Zapomniane hasło do certyfikatu KSeF – co da się zrobić w MCU?

Mity i fakty

Powszechny mit	Fakt
„Ministerstwo wyśle reset hasła na e-mail”	Hasło do pliku `.p12` nie jest przechowywane w formie umożliwiającej odzyskanie – nie ma funkcji „przypomnij hasło”.
„Utracę dostęp do KSeF na zawsze”	Do Modułu Certyfikatów i Uprawnień (MCU) logujesz się Profilem Zaufanym lub certyfikatem kwalifikowanym, nie certyfikatem KSeF – utrata hasła do `.p12` nie zamyka drogi do MCU.
„Nowy certyfikat = natychmiast ta sama rola w systemie”	Po wygenerowaniu nowego certyfikatu warto sprawdzić w Aplikacji Podatnika, czy uprawnienia do właściwego kontekstu są nadal zgodne z potrzebami (np. po zmianie urządzenia lub zakresu obowiązków).

Dlaczego hasła nie da się „zresetować”

Plik certyfikatu w formacie PKCS#12 (.p12) łączy certyfikat z kluczem prywatnym. Klucz jest szyfrowany hasłem ustawionym przy eksporcie – odtworzenie hasła na podstawie samego pliku nie jest możliwe. Wynika to ze standardów kryptograficznych (to nie jest ograniczenie specyficzne dla KSeF).

Ścieżka: nowy certyfikat KSeF po utracie hasła

Wejdź do MCU z poziomu Aplikacji Podatnika KSeF i zaloguj się Profilem Zaufanym albo certyfikatem kwalifikowanym (certyfikat KSeF nie służy do logowania do MCU).
W sekcji certyfikatów KSeF złóż wniosek o nowy certyfikat do uwierzytelniania w KSeF.
Ustal nowe hasło zgodnie z aktualnymi wymaganiami formularza (np. długość, zestaw znaków – dokładne reguły są widoczne w interfejsie MCU i mogą się zmieniać).
Pobierz plik .p12 i zainstaluj go w przeglądarce lub w systemie wykorzystywanym przez integrację (np. program księgowy).
Przywróć spójność procesów: jeśli poprzedni plik był używany w kilku miejscach, we wszystkich tych miejscach należy podłączyć nowy certyfikat i zaktualizować hasło w konfiguracji.

Ze względów bezpieczeństwa warto rozważyć unieważnienie starego certyfikatu w MCU (jeśli nadal jest aktywny), aby ograniczyć ryzyko jego wykorzystania.

Certyfikat kwalifikowany – inna ścieżka

Hasła do certyfikatu kwalifikowanego również nie odzyskasz przez Ministerstwo Finansów. W razie utraty hasła lub nośnika stosuje się procedury u wystawcy certyfikatu (np. wydanie nowego certyfikatu po potwierdzeniu tożsamości).

Powiązane wpisy

Błędy logowania certyfikatem – przeglądarka i typowe kody – instalacja pliku .p12 i kody w przeglądarce
Przewodnik po błędach logowania do KSeF – komunikaty i kolejne kroki

Przydatne serwisy

Status KSeF

Pierwszy serwis prezentuje informacje o statusie samego KSeF, drugi – komunikaty techniczne Ministerstwa Finansów.