Kto ma dostęp do KSeF, a kto nie
Domyślnie pełne uprawnienia właścicielskie w KSeF ma osoba fizyczna prowadząca działalność (JDG) albo osoba umocowana do reprezentacji spółki. To ona uwierzytelnia się pierwszy raz i od niej zaczyna się cały łańcuch dostępów.
Każdy inny użytkownik startuje od zera. Pracownik nie dostaje żadnego uprawnienia „przy okazji" zatrudnienia. Księgowa z zewnętrznego biura nie widzi Twoich faktur, dopóki nie wskażesz jej albo jej biura w module uprawnień. To rozwiązanie celowe: system rozdziela odpowiedzialność i pozwala precyzyjnie kontrolować, kto co robi.
Rodzaje uprawnień w KSeF
Zgodnie z § 3 rozporządzenia Ministra Finansów i Gospodarki z dnia 12 grudnia 2025 r. w sprawie korzystania z KSeF, uprawnienia dzielą się na trzy podstawowe kategorie:
Zarządzanie uprawnieniami (nadawanie, zmiana i odbieranie dostępów innym użytkownikom). To rola administracyjna.
Wystawianie faktur ustrukturyzowanych, w tym w trybie offline24 oraz w trybie awaryjnym.
Dostęp do faktur (przeglądanie i pobieranie faktur sprzedaży oraz zakupu).
Do tego dochodzą uprawnienia szczególne: samofakturowanie (gdy fakturę wystawia nabywca) oraz wystawianie faktur VAT RR dla rolników ryczałtowych.
Kluczowe jest to, że zakresy można rozdzielić. Jedna osoba może mieć tylko podgląd faktur, druga prawo do ich wystawiania, a trzecia prawo do zarządzania uprawnieniami. Nie musisz nadawać pełnego pakietu każdemu. Więcej o samych kategoriach opisuje oficjalna sekcja MF o uprawnieniach i autoryzacji.
Pracownik czy biuro rachunkowe: uprawnienia bezpośrednie i pośrednie
Masz dwa modele do wyboru, zależnie od tego, kto realnie obsługuje Twoje faktury.
Uprawnienia bezpośrednie nadajesz konkretnej osobie fizycznej. Wskazujesz ją po numerze PESEL lub NIP i po imieniu i nazwisku. To dobry wybór, gdy fakturami zajmuje się Twój pracownik albo jedna, stała księgowa.
Uprawnienia pośrednie nadajesz całemu podmiotowi, na przykład biuru rachunkowemu, wskazując jego NIP. Biuro samodzielnie rozdziela potem dostępy swoim pracownikom, bez konieczności zgłaszania każdej osoby z osobna. To wygodne, gdy Twoje faktury obsługuje kilka osób lub gdy w biurze zmienia się personel.
Ważne ograniczenie: delegowanie działa tylko o jeden poziom w dół. Biuro może przekazać uprawnienia swoim pracownikom, ale ci pracownicy nie przekażą ich dalej. Zakres, jaki biuro nada księgowej, nie może być szerszy niż ten, który Ty nadałeś biuru.
Przykład. Pani Anna prowadzi jednoosobową firmę usługową i całą księgowość zleca zewnętrznemu biuru. Zamiast wskazywać po kolei każdego pracownika biura, nadaje uprawnienia całemu biuru (po jego NIP) w zakresie wystawiania i przeglądania faktur. Od tego momentu obsługą jej faktur w KSeF zajmuje się ten pracownik biura, którego biuro samo do tego wyznaczy.
Jak nadać uprawnienia krok po kroku
Najprostsza droga to Aplikacja Podatnika KSeF, bezpłatne narzędzie Ministerstwa Finansów. Uprawnienia można też nadawać przez komercyjne oprogramowanie zintegrowane z KSeF po API, jeśli dostawca to udostępnia.
Nadanie uprawnień osobie fizycznej (np. księgowej):
Wejdź na ap.ksef.mf.gov.pl i podaj NIP swojej firmy.
Uwierzytelnij się Profilem Zaufanym, kwalifikowanym podpisem elektronicznym lub certyfikatem KSeF.
Wejdź w zakładkę Uprawnienia i wybierz Nadaj uprawnienia.
Wskaż osobę fizyczną i wprowadź jej PESEL lub NIP oraz imię i nazwisko.
Zaznacz zakres: dostęp do faktur, wystawianie faktur lub zarządzanie uprawnieniami.
Zatwierdź. Osoba może już działać w kontekście Twojego NIP.
Nadanie uprawnień biuru rachunkowemu (podmiotowi):
Zaloguj się jak wyżej.
W Nadaj uprawnienia wybierz podmiot i wpisz NIP oraz pełną nazwę biura.
Ustaw zakres: wystawianie i/lub przeglądanie faktur.
Jeśli biuro ma samodzielnie rozdzielać dostępy swoim pracownikom, dodaj szefa biura jako administratora (akcja Dodaj administratora).
Jedna uwaga o autoryzacji technicznej. Aby biuro lub program księgowy działały na Twoim NIP w tle, potrzebują danych uwierzytelniających. Rekomendowaną, stabilną metodą jest certyfikat KSeF, który raz wgrany pozwala łączyć się z systemem bez ponownego logowania. Token to alternatywa, ale jego zasady walidacji są przedmiotem zmian po stronie MF, więc traktuj go ostrożnie.
ZAW-FA: kiedy potrzebny jest formularz papierowy
Nie każdy podmiot może uwierzytelnić się elektronicznie. Spółka bez kwalifikowanej pieczęci elektronicznej nie zaloguje się do modułu uprawnień samodzielnie. W takim przypadku składa się formularz ZAW-FA (zawiadomienie o nadaniu lub odebraniu uprawnień) w postaci papierowej do właściwego naczelnika urzędu skarbowego. Wyznacza w nim osobę fizyczną, która pierwsza uzyska dostęp do KSeF w imieniu podmiotu.
Istotna zmiana: przy ZAW-FA w wersji 3, składanym od 1 lutego 2026 r., uprawnienie do wystawiania faktur nadawane jest automatycznie. Samodzielne aktywowanie uprawnień w systemie dotyczyło tylko starszych zawiadomień w wersji 2, składanych przed tą datą.
Dla większości firm z Profilem Zaufanym lub podpisem kwalifikowanym droga elektroniczna jest szybsza i wygodniejsza, dlatego ZAW-FA zostaje głównie dla podmiotów bez możliwości uwierzytelnienia.
O czym pamiętać, żeby nie było problemów
Kilka rzeczy, które łatwo przeoczyć, a które potrafią narobić kłopotu:
Odpowiedzialność zostaje po Twojej stronie. Nawet biuro z pełnym dostępem nie decyduje o treści faktury ani o tym, czy transakcja miała miejsce. Za skutki podatkowe odpowiada podatnik.
Faktury w KSeF nie da się anulować. Błędny dokument poprawia się wyłącznie fakturą korygującą. Dotyczy to też biura.
Nie widzisz pracowników biura. Nadając uprawnienia całemu biuru, widzisz tylko, że upoważniłeś ten podmiot, a nie konkretne osoby, które w nim pracują.
Odbieraj dostęp po zakończeniu współpracy. Uprawnienia nie wygasają same. Po rozstaniu z biurem lub pracownikiem cofnij je od razu.
Checklista: zanim nadasz uprawnienia
Ustal, czy nadajesz dostęp osobie (pracownik, jedna księgowa) czy podmiotowi (biuro rachunkowe).
Zdecyduj o zakresie: sam podgląd, wystawianie, czy pełne zarządzanie.
Przygotuj dane: PESEL lub NIP osoby, albo NIP i nazwę biura.
Sprawdź, jak się uwierzytelnisz: Profil Zaufany, podpis kwalifikowany czy certyfikat KSeF.
Jeśli biuro ma rozdzielać dostępy swoim ludziom, dodaj jego szefa jako administratora.
Zapisz w umowie z biurem zasady odbioru uprawnień po zakończeniu współpracy.
Podsumowanie
Nadanie uprawnień w KSeF to nie formalność, tylko warunek tego, żeby ktokolwiek poza Tobą mógł legalnie wystawiać i odbierać Twoje faktury. Ustal model (osoba czy podmiot), dobierz zakres i przejdź przez to w Aplikacji Podatnika albo, jeśli musisz, przez ZAW-FA.
Kiedy uprawnienia po stronie KSeF są już nadane, Biurko przejmuje resztę. Łączysz się z systemem certyfikatem, pracujesz na wielu firmach w jednym panelu, a wewnętrzne role (właściciel, administrator, księgowy, obserwator) odwzorowują dokładnie te zakresy, które ustawiłeś w KSeF. Załóż darmowe konto na biurko.io i poukładaj dostępy raz a dobrze.
FAQ
Czy pracownik dostaje dostęp do KSeF automatycznie po zatrudnieniu? Nie. Pracownik nie ma żadnych uprawnień w KSeF, dopóki właściciel firmy lub administrator ich nie nada. Można mu przyznać sam podgląd faktur, samo wystawianie albo oba zakresy naraz, zależnie od zadań.
Nadać uprawnienia całemu biuru rachunkowemu czy konkretnej księgowej? Zależy od organizacji. Nadanie uprawnień biuru (po NIP) jest wygodne, gdy obsługuje Cię kilka osób lub personel się zmienia, bo biuro samo rozdziela dostępy. Wskazanie konkretnej osoby ma sens przy jednej stałej księgowej.
Kiedy trzeba złożyć ZAW-FA zamiast nadać uprawnienia elektronicznie? Formularz ZAW-FA składa się papierowo do naczelnika urzędu skarbowego, gdy podmiot nie może uwierzytelnić się elektronicznie, na przykład spółka bez kwalifikowanej pieczęci elektronicznej. Wyznacza w nim pierwszą osobę uprawnioną do KSeF.
Czy biuro rachunkowe może przekazać moje uprawnienia dalej? Tylko o jeden poziom w dół, swoim pracownikom, i tylko w zakresie, jaki mu nadałeś. Żeby biuro mogło to zrobić, musisz dodać jego szefa jako administratora. Pracownik biura nie przekaże uprawnień komuś kolejnemu.
Czy nadanie uprawnień biuru przenosi na nie odpowiedzialność za faktury? Nie. Nawet przy pełnym dostępie biuro nie odpowiada za treść faktury ani realność transakcji. Odpowiedzialność podatkowa pozostaje po stronie podatnika. Warto oddzielić w umowie uprawnienia techniczne od odpowiedzialności merytorycznej.