ZAW-FA to nie to samo, co nadanie uprawnień w KSeF
To dwie różne rzeczy i tu rodzi się większość chaosu.
ZAW-FA to papierowe lub elektroniczne zawiadomienie do urzędu skarbowego. Służy tylko po to, żeby wskazać jedną pierwszą osobę fizyczną, która zacznie działać w imieniu podmiotu, gdy system nie potrafi automatycznie powiązać użytkownika z firmą. Dotyczy to głównie spółek i organizacji bez kwalifikowanej pieczęci elektronicznej.
Nadanie uprawnień to czynność wewnątrz samego KSeF — wykonujesz ją online po zalogowaniu, dla swoich pracowników, księgowej czy biura. Nie idziesz z tym do urzędu.
W KSeF nadajesz trzy podstawowe rodzaje uprawnień:
Uprawnienie Co daje Zarządzanie uprawnieniami Nadawanie i odbieranie dostępu innym (najszerszy zakres, rola administratora) Wystawianie faktur Tworzenie i wysyłka faktur ustrukturyzowanych do KSeF Dostęp do faktur Przeglądanie i odbieranie faktur sprzedażowych oraz zakupowych firmy
Do tego dochodzą uprawnienia specjalne (m.in. samofakturowanie i faktury VAT RR). Rodzaje uprawnień oraz zasady ich nadawania reguluje rozporządzenie Ministra Finansów i Gospodarki z 12 grudnia 2025 r. w sprawie korzystania z KSeF (Dz.U. 2025 poz. 1815).
JDG: kiedy NIE musisz składać ZAW-FA
Jeśli prowadzisz JDG, masz uprawnienia właścicielskie przypisane automatycznie do Twojego NIP. To najszerszy zestaw — wystawianie, dostęp do faktur i zarządzanie uprawnieniami. Nie da się ich odebrać i nie zgłaszasz ich nigdzie.
Żeby zacząć, logujesz się do KSeF Profilem Zaufanym, aplikacją mObywatel lub kwalifikowanym podpisem (zawierającym NIP lub PESEL). Po zalogowaniu od razu nadajesz dostęp komu trzeba — elektronicznie.
Jako osoba fizyczna nie składasz ZAW-FA, żeby wyznaczyć księgową czy pracownika. Jedyny wyjątek: gdy chcesz uwierzytelniać się podpisem kwalifikowanym, który nie zawiera NIP ani PESEL — wtedy ZAW-FA zgłasza tzw. odcisk palca (fingerprint) tego podpisu. To rzadki przypadek.
Praktyczny skutek: właściciel JDG nigdy nie powinien czekać na urząd, żeby dać dostęp księgowej. Wszystko robi sam, w kilka minut, online.
Spółka bez pieczęci: ZAW-FA krok po kroku
Tu ZAW-FA jest na miejscu. Spółka z o.o., S.A., fundacja czy stowarzyszenie to podmiot niebędący osobą fizyczną. System nie powiąże go automatycznie z konkretnym człowiekiem, więc:
Masz kwalifikowaną pieczęć elektroniczną z NIP? Nie składasz ZAW-FA. Logujesz się pieczęcią i nadajesz dalsze uprawnienia online. Możesz też wygenerować token lub certyfikat KSeF do automatyzacji.
Nie masz pieczęci? Składasz ZAW-FA, żeby wskazać jedną osobę fizyczną (np. członka zarządu lub wspólnika), która stanie się administratorem.
Jak złożyć ZAW-FA(3) — wersję obowiązującą od 1 lutego 2026 r.:
Wypełnij interaktywny formularz w e-Urzędzie Skarbowym lub pobierz wzór ze strony MF. Podajesz NIP spółki, właściwy urząd skarbowy, cel (nadanie uprawnień) oraz dane osoby uprawnionej.
Wpisz adresy e-mail — w sekcji o podmiocie i o osobie uprawnionej są obowiązkowe. To na nie KSeF wyśle potwierdzenie. Brak e-maila = wezwanie do uzupełnienia.
Podpisz przez osoby uprawnione do reprezentacji w wymaganej liczbie (np. zgodnie z reprezentacją w KRS).
Złóż dokument: w e-Urzędzie Skarbowym (jako pismo ogólne), przez e-Doręczenia albo papierowo. Uwaga: od 1 stycznia 2026 r. ZAW-FA wysłane przez ePUAP nie jest uznawane za skutecznie doręczone.
Poczekaj na wprowadzenie do systemu. Urząd weryfikuje formularz formalnie i wprowadza go zwykle w ciągu kilku dni roboczych.
W aktualnej wersji formularza wskazana osoba od razu otrzymuje uprawnienia (w tym do wystawiania faktur). Po zalogowaniu może już nadawać dalszy dostęp pozostałym — elektronicznie, bez kolejnych wizyt w urzędzie. Szczegóły procedury opisuje oficjalna sekcja „Uprawnienia i autoryzacja" na ksef.podatki.gov.pl.
Jak nadać uprawnienia pracownikowi lub księgowej (elektronicznie)
Pracownik, handlowiec czy księgowa nie dostają żadnych uprawnień automatycznie. Musisz im je nadać Ty (właściciel) albo wyznaczony administrator.
Schemat jest prosty:
Zaloguj się do KSeF (Aplikacja Podatnika — obecnie przez Moduł Certyfikatów i Uprawnień) albo do komercyjnego oprogramowania zintegrowanego z KSeF po API.
Wejdź w sekcję Uprawnienia i wybierz nadanie uprawnień.
Wskaż osobę fizyczną — po NIP lub PESEL.
Zaznacz zakres: wystawianie faktur, dostęp do faktur albo zarządzanie uprawnieniami. Nie musisz dawać wszystkiego — możesz nadać samo wystawianie bez podglądu lub odwrotnie.
Zapisz. Uprawnienie jest przypisane do tej konkretnej osoby.
Przykład (ilustracyjny — podmień na realny, jeśli masz): handlowcowi nadajesz tylko „wystawianie faktur", a księgowej „dostęp do faktur" (do pobierania kosztów). Każdy widzi tylko to, czego potrzebuje do swojej pracy.
Pamiętaj, że uprawnienie dostępu do faktur daje wgląd w faktury firmy — sprzedażowe i zakupowe — a nie w wybrane dokumenty. Zastanów się, kto naprawdę potrzebuje pełnego wglądu.
Biuro rachunkowe: nadajesz uprawnienia podmiotowi, nie pracownikom
Jeśli współpracujesz z biurem rachunkowym, masz dwie drogi:
nadać dostęp konkretnej osobie fizycznej (np. właścicielowi biura) — po NIP/PESEL, albo
nadać dostęp całemu biuru jako podmiotowi — po NIP biura.
Druga opcja jest zwykle wygodniejsza: biuro samo przydziela dostęp swoim pracownikom wewnątrz własnej organizacji. Nie wskazujesz ich pojedynczo i — co ważne — nie widzisz ich nazwisk. Widzisz tylko, że upoważniłeś biuro.
Najważniejsze: nadaj biuru co najmniej „dostęp do faktur". Bez tego biuro nie pobierze automatycznie Twoich faktur kosztowych z KSeF, a Ty wrócisz do ręcznego ich dosyłania — czyli stracisz jedną z głównych korzyści e-faktur.
Uwaga dla biur obsługujących wiele firm: żeby pobierać lub wystawiać faktury danego klienta, trzeba autoryzować się w kontekście jego NIP osobno. Do automatyzacji tego procesu w aplikacjach komercyjnych wykorzystuje się certyfikat KSeF (ważny do 2 lat, odnawialny) lub token.
Najczęstsze błędy przy nadawaniu uprawnień w KSeF
Składanie ZAW-FA jako JDG. Niepotrzebne — masz uprawnienia właścicielskie i nadajesz dostęp online.
Wysyłka ZAW-FA przez ePUAP. Od 1 stycznia 2026 r. nieskuteczna. Korzystaj z e-Urzędu Skarbowego, e-Doręczeń lub formy papierowej.
Pominięcie adresów e-mail w ZAW-FA. Są obowiązkowe — bez nich urząd wezwie do uzupełnienia.
Wpisanie dwóch osób w jednym ZAW-FA. Można wskazać tylko jedną. Kolejne osoby nadaje się elektronicznie.
Założenie, że nowy ZAW-FA odbiera dostęp poprzedniej osobie. Nie odbiera. Odebranie to osobny krok (kolejny ZAW-FA albo czynność w KSeF).
Nadanie uprawnień biuru jako osobie zamiast jako podmiotowi. Jeśli ta osoba odejdzie z biura, dostęp znika. Decyzję o tym, kogo upoważnić, podejmij świadomie.
Checklist: zanim nadasz dostęp w KSeF
Ustal formę prawną: JDG → uprawnienia automatyczne; spółka bez pieczęci → ZAW-FA.
Spółka: sprawdź, czy masz kwalifikowaną pieczęć z NIP (jeśli tak — pomijasz ZAW-FA).
ZAW-FA składaj przez e-Urząd Skarbowy lub e-Doręczenia, nie przez ePUAP.
W ZAW-FA wskaż jedną osobę i uzupełnij oba adresy e-mail.
Pracownikom nadaj minimalny potrzebny zakres (wystawianie albo dostęp).
Biuru rachunkowemu nadaj co najmniej „dostęp do faktur" i rozważ upoważnienie podmiotu, nie osoby.
Do wielu firm/automatyzacji przygotuj certyfikat KSeF.
Podsumowanie
Uprawnienia w KSeF wyglądają groźnie tylko dopóki nie rozdzielisz dwóch rzeczy: ZAW-FA (pierwsza osoba dla podmiotu bez pieczęci) i codziennego nadawania dostępu online (pracownicy, księgowa, biuro). JDG nie składa ZAW-FA. Spółka bez pieczęci składa go raz — dla jednej osoby.
Nadanie dostępu to jedno, a sprawne wystawianie i odbieranie faktur w imieniu wielu firm to drugie. Biurko łączy się z KSeF certyfikatem osobno dla każdej firmy, więc nie logujesz się ręcznie do każdej z osobna, a zespół i wszystkie obsługiwane podmioty ogarniasz w jednym panelu — z czytelnymi komunikatami zamiast surowych kodów błędów KSeF. Załóż konto i przetestuj Biurko za darmo przez 14 dni na biurko.io.
Powiązane: Uwierzytelnianie w KSeF — certyfikat krok po kroku · Tryb offline24 w praktyce (linki wewnętrzne — podmień slugi na finalne przed publikacją).
FAQ
Czy JDG musi składać ZAW-FA, żeby nadać dostęp księgowej? Nie. Osoba fizyczna prowadząca działalność ma automatyczne uprawnienia właścicielskie. Logujesz się do KSeF Profilem Zaufanym lub podpisem kwalifikowanym i nadajesz dostęp księgowej elektronicznie, bez wizyty w urzędzie i bez formularza ZAW-FA.
Ile osób można wskazać w jednym ZAW-FA? Tylko jedną osobę fizyczną. Staje się ona administratorem podmiotu i może nadawać uprawnienia kolejnym osobom już elektronicznie w KSeF. Żeby zgłosić drugą osobę przez urząd, trzeba złożyć osobny ZAW-FA, ale zwykle nie jest to potrzebne.
Jak nadać uprawnienia biuru rachunkowemu w KSeF? Po zalogowaniu wejdź w sekcję Uprawnienia, wybierz nadanie uprawnień, wskaż biuro po jego NIP jako podmiot i zaznacz zakres — co najmniej „dostęp do faktur", by biuro pobierało Twoje koszty. Biuro samo przydzieli dostęp swoim pracownikom.
Czy złożenie nowego ZAW-FA odbiera dostęp poprzedniej osobie? Nie. Nowy ZAW-FA z celem „nadanie uprawnień" nie odbiera uprawnień wcześniejszej osobie — obie będą aktywne. Odebranie dostępu to osobna czynność: kolejny ZAW-FA z celem „odebranie" albo odebranie uprawnień bezpośrednio w systemie KSeF.
Czy można wysłać ZAW-FA przez ePUAP? Nie. Od 1 stycznia 2026 r. zawiadomienie ZAW-FA wysłane przez ePUAP do urzędu skarbowego nie jest uznawane za skutecznie doręczone. Złóż je przez e-Urząd Skarbowy, przez e-Doręczenia lub w formie papierowej w swoim urzędzie skarbowym.