Właściciel firmy nadaje uprawnienia w KSeF pracownikom i biurom rachunkowym — do wystawiania, odbierania lub zarządzania fakturami. Sprawdź jak dodać konkretną osobę, jak odebrać dostęp gdy pracownik odchodzi i kto ponosi odpowiedzialność za faktury wystawione przez pełnomocnika.
Jak działa system uprawnień w KSeF
Krajowy System e-Faktur opiera się na modelu właścicielskim: każde konto KSeF jest „własnością” konkretnego NIP (podatnika VAT). Właściciel NIP — czyli osoba, która zalogowała się profilem zaufanym, podpisem kwalifikowanym lub pieczęcią kwalifikowaną i jest powiązana z tym NIP — może zarządzać dostępem innych osób do swojego konta.
Uprawnienia w KSeF to nie „dostęp do hasła” — to formalne pełnomocnictwa elektroniczne zarejestrowane w systemie MF. Każda osoba loguje się własną tożsamością (własnym profilem zaufanym lub podpisem kwalifikowanym), ale może przełączyć się na NIP firmy, do której ma nadane uprawnienia. Nie ma potrzeby „udostępniania haseł” — to kluczowa różnica bezpieczeństwa w stosunku do tradycyjnych programów z jednym kontem.
Rodzaje uprawnień w KSeF
W Aplikacji Podatnika MF dostępne są następujące zakresy uprawnień:
- Wystawianie faktur — uprawniona osoba lub podmiot może wysyłać faktury do KSeF w imieniu Twojej firmy. To podstawowe uprawnienie dla pracowników wystawiających faktury i biur rachunkowych.
- Odbiór faktur — możliwość pobierania faktur kosztowych adresowanych do NIP Twojej firmy z KSeF. Przydatne dla działu zakupów i biura rachunkowego bez potrzeby wystawiania faktur.
- Zarządzanie uprawnieniami — możliwość nadawania i odbierania uprawnień innym osobom. To „uprawnienie właścicielskie” — dawaj je tylko zaufanym osobom (np. dyrektorowi finansowemu).
- Samofakturowanie — specjalny typ uprawnienia pozwalający nabywcy wystawiać faktury w imieniu sprzedawcy. Stosowane w specyficznych modelach biznesowych (np. platformy e-commerce rozliczające prowizje).
Uprawnienia można łączyć — możesz dać pracownikowi jednocześnie „wystawianie” i „odbiór”, ale nie „zarządzanie”.
Jak nadać uprawnienie pracownikowi — instrukcja
- Krok 1 — Zaloguj się do Aplikacji Podatnika MF (app.ksef.mf.gov.pl) profilem zaufanym, podpisem kwalifikowanym lub pieczęcią kwalifikowaną właściwą dla NIP Twojej firmy.
- Krok 2 — Przejdź do sekcji „Zarządzanie dostępem” → „Uprawnienia”.
- Krok 3 — Kliknij „Dodaj uprawnioną osobę” (dla osoby fizycznej) lub „Dodaj uprawniony podmiot” (dla biura rachunkowego z własnym NIP).
- Krok 4 — Wpisz identyfikator osoby:
- PESEL — dla pracownika z polskim numerem PESEL (zaloguje się profilem zaufanym lub podpisem kwalifikowanym),
- NIP — dla biura rachunkowego lub podmiotu prawnego.
- Krok 5 — Wybierz zakres uprawnień (wystawianie, odbiór, zarządzanie, samofakturowanie).
- Krok 6 — Potwierdź podpisem elektronicznym (tym samym, którym się zalogowałeś).
- Krok 7 — Poinformuj pracownika — niech zaloguje się do KSeF własnym profilem zaufanym i sprawdzi, czy widzi NIP Twojej firmy na liście „Dostępne NIP-y”.
Uprawnienia podmiotowe vs. bezpośrednie — różnica i zastosowanie
| Typ uprawnienia | Komu nadajesz | Kto loguje się do KSeF | Kiedy stosować |
|---|---|---|---|
| Bezpośrednie (dla osoby) | Konkretnemu pracownikowi (PESEL) | Pracownik własnym profilem zaufanym lub podpisem kwal. | Mały zespół, 1–3 osoby wystawiające faktury |
| Podmiotowe (dla biura/firmy) | NIP biura rachunkowego lub spółki | Dowolny uprawniony pracownik biura własną tożsamością | Biuro rachunkowe obsługujące klienta; zespół z rotacją pracowników |
Uprawnienie podmiotowe (dla biura rachunkowego jako NIP) jest znacznie elastyczniejsze — jeśli w biurze zmieniają się pracownicy obsługujący Twoją firmę, nie musisz za każdym razem zmieniać uprawnień w KSeF. Biuro samo zarządza, kto z jego pracowników może korzystać z uprawnień podmiotowych. Więcej o obsłudze klientów przez biuro opisuje artykuł o KSeF dla biura rachunkowego.
Jak odebrać uprawnienie — procedura
Odwołanie uprawnień jest tak samo ważne jak ich nadanie. Powody odwołania:
- Pracownik odchodzi z firmy,
- Zmieniasz biuro rachunkowe,
- Ograniczasz zakres dostępu (np. usuwasz „zarządzanie”),
- Podejrzewasz nieuprawnione użycie konta przez daną osobę.
Procedura odwołania: zaloguj się do Aplikacji Podatnika MF → „Zarządzanie dostępem” → „Uprawnienia” → znajdź osobę/podmiot → „Odwołaj”. Odwołanie jest natychmiastowe — od tej chwili dana osoba nie widzi Twojego NIP w swoim panelu KSeF.
Ważne: odwołanie uprawnień w KSeF nie usuwa już wystawionych przez tę osobę faktur — faktury pozostają w systemie z numerami KSeF. Odwołanie dotyczy wyłącznie przyszłych działań.
Odpowiedzialność za faktury wystawione przez pełnomocnika
Gdy pracownik lub biuro rachunkowe wystawia faktury w Twoim imieniu na podstawie uprawnień w KSeF, odpowiedzialność podatkowa za prawidłowość faktur spoczywa na podatniku — czyli na Tobie (właścicielu NIP), a nie na pełnomocniku. To analogia do tradycyjnego pełnomocnictwa — pełnomocnik działa w imieniu mocodawcy, który ponosi odpowiedzialność za skutki jego działań.
W praktyce oznacza to:
- Jeśli pracownik wystawił błędną fakturę (zły NIP, zła stawka VAT), urząd skarbowy kieruje sankcje do Twojej firmy, nie do pracownika.
- Możesz jednak dochodzić odszkodowania od pracownika w ramach prawa pracy, jeśli błąd wynikał z jego zaniedbania.
- Biuro rachunkowe, które ponosi odpowiedzialność kontraktową za błędy, powinno mieć polisę OC obejmującą obsługę KSeF.
Uprawnienia dla programów — token vs. uprawnienie osoby
Oprócz uprawnień dla osób fizycznych i podmiotów, KSeF obsługuje również uprawnienia dla oprogramowania przez token API. Token jest powiązany z konkretnym zakresem uprawnień — tak samo jak uprawnienia osoby. Różnica: token nie wymaga zalogowania się człowieka — działa autonomicznie w programie.
Rekomendowane podejście: nadaj uprawnienia biuru rachunkowemu jako podmiotowi (NIP biura), a program biura korzysta z tokena wygenerowanego przez pracownika biura posiadającego uprawnienia. Zabezpieczasz się wtedy na trzech poziomach: uprawnienie podmiotowe, tożsamość pracownika biura, token programu.
Szczegóły o tokenach opisuje artykuł o tokenie KSeF i uwierzytelnianiu programów.
FAQ — najczęstsze pytania o uprawnienia w KSeF
Czy mogę mieć kilku pracowników z uprawnieniami „wystawiania” jednocześnie?
Tak — nie ma ograniczenia liczby uprawnionych osób. Możesz mieć 10 pracowników z uprawnieniem wystawiania. Każdy loguje się własną tożsamością i wystawia faktury „ze swoją nazwą” w metadanych sesji — co ułatwia śledzenie kto wystawił daną fakturę w panelu administracyjnym.
Czy właściciel firmy może odebrać uprawnienie własnemu pracownikowi z dostępem „zarządzanie”?
Tak — właściciel zawsze może odwołać wszystkie uprawnienia. „Zarządzanie” pozwala pracownikowi nadawać i odbierać uprawnienia innym osobom, ale nie może odwołać uprawnień właściciela NIP.
Co jeśli pracownik zmienił firmę i ma wciąż uprawnienia w moim KSeF?
Musisz natychmiast odwołać jego uprawnienia w Aplikacji Podatnika MF. Dopóki tego nie zrobisz, były pracownik technicznie może wystawiać faktury w Twoim imieniu. To jest jeden z krytycznych punktów procesów HR przy odejściu pracownika.
Co dalej
Jeśli szukasz programu, który zarządza uprawnieniami dla wielu pracowników i biur rachunkowych w jednym panelu — sprawdź cennik KSeFakt albo listę funkcji. Dołącz do listy oczekujących i zarządzaj dostępami do KSeF bez otwierania przeglądarki dla każdej zmiany.