Jak nadać uprawnienia w KSeF? Uprawnienia nadaje osoba, która ma prawo zarządzać uprawnieniami w kontekście NIP firmy. Przy JDG to właściciel, a w spółce osoba wskazana w zawiadomieniu ZAW-FA albo użytkownik pieczęci kwalifikowanej. Po zalogowaniu w Aplikacji Podatnika KSeF wybierasz osobę lub firmę i zakres: wystawianie faktur, przeglądanie faktur albo zarządzanie uprawnieniami.
Kto ma pierwsze uprawnienia
- Jednoosobowa działalność: właściciel loguje się do KSeF swoim profilem zaufanym, w mObywatelu albo podpisem kwalifikowanym i ma pełny dostęp do swojej firmy, bo jego NIP jest powiązany z PESEL w CEIDG.
- Spółka z pieczęcią kwalifikowaną zawierającą jej NIP: kto używa tej pieczęci, ma dostęp do kontekstu spółki bez dodatkowych formalności.
- Spółka bez pieczęci: składa w urzędzie skarbowym zawiadomienie ZAW-FA, w którym wskazuje osobę fizyczną, np. członka zarządu. Ta osoba nadaje dalej uprawnienia pracownikom i biuru rachunkowemu.
Osoba wskazana w ZAW-FA w wersji 3, złożonym od 1 lutego 2026 r., dostaje prawo wystawiania faktur automatycznie. Kto złożył starszy formularz ZAW-FA, musi nadać sobie to uprawnienie sam. O logowaniu przez profil zaufany piszemy w artykule co to jest profil zaufany.
Rodzaje uprawnień
| Uprawnienie | Co pozwala zrobić | Typowy odbiorca |
|---|---|---|
| Wystawianie faktur | wysyłanie faktur sprzedaży do KSeF w imieniu firmy | pracownik działu sprzedaży, program do faktur |
| Przeglądanie faktur | dostęp do faktur sprzedaży i zakupu oraz ich pobieranie | księgowa, biuro rachunkowe, kontroler |
| Zarządzanie uprawnieniami | nadawanie i odbieranie uprawnień innym | właściciel, członek zarządu, administrator |
| Wystawianie faktur VAT RR | wystawianie faktur w imieniu rolnika ryczałtowego | skup płodów rolnych |
Wystawianie i przeglądanie faktur można nadać razem albo osobno. Księgowa, która tylko księguje, zwykle potrzebuje samego przeglądania. Uprawnienia nadaje się osobie fizycznej (po PESEL lub NIP) albo innej firmie (po NIP), np. biuru rachunkowemu.
Uprawnienia dla biura rachunkowego
Biuro rachunkowe dostaje uprawnienie jako firma, na swój NIP. Pracownicy biura korzystają z niego pośrednio, a biuro samo decyduje, który z nich obsługuje danego klienta. Klient widzi w KSeF tylko to, że uprawnienie ma biuro, a nie nazwiska jego pracowników.
- Uprawnienie nadaje się osobno dla każdego NIP klienta.
- Biuro nie może samo zrezygnować z uprawnień. Odbiera je osoba z prawem zarządzania uprawnieniami po stronie klienta.
- Po zakończeniu współpracy warto od razu odebrać biuru dostęp do faktur.
Jak nadać uprawnienie krok po kroku
- Zaloguj się do Aplikacji Podatnika KSeF: podpisem kwalifikowanym, w mObywatelu, profilem zaufanym albo przez węzeł krajowy.
- Wybierz kontekst firmy, w której nadajesz uprawnienia.
- Wskaż odbiorcę: osobę fizyczną po PESEL lub NIP albo firmę po NIP.
- Zaznacz zakres uprawnień i zapisz.
Odebranie uprawnień administratorowi nie kasuje uprawnień, które on wcześniej nadał innym. Trzeba je odebrać osobno. Formularz ZAW-FA pozwala też odwołać wszystkie uprawnienia naraz.
Tokeny i certyfikaty dla programów
Program do faktur nie loguje się profilem zaufanym. Łączy się z KSeF przez token albo certyfikat KSeF, który generuje osoba z uprawnieniami. Przy generowaniu wybiera się zakres, np. samo wystawianie faktur. Token nie może dać programowi więcej, niż ma osoba, która go utworzyła.
Token wpisuje się raz w ustawieniach programu. Gdy osoba, która go wygenerowała, traci uprawnienia, warto od razu utworzyć nowy token i usunąć stary. Jeden token na jeden program ułatwia kontrolę, kto i skąd wysyła faktury.
Przykład z praktyki
Spółka z o.o. bez pieczęci kwalifikowanej składa ZAW-FA, w którym wskazuje prezesa. Prezes loguje się profilem zaufanym i nadaje:
- dwóm handlowcom prawo wystawiania faktur,
- biuru rachunkowemu, po NIP biura, prawo przeglądania faktur,
- wiceprezesowi prawo zarządzania uprawnieniami, na wypadek swojej nieobecności,
- programowi do faktur token z prawem wystawiania i przeglądania.
Gdy jeden z handlowców odchodzi z firmy, prezes odbiera mu uprawnienie tego samego dnia. Faktury wystawiane przez program z tokenem, np. w module faktur i płatności, trafiają do KSeF bez osobnego logowania każdego handlowca.
Najczęstsze błędy
- Jedna osoba z prawem zarządzania uprawnieniami. Gdy jest nieobecna, nikt nie nada dostępu nowemu pracownikowi.
- Nadawanie wszystkim pełnego zakresu, choć księgowej wystarczy przeglądanie.
- Nieodebrane uprawnienia byłych pracowników i biur rachunkowych.
- Przekazywanie tokenu KSeF mailem lub w czacie. Token działa jak hasło do firmy.
- Założenie, że osoba ze starego ZAW-FA ma już prawo wystawiania faktur.
Wystawiaj faktury w KSeF z jednego miejsca
Bez karty • Plan darmowy na zawsze • 16 500+ firm
Źródła
- Ministerstwo Finansów: KSeF, uprawnienia i autoryzacja
- Podatki.biz: KSeF 2.0, uprawnienia i autoryzacja, pytania i odpowiedzi
Szerzej w przewodniku: wszystko o KSeF w jednym miejscu.
W praktyce: KSeF w Mizzox bez dodatkowych kroków.
FAQ
Kto nadaje uprawnienia w KSeF?
Osoba z prawem zarządzania uprawnieniami w kontekście NIP firmy: przy JDG właściciel, w spółce osoba wskazana w ZAW-FA albo użytkownik pieczęci kwalifikowanej.
Jakie są rodzaje uprawnień w KSeF?
Najważniejsze to wystawianie faktur, przeglądanie faktur i zarządzanie uprawnieniami. Osobne uprawnienie dotyczy wystawiania faktur VAT RR.
Jak nadać uprawnienia w KSeF biuru rachunkowemu?
W Aplikacji Podatnika KSeF nadajesz uprawnienie na NIP biura, zwykle do przeglądania faktur. Biuro samo przydziela dostęp swoim pracownikom.
Kiedy trzeba złożyć ZAW-FA?
Gdy firma, np. spółka, nie ma pieczęci kwalifikowanej i musi wskazać osobę fizyczną, która będzie zarządzać uprawnieniami w KSeF.
Jak odebrać uprawnienia w KSeF?
Osoba z prawem zarządzania uprawnieniami odbiera je w Aplikacji Podatnika KSeF. Uprawnienia nadane przez odwołanego administratora trzeba odebrać osobno.
