Jak odzyskać hasło do certyfikatu KSeF?
Co musisz wiedzieć o haśle do certyfikatu KSeF
Certyfikat KSeF oraz certyfikat kwalifikowany są chronione hasłem ustawianym przy ich generowaniu lub imporcie. Ze względów bezpieczeństwa hasła te nie są przechowywane w formie umożliwiającej ich odzyskanie. Ministerstwo Finansów ani wystawcy certyfikatów kwalifikowanych nie oferują funkcji "przypomnij hasło".
Jeżeli zapomnisz hasła do certyfikatu KSeF, jedynym rozwiązaniem jest wygenerowanie nowego certyfikatu w Module Certyfikatów i Uprawnień (MCU). Do MCU logujesz się inną metodą (Profil Zaufany lub certyfikat kwalifikowany), więc utrata hasła do certyfikatu KSeF nie blokuje dostępu do modułu.
W przypadku certyfikatu kwalifikowanego procedura zależy od wystawcy (np. Certum, KIR). Najczęściej konieczne jest unieważnienie starego certyfikatu i wydanie nowego po ponownej weryfikacji tożsamości.
Instrukcja krok po kroku
1. Zaloguj się do Modułu Certyfikatów i Uprawnień (MCU)
Wejdź na stronę https://ap.ksef.mf.gov.pl/web/ lub przejdź do MCU z poziomu Aplikacji Podatnika KSeF. Zaloguj się za pomocą Profilu Zaufanego albo certyfikatu kwalifikowanego. Certyfikat KSeF nie służy do logowania do MCU.
2. Złóż wniosek o nowy certyfikat KSeF
W MCU przejdź do sekcji dotyczącej certyfikatów KSeF i wybierz opcję wnioskowania o nowy certyfikat. Wniosek dotyczy certyfikatu do uwierzytelniania w systemie KSeF.
3. Ustaw nowe hasło do certyfikatu
Podczas generowania certyfikatu ustaw nowe hasło. Aktualnie formularz MCU wymaga hasła o długości 15–32 znaków, zawierającego co najmniej jedną wielką literę, jedną małą literę, jedną cyfrę i jeden znak specjalny, bez polskich znaków. Wymagania są widoczne bezpośrednio w formularzu i mogą ulec zmianie.
4. Pobierz i zainstaluj certyfikat
Po przetworzeniu wniosku pobierz wygenerowany certyfikat w formacie .p12 (PKCS#12). Zainstaluj go w przeglądarce, systemie operacyjnym lub skonfiguruj w systemie księgowym albo integracji API, podając ustawione hasło.
5. Sprawdź lub nadaj uprawnienia (jeżeli wymagane)
Przy pierwszym użyciu nowego certyfikatu w danym kontekście (np. nowy pełnomocnik lub nowy podmiot) sprawdź w Aplikacji Podatnika KSeF, czy odpowiednie uprawnienia są nadane. W razie potrzeby dokonaj ich nadania w sekcji zarządzania uprawnieniami.
Najczęstsze problemy i rozwiązania
Nie mam dostępu do MCU – zapomniałem też hasła do Profilu Zaufanego
Hasło do Profilu Zaufanego można zresetować na stronie profilzaufany.gov.pl, korzystając z opcji "Zapomniałem hasła". Po odzyskaniu dostępu zaloguj się do MCU i wygeneruj nowy certyfikat KSeF.
Czy stary certyfikat KSeF działa po wygenerowaniu nowego?
Stary certyfikat może formalnie pozostać ważny do daty wygaśnięcia, jednak z powodów bezpieczeństwa zaleca się jego odwołanie w MCU i korzystanie wyłącznie z nowego certyfikatu.
Zapomniałem hasła do certyfikatu kwalifikowanego
Hasła do certyfikatu kwalifikowanego nie można odzyskać przez MF ani KSeF. Należy skontaktować się z wystawcą certyfikatu i postępować zgodnie z jego procedurą, zwykle prowadzącą do wydania nowego certyfikatu.
Dlaczego hasła do certyfikatu nie da się odzyskać?
Hasło do certyfikatu chroni klucz prywatny zapisany w pliku PKCS#12 (.p12). Klucz ten jest szyfrowany w momencie tworzenia certyfikatu i nie istnieje techniczna możliwość odtworzenia hasła. Jest to standard bezpieczeństwa stosowany powszechnie w kryptografii i podpisach elektronicznych.
Moduł Certyfikatów i Uprawnień (MCU)
MCU to moduł systemu KSeF służący do zarządzania certyfikatami KSeF oraz dostępem do systemu. Logowanie do MCU odbywa się za pomocą Profilu Zaufanego lub certyfikatu kwalifikowanego. Certyfikat KSeF nie jest metodą logowania do MCU.
Bezpieczne przechowywanie hasła do certyfikatu
Hasło do certyfikatu oraz sam plik .p12 należy przechowywać w bezpiecznym miejscu, np. w menedżerze haseł lub innym zabezpieczonym repozytorium. Utrata hasła oznacza konieczność wygenerowania nowego certyfikatu.
FAQ
Czy mogę odzyskać lub zresetować hasło do certyfikatu KSeF?
Nie. Hasła do certyfikatu KSeF nie da się odzyskać ani zresetować. Konieczne jest wygenerowanie nowego certyfikatu w MCU.
Jak wygenerować nowy certyfikat KSeF po zapomnieniu hasła?
Zaloguj się do MCU Profilem Zaufanym lub certyfikatem kwalifikowanym, złóż wniosek o nowy certyfikat KSeF, ustaw nowe hasło i pobierz certyfikat w formacie .p12.
Jakie są wymagania dotyczące hasła do certyfikatu KSeF?
Aktualne wymagania są prezentowane w formularzu MCU. Obecnie system wymaga hasła o długości 15–32 znaków, zawierającego wielką i małą literę, cyfrę oraz znak specjalny, bez polskich znaków.
Zapomniałem hasła do certyfikatu kwalifikowanego – co robić?
Skontaktuj się z wystawcą certyfikatu kwalifikowanego. Zwykle konieczne jest unieważnienie starego certyfikatu i wydanie nowego.
Powiązane tematy
Przydatne serwisy
Status KSeF
Pierwszy serwis prezentuje informacje o statusie samego KSeF, drugi – komunikaty techniczne Ministerstwa Finansów.