Korzystanie z Krajowego Systemu e-Faktur (KSeF) zaczyna się od uprawnień. Każda firma, niezależnie od wielkości i formy prawnej, musi zdecydować, kto zarządza dostępem do jej faktur, kto w jej imieniu wystawia i odbiera faktury, a kto ma tylko wgląd do danych. Od 2027 roku, gdy KSeF obejmuje wszystkich przedsiębiorców, równie ważne jest odbieranie uprawnień – przy zmianie biura rachunkowego, odejściu pracownika czy zmianie w zarządzie.
W tym artykule w prosty sposób wyjaśniamy, jak działają uprawnienia w KSeF – czym są uprawnienia właścicielskie, jak je nadać, komu można przekazać dostęp i jakie role można przypisać różnym osobom np. pracownikom firmy lub biurom rachunkowym. To praktyczny przewodnik, przygotowany na podstawie aktualnych wytycznych Ministerstwa Finansów oraz doświadczenia zespołu Biura Rachunkowego WeTax.
Jeśli dopiero zaczynasz zapoznawać się z KSeF, polecamy zacząć od naszego artykułu: KSeF krok po kroku – przewodnik dla przedsiębiorców i klientów Biura Rachunkowego WeTax. Opisujemy w nim cały proces wdrożenia KSeF w firmie – od przygotowań po uruchomienie systemu.
Czym są uprawnienia właścicielskie do KSeF i jak się je nadaje?
Tzw. „uprawnienia właścicielskie” są najwyższym poziomem uprawnień dostępu do KSeF, dlatego to właśnie od nich zaczynamy ten artykuł.
Dla każdej firmy (każdego numeru NIP) uprawnienia właścicielskie do KSeF może posiadać tylko jedna osoba.
Ta jedna osoba z uprawnieniami właścicielskimi, może potem nadawać uprawnienia dostępu do KSeF kolejnym osobom.
Nadanie uprawnień właścicielskich do KSeF jest pierwszym i najważniejszym krokiem w procesie uruchamiania obsługi KSeF dla swojej firmy.
Nadawanie uprawnień właścicielskich w jednoosobowych działalnościach gospodarczych (JDG)
Dla jednoosobowych działalności gospodarczych uprawnienia właścicielskie do KSeF są przypisywane automatycznie przez system dla właściciela danej JDG, o ile posiada on profil zaufany lub podpis kwalifikowany.
Uwaga! Jeśli właściciel JDG nie posiada profilu zaufanego lub podpisu kwalifikowanego, może nadać uprawnienia właścicielskie dowolnej osobie, która profil zaufany lub podpis kwalifikowany posiada, poprzez złożenie do urzędu skarbowego papierowego formularza ZAW-FA.
Najbardziej praktycznym rozwiązaniem byłoby jednak, aby to sam właściciel JDG posiadał uprawnienia właścicielskie do KSeF dla swojej firmy. Jeśli do tej pory nie założył profilu zaufanego, KSeF jest dobrą okazją i motywacją, aby to zrobić.
Nadawanie uprawnień właścicielskich w spółkach, fundacjach i stowarzyszeniach
Dla spółek, fundacji i stowarzyszeń reprezentacja danego podmiotu (zgodna z KRS) wskazuje jedną osobę, która ma uprawnienia właścicielskie do danego podmiotu.
Wskazywana do uprawnień właścicielskich osoba nie musi być właścicielem, ani reprezentantem podmiotu, może to być np. dyrektor, kierownik, dowolny pracownik, a nawet osoba nie związana z firmą (np. zewnętrzny księgowy). Najbardziej praktycznym rozwiązaniem byłoby jednak, aby uprawnienia właścicielskie posiadała osoba związana z firmą w możliwie najdłuższym okresie.
W jaki sposób reprezentacja danej spółki, fundacji lub stowarzyszenia może nadać komuś uprawnienia właścicielskie do KSeF?
Opcja 1: Złożenie papierowego formularza ZAW-FA do urzędu skarbowego
Formularz trzeba wydrukować, podpisać zgodnie z reprezentacją i złożyć w urzędzie skarbowym właściwym dla firmy. Większość urzędów potwierdza przypisanie uprawnień mailowo na adres wskazany w ZAW-FA. Nasze doświadczenie pokazuje, że w zależności od urzędu trwa to od kilku dni do kilku tygodni, dlatego ZAW-FA warto złożyć z wyprzedzeniem – np. przed zmianą osoby w zarządzie.
Klientom Biura Rachunkowego WeTax (spółkom, fundacjom i stowarzyszeniom) przygotowujemy formularz ZAW-FA do podpisu od razu po podpisaniu umowy.
Opcja 2: Użycie kwalifikowanej pieczęci elektronicznej
Jeśli spółka posiada kwalifikowaną pieczęć elektroniczną, nie musi składać ZAW-FA, by korzystać z KSeF, bo może zalogować się do KSeF przy użyciu tej pieczęci. W praktyce w Polsce jeszcze niewiele firm posiada kwalifikowaną pieczęć elektroniczną, dlatego w Biurze Rachunkowym WeTax skupiamy się na nadawaniu uprawnień właścicielskich do KSeF za pomocą składanych do urzędów skarbowych formularzy ZAW-FA.
Uwaga! Jeśli spółka, fundacja lub stowarzyszenie posiada kwalifikowaną pieczęć elektroniczną, nie wyklucza to możliwości złożenia formularza ZAW-FA i wskazania w nim jednej osoby, która będzie posiadała uprawnienia właścicielskie do KSeF.
ZAW-FA nie unieważnia ani nie ogranicza kwalifikowanej pieczęci elektronicznej. Połączenie obu rozwiązań jest praktyczne: spółka zachowuje niezależny dostęp (pieczęć), a upoważniona osoba może działać w systemie KSeF bez konieczności używania tej pieczęci.
Wykonywanie jakich czynności obejmują uprawnienia właścicielskie do KSeF?
Uprawnienia właścicielskie pozwalają na pełne zarządzanie kontem podatnika w KSeF:
- wystawianie i odbieranie faktur,
- nadawanie i odbieranie uprawnień innym,
- generowanie tokenów i certyfikatów dostępowych,
- zarządzanie strukturą uprawnień (definiowanie, jak cały system uprawnień jest zorganizowany, np. decydowanie o tym, kto może komu nadawać kolejne uprawnienia i jakie to będą uprawnienia).
Najczęściej zadawane pytania dodatkowe dotyczące uprawnień właścicielskich do KSeF
Czy można zmienić osobę, która ma uprawnienia właścicielskie do KSeF?
Tak. W praktyce wygląda to tak:
- spółka składa ZAW-FA z celem „nadanie uprawnień” dla nowej osoby,
- samo zgłoszenie nowej osoby nie odbiera automatycznie uprawnień poprzedniej – trzeba je odebrać osobno: kolejnym ZAW-FA z celem „odebranie uprawnień” albo elektronicznie w Aplikacji Podatnika KSeF,
- zmiana jest skuteczna od chwili przetworzenia zgłoszenia w KSeF.
Co jeśli osoba posiadająca uprawnienia właścicielskie do KSeF utraci te uprawnienia, a nadała już uprawnienia do KSeF kolejnym osobom?
- odebranie uprawnień tej osobie nie powoduje automatycznie utraty uprawnień, które nadała ona innym osobom lub podmiotom (np. pracownikom czy biuru rachunkowemu),
- takie uprawnienia pozostają aktywne, dopóki ktoś ich nie odbierze,
- dlatego przy każdej zmianie warto przejrzeć listę uprawnień i odebrać te, które nie są już potrzebne.
Jakie są kolejne (po uprawnieniach właścicielskich) poziomy uprawnień dostępu do KSeF i jak się je nadaje?
Zgodnie z oficjalną dokumentacją Ministerstwa Finansów, po poziomie uprawnień właścicielskich w systemie KSeF występują trzy niższe kategorie uprawnień. Każda ma inny zakres i zastosowanie. Uprawnienia w KSeF można dowolnie łączyć – jedna osoba lub podmiot może posiadać więcej niż jeden typ uprawnień jednocześnie.
Uprawnienie 1: Zarządzanie uprawnieniami
Zakres:
- nadawanie, odbieranie i przeglądanie uprawnień innym osobom lub podmiotom,
- tworzenie łańcucha pełnomocnictw (np. księgowy nadaje dostęp pracownikowi biura),
- brak możliwości wystawiania czy przeglądania faktur.
Przeznaczenie: właściciele firm, administratorzy techniczni lub kierownicy, którzy nie prowadzą fakturowania, ale zarządzają dostępami.
Uprawnienie 2: Wystawianie faktur
Zakres:
- tworzenie i wysyłanie faktur sprzedażowych w KSeF,
- wystawianie korekt, duplikatów, faktur zaliczkowych,
- dostęp tylko do faktur sprzedażowych,
- brak dostępu do faktur zakupowych i do nadawania dalszych uprawnień.
Przeznaczenie: właściciele firm, osoby operacyjne, sprzedawcy, księgowi.
Uprawnienie 3: Dostęp do faktur
Zakres:
- przeglądanie, pobieranie i wyszukiwanie faktur (sprzedażowych, zakupowych, korekt),
- brak możliwości ich wystawiania ani delegowania uprawnień,
- obejmuje także weryfikację statusów faktur (np. UPO).
Przeznaczenie: właściciele firm, dyrektorzy finansowi, księgowi, pracownicy biura rachunkowego lub systemy finansowo-księgowe odbierające dane z KSeF.
Porównanie poziomów uprawnień dostępu do KSeF
| Nazwa uprawnienia | Dostęp do faktur | Nadawanie uprawnień |
|---|---|---|
| Uprawnienia właścicielskie | Pełny dostęp do faktur sprzedażowych i zakupowych | ✅ Tak (wszystkim) |
| Zarządzanie uprawnieniami | Brak | ✅ Tak (w zakresie ustalonym przez osobę z uprawnieniami właścicielskimi) |
| Wystawianie faktur | Wystawianie i przeglądanie faktur sprzedażowych | ❌ Nie |
| Dostęp do faktur | Przeglądanie faktur sprzedażowych i zakupowych | ❌ Nie |
Jak wygląda nadawanie kolejnych po uprawnieniach właścicielskich uprawnień dostępu do KSeF w praktyce?
Uprawnienia nadaje się w Aplikacji Podatnika KSeF, dostępnej na oficjalnej stronie Krajowego Systemu e-Faktur. Od 1 lutego 2026 roku zastąpiła ona Moduł Certyfikatów i Uprawnień (MCU), a uprawnienia nadane wcześniej w MCU zostały przeniesione do produkcyjnej wersji systemu.
Czym są i do czego służą certyfikaty i tokeny KSeF oraz jak je wygenerować?
Uprawnienia właścicielskie, uprawnienia do zarządzania uprawnieniami, uprawnienia do wystawiania faktur, uprawnienia dostępu do faktur – można się w tym pogubić, a to nie koniec, bo mamy jeszcze certyfikaty i tokeny. Czym są i do czego służą?
Tokeny były podstawową metodą uwierzytelniania w poprzedniej wersji KSeF. W KSeF 2.0 standardem są certyfikaty. Zgodnie z obecnym rozporządzeniem tokeny można stosować do 31 grudnia 2026 roku. Ministerstwo Finansów zapowiedziało, że pozostaną dostępne także później, ale do czasu zmiany przepisów warto sprawdzić u dostawcy programu do fakturowania, jak przejść na certyfikat.
Najprościej mówiąc, certyfikaty KSeF to klucze dostępu w formie cyfrowych plików, które pozwalają korzystać z nadanych w KSeF uprawnień bez konieczności każdorazowego logowania się do systemu za pomocą profilu zaufanego, podpisu kwalifikowanego czy kwalifikowanej pieczęci elektronicznej.
W praktyce taki certyfikat KSeF jest potrzebny:
- właścicielowi lub pracownikowi firmy do wystawiania i wysyłania do KSeF faktur w ulubionym lub używanym przez firmę programie do fakturowania,
- biuru rachunkowemu do pobierania z KSeF faktur klientów, które powinny być zaksięgowane,
- programowi księgowemu lub ERP do automatycznego wysyłania i odbierania faktur z KSeF.
Innymi słowy – po wygenerowaniu pliku certyfikatu KSeF w Aplikacji Podatnika KSeF, można go pobrać, a następnie wgrać do dowolnego systemu, który chcielibyśmy „na stałe” podłączyć z KSeF, np. programu do fakturowania czy systemu księgowego.
„Na stałe” jest tutaj pewną przenośnią, ponieważ w praktyce certyfikat KSeF jest ważny maksymalnie 24 miesiące. Można go natomiast w każdej chwili unieważnić lub odnowić.
Uwaga! Klienci Biura Rachunkowego WeTax generują taki certyfikat KSeF i wgrywają go do Pulpitu Klienta eSZOK. Klienci, którzy korzystają także z Fakturowni, wgrywają do niej dodatkowy certyfikat.
Kto może wygenerować certyfikat KSeF?
| Nazwa uprawnienia | Możliwość generowania certyfikatów KSeF |
|---|---|
| Uprawnienia właścicielskie | ✅ Tak |
| Zarządzanie uprawnieniami | ✅ Tak |
| Wystawianie faktur | ❌ Nie |
| Dostęp do faktur | ❌ Nie |
Jak wygenerować certyfikat KSeF?
Certyfikat KSeF generuje się w Aplikacji Podatnika KSeF. Najczęściej potrzebne są dwa rodzaje certyfikatów:
- do uwierzytelnienia w KSeF – wgrywasz go do programu do fakturowania lub systemu biura rachunkowego,
- do trybu offline – potrzebny do wystawiania faktur w trybach offline z kodem QR.
Ważność: certyfikat KSeF jest ważny maksymalnie 2 lata. Nowy można wygenerować jeszcze przed wygaśnięciem starego – zapisz datę ważności w kalendarzu, bo wygasły certyfikat zatrzymuje automatyczne pobieranie faktur do księgowości.
Limit: liczba aktywnych certyfikatów jest ograniczona – od marca 2026 roku można mieć ich jednocześnie maksymalnie 6. Jeśli limit się wyczerpie, często wystarczy użyć istniejącego certyfikatu albo unieważnić nieużywany.
Jak odebrać uprawnienia w KSeF? Zmiana biura rachunkowego, pracownika lub zarządu
Uprawnienia w KSeF nie wygasają same, gdy kończy się współpraca. Trzeba je odebrać – w Aplikacji Podatnika KSeF albo, w przypadku osoby wskazanej w ZAW-FA, kolejnym formularzem ZAW-FA z celem „odebranie uprawnień”.
Zmiana biura rachunkowego
- najpierw nadaj uprawnienia nowemu biuru rachunkowemu – np. biuru, które przejmuje księgowość spółki – żeby nie powstała przerwa w pobieraniu faktur,
- po rozliczeniu ostatniego miesiąca przez dotychczasowe biuro odbierz mu uprawnienia,
- jeśli certyfikat KSeF był wygenerowany specjalnie do systemu poprzedniego biura, unieważnij go.
Cały proces zmiany biura opisujemy w artykule: Zmiana biura rachunkowego w spółce na przełomie roku – jak przejść bez chaosu (2026/2027).
Odejście pracownika
Odbierz pracownikowi uprawnienia nadane na jego PESEL i unieważnij certyfikaty, z których korzystał. Pamiętaj, że uprawnienia, które ten pracownik nadał innym osobom, nie znikają automatycznie – przejrzyj je i odbierz te, które nie są już potrzebne.
Zmiana osoby z uprawnieniami właścicielskimi (np. zmiana zarządu)
Spółka składa ZAW-FA dla nowej osoby i osobno odbiera uprawnienia poprzedniej. Uprawnienia nadane wcześniej przez poprzednią osobę pozostają aktywne, więc nowa osoba powinna je przejrzeć i zdecydować, które zostają – w tym uprawnienia biura rachunkowego.
Dobra praktyka: raz na kwartał przejrzyj w Aplikacji Podatnika KSeF listę uprawnień i aktywnych certyfikatów. To kilka minut, które chronią dostęp do wszystkich faktur Twojej firmy.
Podsumowanie
Uporządkowane uprawnienia to fundament pracy w KSeF. To one decydują, kto w imieniu firmy może korzystać z systemu – wystawiać faktury, pobierać je z KSeF, zarządzać dostępami i certyfikatami.
Warto mieć na piśmie, kto w firmie ma uprawnienia właścicielskie, kto nadaje kolejne dostępy i kto z nich korzysta – a do tego terminy ważności certyfikatów i zasadę odbierania dostępów przy zmianach personalnych. Biuro Rachunkowe WeTax pomaga klientom na każdym etapie: przygotowuje formularze ZAW-FA, wskazuje, jakie uprawnienia nadać biuru, i wspiera przy integracji z eSZOK oraz Fakturownią.
Jeśli chcesz zobaczyć, jak kwestie uprawnień i dostępów wpisują się w pracę z KSeF w firmie, koniecznie przeczytaj nasz przewodnik: KSeF krok po kroku – przewodnik dla przedsiębiorców i klientów Biura Rachunkowego WeTax, w którym opisujemy, jak krok po kroku działa KSeF w firmie.
Zobacz również:
KSeF krok po kroku – przewodnik dla przedsiębiorców i klientów Biura Rachunkowego WeTax
KSeF od 2027 w praktyce – koniec zwolnień, kary i realne scenariusze
Zmiana biura rachunkowego w spółce na przełomie roku – jak przejść bez chaosu (2026/2027)