KSeF 2.0 wprowadza nowy, bardziej rygorystyczny system uwierzytelniania. W nowej wersji systemu każda operacja będzie wymagała uwierzytelnienia użytkownika i autoryzacji wykonywanych przez niego operacji w imieniu konkretnego podmiotu.
W systemie pojawią się cztery kluczowe metody uwierzytelnienia:
- Kwalifikowany Podpis Elektroniczny – cyfrowy odpowiednik tradycyjnego podpisu dla osób fizycznych, posiadający pełną moc prawną. Stanowi podstawowe narzędzie dla osób fizycznych – takich jak właścicieli jednoosobowych działalności gospodarczych czy, członków zarządu do wykonywania operacji o najwyższym poziomie uprawnień, m.in. pierwszego logowania czy nadawania uprawnień administracyjnych.
- Kwalifikowana Pieczęć Elektroniczna – narzędzie dedykowane podmiotom porwanym (spółkom), powiązane z numerem NIP podmiotu. Jest kluczowe w procesach masowych i automatycznych, a jego posiadanie znacząco ułatwia i przyspiesza uzyskania pierwszego dostępu do KSeF, eliminując potrzebę składania papierowych zawiadomień.
- Środki Identyfikacji Elektronicznej z Węzła Krajowego – metoda przeznaczona dla osób fizycznych, pełni jedynie rolę przejściową i będzie dostępna tylko do marca 2026 r. To możliwość logowania z Profilu Zaufanego.
- Certyfikat KseF – nowy, kluczowy element techniczny wprowadzony z myślą o bezpiecznej, w pełni zautomatyzowanej komunikacji z wykorzystaniem API. Służy wyłącznie do uwierzytelniania tożsamości. Stanowi niezbędne narzędzie do pracy w trybie offline24.
Najważniejsza zmiana to odejście od tokenów na rzecz certyfikatów KSeF. Dotychczasowy token identyfikował oraz określał zakres uprawnień, certyfikat natomiast tylko potwierdza tożsamość, a konkretne uprawnienia nadaje się bezpośrednio w KSeF.
Nowy model oparty na certyfikatach KSeF oddziela te dwie funkcje.
Certyfikat potwierdza wyłącznie: „Jestem systemem ERP firmy X”.
Natomiast uprawnienia przypisane do „systemu ERP firmy X” są przyznawane i zarządzane centralnie, niezależnie, bezpośrednio w platformie KSeF.
To ogromny krok w stronę bezpieczeństwa i kontroli nad dostępami.