie Ministerstwa Cyfryzacji. Możesz też sprawdzić oferty banków - niektóre oferują certyfikaty jako część pakietu dla firm.
Jak długo ważny jest certyfikat kwalifikowany?
Certyfikat kwalifikowany jest ważny zwykle przez 1-3 lata, w zależności od podmiotu certyfikującego. Przed wygaśnięciem otrzymasz przypomnienie o konieczności odnowienia. Ważne jest, aby odnowić certyfikat przed wygaśnięciem, aby nie stracić dostępu do KSeF.
Czy certyfikat kwalifikowany jest bezpieczny?
Tak, certyfikat kwalifikowany jest bardzo bezpieczny, ponieważ: klucz prywatny jest chroniony (na karcie kryptograficznej lub tokenie USB), wymaga weryfikacji tożsamości w punkcie stacjonarnym, jest wydawany przez kwalifikowane podmioty certyfikujące, ma taką samą moc prawną jak podpis własnoręczny. Ważne jest, aby chronić nośnik z certyfikatem (kartę lub token) i nie udostępniać go osobom trzecim.
Czy muszę mieć certyfikat kwalifikowany do KSeF?
Nie, certyfikat kwalifikowany nie jest wymagany do korzystania z KSeF. Możesz użyć Profilu Zaufanego, który jest bezpłatny i wystarczający dla większości użytkowników. Certyfikat kwalifikowany jest przydatny, jeśli: chcesz automatyzować procesy przez API, pracujesz w trybie offline, potrzebujesz podpisywać dokumenty elektronicznie, chcesz zwiększyć bezpieczeństwo.