KSeF MCU – Moduł Certyfikatów i Uprawnień
Co musisz wiedzieć
Moduł Certyfikatów i Uprawnień (MCU) to nowy moduł Ministerstwa Finansów uruchomiony 1 listopada 2025 r. w środowisku produkcyjnym. MCU zastępuje dotychczasową funkcjonalność nadawania uprawnień w Aplikacji Podatnika KSeF 1.0.
MCU umożliwia: zarządzanie uprawnieniami użytkowników KSeF, składanie wniosków o wydanie certyfikatów KSeF, pobieranie certyfikatów KSeF, generowanie tokenów KSeF (do końca stycznia 2026 r.).
Od 1 lutego 2026 r. wszystkie uprawnienia muszą być nadawane wyłącznie przez MCU. Aplikacja Podatnika KSeF 1.0 nie będzie już umożliwiała nadawania nowych uprawnień.
MCU jest dostępny pod adresem https://mcu.mf.gov.pl/web. Do logowania można użyć: Profilu Zaufanego, podpisu kwalifikowanego, kwalifikowanej pieczęci elektronicznej.
Ministerstwo Finansów zachęca do wcześniejszego testowania modułu i integracji z nim systemów księgowych, aby być gotowym na obowiązkowe korzystanie z KSeF od 1 lutego 2026 r.
Instrukcja krok po kroku
1. Zaloguj się do MCU
Przejdź na stronę https://mcu.mf.gov.pl/web i zaloguj się używając: Profilu Zaufanego, podpisu kwalifikowanego lub kwalifikowanej pieczęci elektronicznej. Upewnij się, że logujesz się w odpowiednim kontekście (NIP podmiotu).
2. Zarządzaj uprawnieniami
W MCU możesz nadawać, modyfikować i odbierać uprawnienia użytkownikom KSeF. Wybierz opcję “Zarządzanie uprawnieniami” i dodaj nowe uprawnienie, podając dane odbiorcy (osoba fizyczna identyfikowana przez PESEL, NIP lub odcisk palca certyfikatu) oraz zakres uprawnień (np. InvoiceWrite, InvoiceRead).
3. Złóż wniosek o certyfikat KSeF
Przejdź do sekcji “Certyfikaty” i wybierz opcję generowania nowego certyfikatu. Wybierz typ certyfikatu: Certyfikat typu 1 (uwierzytelnienie) – do logowania i API, Certyfikat typu 2 (offline) – do wystawiania faktur w trybie offline. Określ kontekst certyfikatu (podmiot lub jednostka podrzędna).
4. Pobierz certyfikat KSeF
Po pozytywnym rozpatrzeniu wniosku certyfikat będzie dostępny do pobrania w MCU. Pobierz certyfikat i zainstaluj go w programie księgowym lub aplikacji obsługującej tryb offline. Certyfikat jest ważny maksymalnie 2 lata.
5. Generuj tokeny KSeF (do końca stycznia 2026)
MCU umożliwia generowanie tokenów KSeF do końca stycznia 2026 r. Tokeny wygenerowane w KSeF 1.0 nie będą możliwe do użycia w KSeF 2.0 i nie będą migrowane. Po 31 stycznia 2026 r. tokeny będą dostępne tylko przez MCU.
Najczęstsze problemy i rozwiązania
Nie mogę zalogować się do MCU
Sprawdź, czy używasz poprawnego środka uwierzytelniania (Profil Zaufany, podpis kwalifikowany lub pieczęć kwalifikowana). Upewnij się, że logujesz się w odpowiednim kontekście (NIP podmiotu). Jeśli problem nadal występuje, skontaktuj się z pomocą techniczną KSeF.
Czy mogę nadawać uprawnienia w Aplikacji Podatnika KSeF 1.0?
Nie, nadawanie nowych uprawnień w Aplikacji Podatnika KSeF 1.0 zostało wyłączone. Wszystkie operacje związane z uprawnieniami i certyfikatami są teraz realizowane wyłącznie poprzez MCU.
Jak długo trwa generowanie certyfikatu KSeF?
Proces generowania certyfikatu KSeF w MCU jest automatyczny i zwykle trwa kilka minut. Po pozytywnym rozpatrzeniu wniosku certyfikat będzie dostępny do pobrania w MCU.
Czy certyfikaty KSeF są płatne?
Nie, certyfikaty KSeF są bezpłatne i wydawane przez Ministerstwo Finansów. Można je wygenerować przez MCU od 1 listopada 2025 r.
Czy tokeny z KSeF 1.0 będą działać w KSeF 2.0?
Nie, tokeny wygenerowane w KSeF 1.0 nie będą możliwe do użycia w KSeF 2.0 i nie będą migrowane. Należy wygenerować nowe tokeny przez MCU.
Co to jest MCU?
Moduł Certyfikatów i Uprawnień (MCU) to nowy moduł Ministerstwa Finansów uruchomiony 1 listopada 2025 r. w środowisku produkcyjnym. MCU zastępuje dotychczasową funkcjonalność nadawania uprawnień w Aplikacji Podatnika KSeF 1.0 i staje się głównym miejscem zarządzania uwierzytelnianiem w KSeF. MCU umożliwia zarządzanie uprawnieniami, składanie wniosków o certyfikaty, pobieranie certyfikatów oraz generowanie tokenów.
Funkcjonalności MCU
MCU oferuje następujące funkcjonalności: zarządzanie uprawnieniami użytkowników KSeF (nadawanie, modyfikowanie, odbieranie), składanie wniosków o wydanie certyfikatów KSeF (typu 1 i typu 2), pobieranie certyfikatów KSeF, generowanie tokenów KSeF (do końca stycznia 2026 r.), przeglądanie historii operacji związanych z uprawnieniami i certyfikatami.
Certyfikaty KSeF w MCU
Certyfikaty KSeF można wygenerować od 1 listopada 2025 r. przez MCU. Dostępne są dwa typy certyfikatów: Certyfikat typu 1 (uwierzytelnienie) – służy do uwierzytelniania w systemie KSeF w sesji interaktywnej i wsadowej, Certyfikat typu 2 (offline) – służy do oznaczenia faktury kodem umożliwiającym potwierdzenie tożsamości wystawcy w trybach offline. Certyfikaty są generowane dla podmiotu lub kontekstu i nie ma potrzeby posiadania osobnego certyfikatu dla każdego pracownika. Certyfikat jest ważny maksymalnie 2 lata od daty wytworzenia lub od wskazanej daty początkowej obowiązywania.
Uprawnienia w MCU
MCU umożliwia nadawanie różnych uprawnień dla pracowników: InvoiceWrite (wystawianie faktur), InvoiceRead (przeglądanie i pobieranie faktur), CredentialsManage (zarządzanie uprawnieniami), SelfInvoicing (samofakturowanie), RRInvoicing (samofakturowanie RR). Jeśli podatnik ma pracowników i chce, aby konkretny pracownik wystawiał lub odbierał faktury, trzeba nadać mu odpowiednie uprawnienie przez MCU.
Tokeny w MCU
MCU umożliwia generowanie tokenów KSeF do końca stycznia 2026 r. Tokeny wygenerowane w KSeF 1.0 nie będą możliwe do użycia w KSeF 2.0 i nie będą migrowane. Od 1 lutego 2026 r. tokeny będą dostępne tylko przez MCU. Tokeny powinny być traktowane jak dane szczególnie wrażliwe – nie należy ich udostępniać osobom nieupoważnionym.
Niezależność środowisk
Działania w środowisku przedprodukcyjnym Aplikacji Podatnika KSeF 2.0 nie mają wpływu na uprawnienia i certyfikaty w MCU. MCU działa w środowisku produkcyjnym, więc wszystkie operacje w MCU dotyczą rzeczywistych uprawnień i certyfikatów.
FAQ
Co to jest MCU?
MCU (Moduł Certyfikatów i Uprawnień) to nowy moduł Ministerstwa Finansów uruchomiony 1 listopada 2025 r. MCU umożliwia zarządzanie uprawnieniami w KSeF, składanie wniosków o wydanie certyfikatów KSeF oraz ich pobieranie.
Gdzie znajdę MCU?
MCU jest dostępny pod adresem https://mcu.mf.gov.pl/web. Do logowania można użyć Profilu Zaufanego, podpisu kwalifikowanego lub kwalifikowanej pieczęci elektronicznej.
Czy mogę nadawać uprawnienia w Aplikacji Podatnika KSeF 1.0?
Nie, nadawanie nowych uprawnień w Aplikacji Podatnika KSeF 1.0 zostało wyłączone. Wszystkie operacje związane z uprawnieniami i certyfikatami są teraz realizowane wyłącznie poprzez MCU.
Jak wygenerować certyfikat KSeF w MCU?
Zaloguj się do MCU, przejdź do sekcji “Certyfikaty”, wybierz opcję generowania nowego certyfikatu, wybierz typ certyfikatu (typu 1 lub typu 2), określ kontekst certyfikatu i złóż wniosek. Po pozytywnym rozpatrzeniu certyfikat będzie dostępny do pobrania.
Czy certyfikaty KSeF są płatne?
Nie, certyfikaty KSeF są bezpłatne i wydawane przez Ministerstwo Finansów. Można je wygenerować przez MCU od 1 listopada 2025 r.
Czy tokeny z KSeF 1.0 będą działać w KSeF 2.0?
Nie, tokeny wygenerowane w KSeF 1.0 nie będą możliwe do użycia w KSeF 2.0 i nie będą migrowane. Należy wygenerować nowe tokeny przez MCU.