Dlaczego logujesz się 30 razy (i to nie Twoja wina)
KSeF nie zna pojęcia „biura rachunkowego z trzydziestoma klientami". System zna podatników — a każdy podatnik to osobny NIP i osobny kontekst pracy. Kiedy wystawiasz albo pobierasz fakturę, robisz to w imieniu konkretnego NIP-u, a system za każdym razem musi wiedzieć, czyją fakturę przetwarza.
Stąd bierze się rytm Twojego dnia: wchodzisz do Aplikacji Podatnika, ustawiasz kontekst na pierwszego klienta, pobierasz dokumenty, przełączasz kontekst na drugiego, pobierasz, przełączasz. Nazwij to logowaniem albo przełączaniem kontekstu — efekt jest ten sam. Trzydziestu klientów to trzydzieści ręcznych przejść, każdego dnia.
To nie błąd w Twojej organizacji pracy. To konsekwencja tego, jak zaprojektowano autoryzację w KSeF: tożsamość zawsze działa w obrębie jednego NIP-u. Pytanie nie brzmi „jak logować się szybciej", tylko „jak przestać robić to ręcznie 30 razy".
Jeden certyfikat zamiast 30 tokenów
Tu jest sedno, które zmienia wszystko: nie potrzebujesz 30 osobnych dostępów. Potrzebujesz jednego — wystawionego na NIP Twojego biura.
W KSeF 2.0 biuro generuje własny certyfikat KSeF na swój NIP, a każdy klient nadaje biuru uprawnienia w systemie, wskazując NIP biura. Ten jeden certyfikat obsługuje wszystkich klientów, którzy te uprawnienia nadali. Certyfikat nie mówi „to faktura firmy X" — mówi „to jest biuro o NIP Y, które ma prawo działać w imieniu firmy X". Uprawnienia robią resztę.
Dla porównania, tak zbudowany jest token — i właśnie dlatego odchodzi:
20260315-EC-A1B2…-NN | nip-1234567890 | F9E8…
^^^^^^^^^^^^^^^^
token jest przypięty do JEDNEGO NIP-u
Token to hasło aplikacyjne przypisane do pojedynczego NIP-u. Trzydziestu klientów na tokenach to trzydzieści osobnych ciągów do wygenerowania, przechowania i pilnowania. Certyfikat tego problemu nie ma: jeden klucz, wiele firm. Jest darmowy, ważny maksymalnie 2 lata, a zmiana uprawnień klienta nie wymusza generowania go od nowa.
Czego Aplikacja Podatnika nie zrobi za Ciebie
Skoro jeden certyfikat wystarcza, dlaczego nadal boli? Bo darmowa Aplikacja Podatnika rozwiązuje autoryzację, ale nie rozwiązuje skali.
Aplikacja jest zbudowana wokół jednego kontekstu naraz. Świetnie się sprawdza, gdy jesteś firmą i obsługujesz jeden NIP. Kiedy jesteś biurem z trzydziestoma, każdy klient to osobne wejście, osobne przełączenie, osobne ręczne pobranie. Nie ma jednego widoku „wszystkie faktury wszystkich klientów z dzisiaj". Nie ma automatycznego pobierania w tle. Nie ma kolejki, alertów o nowych dokumentach ani wspólnej listy zadań.
To narzędzie dla podatnika, nie dla biura — i to w porządku. Ministerstwo dało darmową bramkę zgodności, a nie system do zarządzania portfelem klientów.
Jak wygląda obsługa 30 klientów z jednego pulpitu
Tu wchodzi oprogramowanie, które używa Twojego jednego certyfikatu, żeby pociągnąć wszystkich klientów do jednego interfejsu.
Zamiast 30 przejść — jeden pulpit, na którym widzisz nowe faktury sprzedażowe i zakupowe wszystkich klientów naraz. System pobiera dokumenty z KSeF automatycznie, w tle, dla każdego NIP-u, na który masz uprawnienia. Ty filtrujesz, sprawdzasz i eksportujesz do programu FK — bez ani jednego „wyloguj, zaloguj".
Scenariusz ilustracyjny: wyobraź sobie biuro obsługujące 28 spółek z o.o. i 9 JDG. W modelu ręcznym to ~37 przełączeń kontekstu dziennie tylko po to, żeby sprawdzić, czy są nowe faktury. W modelu z jednym pulpitem — jedno spojrzenie rano. Reszta dnia zostaje na księgowanie, nie na klikanie.
Token znika z końcem 2026 — certyfikat to nie wybór, to plan
Jest jeszcze jeden powód, żeby ustawić się na certyfikat już teraz. Zgodnie z Podręcznikiem KSeF 2.0 tokeny i certyfikaty działają równolegle tylko do 31 grudnia 2026 r. Od 1 stycznia 2027 r. z dwóch metod zostają wyłącznie certyfikaty KSeF (obok podpisu i pieczęci kwalifikowanej).
Dla biura oznacza to jedno: jeśli zbudujesz proces obsługi 30 klientów na tokenach, w grudniu 2026 będziesz go przebudowywać pod presją czasu — w szczycie zamknięcia roku. Certyfikat ustawiasz raz, w spokoju, i masz spokój do następnej zmiany uprawnień.
Checklist — jak ustawić obsługę wielu klientów w KSeF
Wygeneruj certyfikat KSeF na NIP biura (rekomendowany — jeden klucz do wszystkich klientów). Spółka: potrzebny certyfikat na NIP, ustaw najpierw administratora konta. JDG: zadziała certyfikat na NIP lub PESEL.
Poproś każdego klienta o nadanie biuru uprawnień w KSeF, wskazując NIP biura — do wystawiania i/lub odbierania faktur. Sama umowa o księgowość nie daje dostępu.
Pierwszy użytkownik w spółce klienta bez pieczęci kwalifikowanej — uprawnienia ustawia formularzem ZAW-FA.
Podłącz certyfikat do oprogramowania, które agreguje klientów w jednym widoku (integrator KSeF), zamiast pracować w Aplikacji Podatnika klient po kliencie.
Włącz automatyczne pobieranie faktur dla każdego NIP-u — żeby dokumenty spływały do Ciebie, a nie Ty po nie chodziłeś.
Nie przyjmuj tokenów od klientów jako modelu docelowego — kończą się 31 grudnia 2026 r.
Przeglądaj listę aktywnych uprawnień i odbieraj je po zakończeniu współpracy z klientem.
Podsumowanie
Problem „30 logowań" nie jest problemem logowania. To problem narzędzia, które każe Ci obsługiwać klientów pojedynczo, choć autoryzację załatwia jeden certyfikat. Rozwiązanie jest po stronie oprogramowania: jeden klucz, jeden pulpit, wszystkie firmy.
Biurko zbudowaliśmy wokół certyfikatów KSeF właśnie po to — żeby biuro podłączyło się raz i widziało faktury wszystkich klientów w jednym miejscu, bez przełączania kontekstu. Przetestuj to na swoim portfelu klientów: 14 dni za darmo na biurko.io.
FAQ
Czy biuro rachunkowe potrzebuje osobnego logowania do KSeF dla każdego klienta? Nie. Jeden certyfikat KSeF na NIP biura plus uprawnienia nadane przez każdego klienta dają dostęp do wszystkich. Darmowa Aplikacja Podatnika zmusza tylko do przełączania kontekstu klient po kliencie — oprogramowanie integrujące pokazuje wszystkich w jednym widoku.
Ile certyfikatów KSeF potrzebuje biuro obsługujące wielu klientów? Jeden — wystawiony na NIP biura (rekomendowany). Obsługuje wszystkich klientów, którzy nadali biuru uprawnienia. Certyfikat jest darmowy i ważny maksymalnie 2 lata, a zmiana uprawnień klienta nie wymaga generowania go ponownie.
Czy tokeny KSeF nadal działają dla biur rachunkowych w 2026? Tak, równolegle z certyfikatami, ale tylko do 31 grudnia 2026 r. Od 1 stycznia 2027 r. zostają wyłącznie certyfikaty (obok podpisu i pieczęci kwalifikowanej). Token jest przypięty do jednego NIP-u, więc dla wielu klientów jest po prostu niepraktyczny.
Jak klient nadaje biuru uprawnienia w KSeF? W Aplikacji Podatnika (Moduł Uprawnień) właściciel lub administrator wskazuje biuro po jego NIP i ustawia zakres: wystawianie, odbieranie lub zarządzanie. Samo zawarcie umowy o obsługę księgową nie nadaje żadnego dostępu.
Czy Aplikacja Podatnika KSeF wystarczy biuru z 30 klientami? Technicznie pozwala zachować zgodność, ale działa w jednym kontekście naraz — bez wspólnego widoku i bez automatycznego pobierania dla wielu firm. Przy 30 klientach integrator, który agreguje wszystkich w jednym pulpicie, jest znacznie praktyczniejszy.