Jak nadać uprawnienia do KSeF?

Najpierw rozróżnij uwierzytelnienie od uprawnienia

Uwierzytelnienie potwierdza, kim jest użytkownik lub podmiot logujący się do KSeF. Uprawnienie określa, co ta osoba albo podmiot może zrobić w konkretnym kontekście NIP, na przykład wystawiać faktury, mieć do nich dostęp lub zarządzać dalszymi uprawnieniami.

Podpis Zaufany, podpis kwalifikowany, kwalifikowana pieczęć, certyfikat KSeF i token są metodami używanymi przy dostępie w określonych scenariuszach. Nie powinno się przekazywać pracownikowi albo księgowemu cudzych danych logowania zamiast nadać mu właściwe uprawnienie.

JDG: uprawnienia właścicielskie są automatyczne

Osoba fizyczna prowadząca działalność nie składa ZAW-FA po to, aby uzyskać podstawowy dostęp do własnej firmy. Uprawnienia właścicielskie są przypisane systemowo do jej NIP i obejmują między innymi wystawianie faktur, dostęp do faktur i zarządzanie uprawnieniami.

Po uwierzytelnieniu przedsiębiorca może korzystać z KSeF samodzielnie albo elektronicznie nadać potrzebny zakres innej osobie lub podmiotowi. Wybór zakresu powinien wynikać z faktycznych zadań, a nie z wygody przy pierwszym logowaniu.

Spółka z kwalifikowaną pieczęcią elektroniczną

Podmiot niebędący osobą fizyczną, na przykład spółka z o.o., który może uwierzytelnić się kwalifikowaną pieczęcią elektroniczną zawierającą jego NIP, nie musi składać dodatkowego dokumentu tylko po to, aby uzyskać uprawnienia właścicielskie.

Po uwierzytelnieniu podmiot może elektronicznie zarządzać dostępami. Pieczęć firmowa i certyfikaty powinny być chronione jak dane szczególnie wrażliwe, z opisem tego, kto może ich używać i kiedy są unieważniane.

Spółka bez pieczęci: ZAW-FA(3)

Jeżeli spółka albo inny podmiot niebędący osobą fizyczną nie może uwierzytelnić się kwalifikowaną pieczęcią, składa ZAW-FA(3) do właściwego naczelnika urzędu skarbowego. W zawiadomieniu wskazuje jedną osobę fizyczną uprawnioną do działania w KSeF w jego imieniu.

ZAW-FA można złożyć w przewidzianej formie papierowej lub elektronicznej. Formularz jest dostępny także w e-Urzędzie Skarbowym. Dokument w imieniu spółki muszą podpisać osoby uprawnione do reprezentacji w liczbie wymaganej dla danego podmiotu.

Osoba wskazana w ZAW-FA(3) może zarządzać dalszymi uprawnieniami, a w wersji formularza obowiązującej od 1 lutego 2026 r. automatycznie otrzymuje również uprawnienie do wystawiania faktur. W przypadku starszego ZAW-FA(2) zasady były inne, dlatego przed działaniem warto sprawdzić rzeczywisty zakres w systemie. ZAW-FA nie służy do wpisywania całej listy pracowników lub wszystkich osób w biurze rachunkowym.

Jak nadać dalsze uprawnienie elektronicznie

Po wejściu do właściwego kontekstu firmy użyj Aplikacji Podatnika KSeF 2.0 albo programu komercyjnego zintegrowanego z API KSeF 2.0. Wskaż osobę lub podmiot oraz tylko ten zakres, który odpowiada ustalonym zadaniom.

Nazwy i układ ekranów zależą od narzędzia. Po zapisaniu sprawdź listę uprawnień oraz wykonaj kontrolowane logowanie po stronie odbiorcy. Sam komunikat o dodaniu użytkownika nie zastępuje testu, czy widzi on właściwy podmiot i może wykonać wyłącznie uzgodnione czynności.

• zaloguj się do właściwego kontekstu NIP
• wybierz zarządzanie uprawnieniami
• wskaż osobę lub podmiot
• nadaj minimalny potrzebny zakres
• sprawdź rezultat po obu stronach
• zapisz właściciela i termin przeglądu dostępu

Uprawnienia dla biura rachunkowego

KSeF pozwala wskazać jako uprawniony podmiot, na przykład biuro rachunkowe. Dostęp do faktur konkretnego klienta wymaga jednak autoryzacji w kontekście NIP tego klienta. Biuro nie uzyskuje automatycznie dostępu do wszystkich obsługiwanych firm.

Przed nadaniem dostępu uzgodnij, czy biuro ma jedynie pobierać faktury, czy również wystawiać dokumenty albo zarządzać dalszymi uprawnieniami. Ten poradnik nie przesądza zakresu współpracy Archon. Zakres należy potwierdzić wprost przed konfiguracją.

Bezpieczeństwo i cykl życia dostępu

Uprawnienie powinno mieć właściciela, uzasadnienie i termin przeglądu. Odbieraj je po zmianie pracownika, zakończeniu współpracy albo zmianie zakresu obowiązków. Nie używaj wspólnego konta osobowego i nie wysyłaj certyfikatów zwykłym e-mailem.

Zakończenie współpracy nie usuwa dostępu automatycznie. Osoba mająca wyłącznie uprawnienie do wystawiania lub odbierania faktur nie może sama z niego zrezygnować. Osoba zarządzająca uprawnieniami może odebrać sobie niektóre zakresy, ale nie może samodzielnie odebrać sobie prawa do zarządzania. Uprawnienie podmiotu, na przykład byłego biura rachunkowego, odbiera osoba zarządzająca uprawnieniami w kontekście podatnika.

Odebranie dostępu administratorowi nie unieważnia automatycznie uprawnień, które wcześniej nadał innym osobom. Po zakończeniu współpracy sprawdź więc pełną listę uprawnionych i zachowaj potwierdzenie zmian. Samo posiadanie uprawnienia nie nakłada według MF obowiązku wykonywania czynności, ale pozostawiony dostęp nadal jest ryzykiem bezpieczeństwa.

• zasada minimalnego dostępu
• imienne role i brak współdzielenia danych
• regularny przegląd
• odebranie uprawnienia przez właściwego zarządzającego
• kontrola uprawnień pośrednich
• bezpieczne przechowywanie certyfikatów