Spółka z o.o. nie ma Profilu Zaufanego. To podstawowa różnica między osobą fizyczną prowadzącą JDG a spółką kapitałową, która komplikuje logowanie do KSeF. Jeśli prowadzisz lub obsługujesz ksef spółka z o.o., musisz znać dostępne metody uwierzytelnienia i wybrać tę, która pasuje do wielkości Twojej firmy i sposobu pracy.
Od 1 kwietnia 2026 roku wszystkie spółki z o.o. (z wyjątkiem najmniejszych podmiotów) muszą wystawiać faktury ustrukturyzowane przez Krajowy System e-Faktur. Jeśli Twoja spółka osiągnęła przychody powyżej 200 mln zł w 2024 roku, obowiązek zaczyna się już 1 lutego 2026.
Dlaczego spółka z o.o. nie może użyć Profilu Zaufanego
Profil Zaufany przypisany jest do osoby fizycznej, nie do podmiotu prawnego. Spółka z o.o. jako osoba prawna potrzebuje innej metody potwierdzenia tożsamości w KSeF.
Ministerstwo Finansów przewidziało trzy ścieżki uwierzytelnienia dla spółek:
- Formularz ZAW-FA – złożenie zawiadomienia w urzędzie skarbowym
- Pieczęć kwalifikowana – certyfikat elektroniczny dla podmiotu
- Token autoryzacyjny – generowany po pierwszym uwierzytelnieniu
Każda z tych metod ma swoje zastosowanie. Wybór zależy od tego, czy logujesz się po raz pierwszy, czy chcesz zautomatyzować dostęp dla programu księgowego.
Metoda 1: Formularz ZAW-FA dla pierwszego logowania
ZAW-FA to zawiadomienie o osobie uprawnionej do działania w imieniu podatnika w KSeF. Składasz je w urzędzie skarbowym właściwym dla siedziby spółki.
Kto może być wskazany w ZAW-FA
W formularzu ZAW-FA spółka wskazuje osobę fizyczną, która będzie mogła logować się do KSeF w jej imieniu. Może to być:
- Członek zarządu spółki
- Prokurent
- Główny księgowy
- Pracownik biura rachunkowego
- Inna osoba upoważniona przez zarząd
Osoba wskazana w ZAW-FA będzie miała pełne uprawnienia do zarządzania KSeF dla spółki, w tym możliwość nadawania uprawnień innym osobom.
Jak złożyć ZAW-FA krok po kroku
- Pobierz formularz ZAW-FA ze strony podatki.gov.pl
- Wypełnij dane spółki: NIP, nazwa, adres siedziby
- Wpisz dane osoby upoważnionej: imię, nazwisko, PESEL lub NIP
- Określ zakres uprawnień (zazwyczaj pełne uprawnienia dla pierwszej osoby)
- Podpisz formularz przez osobę uprawnioną do reprezentacji spółki (zgodnie z KRS)
- Złóż w urzędzie skarbowym właściwym dla siedziby spółki
Formularz możesz złożyć elektronicznie przez e-Urząd Skarbowy lub papierowo. Urząd przetwarza ZAW-FA zazwyczaj w ciągu 3-5 dni roboczych.
Po zaakceptowaniu ZAW-FA
Gdy urząd przetworzy zawiadomienie, wskazana osoba może zalogować się do KSeF używając swojego Profilu Zaufanego lub podpisu kwalifikowanego. System rozpozna jej uprawnienia do działania w imieniu spółki.
Pierwsze logowanie pozwala na:
- Wygenerowanie tokenów autoryzacyjnych dla programów księgowych
- Nadanie uprawnień innym pracownikom
- Przeglądanie i wystawianie faktur
Metoda 2: Pieczęć kwalifikowana dla spółki
Pieczęć kwalifikowana to certyfikat elektroniczny wydawany bezpośrednio na podmiot prawny (spółkę), nie na osobę fizyczną. Działa podobnie jak podpis kwalifikowany, ale identyfikuje firmę.
Zalety pieczęci kwalifikowanej
- Bezpośrednie uwierzytelnienie spółki bez pośrednictwa osoby fizycznej
- Możliwość automatyzacji (pieczęć może być używana przez systemy IT)
- Brak zależności od dostępności konkretnej osoby
- Uznawana w całej Unii Europejskiej (eIDAS)
Jak uzyskać pieczęć kwalifikowaną
Pieczęć kwalifikowaną kupujesz od dostawcy usług zaufania. W Polsce działają m.in.:
- Krajowa Izba Rozliczeniowa (KIR)
- Certum (Asseco)
- Sigillum (PWPW)
- CenCert
- EuroCert
Proces zakupu wymaga weryfikacji tożsamości spółki na podstawie dokumentów rejestrowych (KRS). Koszt roczny to zazwyczaj 300-600 zł w zależności od dostawcy i okresu ważności.
Pieczęć a tokeny od 2027
Od 1 stycznia 2027 roku tokeny autoryzacyjne wygenerowane przed tą datą przestaną działać. Ministerstwo Finansów planuje przejście na uwierzytelnianie wyłącznie certyfikatami. Dla spółek oznacza to, że pieczęć kwalifikowana stanie się standardową metodą dostępu do KSeF.
Jeśli planujesz automatyzację procesów fakturowania lub korzystasz z wielu systemów łączących się z KSeF, rozważ zakup pieczęci już teraz.
Metoda 3: Token autoryzacyjny dla systemów IT
Token to ciąg znaków, który umożliwia programom księgowym łączenie się z KSeF bez interakcji użytkownika. Jest niezbędny do automatyzacji wystawiania i pobierania faktur.
Rodzaje tokenów
KSeF rozróżnia tokeny według zakresu uprawnień:
- Token do wystawiania faktur – pozwala wysyłać faktury do KSeF
- Token do przeglądania – pozwala pobierać faktury zakupowe i sprzedażowe
- Token do zarządzania – pozwala nadawać uprawnienia innym użytkownikom
Możesz wygenerować token z dowolną kombinacją tych uprawnień. Dla bezpieczeństwa zaleca się tworzenie tokenów o minimalnym niezbędnym zakresie.
Jak wygenerować token dla spółki
- Zaloguj się do KSeF jako osoba uprawniona (przez ZAW-FA lub pieczęć)
- Przejdź do sekcji "Zarządzanie uprawnieniami"
- Wybierz "Generuj token"
- Określ zakres uprawnień tokena
- Zapisz wygenerowany token w bezpiecznym miejscu
- Wprowadź token do programu księgowego
Token wyświetla się tylko raz przy generowaniu. Jeśli go zgubisz, musisz wygenerować nowy i zaktualizować konfigurację we wszystkich systemach.
Ważność tokenów
Tokeny wygenerowane do końca 2026 roku są ważne do 31 grudnia 2026. Po tej dacie Ministerstwo Finansów planuje wyłączenie uwierzytelniania tokenowego na rzecz certyfikatów kwalifikowanych.
Oznacza to, że:
- W 2026 roku możesz używać tokenów bez ograniczeń
- Do końca 2026 musisz przygotować się na przejście na pieczęć kwalifikowaną
- Od 2027 roku pieczęć będzie jedyną metodą uwierzytelnienia M2M (machine-to-machine)
Nadawanie uprawnień pracownikom i biuru rachunkowemu
Po pierwszym zalogowaniu osoba z uprawnieniami do zarządzania może delegować dostęp do KSeF innym osobom.
Uprawnienia dla pracowników spółki
Pracownik działu księgowości lub fakturowania potrzebuje uprawnień do:
- Wystawiania faktur sprzedażowych
- Przeglądania faktur zakupowych
- Pobierania UPO (Urzędowych Poświadczeń Odbioru)
Nadajesz je przez sekcję "Zarządzanie uprawnieniami" w KSeF, wskazując PESEL lub NIP pracownika.
Uprawnienia dla biura rachunkowego
Jeśli spółka współpracuje z biurem rachunkowym, możesz nadać uprawnienia na dwa sposoby:
- Uprawnienia bezpośrednie – wskazujesz konkretną osobę z biura (jej PESEL/NIP)
- Uprawnienia dla podmiotu – wskazujesz NIP biura rachunkowego, które samo zarządza dostępem swoich pracowników
Druga opcja jest wygodniejsza przy zmianie obsady w biurze. Biuro nie musi informować Cię o każdej rotacji pracowników.
Typowe problemy przy logowaniu spółki do KSeF
Problem: "Brak uprawnień do działania w imieniu podmiotu"
Komunikat pojawia się, gdy:
- ZAW-FA nie został jeszcze przetworzony przez urząd
- Dane w ZAW-FA nie zgadzają się z danymi logującej osoby
- Osoba nie jest wpisana w KRS jako uprawniona do reprezentacji
Rozwiązanie: sprawdź status ZAW-FA w urzędzie skarbowym lub zweryfikuj zgodność danych.
Problem: Pieczęć kwalifikowana nie jest rozpoznawana
Możliwe przyczyny:
- Certyfikat wygasł
- NIP w certyfikacie nie zgadza się z NIP spółki
- Oprogramowanie do obsługi pieczęci wymaga aktualizacji
Rozwiązanie: skontaktuj się z dostawcą pieczęci kwalifikowanej w celu weryfikacji certyfikatu.
Problem: Token przestał działać
Token może przestać działać, gdy:
- Został unieważniony przez administratora KSeF spółki
- Minął okres ważności (do końca 2026)
- Token został skopiowany z błędem (brakujące znaki)
Rozwiązanie: wygeneruj nowy token i zaktualizuj konfigurację programu księgowego.
Terminy dla spółek z o.o. w 2026 roku
| Termin | Kogo dotyczy | Obowiązek |
|---|---|---|
| 1 lutego 2026 | Spółki z przychodem >200 mln zł (2024) | Obowiązkowe faktury w KSeF |
| 1 kwietnia 2026 | Wszystkie pozostałe spółki z o.o. | Obowiązkowe faktury w KSeF |
| 31 grudnia 2026 | Wszyscy użytkownicy tokenów | Ostatni dzień ważności tokenów |
| 1 stycznia 2027 | Wszystkie podmioty | Przejście na certyfikaty, kary za błędy |
W 2026 roku nie obowiązują kary za błędy w KSeF. Od 1 stycznia 2027 sankcje mogą sięgać do 100% kwoty VAT z faktury wystawionej poza systemem. Szczegóły znajdziesz w przewodniku po KSeF 2026.
Checklist: Przygotowanie spółki z o.o. do KSeF
Przed terminem obowiązku upewnij się, że:
- ☐ Złożyłeś ZAW-FA w urzędzie skarbowym (jeśli nie masz pieczęci)
- ☐ Osoba wskazana w ZAW-FA zalogowała się do KSeF i wygenerowała token
- ☐ Token został wprowadzony do programu księgowego
- ☐ Przetestowałeś wystawienie faktury na środowisku testowym
- ☐ Nadałeś uprawnienia pracownikom i biuru rachunkowemu
- ☐ Masz plan przejścia na pieczęć kwalifikowaną przed 2027
Dodatkowe kroki dla spółek z dużym wolumenem faktur
- ☐ Zweryfikuj, czy program księgowy obsługuje masowe pobieranie faktur z KSeF
- ☐ Ustal proces zatwierdzania faktur zakupowych przed księgowaniem
- ☐ Rozważ narzędzia do automatycznej kategoryzacji faktur
- ☐ Przeszkol zespół z nowych procedur
Podsumowanie
Logowanie spółki z o.o. do KSeF wymaga jednej z trzech metod: formularza ZAW-FA, pieczęci kwalifikowanej lub tokena (po wcześniejszym uwierzytelnieniu). Dla większości spółek najszybszą ścieżką jest ZAW-FA złożony przez zarząd, a następnie wygenerowanie tokena dla programu księgowego.
Pamiętaj o terminach: jeśli Twoja spółka miała przychody powyżej 200 mln zł, obowiązek zaczyna się już 1 lutego 2026. Pozostałe spółki mają czas do 1 kwietnia 2026.
Gdy Twoja spółka zacznie odbierać faktury przez KSeF, pojawi się nowe wyzwanie: przetwarzanie dziesiątek lub setek dokumentów dziennie. Automatyczna kategoryzacja i workflow zatwierdzania pozwalają zachować kontrolę bez ręcznego otwierania każdej faktury.