Nadawanie uprawnień w KSeF – jak to zrobić i komu je przekazać?
Wdrożenie Krajowego Systemu e-Faktur (KSeF) to nie tylko zmiana sposobu wystawiania faktur, ale również konieczność prawidłowego zarządzania uprawnieniami. Każda czynność w KSeF – wystawienie, odebranie czy pobranie faktury – jest wykonywana przez konkretną osobę lub podmiot, który musi posiadać odpowiednie uprawnienia.
W tym artykule wyjaśniamy:
- kto i w jaki sposób może nadawać uprawnienia w KSeF,
- jakie są możliwe modele pracy,
- czym różni się nadawanie uprawnień w systemie od korzystania z certyfikatu KSeF,
- jak bezpiecznie przekazać dostęp biuru rachunkowemu.
1. Kto nadaje uprawnienia w KSeF?
Uprawnienia w KSeF nadaje osoba posiadająca uprawnienia właścicielskie. Może to być:
- przedsiębiorca (JDG),
- członek zarządu spółki,
- osoba wskazana wcześniej w zawiadomieniu ZAW-FA,
- podmiot uwierzytelniony pieczęcią kwalifikowaną (np. spółka).
Od 1 listopada 2025 r. wszystkie uprawnienia są nadawane wyłącznie przez Moduł Certyfikatów i Uprawnień (MCU). Wcześniejsza Aplikacja Podatnika KSeF 1.0 nie służy już do nadawania nowych uprawnień.
2. Przedsiębiorca sam sobie – najprostszy model
W jednoosobowej działalności gospodarczej najczęściej spotykany jest model, w którym:
- przedsiębiorca sam loguje się do KSeF (np. profilem zaufanym lub podpisem kwalifikowanym),
- sam wystawia i odbiera faktury,
- sam nadaje sobie dalsze uprawnienia (np. do integracji systemu ERP).
W takim przypadku formalnie nie ma potrzeby wskazywania innych osób, jednak jeżeli faktury mają być wystawiane z programu sprzedażowego, konieczne jest użycie certyfikatu KSeF do integracji.
3. Nadawanie uprawnień pracownikom
W firmach zatrudniających pracowników możliwe jest nadanie uprawnień:
- konkretnym osobom fizycznym (np. pracownikom działu sprzedaży lub księgowości),
- w różnym zakresie (np. tylko wystawianie faktur, tylko odbiór).
W tym modelu:
- każda osoba loguje się swoją tożsamością elektroniczną,
- w KSeF widoczne są dane osoby, która wykonała daną czynność,
- odpowiedzialność za prawidłowe nadanie i odebranie uprawnień leży po stronie przedsiębiorcy.
To rozwiązanie sprawdza się tam, gdzie role są jasno określone, a rotacja pracowników jest niewielka.
4. Nadanie uprawnień biuru rachunkowemu
Coraz częściej wybieranym rozwiązaniem jest nadanie uprawnień biuru rachunkowemu, tak aby biuro mogło:
- samodzielnie pobierać faktury kosztowe z KSeF,
- na bieżąco monitorować dokumenty,
- zapewnić terminowe i prawidłowe rozliczenia.
To rozwiązanie:
- upraszcza współpracę,
- zmniejsza ryzyko brakujących dokumentów,
- pozwala przedsiębiorcy skupić się na prowadzeniu biznesu.
5. Uprawnienia w KSeF a certyfikat KSeF – kluczowa różnica
Uprawnienia w KSeF:
- określają co wolno zrobić,
- są nadawane w Module Certyfikatów i Uprawnień (MCU).
Certyfikat KSeF:
- jest środkiem uwierzytelnienia,
- służy do integracji systemów ERP z KSeF,
- umożliwia wystawianie faktur w trybach szczególnych.
6. Certyfikat „na firmę” czy „na osobę”?
Certyfikat KSeF może być:
- imienny,
- firmowy.
7. A co z tokenami?
Tokeny są rozwiązaniem przejściowym. Docelowym standardem są certyfikaty KSeF.
8. Podsumowanie
Nadawanie uprawnień w KSeF to kluczowy element bezpiecznego korzystania z systemu.