1. Profil Zaufany wygasł lub jest nieaktywny
Profil Zaufany wymaga odnowienia co 3 lata. Jeśli data ważności minęła, przy logowaniu zobaczysz komunikat w stylu „brak aktywnego profilu zaufanego, proces logowania przerwany”. To komunikat z warstwy logowania (Profil Zaufany), a nie błąd samego KSeF.
Sprawdź datę ważności na pz.gov.pl w sekcji „Mój profil”. Jeśli profil wygasł, odnów go przez bankowość elektroniczną (najszybciej, kilka minut), przez aplikację mObywatel albo osobiście w punkcie potwierdzającym (urząd gminy, skarbowy, placówka ZUS). Po odnowieniu odczekaj kilka minut na aktualizację i spróbuj ponownie.
2. Dane w Profilu Zaufanym nie zgadzają się z wpisem w CEIDG
KSeF przy logowaniu szuka powiązania PESEL (z Profilu Zaufanego) z NIP-em Twojej firmy w rejestrach CEIDG i GUS. Jeśli wpis w CEIDG jest nieaktualny, powiązanie nie zadziała i logowanie zostanie odrzucone, nawet gdy sam Profil Zaufany jest aktywny.
To częsta pułapka po zmianie danych osobowych lub adresu. Zweryfikuj, czy PESEL przypisany do Profilu Zaufanego zgadza się z danymi w CEIDG. Jeśli coś się nie zgadza, zaktualizuj wpis i odczekaj kilka godzin na synchronizację rejestrów, zanim spróbujesz ponownie.
3. Brak uprawnień do danego NIP (typowy błąd 403)
Zalogowanie jako osoba fizyczna nie oznacza automatycznego dostępu do danych firmy. Dostęp do konkretnego NIP wymaga nadanych uprawnień. Objawem braku uprawnień jest zwykle błąd 403 przy otwieraniu sesji lub przy próbie wykonania czynności.
Jeśli prowadzisz jednoosobową działalność, masz uprawnienia właścicielskie z mocy powiązania NIP i PESEL, bez dodatkowych formalności. Jeśli logujesz się jako pracownik, księgowa lub w imieniu spółki, właściciel firmy musi najpierw nadać Ci uprawnienia w Aplikacji Podatnika KSeF (zakładka Uprawnienia). Po nadaniu odczekaj 10 do 15 minut, bo zmiany potrzebują czasu na propagację.
4. Zły kontekst logowania (osoba fizyczna zamiast NIP firmy)
Przy uwierzytelnieniu KSeF prosi o wybór kontekstu, czyli identyfikatora, w imieniu którego chcesz działać. Wybranie kontekstu „osoba fizyczna” zamiast NIP-u firmy to jedno z najczęstszych źródeł błędu 403, mimo że logowanie technicznie się udaje.
Rozwiązanie jest proste: na ekranie identyfikacji wskaż właściwy kontekst i wpisz NIP firmy, a nie swój PESEL. Jeśli po zalogowaniu nie widzisz właściwego podmiotu, to również sygnał, że pracujesz w złym kontekście.
5. Awaria lub przeciążenie po stronie MF albo Profilu Zaufanego
Część problemów nie leży po Twojej stronie. Ministerstwo Finansów publikowało już komunikaty, że utrudnienia dotyczyły warstwy logowania przez Profil Zaufany, podczas gdy sam KSeF działał normalnie. W szczytach obciążenia pojawia się też komunikat o przekroczeniu limitu zapytań.
Zanim zaczniesz zmieniać ustawienia, sprawdź komunikaty techniczne na ksef.podatki.gov.pl. Nie odświeżaj strony wielokrotnie, bo to potrafi przedłużyć blokadę. Odczekaj kilkanaście minut, spróbuj poza godzinami szczytu albo zaloguj się inną metodą (podpis kwalifikowany, mObywatel), jeśli ją masz.
6. Problem z przeglądarką
Cache, cookies, rozszerzenia i blokada wyskakujących okien potrafią przerwać sesję uwierzytelniającą, zwłaszcza przy przekierowaniu z bankowości. Mechanizmy logowania KSeF są najstabilniejsze w Chrome i Firefox. Safari bywa problematyczne i czasem pokazuje pustą stronę.
Wyczyść dane witryny KSeF lub cały cache i cookies, wyłącz blokowanie wyskakujących okien i spróbuj ponownie. Dobrym testem jest logowanie w trybie incognito, bez rozszerzeń. Jeśli to pomaga, winne jest jedno z rozszerzeń w normalnym profilu przeglądarki.
7. Logujesz się do złego środowiska
KSeF ma trzy oddzielne środowiska i dane z jednego nie działają w drugim. Produkcja to ap.ksef.mf.gov.pl, Demo to ap-demo.ksef.mf.gov.pl, a środowisko testowe działa pod adresami z rodziny api-test.ksef.mf.gov.pl.
Jeśli przypadkiem wejdziesz na Demo lub Test, logowanie może się „udać”, ale nie zobaczysz swoich prawdziwych faktur i uprawnień, bo to piaskownica bez skutków prawnych. Zawsze potwierdź, że pracujesz w produkcji, zanim uznasz, że coś jest zepsute.
Szybka checklista, gdy logowanie nie działa
Sprawdź datę ważności Profilu Zaufanego na pz.gov.pl (ważność 3 lata).
Zweryfikuj zgodność PESEL i NIP w CEIDG; po zmianie danych odczekaj na synchronizację.
Upewnij się, że masz nadane uprawnienia do danego NIP w Aplikacji Podatnika.
Wybierz właściwy kontekst logowania (NIP firmy, nie osoba fizyczna).
Sprawdź komunikaty techniczne MF, zanim zmienisz cokolwiek u siebie.
Wyczyść cache i cookies lub przetestuj logowanie w trybie incognito.
Potwierdź, że jesteś w produkcji (ap.ksef.mf.gov.pl), a nie na Demo lub Teście.
Podsumowanie
Większość problemów z logowaniem przez Profil Zaufany sprowadza się do czterech obszarów: aktualności profilu, zgodności danych, uprawnień do NIP i stanu usług po stronie MF. Przejście checklisty od góry do dołu zwykle wskazuje przyczynę w kilka minut.
Jeśli nie chcesz przechodzić przez logowanie Profilem Zaufanym za każdym razem, gdy wystawiasz fakturę, w Biurko podłączasz firmę raz i utrzymujemy sesję KSeF za Ciebie, a kody błędów tłumaczymy na konkretne wskazówki zamiast surowych komunikatów. Zobacz, jak to działa, na biurko.io.
FAQ
Dlaczego nie mogę zalogować się do KSeF, skoro Profil Zaufany działa? Najczęściej problem leży poza samym profilem: brak uprawnień do NIP firmy, wybór złego kontekstu (osoba fizyczna zamiast firmy) albo rozbieżność danych PESEL i NIP w CEIDG. Sprawdź te trzy rzeczy w pierwszej kolejności.
Jak sprawdzić, czy mój Profil Zaufany wygasł? Zaloguj się na pz.gov.pl i wejdź w sekcję „Mój profil”. Profil ma ważność 3 lata. Jeśli wygasł, odnowisz go najszybciej przez bankowość elektroniczną albo aplikację mObywatel.
Co oznacza błąd 403 przy logowaniu do KSeF? Błąd 403 to zwykle brak uprawnień do wykonania danej czynności dla wybranego NIP lub logowanie w złym kontekście. Po nadaniu uprawnień w Aplikacji Podatnika odczekaj 10 do 15 minut na ich propagację.
Czy przy jednoosobowej działalności potrzebuję ZAW-FA, żeby zalogować się do KSeF? Nie. Właściciel JDG ma automatyczne uprawnienia właścicielskie z mocy powiązania NIP i PESEL, więc loguje się Profilem Zaufanym bez składania dodatkowych formularzy. ZAW-FA dotyczy głównie spółek i osób uprawnionych.
Profil Zaufany nie działa, a muszę wystawić fakturę. Co zrobić? Spróbuj innej dostępnej metody logowania (podpis kwalifikowany, mObywatel) albo skorzystaj z programu zintegrowanego z KSeF, który utrzymuje połączenie i nie wymaga ręcznego logowania przy każdej fakturze.