Od 1 lutego 2026 roku (dla firm z przychodami powyżej 200 mln PLN) i od 1 kwietnia 2026 roku (dla pozostałych) KSeF pełnomocnictwo dla biura rachunkowego staje się obowiązkowym elementem współpracy. Bez prawidłowo nadanych uprawnień Twoje biuro nie będzie mogło wystawiać ani pobierać faktur w imieniu klienta.
Proces nadawania uprawnień różni się w zależności od formy prawnej przedsiębiorcy i wybranego sposobu autoryzacji. Ten poradnik przeprowadzi Cię przez wszystkie warianty.
Dwa rodzaje uprawnień w KSeF
System KSeF rozróżnia dwa typy uprawnień, które możesz nadać biuru rachunkowemu:
Uprawnienia bezpośrednie
Nadajesz je konkretnemu pracownikowi biura rachunkowego (osobie fizycznej) poprzez jej PESEL lub NIP. Pracownik loguje się do KSeF własnym Profilem Zaufanym lub podpisem kwalifikowanym i działa w imieniu Twojej firmy.
- Zaleta: szybkie do nadania przez interfejs MCU
- Wada: gdy pracownik zmienia biuro, musisz ręcznie cofnąć uprawnienia
- Wada: biuro może poprosić o uprawnienia dla wielu pracowników
Uprawnienia pośrednie (przez NIP biura)
Nadajesz uprawnienia na NIP biura rachunkowego (jako podmiotu). Biuro samo zarządza, którzy jego pracownicy mają dostęp do Twoich faktur. Gdy pracownik odchodzi z biura, biuro samo cofa mu dostęp.
- Zaleta: nie musisz znać PESEL-i pracowników biura
- Zaleta: biuro zarządza rotacją swoich pracowników
- Wada: wymaga złożenia formularza ZAW-FA w urzędzie skarbowym
Rekomendacja: Dla stałej współpracy z biurem rachunkowym lepszym rozwiązaniem są uprawnienia pośrednie. Jednorazowy wysiłek złożenia ZAW-FA oszczędza późniejszych problemów z rotacją pracowników.
Metoda 1: Uprawnienia bezpośrednie przez MCU
Moduł Certyfikatów i Uprawnień (MCU) to część portalu KSeF służąca do zarządzania dostępami. Znajdziesz go pod adresem ksef.podatki.gov.pl po zalogowaniu.
Krok 1: Zaloguj się do KSeF jako właściciel
Jeśli prowadzisz jednoosobową działalność, zaloguj się Profilem Zaufanym lub podpisem kwalifikowanym. System automatycznie rozpozna Cię jako właściciela na podstawie NIP powiązanego z Twoim PESEL.
Dla spółek musisz najpierw uzyskać status "osoby uprawnionej do reprezentacji". Wymaga to złożenia formularza ZAW-FA dla siebie lub użycia pieczęci kwalifikowanej spółki.
Krok 2: Przejdź do sekcji "Uprawnienia"
W menu głównym wybierz "Zarządzanie uprawnieniami" lub "Uprawnienia". Zobaczysz listę osób, które mają dostęp do KSeF Twojej firmy.
Krok 3: Dodaj nową osobę
Kliknij "Dodaj uprawnienie" i wybierz sposób identyfikacji:
- PESEL - dla osób fizycznych (pracowników biura)
- NIP - dla podmiotów (samego biura rachunkowego)
Wprowadź PESEL pracownika biura rachunkowego. Biuro musi Ci go przekazać, bo nie ma sposobu na wyszukanie osoby po nazwisku.
Krok 4: Wybierz zakres uprawnień
System oferuje kilka poziomów dostępu:
| Uprawnienie | Co umożliwia | Dla biura rachunkowego |
|---|---|---|
| Odczyt faktur | Pobieranie i przeglądanie faktur | Zawsze potrzebne |
| Wystawianie faktur | Tworzenie i wysyłanie nowych faktur | Jeśli biuro wystawia faktury |
| Dostęp do sesji interaktywnych | Logowanie przez API zewnętrznych programów | Zawsze potrzebne dla programów księgowych |
| Zarządzanie uprawnieniami | Nadawanie i cofanie uprawnień innym | Raczej nie - zostawić dla siebie |
Typowy zestaw dla biura: Odczyt faktur + Wystawianie faktur + Dostęp do sesji interaktywnych.
Krok 5: Zatwierdź uprawnienie
Potwierdź operację Profilem Zaufanym lub podpisem kwalifikowanym. Uprawnienie jest aktywne natychmiast.
Metoda 2: Uprawnienia pośrednie przez ZAW-FA
Formularz ZAW-FA (Zawiadomienie o nadaniu lub odebraniu uprawnień do korzystania z Krajowego Systemu e-Faktur) to oficjalny dokument składany w urzędzie skarbowym. W przeciwieństwie do uprawnień bezpośrednich, nie możesz go złożyć przez internet w interfejsie KSeF.
ZAW-FA to jedyna metoda nadania uprawnień pośrednich, czyli takich, gdzie uprawniasz podmiot (biuro rachunkowe jako firmę), a nie konkretną osobę fizyczną.
Kiedy używać ZAW-FA
- Chcesz nadać uprawnienia na NIP biura rachunkowego (nie PESEL pracownika)
- Prowadzisz spółkę i chcesz wyznaczyć osobę uprawnioną do reprezentacji
- Nie masz podpisu kwalifikowanego ani Profilu Zaufanego
Jak wypełnić ZAW-FA
Formularz ZAW-FA składa się z kilku sekcji:
Sekcja A - Cel złożenia: Zaznacz "nadanie uprawnień" (pole 7) lub "cofnięcie uprawnień" (pole 8).
Sekcja B - Dane podatnika: Twoje dane (NIP firmy, nazwa, adres).
Sekcja C - Dane osoby lub podmiotu: Tutaj wpisujesz dane biura rachunkowego:
- Pole 27: NIP biura rachunkowego
- Pole 28-32: Nazwa i adres biura
- Lub pola 33-40 jeśli nadajesz uprawnienia osobie fizycznej (PESEL)
Sekcja D - Zakres uprawnień: Zaznacz odpowiednie pola:
- Pole 41: Nadawanie, zmiana, odbieranie uprawnień
- Pole 42: Odczytywanie faktur
- Pole 43: Wystawianie faktur
- Pole 44: Dostęp do sesji interaktywnych (wysyłanie żądań online)
Sekcja E - Podpis: Podpis właściciela lub osoby uprawnionej do reprezentacji.
Gdzie złożyć ZAW-FA
Formularz składasz w urzędzie skarbowym właściwym dla siedziby Twojej firmy. Możesz to zrobić:
- Osobiście w urzędzie
- Listem poleconym
- Przez ePUAP (jako pismo ogólne z załącznikiem)
Czas przetworzenia: urząd ma 3 dni robocze na wprowadzenie uprawnień do systemu KSeF. W praktyce bywa to szybsze (24-48 godzin).
Błędy formalne w ZAW-FA
Najczęstsze przyczyny odrzucenia formularza ZAW-FA:
- Brak podpisu lub nieczytelny podpis
- Niezgodność danych z CEIDG/KRS (np. stary adres firmy)
- Brak załącznika KRS dla spółek
- Wypełnienie pól dla osoby fizycznej zamiast podmiotu (lub odwrotnie)
- Złożenie w niewłaściwym urzędzie skarbowym
Sprawdź formularz przed wysłaniem. Błąd oznacza konieczność ponownego złożenia i dodatkowe dni oczekiwania.
Specyfika spółek z o.o. i innych osób prawnych
Spółki nie mają "właściciela" w rozumieniu KSeF. System nie wie automatycznie, kto może reprezentować spółkę. Musisz to ustalić jednym z trzech sposobów:
Opcja 1: Pieczęć kwalifikowana spółki
Kupujesz pieczęć kwalifikowaną (e-pieczęć) wystawioną na NIP spółki. Koszt: 200-400 PLN rocznie. Logowanie pieczęcią automatycznie daje pełne uprawnienia do zarządzania KSeF spółki.
Zaleta: natychmiastowy dostęp, bez formularzy papierowych.
Opcja 2: ZAW-FA z KRS
Członek zarządu wpisany do KRS składa formularz ZAW-FA, wskazując siebie jako osobę uprawnioną. Do formularza dołącza aktualny odpis z KRS potwierdzający prawo do reprezentacji.
Opcja 3: Pełnomocnictwo notarialne + ZAW-FA
Jeśli chcesz, żeby dostęp do KSeF miała osoba spoza zarządu (np. główny księgowy), zarząd musi udzielić jej pełnomocnictwa notarialnego, a następnie złożyć ZAW-FA.
Spółki cywilne i jawne
Spółka cywilna nie ma osobowości prawnej, ale ma własny NIP dla celów VAT. W KSeF logujesz się na NIP spółki. Każdy wspólnik może złożyć ZAW-FA, wskazując siebie lub biuro rachunkowe jako uprawnionego.
Spółka jawna ma osobowość prawną i własny KRS. Procedura jest taka sama jak dla spółki z o.o.: pieczęć kwalifikowana lub ZAW-FA z odpisem KRS.
Ważność tokenów i certyfikatów
Obecne tokeny autoryzacyjne w KSeF są ważne do 31 grudnia 2026 roku. Po tej dacie jedyną metodą autoryzacji będą certyfikaty kwalifikowane (podpisy i pieczęcie).
Co to oznacza dla biur rachunkowych:
- Do końca 2026 r. możesz używać tokenów wygenerowanych w MCU
- Od 2027 r. biuro będzie potrzebować certyfikatu kwalifikowanego lub musi logować się Profilem Zaufanym przy każdej sesji
- Uprawnienia nadane przez ZAW-FA pozostają ważne niezależnie od metody logowania
Planowanie na 2027 rok
Jeśli Twoje biuro rachunkowe korzysta z tokenów do automatycznego pobierania faktur, zaplanuj przejście na certyfikaty przed końcem 2026 roku. Certyfikat kwalifikowany dla osoby fizycznej kosztuje około 200-300 PLN rocznie. Dla biura obsługującego wielu klientów to niewielka inwestycja w porównaniu do czasu zaoszczędzonego na automatyzacji.
Pamiętaj: uprawnienia (kto ma dostęp) i metoda logowania (jak się autoryzuje) to dwa różne mechanizmy. Zmiana metody logowania nie wymaga ponownego nadawania uprawnień.
Cofanie uprawnień
Gdy zmieniasz biuro rachunkowe lub pracownik odchodzi, musisz cofnąć uprawnienia. Proces jest analogiczny do nadawania:
Przez MCU (uprawnienia bezpośrednie)
- Zaloguj się do KSeF
- Przejdź do sekcji "Uprawnienia"
- Znajdź osobę lub podmiot na liście
- Kliknij "Cofnij uprawnienie"
- Potwierdź Profilem Zaufanym lub podpisem
Przez ZAW-FA (uprawnienia pośrednie)
Złóż nowy formularz ZAW-FA z zaznaczonym polem 8 ("cofnięcie uprawnień") i danymi biura, któremu cofasz dostęp.
Czas na cofnięcie: Gdy kończysz współpracę z biurem, cofnij uprawnienia tego samego dnia. Biuro z aktywnymi uprawnieniami może nadal pobierać Twoje faktury.
Najczęstsze problemy i rozwiązania
Problem: Biuro nie widzi moich faktur mimo nadanych uprawnień
Sprawdź:
- Czy uprawnienia zostały nadane na poprawny NIP lub PESEL
- Czy zaznaczono "Odczyt faktur" w zakresie uprawnień
- Czy minęły 3 dni od złożenia ZAW-FA (jeśli używałeś tej metody)
- Czy biuro loguje się do właściwego NIP (w przypadku obsługi wielu firm)
Problem: Nie mogę zalogować się do KSeF mojej spółki
Spółka wymaga wcześniejszego ustanowienia osoby uprawnionej. Użyj pieczęci kwalifikowanej spółki lub złóż ZAW-FA jako członek zarządu z odpisem KRS.
Problem: Były pracownik biura nadal ma dostęp
Jeśli nadałeś uprawnienia bezpośrednio (na PESEL), musisz je cofnąć samodzielnie. Przy uprawnieniach pośrednich (na NIP biura) to biuro odpowiada za zarządzanie dostępem swoich pracowników.
Problem: Biuro prosi o uprawnienia do zarządzania uprawnieniami
Zachowaj ostrożność. To uprawnienie pozwala biuru nadawać dostęp innym osobom bez Twojej wiedzy. W większości przypadków biuro nie potrzebuje tego poziomu dostępu.
Problem: Zmiana biura rachunkowego w trakcie roku
Procedura przy zmianie biura:
- Nadaj uprawnienia nowemu biuru (MCU lub ZAW-FA)
- Potwierdź, że nowe biuro ma dostęp i widzi faktury
- Cofnij uprawnienia staremu biuru
- Poproś stare biuro o przekazanie wszelkich tokenów i certyfikatów związanych z Twoją firmą
Nie cofaj uprawnień staremu biuru, zanim nie masz pewności, że nowe biuro działa prawidłowo. Unikniesz sytuacji, w której żadne biuro nie ma dostępu do Twoich faktur.
Dobre praktyki przy współpracy z biurem rachunkowym
- Wybierz uprawnienia pośrednie - ZAW-FA to jednorazowy wysiłek, który upraszcza późniejszą współpracę
- Nie dawaj uprawnień do zarządzania - pozostaw je tylko dla siebie lub wyznaczonej osoby w firmie
- Dokumentuj nadane uprawnienia - prowadź rejestr kto i kiedy otrzymał dostęp
- Regularnie przeglądaj listę uprawnień - raz na kwartał sprawdź, czy wszyscy na liście nadal powinni mieć dostęp
- Cofaj uprawnienia natychmiast - przy zmianie biura nie czekaj, działaj tego samego dnia
Podsumowanie: lista kontrolna
Przed nadaniem uprawnień biuru rachunkowemu upewnij się:
- Masz dostęp do KSeF swojej firmy (JDG: Profil Zaufany, spółka: pieczęć lub ZAW-FA)
- Wiesz, czy biuro chce uprawnienia bezpośrednie (PESEL pracownika) czy pośrednie (NIP biura)
- Znasz NIP biura lub PESEL konkretnego pracownika
- Określiłeś zakres uprawnień: odczyt, wystawianie, sesje interaktywne
- Wybrałeś metodę nadania: MCU (online) lub ZAW-FA (formularz papierowy)
Po nadaniu uprawnień:
- Poproś biuro o potwierdzenie, że widzi Twoje faktury
- Zapisz datę nadania i zakres uprawnień
- Zaplanuj przegląd uprawnień za 3 miesiące
Prawidłowo skonfigurowane uprawnienia dla biura rachunkowego to podstawa sprawnej współpracy w erze obowiązkowego KSeF. Jednorazowy wysiłek na początku oszczędza godzin problemów później.
Gdy biuro rachunkowe obsługuje dziesiątki klientów, ręczne logowanie do KSeF każdego z nich i pobieranie faktur staje się nieefektywne. Narzędzia automatyzujące ten proces, takie jak Pianista, pozwalają pobierać faktury ze wszystkich obsługiwanych NIP-ów w jednym miejscu i od razu kierować je do kategoryzacji przed księgowaniem.