KSeF logowanie MCU to jeden z kluczowych elementów korzystania z Krajowego Systemu e-Faktur. MCU, czyli Moduł Centralnego Uwierzytelniania, odpowiada za bezpieczne logowanie użytkowników, zarządzanie uprawnieniami oraz generowanie certyfikatów i tokenów KSeF. Dzięki temu możliwe jest sprawne i zgodne z przepisami korzystanie z systemu KSeF przez firmy oraz biura rachunkowe.
Poniżej przedstawiamy najważniejsze informacje dotyczące obsługi MCU w kontekście KSeF.
KSeF – sposoby logowania do MCU
Logowanie do MCU jest pierwszym krokiem do korzystania z funkcjonalności KSeF. System udostępnia kilka metod uwierzytelniania, dzięki czemu możliwe jest dopasowanie sposobu logowania do potrzeb użytkownika lub organizacji.


1. Profil Zaufany
Osoby fizyczne oraz przedsiębiorcy najczęściej wybierają tę formę logowania. Profil Zaufany pozwala na szybkie i bezpieczne potwierdzenie tożsamości bez konieczności posiadania kwalifikowanego certyfikatu.
2. Kwalifikowany podpis elektroniczny
Logowanie przy użyciu podpisu kwalifikowanego jest szczególnie popularne w większych organizacjach. Zapewnia wysoki poziom bezpieczeństwa oraz jednoznaczną identyfikację osoby logującej się do systemu.
3. e‑Dowód (dowód osobisty z warstwą elektroniczną)
Użytkownik może zalogować się do MCU przy użyciu e‑Dowodu oraz czytnika NFC. Metoda ta umożliwia bezpośrednie potwierdzenie tożsamości w oparciu o dane zapisane w dowodzie osobistym.

Nadawanie uprawnień pracownikom w MCU
Po zalogowaniu do MCU właściciel firmy lub osoba uprawniona może zarządzać dostępem do KSeF dla swoich pracowników i współpracowników.
Zakres uprawnień

W MCU możliwe jest nadawanie uprawnień m.in. do:
- wystawiania faktur ustrukturyzowanych,
- odbierania faktur,
- przeglądania faktur,
- zarządzania uprawnieniami innych użytkowników,
- generowania certyfikatów i tokenów.
Uprawnienia można przypisywać bardzo precyzyjnie, co pozwala zachować kontrolę nad dostępem do danych księgowych i finansowych.
Zakładka „Zarządzaj uprawnieniami” umożliwia użytkownikowi przeglądanie oraz odbieranie nadanych uprawnień.

Generowanie certyfikatów i tokenu
MCU umożliwia również generowanie narzędzi technicznych niezbędnych do integracji systemów finansowo‑księgowych z KSeF.
Ważne aby nazwy generowanych certyfikatów lub tokenów miały logiczny spójny schemat aby ułatwić zarządzanie. Dobrą praktyką jest aby w nazwie określić inicjały osoby która ma korzystać z uwierzytelnienia. Warto również nie stosować białych znaków w nazwach, przykładowa poprawna nazwa dla operatora Jana Kowalskiego, 'JK_KSeF_Logowanie’, 'JK_KSeF_Offline’, 'JK_KSeF_Token’
Certyfikaty KSeF

Certyfikat KSeF służy do uwierzytelniania systemów informatycznych (np. programów księgowych) komunikujących się z KSeF. System MCU generuje certyfikat oraz przypisuje go do konkretnego podmiotu.
W zakładce „Lista certyfikatów” użytkownik widzi wygenerowane certyfikaty i może je unieważnić.

Token KSeF

Token to alternatywna metoda uwierzytelniania, często wykorzystywana w integracjach API. Generowany jest w MCU i posiada określony zakres uprawnień oraz termin ważności.
Tokeny:
- mogą być przypisane do konkretnych operacji (np. tylko wystawianie faktur),
- zwiększają bezpieczeństwo automatycznej komunikacji z KSeF,
- mogą być w każdej chwili unieważnione.
MCU w KSeF pełni kluczową rolę w zakresie bezpieczeństwa i zarządzania dostępem do systemu. Dzięki różnym metodom logowania, elastycznemu nadawaniu uprawnień oraz możliwości generowania certyfikatów i tokenów, KSeF może być efektywnie wykorzystywany zarówno przez małe firmy, jak i duże organizacje.
Prawidłowa konfiguracja MCU to fundament bezpiecznej i sprawnej pracy z Krajowym Systemem e‑Faktur.
Chcesz o tym porozmawiać – skontaktuj się z doradcą Arcus Soft
Pozostaw dane kontaktowe, a nasz specjalista odezwie się aby odpowiedzieć na Państwa pytania.
