Jak działa system uprawnień w KSeF

Krajowy System e-Faktur opiera się na modelu właścicielskim: każde konto KSeF jest „własnością” konkretnego NIP (podatnika VAT). Właściciel NIP — czyli osoba, która zalogowała się profilem zaufanym, podpisem kwalifikowanym lub pieczęcią kwalifikowaną i jest powiązana z tym NIP — może zarządzać dostępem innych osób do swojego konta.

Uprawnienia w KSeF to nie „dostęp do hasła” — to formalne pełnomocnictwa elektroniczne zarejestrowane w systemie MF. Każda osoba loguje się własną tożsamością (własnym profilem zaufanym lub podpisem kwalifikowanym), ale może przełączyć się na NIP firmy, do której ma nadane uprawnienia. Nie ma potrzeby „udostępniania haseł” — to kluczowa różnica bezpieczeństwa w stosunku do tradycyjnych programów z jednym kontem.

Rodzaje uprawnień w KSeF

W Aplikacji Podatnika MF dostępne są następujące zakresy uprawnień:

• Wystawianie faktur — uprawniona osoba lub podmiot może wysyłać faktury do KSeF w imieniu Twojej firmy. To podstawowe uprawnienie dla pracowników wystawiających faktury i biur rachunkowych.
• Odbiór faktur — możliwość pobierania faktur kosztowych adresowanych do NIP Twojej firmy z KSeF. Przydatne dla działu zakupów i biura rachunkowego bez potrzeby wystawiania faktur.
• Zarządzanie uprawnieniami — możliwość nadawania i odbierania uprawnień innym osobom. To „uprawnienie właścicielskie” — dawaj je tylko zaufanym osobom (np. dyrektorowi finansowemu).
• Samofakturowanie — specjalny typ uprawnienia pozwalający nabywcy wystawiać faktury w imieniu sprzedawcy. Stosowane w specyficznych modelach biznesowych (np. platformy e-commerce rozliczające prowizje).

Uprawnienia można łączyć — możesz dać pracownikowi jednocześnie „wystawianie” i „odbiór”, ale nie „zarządzanie”.

Jak nadać uprawnienie pracownikowi — instrukcja

• Krok 1 — Zaloguj się do Aplikacji Podatnika MF (app.ksef.mf.gov.pl) profilem zaufanym, podpisem kwalifikowanym lub pieczęcią kwalifikowaną właściwą dla NIP Twojej firmy.
• Krok 2 — Przejdź do sekcji „Zarządzanie dostępem” → „Uprawnienia”.
• Krok 3 — Kliknij „Dodaj uprawnioną osobę” (dla osoby fizycznej) lub „Dodaj uprawniony podmiot” (dla biura rachunkowego z własnym NIP).
• Krok 4 — Wpisz identyfikator osoby:
  • PESEL — dla pracownika z polskim numerem PESEL (zaloguje się profilem zaufanym lub podpisem kwalifikowanym),
  • NIP — dla biura rachunkowego lub podmiotu prawnego.
• Krok 5 — Wybierz zakres uprawnień (wystawianie, odbiór, zarządzanie, samofakturowanie).
• Krok 6 — Potwierdź podpisem elektronicznym (tym samym, którym się zalogowałeś).
• Krok 7 — Poinformuj pracownika — niech zaloguje się do KSeF własnym profilem zaufanym i sprawdzi, czy widzi NIP Twojej firmy na liście „Dostępne NIP-y”.

Uprawnienia podmiotowe vs. bezpośrednie — różnica i zastosowanie

Uprawnienie podmiotowe (dla biura rachunkowego jako NIP) jest znacznie elastyczniejsze — jeśli w biurze zmieniają się pracownicy obsługujący Twoją firmę, nie musisz za każdym razem zmieniać uprawnień w KSeF. Biuro samo zarządza, kto z jego pracowników może korzystać z uprawnień podmiotowych. Więcej o obsłudze klientów przez biuro opisuje artykuł o KSeF dla biura rachunkowego.

Jak odebrać uprawnienie — procedura

Odwołanie uprawnień jest tak samo ważne jak ich nadanie. Powody odwołania:

• Pracownik odchodzi z firmy,
• Zmieniasz biuro rachunkowe,
• Ograniczasz zakres dostępu (np. usuwasz „zarządzanie”),
• Podejrzewasz nieuprawnione użycie konta przez daną osobę.

Procedura odwołania: zaloguj się do Aplikacji Podatnika MF → „Zarządzanie dostępem” → „Uprawnienia” → znajdź osobę/podmiot → „Odwołaj”. Odwołanie jest natychmiastowe — od tej chwili dana osoba nie widzi Twojego NIP w swoim panelu KSeF.

Ważne: odwołanie uprawnień w KSeF nie usuwa już wystawionych przez tę osobę faktur — faktury pozostają w systemie z numerami KSeF. Odwołanie dotyczy wyłącznie przyszłych działań.

Odpowiedzialność za faktury wystawione przez pełnomocnika

Gdy pracownik lub biuro rachunkowe wystawia faktury w Twoim imieniu na podstawie uprawnień w KSeF, odpowiedzialność podatkowa za prawidłowość faktur spoczywa na podatniku — czyli na Tobie (właścicielu NIP), a nie na pełnomocniku. To analogia do tradycyjnego pełnomocnictwa — pełnomocnik działa w imieniu mocodawcy, który ponosi odpowiedzialność za skutki jego działań.

W praktyce oznacza to:

• Jeśli pracownik wystawił błędną fakturę (zły NIP, zła stawka VAT), urząd skarbowy kieruje sankcje do Twojej firmy, nie do pracownika.
• Możesz jednak dochodzić odszkodowania od pracownika w ramach prawa pracy, jeśli błąd wynikał z jego zaniedbania.
• Biuro rachunkowe, które ponosi odpowiedzialność kontraktową za błędy, powinno mieć polisę OC obejmującą obsługę KSeF.

Uprawnienia dla programów — token vs. uprawnienie osoby

Oprócz uprawnień dla osób fizycznych i podmiotów, KSeF obsługuje również uprawnienia dla oprogramowania przez token API. Token jest powiązany z konkretnym zakresem uprawnień — tak samo jak uprawnienia osoby. Różnica: token nie wymaga zalogowania się człowieka — działa autonomicznie w programie.

Rekomendowane podejście: nadaj uprawnienia biuru rachunkowemu jako podmiotowi (NIP biura), a program biura korzysta z tokena wygenerowanego przez pracownika biura posiadającego uprawnienia. Zabezpieczasz się wtedy na trzech poziomach: uprawnienie podmiotowe, tożsamość pracownika biura, token programu.

Szczegóły o tokenach opisuje artykuł o tokenie KSeF i uwierzytelnianiu programów.

FAQ — najczęstsze pytania o uprawnienia w KSeF

Czy mogę mieć kilku pracowników z uprawnieniami „wystawiania” jednocześnie?

Tak — nie ma ograniczenia liczby uprawnionych osób. Możesz mieć 10 pracowników z uprawnieniem wystawiania. Każdy loguje się własną tożsamością i wystawia faktury „ze swoją nazwą” w metadanych sesji — co ułatwia śledzenie kto wystawił daną fakturę w panelu administracyjnym.

Czy właściciel firmy może odebrać uprawnienie własnemu pracownikowi z dostępem „zarządzanie”?

Tak — właściciel zawsze może odwołać wszystkie uprawnienia. „Zarządzanie” pozwala pracownikowi nadawać i odbierać uprawnienia innym osobom, ale nie może odwołać uprawnień właściciela NIP.

Co jeśli pracownik zmienił firmę i ma wciąż uprawnienia w moim KSeF?

Musisz natychmiast odwołać jego uprawnienia w Aplikacji Podatnika MF. Dopóki tego nie zrobisz, były pracownik technicznie może wystawiać faktury w Twoim imieniu. To jest jeden z krytycznych punktów procesów HR przy odejściu pracownika.

Co dalej

Jeśli szukasz programu, który zarządza uprawnieniami dla wielu pracowników i biur rachunkowych w jednym panelu — sprawdź cennik KSeFakt albo listę funkcji. Dołącz do listy oczekujących i zarządzaj dostępami do KSeF bez otwierania przeglądarki dla każdej zmiany.

Dlaczego KSeF ma tryby offline i kiedy wchodzą w życie

Krajowy System e-Faktur opiera się na ciągłym połączeniu z serwerami MF — faktura jest wysyłana do KSeF w czasie rzeczywistym i dopiero po jej przyjęciu (i nadaniu numeru KSeF) jest prawnie wystawiona. W praktyce jednak nie zawsze jest to możliwe: przedsiębiorca może być w terenie bez zasięgu, a serwery MF mogą ulec awarii. Ustawodawca przewidział to i wprowadził cztery tryby operacyjne dla sytuacji bez ciągłego połączenia.

Tryby offline nie są „wyjątkiem od zasad” — są częścią specyfikacji KSeF. Każdy tryb ma precyzyjnie określone warunki stosowania, wymagania dla wizualizacji faktury i terminy dostarczenia dokumentu do systemu. Ignorowanie tych różnic może skutkować błędami w JPK_V7M lub zakwestionowaniem ważności faktury przez urząd skarbowy.

Tryb 1 — Offline24 (brak internetu po stronie podatnika)

Kiedy stosować: Gdy Ty lub Twój program nie macie dostępu do internetu w momencie wystawiania faktury — np. jesteś w terenie na budowie, w obszarze bez zasięgu, za granicą z odciętą transmisją danych, lub masz awarię sieci w biurze.

Jak działa:

• Program wystawia fakturę lokalnie — plik XML FA(3) jest zapisywany na urządzeniu, ale nie jest wysyłany do KSeF.
• Faktura nie ma jeszcze numeru KSeF — dostaje go dopiero po wysyłce do systemu.
• Na wizualizacji faktury (PDF lub wydruk) musisz umieścić kod QR z danymi faktury i linkiem do qr.ksef.mf.gov.pl — nabywca może nim zweryfikować dokument po jego późniejszym przyjęciu przez KSeF.
• Termin wysyłki do KSeF: program musi automatycznie wysłać fakturę do KSeF w ciągu 24 godzin od momentu wystawienia (stąd nazwa „offline24”). Jeśli połączenie z internetem zostanie przywrócone w ciągu 24h, faktura trafi do KSeF i uzyska numer KSeF.

Co grozi przy przekroczeniu 24h: faktura wystawiona w trybie offline24 i nieprzesłana do KSeF w ciągu 24h może być traktowana jako faktura wystawiona z naruszeniem przepisów. Program powinien pilnować tego terminu i wysyłać alerty gdy termin jest zagrożony.

Do trybu offline24 niezbędny jest certyfikat KSeF zainstalowany w programie — token nie wystarcza. Więcej o certyfikacie w artykule o certyfikacie KSeF.

Tryb 2 — Offline (awaria KSeF po stronie MF)

Kiedy stosować: Gdy Ministerstwo Finansów ogłosi awarię systemu KSeF — serwery MF są niedostępne z powodów technicznych leżących po stronie MF, nie po stronie podatnika.

Jak działa:

• MF ogłasza awarię na oficjalnych kanałach komunikacji (strona ksef.podatki.gov.pl, Twitter/X MF, komunikat w Aplikacji Podatnika MF).
• Podatnik wystawia faktury lokalnie — tak jak w trybie offline24, ale termin wysyłki do KSeF liczy się od momentu zakończenia awarii (nie od wystawienia faktury).
• Na wizualizacji wymagany jest kod QR.
• Termin wysyłki: do 7 dni od ogłoszenia przez MF zakończenia awarii (lub wcześniej, gdy tylko system wróci do pracy).

Tryb 3 — Awaria 7-dniowa (specjalne tryby awaryjne)

Kiedy stosować: Gdy awaria KSeF trwa powyżej 24 godzin i MF wprowadza specjalny tryb awaryjny z rozszerzonym protokołem.

Jak działa:

• Przepisy przewidują specjalne procedury dla przedłużonych awarii — podatnik ma 7 dni od zakończenia awarii na przesłanie faktur wystawionych w tym trybie.
• Wymogi dotyczące wizualizacji i kodu QR pozostają takie same jak w trybie awaryjnym.
• Faktury wystawione podczas awarii trafiają do KSeF „retroaktywnie” — system je przyjmuje i nadaje numery KSeF.

Tryb 4 — Awaria całkowita (bez kodu QR)

Kiedy stosować: W sytuacji nadzwyczajnej, gdy awaria jest tak rozległa, że MF zwolni podatników z obowiązku umieszczania kodu QR na fakturach. MF ogłosi ten tryb specjalnym komunikatem.

Jak działa:

• Faktury wystawiane bez kodu QR — wystarczą standardowe dane faktury bez elementu weryfikacyjnego.
• Termin wysyłki do KSeF określony przez MF w komunikacie o awarii.
• Ten tryb jest scenariuszem awaryjnym „ostatniej instancji” — stosowany rzadko przy katastrofach infrastrukturalnych.

Tabela porównawcza trybów offline KSeF

Kod QR na fakturze offline — minimalne wymagania

Kod QR na fakturze wystawionej w trybie offline (tryby 1–3) musi zawierać:

• Link do weryfikacji: https://qr.ksef.mf.gov.pl/
• NIP wystawcy
• Numer własny faktury (NrFa z FA(3))
• Data wystawienia (YYYY-MM-DD)
• Wartość brutto faktury

Program do fakturowania generuje kod QR automatycznie przy każdej fakturze offline. Nabywca, który otrzyma wizualizację z kodem QR, może go zeskanować telefonem i zweryfikować fakturę na qr.ksef.mf.gov.pl po tym jak faktura zostanie wgrana do KSeF. Więcej o weryfikacji przez qr.ksef.mf.gov.pl opisuje artykuł o anonimowym dostępie KSeF.

Kod OFF w JPK_V7M — jak ewidencjonować faktury offline

Faktura wystawiona w trybie offline, która nie ma jeszcze numeru KSeF, otrzymuje kod zastępczy OFF w polu NrKSeF w JPK_V7M(3). Po wysłaniu faktury do KSeF i uzyskaniu numeru KSeF, powinieneś złożyć korektę JPK za poprzedni miesiąc, w którym wpisałeś OFF, zamieniając go na faktyczny numer KSeF. Szczegóły w artykule o numerze KSeF w JPK_V7M.

FAQ — najczęstsze pytania o tryb offline KSeF

Czy mogę używać trybu offline24 „po prostu dlatego że wolę” — bez prawdziwego braku internetu?

Technicznie program nie weryfikuje przyczyny braku połączenia. Jednak tryb offline24 jest przeznaczony dla sytuacji braku dostępu do internetu — używanie go bez uzasadnienia (gdy internet jest dostępny) może budzić pytania organu podatkowego. Rekomendacja: jeśli masz dostęp do internetu, wysyłaj faktury online w czasie rzeczywistym.

Jak sprawdzić, czy MF ogłosiło awarię KSeF?

Sprawdź stronę ksef.podatki.gov.pl, profil Ministerstwa Finansów na X (dawny Twitter) lub kanał komunikatów w Aplikacji Podatnika MF. Dobry program do faktur powinien monitorować status API KSeF i automatycznie przełączać się w tryb offline gdy serwery są niedostępne — bez Twojego ręcznego działania.

Co jeśli awaria KSeF trwała przez weekend i mam faktury z piątku?

Faktury wystawione podczas awarii trafiają do KSeF po jej zakończeniu — masz na to 7 dni (tryb awaryjny). Faktury z piątku wysyłasz jak tylko KSeF wróci do pracy po weekendzie, o ile mieszczysz się w 7-dniowym terminie. Program powinien mieć kolejkę faktur oczekujących na wysyłkę i automatycznie przesyłać je po powrocie systemu.

Co dalej

Jeśli chcesz, żeby Twój program automatycznie przełączał się między trybem online a offline24, generował kody QR i monitorował terminy wysyłki do KSeF — sprawdź cennik KSeFakt albo listę funkcji. Dołącz do listy oczekujących i wystawiaj faktury nawet bez internetu.

Dlaczego wybór programu do KSeF jest trudniejszy niż dawniej

Przed obowiązkowym KSeF wystarczyło, żeby program wystawiał PDF i ewentualnie wysyłał go mailem. Teraz masz dodatkowe wymagania: program musi komunikować się z serwerami MF przez API, obsługiwać schemat FA(3), zarządzać tokenami i certyfikatami, pobierać faktury kosztowe oraz generować JPK_V7M(3) z numerami KSeF. To złożona integracja — nie każde oprogramowanie na rynku ją posiada.

Dodaj do tego specyficzne potrzeby małych firm: prosta obsługa bez kursu informatyki, dostępność na telefonie, automatyczne pilnowanie terminów podatkowych. Poniżej 9 kryteriów, które pomogą Ci ocenić każdy program systematycznie.

Kryterium 1 — Certyfikowana integracja z KSeF (API MF)

To kryterium absolutne — bez niego reszta nie ma znaczenia. Program musi mieć zaimplementowane API KSeF Ministerstwa Finansów i obsługiwać schemat FA(3) (nie starszy FA(2)). Sprawdź:

• Czy producent opublikował informację o zgodności z obowiązkowym KSeF 2026?
• Czy program jest na liście rekomendowanych przez MF rozwiązań (jeśli taka lista jest dostępna)?
• Czy obsługuje tryb offline24 i kod QR dla faktur offline?

Ryzyko: program może deklarować „obsługę KSeF”, ale mieć wdrożoną starszą wersję API lub nie obsługiwać trybu offline. Testuj demo przed zakupem.

Kryterium 2 — Automatyczne JPK_V7M(3) z numerem KSeF

Program musi generować plik JPK_V7M (lub V7K) w najnowszej strukturze wersji 3, automatycznie wstawiając numer KSeF dla każdej faktury. Sprawdź:

• Czy program automatycznie pobiera numer KSeF po wysyłce i wstawia go do JPK?
• Czy obsługuje kody zastępcze OFF, BFK, DI — i wstawia je automatycznie w odpowiednich sytuacjach?
• Czy generuje korektę JPK gdy faktura offline dostała numer KSeF po terminie?

Szczegóły o polu numeru KSeF w JPK opisuje artykuł o numerze KSeF w JPK_V7M.

Kryterium 3 — Automatyczny odbiór faktur kosztowych

Program powinien nie tylko wystawiać faktury, ale też automatycznie pobierać faktury kosztowe z KSeF adresowane do Twojego NIP. To ważna funkcja, bo eliminuje ręczne wprowadzanie faktur zakupowych. Sprawdź:

• Czy program pobiera faktury kosztowe z KSeF automatycznie (przez token API)?
• Czy weryfikuje NIP dostawcy w białej liście?
• Czy ma workflow zatwierdzania faktur kosztowych?

Kryterium 4 — Cloud (SaaS) czy desktop (on-premise)

To kluczowy wybór architektoniczny:

• Cloud (SaaS): dostępny z każdego urządzenia i miejsca, automatyczne aktualizacje (zawsze zgodność z FA(3) bez ręcznej instalacji), dane w chmurze (wymaga zaufania dostawcy). Rekomendowany dla małych firm i JDG.
• Desktop (on-premise): dane lokalnie (większa kontrola), działa bez internetu (z trybem offline24), ale wymaga ręcznych aktualizacji i IT. Rekomendowany dla firm z restrykcyjnymi wymaganiami bezpieczeństwa danych.

Kryterium 5 — Model cenowy: subskrypcja vs. licencja jednorazowa

Porównaj całkowity koszt posiadania (TCO) przez 3–5 lat:

• Subskrypcja miesięczna: niski koszt wejścia, łatwa rezygnacja, aktualizacje wliczone. Wada: stały koszt, po 5 latach może być droższy niż licencja.
• Subskrypcja roczna: zazwyczaj 15–30% tańsza niż miesięczna, wciąż elastyczna.
• Licencja jednorazowa: wysoki koszt wejścia, ale brak stałych opłat. Uwaga: aktualizacje (do kolejnych wersji FA(3)) mogą być płatne lub wymagać dokupienia wsparcia.

Sprawdź też limity — czy plan bazowy ogranicza liczbę faktur miesięcznie? Przy piku sezonowym możesz nagle potrzebować droższego planu.

Kryterium 6 — Obsługa wielu firm (multi-NIP) i biura rachunkowe

Jeśli prowadzisz kilka firm lub jesteś biurem rachunkowym, sprawdź:

• Czy program obsługuje przełączanie między NIP-ami bez oddzielnych kont?
• Czy jest panel wieloklientowy dla biur rachunkowych?
• Czy uprawnienia pracowników można granularnie konfigurować per klient/NIP?

Szczegóły o obsłudze wielu klientów opisuje artykuł o KSeF dla biura rachunkowego.

Kryterium 7 — Faktury walutowe i eksportowe

Jeśli fakturujesz klientów zagranicznych lub w walutach obcych, sprawdź:

• Czy program automatycznie pobiera kurs NBP i wypełnia pole KursWaluty w FA(3)?
• Czy obsługuje faktury eksportowe ze stawką 0% i dokumentem IE-599?
• Czy generuje faktury wewnętrzne dla importu usług (reverse charge)?

Kryterium 8 — Wsparcie techniczne i aktualizacje

Prawo podatkowe zmienia się — schemat FA(3) może być aktualizowany, JPK może dostać nową wersję. Sprawdź:

• Jak szybko producent wdraża zmiany wymagane przez MF? (Referencje od innych użytkowników)
• Czy wsparcie jest dostępne telefonicznie i przez chat, czy tylko przez ticket system?
• Czy są materiały szkoleniowe, wideo, FAQ — żeby nie tracić czasu na kontakt z supportem w przypadku prostych pytań?

Kryterium 9 — Integracje z innymi narzędziami

Program do faktur rzadko działa w izolacji. Sprawdź integracje:

• System księgowy (np. Optima, iFirma, inFakt, SAP) — automatyczne przesyłanie faktur do księgowości.
• Bank — pobieranie historii transakcji dla automatycznego rozliczania płatności.
• E-commerce (sklep internetowy) — automatyczne wystawianie faktur do zamówień online.
• CRM — wiązanie faktur z projektami i klientami.

Podsumowanie — 9 kryteriów w skrócie

FAQ — najczęstsze pytania o wybór programu do KSeF

Czy Aplikacja Podatnika MF od Ministerstwa Finansów wystarczy?

Aplikacja Podatnika MF jest bezpłatna i umożliwia ręczne wystawianie faktur, zarządzanie uprawnieniami i pobieranie faktur. Dla mikrofirm wystawiających kilka faktur miesięcznie może wystarczyć. Jednak nie oferuje JPK_V7M, automatyzacji, integracji z księgowością ani funkcji dla biur rachunkowych — stąd zapotrzebowanie na komercyjne oprogramowanie.

Co z programami, które „będą obsługiwać KSeF w przyszłości”?

Unikaj programów bez gotowej integracji z KSeF. Termin obowiązku (1 kwiecień 2026) już minął — producent, który do tej pory nie ma działającej integracji, jest poważnym ryzykiem. Wybieraj programy z potwierdzoną, działającą integracją — najlepiej przetestowaną w środowisku produkcyjnym KSeF.

Co dalej

Jeśli szukasz programu spełniającego wszystkie 9 kryteriów — z pełną integracją KSeF, automatycznym JPK_V7M(3) i odbiorem faktur kosztowych — sprawdź cennik KSeFakt albo listę funkcji. Dołącz do listy oczekujących i wybierz program zbudowany od podstaw pod KSeF 2026.

Jak działają faktury kosztowe w KSeF — nowy model odbioru

Przed KSeF faktura kosztowa docierała do firmy mailem (PDF), kurierem (wydruk) lub przez platformy EDI. Teraz — przy obowiązkowym KSeF — każda faktura wystawiona na Twój NIP automatycznie pojawia się w Twoim „skrzynce odbiorczej” w KSeF. Nie musisz czekać na maila, szukać dokumentów w skrzynce pocztowej ani ręcznie skanować papierowych faktur.

Model odbioru z KSeF:

• Dostawca wystawia fakturę na Twój NIP i wysyła ją do KSeF.
• KSeF waliduje fakturę i nadaje jej numer KSeF.
• Faktura jest od razu dostępna w Twojej sekcji „Faktury otrzymane” w Aplikacji Podatnika MF — bez żadnej dodatkowej akcji ze strony dostawcy.
• Twój program do fakturowania lub system księgowy — jeśli ma uprawnienie „odbiór” przez token API — automatycznie pobiera nowe faktury kosztowe i importuje je do ewidencji zakupów.

To fundamentalna zmiana w obiegu dokumentów: zamiast reaktywnego śledzenia maili, masz aktywny, centralny rejestr wszystkich faktur zakupowych. Gwarancja autentyczności jest wbudowana — faktura w KSeF ma numer KSeF i UPO jako dowód, że dokument jest oryginalny i nie był modyfikowany po wysłaniu.

Konfiguracja automatycznego odbioru faktur kosztowych

Aby program automatycznie pobierał faktury kosztowe z KSeF, musisz:

• Wygenerować token KSeF z uprawnieniem „odbiór” — w Aplikacji Podatnika MF. Tego tokena wpisujesz w ustawieniach programu. Szczegóły o tokenie w artykule o tokenie KSeF.
• Skonfigurować harmonogram pobierania — program może pobierać nowe faktury co kilka minut (tryb real-time) lub raz dziennie (tryb wsadowy). Dla małych firm wystarczy raz dziennie rano — wszystkie faktury z dnia poprzedniego są już dostępne.
• Zdefiniować reguły importu — program może automatycznie przypisywać konta księgowe, kosztowe, MPK (miejsce powstawania kosztów) na podstawie NIP dostawcy lub opisu pozycji.
• Ustawić powiadomienia — e-mail lub notyfikacja push gdy pojawi się nowa faktura kosztowa do zatwierdzenia.

Obieg zatwierdzania faktur kosztowych — workflow

Automatyczne pobranie faktury z KSeF to tylko pierwszy krok. W firmach z bardziej złożonymi procesami zakupowymi, przed zaksięgowaniem faktury kosztowej musi ona przejść przez zatwierdzenie:

• Weryfikacja merytoryczna — czy usługa/towar faktycznie został dostarczony? Kto w firmie potwierdza odbiór?
• Weryfikacja formalna — czy NIP dostawcy jest prawidłowy? Czy stawka VAT jest właściwa? Program może to sprawdzać automatycznie w Wykazie Podatników VAT (biała lista).
• Przypisanie do MPK/projektu — jeśli firma rozlicza koszty per projekt lub centrum kosztów.
• Zatwierdzenie przez przełożonego — faktury powyżej określonego progu mogą wymagać akceptacji managera.
• Zaksięgowanie — po zatwierdzeniu faktura trafia do ksiąg z numerem KSeF wykazanym w JPK_V7M(3).

Sprawdź jak numer KSeF jest wykazywany w ewidencji zakupów JPK w artykule o numerze KSeF w JPK_V7M.

Typowe scenariusze importu faktur kosztowych

Weryfikacja faktur kosztowych w białej liście VAT

Przy odliczeniu VAT z faktury kosztowej ważne jest, by dostawca był czynnym podatnikiem VAT w dniu wystawienia faktury. Biała lista (Wykaz Podatników VAT MF) umożliwia automatyczną weryfikację — program może sprawdzać każdy NIP przy imporcie faktury.

Jeśli dostawca nie jest w białej liście w dniu wystawienia faktury:

• Nie możesz odliczyć VAT naliczonego z tej faktury.
• Płatność na konto nieujęte w białej liście (powyżej 15 000 PLN) grozi solidarną odpowiedzialnością za niezapłacony przez dostawcę VAT.

Dobry program do importu faktur kosztowych z KSeF powinien automatycznie weryfikować NIP dostawcy w białej liście przy każdej pobranej fakturze i ostrzegać gdy NIP nie jest aktywny.

Faktury kosztowe bez KSeF — jak je obsłużyć

Nie wszystkie faktury kosztowe trafiają do KSeF. Wyjątki:

• Faktury od dostawców zagranicznych (firmy spoza Polski) — docierają e-mailem lub przez EDI.
• Faktury wystawione przed datą obowiązku KSeF — stare faktury nie są retroaktywnie wgrywane do systemu.
• Faktury od dostawców wyłączonych z KSeF (np. w okresie ułatwień dla małych podatników z obrotem poniżej 10 000 zł/miesiąc).
• Paragony fiskalne (nie trafiają do KSeF jako faktury).

W tych przypadkach faktury importujesz ręcznie lub przez OCR (skanowanie dokumentów). Program powinien obsługiwać oba strumienie: automatyczny z KSeF i ręczny z pliku/skanu.

FAQ — najczęstsze pytania o zaciąganie faktur kosztowych z KSeF

Czy muszę ręcznie zatwierdzać każdą fakturę kosztową z KSeF?

To zależy od konfiguracji programu i Twoich procesów. Możliwe podejścia: pełna automatyzacja (faktura automatycznie zaksięgowana bez akceptacji — dla zaufanych dostawców), weryfikacja przy zmianie kwoty powyżej progu, lub pełne ręczne zatwierdzanie każdej faktury. Wybierz model dostosowany do liczby i wartości faktur.

Co jeśli dostawca wysłał fakturę do KSeF, ale Twój program jeszcze jej nie pobrał?

Faktura jest dostępna w KSeF od momentu nadania numeru KSeF — możesz ją pobrać w dowolnym momencie z Aplikacji Podatnika MF lub przez API. Program pobierze ją przy następnym harmonogramowanym synchronizacji. Nie ma ryzyka „przegapienia” faktury — pozostaje w KSeF przez 10 lat.

Czy program może automatycznie odliczać VAT z pobranych faktur kosztowych?

Tak — po pobraniu faktury kosztowej z KSeF, program może automatycznie dodać ją do ewidencji zakupów JPK_V7M z numerem KSeF, kwotą VAT naliczonego i danymi dostawcy. Odliczenie VAT nastąpi automatycznie przy generowaniu JPK za dany miesiąc.

Co dalej

Jeśli szukasz programu, który automatycznie pobiera faktury kosztowe z KSeF, weryfikuje NIP dostawcy i importuje je do ewidencji zakupów — sprawdź cennik KSeFakt albo listę funkcji. Dołącz do listy oczekujących i zapomnij o ręcznym zbieraniu faktur kosztowych.

Kiedy możesz wystawiać faktury w walucie obcej

Przepisy nie zabraniają fakturowania w walutach obcych — jeżeli strony transakcji uzgodniły rozliczenie w EUR, USD, CHF lub innej walucie, faktura może być wystawiona w tej walucie. Faktura w walucie obcej trafia do KSeF jak każda inna — w schemacie FA(3), z numerem KSeF po przyjęciu przez system.

Jednak VAT w Polsce musi być zawsze wyrażony i odprowadzony w PLN. Oznacza to, że faktura w EUR musi zawierać zarówno wartości w EUR (dla potrzeb handlowych i umownych), jak i przeliczone na PLN kwoty VAT (dla celów podatkowych i JPK_V7M). To obowiązek podatnika — nie opcja.

Schemat FA(3) obsługuje walutę obcą przez dedykowane pola: KodWaluty, KursWaluty i DataKursu. Jeśli wystawisz fakturę w EUR bez podania tych pól, system KSeF odrzuci ją z błędem walidacji — pole kursowe jest obowiązkowe dla faktur w walucie innej niż PLN.

Kurs NBP — który kurs i z którego dnia

Ustawa o VAT (art. 31a) precyzuje, jaki kurs należy zastosować do przeliczenia podstawy opodatkowania w walucie obcej:

• Zasada ogólna: stosuje się średni kurs NBP z ostatniego dnia roboczego poprzedzającego dzień powstania obowiązku podatkowego.
• Obowiązek podatkowy powstaje zazwyczaj w dniu wystawienia faktury lub w dniu dokonania dostawy/świadczenia usługi — zależy od rodzaju transakcji (wcześniejsze zdarzenie).
• Alternatywa: podatnik może zdecydować o stosowaniu kursu z ostatniego dnia roboczego poprzedzającego dzień wystawienia faktury — ale musi stosować tę metodę konsekwentnie i nie mieszać z metodą podstawową.

Konkret: wystawiasz fakturę 15 maja 2026 (piątek). Obowiązek podatkowy powstał 14 maja (czwartek) — bo usługa została wykonana 14 maja. Kurs NBP bierzesz z 13 maja (środa — ostatni dzień roboczy przed obowiązkiem podatkowym). Sprawdź tabelę kursów NBP na stronie nbp.pl.

Jak wypełnić pola kursowe w schemacie FA(3)

W schemacie FA(3) pola kursowe umieszczone są w sekcji nagłówkowej faktury:

• KodWaluty — trzyliterowy kod waluty ISO 4217 (np. EUR, USD, GBP, CHF, DKK, SEK, NOK). Podajesz kod waluty, w której wyrażona jest wartość transakcji.
• KursWaluty — średni kurs NBP jako liczba dziesiętna z czterema miejscami po przecinku (np. 4.2531). Uwaga: separator dziesiętny to kropka, nie przecinek.
• DataKursu — data, z której pochodzi kurs NBP, w formacie YYYY-MM-DD (np. 2026-05-13).

Przykład dla faktury w EUR:

• KodWaluty: EUR
• KursWaluty: 4.2531 (kurs NBP z dnia poprzedzającego obowiązek podatkowy)
• DataKursu: 2026-05-13

Wartości pozycji faktury (cena jednostkowa, kwota netto, VAT) mogą być podane w EUR. W podsumowaniu faktury podajesz zarówno wartości w EUR jak i ekwiwalent w PLN (obliczony przez program jako EUR × KursWaluty). Szczegóły struktury FA(3) opisuje artykuł o schemacie FA(3) i polach obowiązkowych.

Przykład przeliczenia — faktura 10 000 EUR na PLN

Różnice kursowe — VAT a CIT/PIT

Faktury w walutach obcych generują różnice kursowe — gdy zapłata przychodzi po kursie innym niż ten z faktury. Ważne rozróżnienie:

• VAT: nie podlega różnicom kursowym. VAT obliczasz i odprowadzasz według kursu z daty obowiązku podatkowego — niezależnie od faktycznego kursu zapłaty. Nie koregujesz VAT z powodu różnic kursowych.
• CIT/PIT (podatek dochodowy): różnice kursowe wpływają na podstawę opodatkowania. Jeśli EUR wzrósł w stosunku do daty faktury, masz przychód z różnic kursowych; jeśli spadł — koszt. Rozliczasz to w podatku dochodowym, nie w VAT.

Kurs NBP — gdzie go sprawdzić i jak pobrać

Tabele kursów średnich NBP są publikowane codziennie w dni robocze na stronie nbp.pl w sekcji „Kursy walut”. Dostępne są:

• Tabela A — kursy średnie walut obcych, publikowana zazwyczaj ok. godz. 11:50 w dni robocze.
• Format pliku: XML lub CSV — możliwy do automatycznego pobierania przez programy do fakturowania.

Dobry program do fakturowania w KSeF powinien automatycznie pobierać kurs NBP z nbp.pl w momencie wystawienia faktury i wstawiać go do pól KursWaluty i DataKursu bez Twojego udziału. Sprawdź, czy Twój program oferuje tę funkcję — ręczne wpisywanie kursu co fakturę jest uciążliwe i podatne na błędy.

Faktury walutowe w JPK_V7M(3)

W ewidencji JPK_V7M wykazujesz wartości faktur walutowych w PLN (przeliczone po kursie NBP). Numer KSeF faktury walutowej jest taki sam jak dla każdej innej faktury — system KSeF nadaje go niezależnie od waluty. Sprawdź powiązanie numeru KSeF z JPK_V7M w artykule o numerze KSeF w JPK_V7M.

FAQ — najczęstsze pytania o faktury walutowe w KSeF

Czy mogę wystawić fakturę w USD, jeśli nabywca jest z Polski?

Tak — strony transakcji mogą umówić się na rozliczenie w dowolnej walucie, nawet jeśli obie są polskimi podmiotami. Ważne: VAT i tak obliczasz i odprowadzasz w PLN po kursie NBP. Faktura w USD z polskim VAT przeliczonym na PLN jest całkowicie dopuszczalna.

Czy kurs z dnia wystawienia faktury zawsze jest prawidłowy?

Nie zawsze — kurs bierzesz z dnia poprzedzającego obowiązek podatkowy, a nie z dnia wystawienia faktury. Jeśli faktura jest wystawiona dzień po wykonaniu usługi, kurs bierzesz z dnia poprzedzającego datę wykonania usługi (a nie wystawienia). Upewnij się, że Twój program zna datę obowiązku podatkowego, a nie tylko datę wystawienia.

Co jeśli NBP nie opublikował kursu w danym dniu (np. dzień wolny)?

Gdy dzień poprzedzający obowiązek podatkowy jest dniem wolnym od pracy lub NBP nie opublikował kursu, bierzesz kurs z ostatniego dnia roboczego, w którym kurs był opublikowany. Program do faktur powinien automatycznie obsługiwać tę sytuację.

Czy faktura eksportowa (stawka 0%) też wymaga pola KursWaluty?

Tak — jeśli faktura eksportowa jest wystawiona w walucie obcej (co jest powszechne), musisz podać KursWaluty. Schemat FA(3) nie rozróżnia faktur eksportowych od krajowych w kwestii wymagania pól kursowych — jeśli waluta ≠ PLN, pola kursowe są obowiązkowe.

Co dalej

Jeśli wystawiasz faktury w EUR, USD lub innych walutach i chcesz, żeby program automatycznie pobierał kurs NBP i wypełniał pola kursowe w FA(3) — sprawdź cennik KSeFakt albo listę funkcji. Dołącz do listy oczekujących i fakturuj walutowo bez ręcznych przeliczników.

Czym jest token KSeF i do czego służy

Token KSeF to jednorazowo wygenerowany ciąg znaków (tekstowy klucz API), który Aplikacja Podatnika MF wydaje podatnikowi jako „przepustkę” dla oprogramowania. Wpisujesz go w ustawieniach programu do fakturowania raz — i od tej chwili program może samodzielnie komunikować się z KSeF: wysyłać faktury, pobierać faktury kosztowe, sprawdzać status dokumentów.

Token rozwiązuje fundamentalny problem integracji: programy nie mogą logować się do KSeF przez przeglądarkę z kodem SMS za każdym razem, gdy chcą wysłać fakturę. Token jest odpowiednikiem „klucza API” znany z innych systemów SaaS — raz skonfigurowany, działa w tle bez angażowania użytkownika.

Różnica między tokenem a certyfikatem KSeF: token to ciąg znaków tekstowych — wklejasz go w pole tekstowe w ustawieniach. Certyfikat KSeF to plik kryptograficzny (.p12), który instalujesz w systemie lub programie. Token używany jest przede wszystkim do trybu online (komunikacja API przez sieć), certyfikat — w trybie offline24 (wystawianie faktur bez internetu). Szczegóły o certyfikacie opisuje artykuł o certyfikacie KSeF.

Jak wygenerować token KSeF — krok po kroku

• Krok 1 — Zaloguj się do Aplikacji Podatnika MF (app.ksef.mf.gov.pl) profilem zaufanym, podpisem kwalifikowanym lub pieczęcią kwalifikowaną.
• Krok 2 — Przejdź do sekcji „Zarządzanie dostępem” → „Tokeny”.
• Krok 3 — Kliknij „Generuj nowy token”. System poprosi o podanie nazwy tokena (np. „KSeFakt — FV Kowalski Sp. z o.o.”) — ta nazwa ułatwia zarządzanie wieloma tokenami.
• Krok 4 — Wybierz zakres uprawnień tokena:
  • Wystawianie faktur — token może wysyłać faktury do KSeF,
  • Odbiór faktur — token może pobierać faktury kosztowe z KSeF,
  • Zarządzanie — token może zarządzać uprawnieniami (rzadko potrzebne dla programów).
• Krok 5 — System wygeneruje token i wyświetli go jednorazowo na ekranie. Skopiuj go od razu i wklej w program — nie będziesz mógł go ponownie wyświetlić (tylko wygenerować nowy).
• Krok 6 — Wklej token w ustawieniach integracji KSeF w swoim programie do fakturowania. Program zweryfikuje token wysyłając testowe żądanie do API KSeF.

Zakres uprawnień tokena — co może, czego nie może

Token może mieć ograniczony zakres uprawnień — to ważna funkcja bezpieczeństwa. Rekomendowana konfiguracja:

• Token dla programu do wystawiania faktur: uprawnienia „wystawianie” i „odbiór” — wystarczy do normalnej pracy. Nie dawaj tokenu uprawnienia „zarządzanie” — program do faktur nie potrzebuje możliwości zmiany uprawnień w KSeF.
• Token dla programu księgowego (import kosztów): wyłącznie uprawnienie „odbiór” — program pobiera faktury kosztowe, ale nie wystawia nic w Twoim imieniu.
• Token dla integracji biura rachunkowego: uprawnienia dostosowane do zakresu usługi — zazwyczaj „wystawianie” i „odbiór” dla klientów, których obsługuje biuro.

Zasada minimalnych uprawnień: dawaj tokenowi tylko tyle uprawnień, ile rzeczywiście potrzebuje. Jeśli token wycieknie (np. przez podatność bezpieczeństwa w programie), ograniczone uprawnienia minimalizują potencjalne szkody.

Token a sesja API — jak wygląda komunikacja w praktyce

Token KSeF nie jest bezpośrednio używany w każdym żądaniu API — służy do inicjacji sesji. Techniczny przepływ wygląda następująco:

• Program wysyła token do API KSeF w żądaniu inicjacji sesji.
• KSeF weryfikuje token i zwraca tymczasowy identyfikator sesji (session token).
• Wszystkie dalsze operacje (wysyłka faktur, pobieranie faktur) odbywają się w ramach tej sesji — z identyfikatorem sesji, nie z tokenem.
• Sesja wygasa po określonym czasie lub po jej jawnym zamknięciu przez program.
• Przy kolejnej potrzebie komunikacji program inicjuje nową sesję z tym samym tokenem.

Dla użytkownika programu ten przepływ jest niewidoczny — program obsługuje go automatycznie. Ważne: sam token pozostaje stały, a sesje są tymczasowe. Jeśli token wygaśnie lub zostanie odwołany, program nie będzie mógł inicjować nowych sesji i wyśle błąd uwierzytelniania.

Zarządzanie tokenami — odwołanie i odnawianie

Token KSeF nie ma domyślnie daty wygaśnięcia — działa dopóki go nie odwołasz. To różni go od certyfikatu KSeF, który ma określony termin ważności. Odwołanie tokena jest natychmiastowe — od momentu odwołania żaden program korzystający z tego tokena nie może inicjować nowych sesji. Aktywne sesje dokończą się, ale nowych nie będzie można otworzyć.

Bezpieczeństwo tokena — jak nie stracić dostępu do KSeF

Token to wrażliwe dane — jego kradzież daje atakującemu możliwość wystawiania faktur w Twoim imieniu lub pobierania Twoich faktur kosztowych. Zastosuj zasady bezpieczeństwa:

• Nie wklejaj tokena w komentarzu do kodu ani w publicznym repozytorium — programiści często popełniają ten błąd przy integracji własnych systemów z API.
• Przechowuj token w bezpiecznym sejfie haseł (np. menedżer haseł, vault firmowy) — nie w arkuszu Excel ani w e-mailu.
• Jeden token per program — jeśli używasz kilku programów, wygeneruj osobny token dla każdego. Łatwiej odwołać jeden token niż zastanawiać się, który program jest „skompromitowany”.
• Regularny przegląd tokenów — raz na kwartał sprawdź listę aktywnych tokenów w Aplikacji Podatnika MF i odwołaj te, których już nie używasz.

Zapoznaj się też z artykułem o uprawnieniach w KSeF — jeśli token jest przypisany do uprawnień konkretnego pracownika, odwołaj go gdy pracownik odchodzi z firmy.

FAQ — najczęstsze pytania o token KSeF

Czy token KSeF to to samo co token serwera API?

Technicznie token KSeF działa podobnie jak klucz API w innych systemach SaaS. Jest ciągiem znaków potwierdzającym tożsamość aplikacji. Jednak token KSeF ma specyficzne właściwości: jest powiązany z konkretnym NIP i zakresem uprawnień, inicjuje sesje (a nie bezpośrednio transakcje) i jest zarządzany przez Aplikację Podatnika MF.

Czy mogę mieć kilka tokenów dla różnych pracowników?

Tak — każdy token ma swoją nazwę i zakres uprawnień. Możesz wygenerować token dla programu używanego przez pracownicę A i oddzielny token dla programu używanego przez pracownika B. Przy odejściu pracownika odwołujesz tylko jego token.

Co jeśli straciłem token — nie zapisałem go przy generowaniu?

Token wyświetlany jest tylko raz przy generowaniu. Jeśli go nie zapisałeś, nie możesz go odzyskać — musisz wygenerować nowy token, a stary odwołać (lub pozostawić jako nieaktywny, jeśli nie jest przypisany do żadnego programu). Nie ma opcji „pokaż ponownie token”.

Co dalej

Jeśli chcesz, żeby konfiguracja tokena w programie zajęła 2 minuty i od tej chwili faktury szły do KSeF automatycznie — sprawdź cennik KSeFakt albo listę funkcji. Dołącz do listy oczekujących i skonfiguruj integrację z KSeF raz na zawsze.

Czym różnią się metody uwierzytelnienia w KSeF

KSeF wymaga weryfikacji tożsamości, żeby nikt nie mógł wystawiać ani pobierać faktur w Twoim imieniu bez Twojej wiedzy. Każda z czterech dostępnych metod uwierzytelniania ma inne cechy — różnią się kosztem, wygodą, zakresem zastosowania i poziomem zaufania prawnego.

Kluczowe rozróżnienie: profil zaufany i podpis kwalifikowany identyfikują osobę fizyczną. Pieczęć kwalifikowana identyfikuje podmiot prawny (firmę). Token nie służy do logowania osoby — służy do uwierzytelniania oprogramowania. Ta różnica ma praktyczne konsekwencje dla spółek i biur rachunkowych.

Profil zaufany — dla kogo i jak działa

Profil zaufany (PZ) to bezpłatna elektroniczna tożsamość wydawana przez rząd, dostępna dla każdego obywatela z polskim numerem PESEL. Można go założyć online (przez bankowość elektroniczną — bez wychodzenia z domu) lub stacjonarnie w punkcie potwierdzającym (urząd skarbowy, ZUS, poczta).

Profil zaufany w KSeF:

• Identyfikuje osobę fizyczną (po PESEL i imieniu/nazwisku).
• Przy logowaniu przez przeglądarkę — przekierowanie na login.gov.pl, potwierdzenie kodem SMS lub przez aplikację mObywatel.
• Idealny dla JDG — właściciel jest jednocześnie podatnikiem, profil zaufany wystarczy do codziennej obsługi KSeF.
• Dla spółek — tylko osoba fizyczna będąca właścicielem lub pełnomocnikiem może zalogować się profilem zaufanym i zarządzać kontem KSeF spółki. Sama spółka (podmiot prawny) nie ma profilu zaufanego.

Ograniczenie: profil zaufany nie nadaje się do automatycznych integracji — każde logowanie wymaga potwierdzenia kodem SMS. Nie możesz „delegować” profilu zaufanego innemu pracownikowi — jest to Twoja osobista tożsamość elektroniczna.

Podpis kwalifikowany — dla kogo i jak działa

Podpis kwalifikowany to zaawansowany elektroniczny podpis wymagający certyfikatu wydanego przez akredytowane centrum certyfikacji (Certum, EuroCert, Szafir, KIR). Jest płatny — koszt to zazwyczaj 200–400 zł rocznie, w zależności od dostawcy i zakresu.

Podpis kwalifikowany w KSeF:

• Identyfikuje osobę fizyczną (z certyfikatu) — podobnie jak profil zaufany, ale na wyższym poziomie bezpieczeństwa.
• Prawnie równoważny podpisowi własnoręcznemu — ma skutki prawne w całej UE (rozporządzenie eIDAS).
• Używany przez właścicieli firm, dyrektorów finansowych, prokurentów — osoby podpisujące dokumenty prawne.
• Fizyczny nośnik: karta kryptograficzna z czytnikiem lub token USB (pendrive).
• Logowanie bez kodu SMS — certyfikat jest lokalnie na urządzeniu, podpis generowany przez oprogramowanie.

Podpis kwalifikowany sprawdza się gdy: chcesz logować się bez kodu SMS, zarządzasz wieloma firmami z jednej tożsamości, lub Twoja firma wymaga wyższego poziomu zabezpieczeń. Sprawdź też artykuł o logowaniu do KSeF krok po kroku, gdzie opisana jest pełna procedura dla każdej metody.

Pieczęć kwalifikowana — rekomendowana dla spółek

Pieczęć kwalifikowana (pieczęć elektroniczna) to odpowiednik podpisu kwalifikowanego dla podmiotów prawnych — spółek, stowarzyszeń, fundacji. Certyfikat pieczęci jest przypisany do NIP i KRS firmy, nie do osoby fizycznej.

Dlaczego pieczęć kwalifikowana jest rekomendowana dla spółek:

• Logowanie pieczęcią kwalifikowaną automatycznie identyfikuje spółkę (NIP) bez potrzeby dodatkowego wyboru.
• Można ją używać niezależnie od tego, kto fizycznie korzysta z certyfikatu — jeśli certyfikat jest na urządzeniu firmy, każdy uprawniony pracownik może go użyć (z zachowaniem zasad bezpieczeństwa).
• Nie wymaga PESEL właściciela — co jest istotne gdy zarząd to cudzoziemcy bez PESEL.
• Jedna pieczęć kwalifikowana wystarczy do reprezentowania całej spółki w KSeF.

Koszt: 300–600 zł rocznie w zależności od dostawcy. Zarządza nią dział IT lub pełnomocnik spółki.

Token — dla oprogramowania, nie dla ludzi

Token KSeF to ciąg znaków (nie plik, nie karta — tylko tekst), który generujesz w Aplikacji Podatnika MF po zalogowaniu jedną z powyższych metod. Token wpisujesz w ustawieniach programu do faktur, który od tej chwili może automatycznie wysyłać i odbierać faktury bez Twojego ręcznego logowania.

Token nie jest metodą logowania dla człowieka — to narzędzie dla programów. Szczegóły opisuje artykuł o tokenie KSeF i uwierzytelnianiu programów.

Porównanie wszystkich metod uwierzytelniania

Najczęstsze problemy i jak je rozwiązać

• Profil zaufany nie działa przez bank — spróbuj zalogować przez inny bank lub mObywatel. Upewnij się, że Twój profil jest aktywny na pz.gov.pl.
• Podpis kwalifikowany wygasł — odnów certyfikat u dostawcy przed próbą logowania. Wygasły certyfikat nie jest akceptowany przez system.
• Pieczęć kwalifikowana nie rozpoznaje NIP spółki — sprawdź czy NIP jest aktualny w KRS i rejestrze VAT. Rozbieżność między danymi w certyfikacie a bazą MF może blokować logowanie.
• Token nie działa w programie — sprawdź, czy token nie wygasł lub nie został odwołany. Wygeneruj nowy token w Aplikacji Podatnika MF.

FAQ — najczęstsze pytania o metody logowania do KSeF

Czy mogę mieć kilka metod logowania jednocześnie?

Tak — możesz mieć zarówno profil zaufany, jak i podpis kwalifikowany powiązane z tym samym NIP. Korzystasz z tej, która jest akurat wygodna. Token jest niezależną metodą dla programu — generujesz go po zalogowaniu dowolną z metod.

Czy pracownik firmy może logować się do KSeF własnym profilem zaufanym?

Tak — ale musi wcześniej otrzymać uprawnienia od właściciela NIP firmy. Loguje się własnym profilem zaufanym, a następnie przełącza na NIP pracodawcy (który nadał mu uprawnienia). Bez uprawnień pracownik widzi wyłącznie swój własny NIP.

Jaka metoda jest zalecana przez MF?

Ministerstwo Finansów nie wskazuje jednej „zalecanej” metody — każda jest akceptowalna. Praktycznie: dla JDG profil zaufany jest wystarczający i bezkosztowy. Dla spółek pieczęć kwalifikowana jest najbardziej przejrzysta. Dla biur rachunkowych i firm z wieloma pracownikami obsługującymi KSeF — warto mieć podpis kwalifikowany na urządzeniu służbowym i token dla programu.

Co dalej

Jeśli chcesz, żeby po jednorazowym zalogowaniu się i wygenerowaniu tokena program sam obsługiwał KSeF bez ręcznych logowań — sprawdź cennik KSeFakt albo listę funkcji. Dołącz do listy oczekujących i zaloguj się do KSeF tylko raz.