Kody QR w trybach awaryjnych - Offline vs Certyfikat: co się naprawdę liczy od 1 lutego 2026

Dlaczego bez dwóch kodów QR faktura offline nie przejdzie kontroli

AITekst opracowany z wykorzystaniem sztucznej inteligencji. Zasady i ograniczenia

Faktura offline KSeF generowana poza środowiskiem systemowym Ministerstwa Finansów musi spełniać rygorystyczne wymogi wizualizacji określone w art. 106nda ust. 6 pkt 2 ustawy o VAT. Oznaczenie OFFLINE zawiera zaszyfrowane dane merytoryczne dokumentu, natomiast Certyfikat KSeF typu 2 służy do wygenerowania drugiego kodu, który potwierdza uprawnienia podmiotu do wystawiania faktur w imieniu danej jednostki. Brak któregokolwiek z tych elementów w przypadku udostępnienia dokumentu nabywcy przed jego rejestracją w systemie centralnym skutkuje wadliwością prawną faktury.

Należy obalić powszechny mit, jakoby obecność kodu QR była tożsamą z gwarancją autentyczności treści dokumentu. Zgodnie z wytycznymi zawartymi w nowej wersji Podręcznika KSeF 2.0 z września 2025 r., Ministerstwo Finansów zrezygnowało z wymogu pełnej integralności drugiego kodu, co nakłada na odbiorców dodatkowe obowiązki weryfikacyjne. Oszust może bowiem podmienić kod QR na fakturze PDF, a nieświadomy nabywca traci płatność na rzecz nieuprawnionego podmiotu, podczas gdy MF zmienia dokumentację techniczną w celu dostosowania systemu do realiów rynkowych.

Dowolna osoba może wkleić dowolny kod QR z innej faktury do PDF-a faktury offline i ją wysyłać np. mailem. Odbiorca, który zeskanuje kod, nie będzie miał podstaw, by wątpić, że otrzymał prawidłowy dokument. - Bartosz Nowak, EY

Co faktycznie weryfikuje kod CERTYFIKAT? Jego głównym zadaniem jest sprawdzenie uprawnień wystawcy faktury w momencie jej generowania, jednak nie zawiera on w swojej strukturze danych takich jak Kwalifikowany Podpis Elektroniczny (QES) konkretnej osoby fizycznej ani Kwalifikowana Pieczęć Elektroniczna (QSeal) jednostki. W związku z tym, techniczna poprawność kodu potwierdza jedynie, że wystawca posiadał aktywny Certyfikat KSeF typu 2 w Module Certyfikatów i Uprawnień, ale nie zabezpiecza dokumentu przed ingerencją w warstwę tekstową pliku XML lub PDF.

W przypadku wystąpienia awarii całkowitej, definiowanej jako sytuacja nadzwyczajna wynikająca z zagrożenia dla infrastruktury kraju, zasady ulegają zmianie. Zgodnie z art. 106ne ust. 1 ustawy o VAT, w takim scenariuszu faktury nie są opatrywane kodami QR, a ich obieg odbywa się w formie papierowej lub elektronicznej (PDF) bez konieczności późniejszego dosyłania do systemu KSeF. Dla bezpieczeństwa transakcji podatnik powinien jednak zabezpieczyć plik XML i wersję PDF przed wysłaniem do odbiorcy oraz uzgodnić z kontrahentem sposób przekazania dokumentacji jeszcze przed wystąpieniem pierwszej awarii.

Terminarz dosyłania: 7 dni roboczych, które liczą się od BIP, nie od Twojego kalendarza

Prawidłowe określenie momentu uruchomienia trybu awaryjnego wymaga stałego monitorowania komunikatów publikowanych w Biuletynie Informacji Publicznej Ministerstwa Finansów (BIP MF). Zgodnie z art. 106gb ust. 4-6 ustawy o VAT, to oficjalne ogłoszenie o niedostępności systemu wyznacza ramy czasowe dla podatników. Przykładowo, jeśli awaria KSeF zostanie ogłoszona 3 lutego 2026 r. i zakończy się 5 lutego 2026 r., termin 7 dni roboczych na przesłanie faktur do systemu upływa 12 lutego 2026 r., przy czym liczenie dni roboczych odbywa się zgodnie z przepisami Kodeksu pracy.

Istotne różnice zachodzą między trybem offline24, wynikającym z problemów technicznych po stronie podatnika (np. brak Internetu), a trybem awaryjnym ogłaszanym przez resort finansów. W trybie offline24 podatnik jest zobligowany do przesłania faktury do KSeF najpóźniej w następnym dniu roboczym po jej wystawieniu. W obu przypadkach wymagane jest opatrzenie dokumentu dwoma kodami QR (OFFLINE + CERTYFIKAT), co odróżnia te stany od awarii całkowitej, gdzie wymóg ten zostaje zniesiony.

Podczas awarii całkowitej faktury wystawiane są elektronicznie zgodnie ze strukturą logiczną FA(3), ale nie są opatrywane kodami QR i nie podlegają obowiązkowi przesłania do KSeF po ustaniu przyczyny awarii. Dla pozostałych trybów, datą wystawienia faktury jest zawsze data wskazana w polu P_1 struktury logicznej, a nie moment technicznego przyjęcia pliku przez serwery ministerialne. Zaleca się, aby przedsiębiorcy prowadzili wewnętrzną ewidencję sprzedaży i zapisywali datę ogłoszenia awarii w BIP, co stanowi kluczowy dowód w przypadku kontroli organów skarbowych.

Niedopełnienie obowiązku terminowego przesłania dokumentów ustrukturyzowanych może skutkować dotkliwymi sankcjami. Przechowywanie pliku źródłowego XML, wizualizacji PDF oraz potwierdzenia przekazania faktury nabywcy w sposób uzgodniony (np. drogą mailową) jest niezbędne dla zachowania prawa do odliczenia podatku naliczonego przez kontrahenta. Przedsiębiorcy powinni również ustawić twarde SLA na dosyłkę faktur, aby uniknąć ryzyka przekroczenia terminów ustawowych w okresach wzmożonej sprzedaży.

Jak wygenerować Certyfikat KSeF typu 2 bez wychodzenia z biura - MCU krok po kroku

Certyfikat KSeF typu 2 jest niezbędnym narzędziem dla każdego podatnika VAT, który zamierza korzystać z trybów offline i generować wymagane prawnie kody QR. Ministerstwo Finansów - Module Certyfikatów i Uprawnień (MCU) umożliwi składanie wniosków o wydanie certyfikatu już od 1 listopada 2025 r. Choć faktyczna aktywacja i możliwość użycia certyfikatu w obrocie nastąpi 1 lutego 2026 r., wcześniejsze uzyskanie tego poświadczenia pozwoli uniknąć przewidywanych kolejek w systemach informatycznych resortu.

Procedura uzyskania certyfikatu odbywa się w całości drogą elektroniczną i wymaga spełnienia określonych warunków formalnych. Przed przystąpieniem do wnioskowania, użytkownik musi upewnić się, że posiada odpowiednie uprawnienia w systemie KSeF oraz narzędzia do uwierzytelnienia swojej tożsamości. Poniżej znajduje się lista kontrolna niezbędna do poprawnego zakończenia procesu w MCU:

1. Posiadanie ważnego Kwalifikowanego Podpisu Elektronicznego (QES) lub Kwalifikowanej Pieczęci Elektronicznej (QSeal) zarejestrowanej w polskim profilu zaufanym.
2. Zapewnienie dostępu do aplikacji Podatnik KSeF w wersji 2.0 lub nowszej, która obsługuje nowe schematy komunikacji.
3. Status podatnika VAT czynny, który jest weryfikowany automatycznie przez system Ministerstwa Finansów podczas procesowania wniosku.

Po pozytywnej weryfikacji wniosku w Module Certyfikatów i Uprawnień (dostępnym pod adresem ksef.podatki.gov.pl/mcu), system wygeneruje plik w formacie .p12. Plik ten zawiera certyfikat oraz klucz prywatny, który będzie wykorzystywany przez oprogramowanie klasy ERP lub aplikacje sprzedażowe do generowania kodu QR o nazwie CERTYFIKAT na fakturach offline. Należy pamiętać, że od 1 stycznia 2027 r. certyfikaty te staną się jedyną metodą uwierzytelniania, całkowicie zastępując dotychczasowe tokeny.

Zaleca się przechowywanie pliku .p12 w bezpiecznym miejscu, np. w sejfie elektronicznym lub na zaszyfrowanym dysku firmowym. Brak kopii zapasowej certyfikatu w przypadku awarii sprzętowej oznacza konieczność powtórzenia całej procedury wnioskowania, co w trakcie trwania obowiązkowego okresu KSeF może paraliżować proces wystawiania faktur poza systemem online. Przedsiębiorcy powinni założyć QES jeszcze przed końcem 2025 r., aby zapewnić sobie płynne przejście na nowy standard dokumentowania sprzedaży.