Moduł Certyfikatów i Uprawnień to jeden z elementów systemu KSeF, od 2026.02.01 stanie się jednym z modułów Aplikacji Podatnika. MCU służy do:
Na chwilę towrzenia tego artykułu MCU jest dostępne pod adresami:
Logować można się użyciem:
W przypadku korzystania z Profilu Zaufanego Ministerstwo przygotowało szczegółowe instrukcje postępowania w postaci video na stronie: https://ksef.podatki.gov.pl/modul-certyfikatow-i-uprawnien-mcu na końcu strony.
Przy użyciu Certyfikatu Kwalifikowanego należy pobrać plik z żądaniem autoryzacyjnym, podpisać ten plik i załadować na stronie do autoryzacji z użyciem przycisku "Dodaj plik". Podpisany plik musi mieć rozszerzenie .xml albo .xades
W przypadku problemów podpisaniem żądania autoryzacyjnego należy kontaktować się z pomocą techniczną wystawcy certyfikatu / podpisu.
Domyślnie MCU posługiwać mogą się osoby z uprawnieniami właścicielskim czyli posiadającymi numer NIP taki sam jak podmiot będący podatnikiem. W pozostałych przypadkach należy złożyć formularz ZAW-FA by wskazać osobę która będzie mogła zarządzać uprawnieniami w ramach podmiotu będącego podatnikiem.
Uprawienia w MCU dzielą się na:
Nadanie uprawień administratora pozwala nadać wszystkie uprawnienia wybranej osobie która będzie mogła zmieniać uprawnienia dla innych osób w kontekście bieżącego podmiotu bądź ustalić administratora dla jednostki podrzędnej z identyfikatorem podrzędnym.
Tutaj jest możliwe nadawanie uprawnień innym użytkownikom aplikacji.
Ta zakładka umożliwia weryfikację uprawnień i ich odbieranie.
Tutaj można zwerywfikować jakie uprawienia dysponujemy w bieżącym kontekście logowania.
Certyfikat to narzędzie kryptograficzne potwierdzające tożsamość osoby lub podmiotu, które jest wydawane przez Ministerstwo Finansów. O certyfikat mogą występić jedynie osobiście osoby:
Nie ma możliwości wygenerowania certyfikatu dla jednej osobyy przez inną.
Certyfikat jest niezbędny do wystawienia faktur w procedurach szczególnych (OFFLINE).
Powyższy certyfikat pozwala się uwierzytelnić w aplikacjach komercyjnych obsługujących KSeF ale nie pozwala na uwierzytelanie się w bezpłatnych narzędziach Ministerstwa Finansów np.: Aplikacji Podatnika KSeF.
Certyfikat występuje w dwóch typach:
Cartyfikat w atrybucie CN (commonName) mają dopisek ułatwiający ich rozróżnienie - w przypadku typu 1 jest dopisek "uwierzytelnienie" a dla typu 2 "offline".
Ze względów bezpieczeństwa nie ma możliwości wystawiania dowolnej ilości certyfikatów, obowiązują limity:
Ważna uwaga - ze względu na to, że warto posiadać certyfikaty dwóch typów a każdy z nich jest osobnym certyfikatem to limit dwóch certyfikatów oznacza, że mamy możliwość wygenerowania tylko jednej prawy certyfikatów w przypadku identyfikacji numerem PESEL...
Podmioty niebędące osobami fizycznymi za pomocą zawiadomienia ZAW-FA informują naczelnika właściwego urzędu skarbowego o osobie fizycznej, która będzie miała prawa do korzystania z KSeF w imieniu podmiotu wraz z prawami do nadawania i odbierania uprawnień.
W formularzu zgłaszamy jedynie pierwszą osobę. Następne osoby są zgłaszane drogą elektroniczną w MCU przez osobę pierwotnie zgłoszoną w ZAW-FA.
W przypadku jeśli zajdzie potrzeba zgłoszenia innej osoby a nie będzie tego mogła dokonać osoba pierwotnie zgłoszona w ZAW-FA to należy złożyć ZAW-FA cofające uprawnienia dla pierwszej osoby i dopiero potem złożyć nowe ZAW-FA dla nowej osoby.
W sekcji E. ZAW-FA podpisy muszą złożyć wszystkie osoby uprawnione do reprezentowania danego podmiotu.