12/2025 [dodatek: ], data dodania: 24.11.2025 Nadawanie lub odbieranie uprawnień do korzystania z Krajowego Systemu e-Faktur (dalej: KSeF) co do zasady odbywa się za pomocą komercyjnych programów finansowo-księgowych, pod warunkiem że zostały one zintegrowane z API KSeF 2.0 albo za pomocą Aplikacji Podatnika KSeF 2.0 (bezpłatnego narzędzia oferowanego przez Ministerstwo Finansów). W określonych sytuacjach wymagane jest złożenie zawiadomienia ZAW-FA w celu wyznaczenia osoby fizycznej, która w imieniu danego podmiotu będzie korzystała z KSeF. W publikacji zostały przedstawione procesy nadawania uprawnień w KSeF, rodzaje uprawnień w KSeF oraz modele nadawania uprawnień z przykładami. W listopadzie został uruchomiony Moduł Certyfikatów i Uprawnień (MCU), który umożliwia nadawanie uprawnień użytkownikom systemu KSeF 2.0. Uprawnienia te są niezbędne, aby móc korzystać z KSeF od 1 lutego 2026 r.
Podatnik będący osobą fizyczną nie musi dopełniać żadnych formalności ani nic zgłaszać do urzędu skarbowego, aby uwierzytelnić się w KSeF. Uprawnienia do korzystania z KSeF są przypisane do tej osoby automatycznie w KSeF, dlatego są one nazywane "uprawnieniami właścicielskimi".
Ważne
Uprawnienia właścicielskie w KSeF są to uprawnienia przypisywane automatycznie, systemowo do identyfikatora podatkowego NIP podatnika. Obejmują w szczególności uprawnienie do wystawiania faktur, dostępu do faktur, zarządzania uprawnieniami, zarządzania jednostkami podrzędnymi oraz uprawnienia techniczne do przeglądania historii sesji oraz przeglądania uprawnień. Uprawnień właściciela nie można odebrać.
Osoba fizyczna po uwierzytelnieniu się w systemie może korzystać z KSeF samodzielnie lub nadawać uprawnienia do korzystania z KSeF innym osobom lub podmiotom. Odbywa się to w sposób elektroniczny.
Osoba fizyczna nie składa zawiadomienia ZAW-FA w celu wyznaczenia osoby fizycznej, która w jej imieniu będzie korzystała z KSeF. Jedynym wyjątkiem, w którym osobą składającą zawiadomienie ZAW-FA będzie osoba fizyczna, jest przypadek zgłoszenia przez nią danych unikalnych jej własnego podpisu elektronicznego.
W przypadku podatników niebędących osobami fizycznymi nadawanie lub odbieranie uprawnień do korzystania z KSeF zależy od tego, w jaki sposób się uwierzytelniają, tj. czy posiadają elektroniczną pieczęć kwalifikowaną. Podatnicy posiadający elektroniczną pieczęć kwalifikowaną nie muszą składać w urzędzie skarbowym żadnych dodatkowych dokumentów. Po uwierzytelnieniu się w systemie taki podatnik ma już przypisany pełen zakres uprawnień właścicielskich (przypisanych do identyfikatora podatkowego NIP podatnika). Podatnicy, którzy nie posiadają możliwości uwierzytelnienia się za pomocą kwalifikowanej pieczęci elektronicznej, w celu nadania lub odebrania uprawnień do KSeF składają do właściwego naczelnika urzędu skarbowego zawiadomienie ZAW-FA.
W przypadku organu egzekucyjnego zawiadomienie jest składane obowiązkowo, niezależnie, czy podmiot ten posiada możliwość uwierzytelnienia się w systemie za pomocą kwalifikowanej pieczęci elektronicznej. Podatnicy niebędący osobami fizycznymi to w szczególności spółki, jednostki samorządu terytorialnego, grupy VAT, fundacje.
Schemat. Nadawanie uprawnień w KSeF
Podatnicy, którzy nie posiadają możliwości uwierzytelnienia się za pomocą kwalifikowanej pieczęci elektronicznej, w celu nadania lub odebrania uprawnień do KSeF składają do właściwego naczelnika urzędu skarbowego zawiadomienie ZAW-FA.
Zawiadomienie ZAW-FA jest składane:
Ważne
Poprzez ZAW-FA do korzystania z KSeF może być uprawniona tylko jedna osoba fizyczna. Dalsze uprawnienia osoba fizyczna wskazana w ZAW-FA może nadawać elektronicznie (np. za pomocą Aplikacji Podatnika KSeF).
Osobą uprawnioną w ZAW-FA może być dowolna osoba fizyczna wskazana przez podatnika niebędącego osobą fizyczną/podmiot niebędący osobą fizyczną. Nie musi być to osoba fizyczna reprezentująca dany podmiot (np. zgodnie z wpisem w KRS).
Osobie fizycznej wskazanej w ZAW-FA zostanie przypisany następujący zakres uprawnień:
Dodatkowo osoba fizyczna będzie posiadała uprawnienia techniczne do:
Szczegółowe informacje o ZAW-FA znajdujące się w niniejszej publikacji odnoszą się do wersji ZAW-FA(3), która będzie obowiązywała od 1 lutego 2026 r. Do tego czasu podatnicy składają ZAW-FA w wersji 2.
W celu zmiany osoby fizycznej uprawnionej "A" na inną osobę fizyczną uprawnioną "B" należy najpierw złożyć ZAW-FA, wskazując cel "2. odebranie uprawnień" (osobie fizycznej "A"), a następnie złożyć kolejne zawiadomienie ZAW-FA celem "1. nadanie uprawnień" (osobie fizycznej "B").
Zmiana osoby fizycznej uprawnionej "A" na osobę fizyczną uprawnioną "B" nie powoduje odebrania uprawnień nadanym osobom uprawnionym przez osobę fizyczną "A".
Nie jest możliwe wskazanie w jednym zawiadomieniu ZAW-FA np. dwóch osób fizycznych uprawnionych do korzystania z KSeF. Osoba wskazana w ZAW-FA może jednak nadawać dalsze uprawnienia (kolejnym osobom) drogą elektroniczną w ramach systemu (np. poprzez Aplikację Podatnika KSeF lub poprzez komercyjne programy za pośrednictwem API KSeF).
Aby uprawnienia nadawane za pośrednictwem zawiadomienia ZAW-FA zaczęły działać, konieczne jest wprowadzenie ich do systemu przez pracownika właściwego urzędu skarbowego. Pracownik w pierwszej kolejności zweryfikuje zawiadomienie pod względem formalnym, w szczególności czy zostało ono podpisane przez odpowiednią liczbę osób uprawnionych do reprezentacji. W razie uzasadnionych wątpliwości lub błędów w wypełnionym zawiadomieniu pracownik urzędu skarbowego podejmie kontakt z podatnikiem w celu ich wyjaśnienia.
Zawiadomienie jest wprowadzane do systemu niezwłocznie po jego otrzymaniu.
W zawiadomieniu ZAW-FA znajdują się m.in. obowiązkowe pola, w których wskazuje się adres e-mail:
Na wskazane adresy e-mail są wysyłane powiadomienia o nadaniu lub odebraniu uprawnień (tj. po wprowadzeniu przez pracownika urzędu skarbowego danych z zawiadomienia ZAW-FA do systemu).
Składającym zawiadomienie ZAW-FA może być osoba fizyczna, wyłącznie w jednym przypadku, tj. gdy osoba ta chce zgłosić dane unikalne powiązane z jej kwalifikowanym podpisem elektronicznym, niezawierającym numeru identyfikacji podatkowej (NIP) i numeru PESEL.
W takiej sytuacji podatnik wskazuje:
Podatnik nie wypełnia natomiast części "C" zawiadomienia, ponieważ nie jest to nadanie uprawnień innej osobie fizycznej, lecz zgłoszenie danych unikalnych własnego podpisu.
Zawiadomienie ZAW-FA wypełnia się dużymi, drukowanymi literami. Gdy zawiadomienie będzie niekompletne lub wskazane w nim dane będą budziły wątpliwości, pracownik urzędu skarbowego wprowadzający dane z zawiadomienia do systemu może podjąć kontakt z podatnikiem w celu ich wyjaśnienia.
Część A. Miejsce i cel składania
Cel złożenia formularza. W zawiadomieniu ZAW-FA należy wskazać cel złożenia formularza poprzez zaznaczenie w części A w polu 6 kwadratu:
- danych unikalnych powiązanych z certyfikatem kwalifikowanego podpisu elektronicznego, w przypadku gdy ten certyfikat nie zawiera numeru identyfikacji podatkowej (NIP) i numeru PESEL podatnika będącego osobą fizyczną wymienioną w części B (tzw. odcisk palca certyfikatu podpisu kwalifikowanego) lub
- danych unikalnych powiązanych z certyfikatem kwalifikowanej pieczęci elektronicznej, w przypadku gdy ten certyfikat nie zawiera numeru identyfikacji podatkowej (NIP) podatnika, którą będzie się posługiwała osoba działająca w imieniu podatnika niebędącego osobą fizyczną, wymienionego w części B (tzw. odcisk palca pieczęci kwalifikowanej).
Ważne
Zgłoszenie danych unikalnych najczęściej będzie dotyczyło podatników zagranicznych, którzy posiadają podpis kwalifikowany lub pieczęć kwalifikowaną wydane w innym kraju (bez NIP i PESEL). Tacy podatnicy są co do zasady wyłączeni z obowiązkowego KSeF, lecz mogą wystawiać faktury w tym systemie dobrowolnie. Aby mogli uwierzytelnić się w systemie podpisem zagranicznym/pieczęcią zagraniczną, muszą zgłosić jego/jej dane unikalne w zawiadomieniu ZAW-FA.
Część B. Dane podatnika lub podmiotu, który składa zawiadomienie
W części B formularza ZAW-FA, w której podaje się dane podatnika/podmiotu, który składa zawiadomienie, w polu 10 obowiązkowo należy podać adres e-mail. Adres e-mail wypełnia się obowiązkowo, ponieważ podatnik lub podmiot składający zawiadomienie na podany adres e-mail otrzyma informację o nadaniu lub odebraniu uprawnień do korzystania z KSeF.
Część C. Dane osoby uprawnionej do korzystania z Krajowego Systemu e-Faktur
W części C formularza ZAW-FA, w której wskazuje się dane kontaktowe osoby fizycznej uprawnionej przez podatnika do KSeF, obowiązkowo wskazuje się adres e-mail tej osoby, ponieważ osoba fizyczna uprawniona na ten adres otrzyma informację o nadaniu lub odebraniu jej uprawnień do korzystania z KSeF.
Część D. Zgłaszanie danych unikalnych powiązanych z certyfikatem kwalifikowanego podpisu elektronicznego lub kwalifikowanej pieczęci elektronicznej, niezawierających numeru identyfikacji podatkowej (NIP) i numeru PESEL
Część D wypełnia się, w przypadku gdy:
Część E. Podpis podatnika lub podmiotu/osoby reprezentującej
W tej części można wymienić do 4 osób reprezentujących podatnika. Podaje się tu dane i podpisy tych osób oraz ich stanowiska lub funkcje.
W przypadku reprezentacji wieloosobowej (powyżej 4 osób) pozostałych uprawnionych do reprezentowania i ustanowienia osoby uprawnionej do korzystania z KSeF należy wymienić w dodatkowym formularzu ZAW-FA.
Ważne
Pełnomocnictwo ogólne (PPO-1) nie upoważnia pełnomocnika do podpisania zawiadomienia ZAW-FA w imieniu podatnika.
Odebranie uprawnień osobie fizycznej wskazanej w zawiadomieniu ZAW-FA jest możliwe:
Odebranie danej osobie fizycznej uprawnienia do zarządzania uprawnieniami nie powoduje automatycznej utraty uprawnień nadanych innym osobom przez tę osobę.
W KSeF zostały utworzone odpowiednie szczegółowe uprawnienia systemowe. Należą do nich w szczególności uprawnienia do:
Ponadto w systemie wyróżnia się uprawnienia techniczne do:
Uprawnienie do zarządzania uprawnieniami obejmuje nadawanie oraz odbieranie uprawnień do korzystania z KSeF. Pozwala wyznaczać osoby lub podmioty, które będą korzystały z KSeF w kontekście danego podatnika.
Ważne
Uprawnienie do zarządzania uprawnieniami (w tym do nadawania lub odbierania uprawnień do korzystania z KSeF) jest jednym uprawnieniem. Nie jest możliwe nadanie uprawnienia wyłącznie do nadawania uprawnień lub wyłącznie do odbierania uprawnień do korzystania z KSeF. Ewentualny podział tych kompetencji w firmie przedsiębiorca może wprowadzić wyłącznie poprzez stworzenie odpowiednich procedur wewnętrznych.
Uprawnienie do zarządzania uprawnieniami posiada przypisane systemowo sam podatnik, np. jednoosobowa działalność gospodarcza, spółka, jednostka samorządu terytorialnego (JST), grupa VAT (GV). Może je również otrzymać np.:
W uprawnieniu do zarządzania uprawnieniami zawiera się także uprawnienie do przeglądania uprawnień (nie musi być więc nadawane osobno).
Uprawnienie do zarządzania jednostkami podrzędnymi pozwala na nadawanie i odbieranie uprawnień przedstawicielom (administratorom) poszczególnych jednostek podrzędnych JST, członków GV oraz wydzielonych jednostek wewnętrznych działających w ramach danego podatnika.
Uprawnienie do zarządzania jednostkami podrzędnymi posiada przypisane systemowo sam podatnik, np.:
Uprawnienia te może posiadać także np. osoba fizyczna wskazana przez podatnika.
Uprawnienie do wystawiania faktur obejmuje zarówno wystawianie faktur ustrukturyzowanych (ONLINE), jak i wystawianie faktur w trybie OFFLINE (tj. w trybie offline24, w trybie offline - niedostępność KSeF oraz w trybie awaryjnym).
Uprawnienie do wystawiania faktur posiada (domyślnie) sam podatnik (w tym JST i GV). Uprawnienie to może posiadać także np.:
Uprawnienie do dostępu do faktur ustrukturyzowanych pozwala w szczególności na dostęp do listy faktur danego podatnika oraz możliwość pobierania tych faktur z KSeF.
Ważne
Uprawnienie do wystawiania faktur oraz uprawnienie do dostępu do faktur w KSeF to dwa odrębne uprawnienia od strony systemowej. Możliwe jest nadanie uprawnienia wyłącznie do wystawiania faktur lub wyłącznie do dostępu do faktur. Uprawnienie do dostępu do faktur w KSeF obejmuje dostęp do wszystkich faktur danego podatnika, w tym jego faktur sprzedażowych, jak i faktur zakupowych.
Uprawnienie do wystawiania faktur przez nabywcę towarów lub usług, zgodnie z art. 106d ust. 1 ustawy o VAT, tj. w ramach procedury samofakturowania, posiada wskazany przez podatnika nabywca towarów lub usług oraz podmioty uprawnione przez tego nabywcę do wystawiania faktur ustrukturyzowanych. Tego typu faktury będą mogli wystawiać także np. pracownicy nabywcy towarów lub usług, którym nadał on uprawnienie do wystawiania faktur w KSeF.
Wykonywanie operacji egzekucyjnych to uprawnienie, które posiada komornik sądowy oraz organ egzekucyjny. Uprawnienie to może otrzymać także osoba fizyczna bezpośrednio od komornika lub organu egzekucyjnego bądź od osoby fizycznej uprawnionej do zarządzania uprawnieniami w ich imieniu.
Uprawnienie do wystawiania faktur VAT RR i faktur VAT RR KOREKTA przy użyciu KSeF posiada nabywca produktów rolnych lub usług rolniczych (podatnik VAT czynny) wskazany przez rolnika ryczałtowego. Tego typu faktury będą mogli wystawiać także np. pracownicy nabywcy produktów rolnych lub usług rolniczych, którym nadał on uprawnienie do wystawiania faktur w KSeF.
Uprawnienie do wystawiania faktur PEF (tj. faktur w zamówieniach publicznych) jest szczególnym rodzajem uprawnienia do wystawiania faktur. W tym bowiem przypadku wystawcą jest dostawca usług Peppol, który po zarejestrowaniu się w KSeF i nadaniu mu przez podatników odpowiednich uprawnień, będzie przesyłał faktury ustrukturyzowane do KSeF w imieniu tych podatników.
Wykonywanie operacji przedstawiciela podatkowego jest szczególnym rodzajem uprawnienia do wystawiania faktur w imieniu podatnika. Przedstawiciel posiada w KSeF uprawnienia analogiczne jak sam podatnik. Podatnicy mogą nadać mu uprawnienie do wystawiania faktur jako przedstawiciel podatkowy (wówczas jego dane w fakturze zostaną zawarte w elemencie PodmiotUpowazniony). Przedstawiciel będzie miał także dostęp do tych faktur w KSeF. Przedstawiciel może delegować to uprawnienie np. na osobę fizyczną.
W KSeF wyróżnia się kilka modeli uprawnień: model standardowy uprawnień, model uprawnień dedykowany JST i GV, model uprawnień wykorzystujący identyfikator wewnętrzny (tzw. IDWew), model uprawnień dotyczący samofakturowania w KSeF oraz dedykowany podmiotom szczególnym, takim jak przedstawiciel podatkowy, komornik sądowy i organ egzekucyjny, oraz model uprawnień umożliwiający wystawianie faktur PEF.
Standardowy model uprawnień w KSeF dotyczy podatnika (np. jednoosobowej działalności gospodarczej lub spółki). W tym modelu:
Przykład
Przebieg procesu nadawania uprawnień w standardowym modelu
Podatnik X (osoba fizyczna prowadząca działalność gospodarczą) posiada pełen zakres uprawnień do korzystania z KSeF, tj. uprawnienia właścicielskie (w tym uprawnienie do nadawania i odbierania uprawnień). Podatnik X uwierzytelnia się w KSeF podpisem kwalifikowanym, nadaje uprawnienie do wystawiania faktur oraz do dostępu do faktur osobie fizycznej - swojej księgowej Y.
Księgowej Y nie zostało nadane uprawnienie do nadawania i odbierania uprawnień. Z tego względu nie może ona nadawać uprawnień kolejnym osobom (np. swoim pracownikom) w imieniu podatnika X. Księgowa Y na podstawie otrzymanych uprawnień od podatnika X, po uwierzytelnieniu się w systemie w kontekście podatnika X, może wyłącznie wystawiać faktury w imieniu tego podatnika oraz posiadać dostęp do jego faktur.
Przykład
Przebieg procesu nadawania uprawnień w standardowym modelu
Podatnik X (osoba fizyczna prowadząca działalność gospodarczą) posiada pełen zakres uprawnień do korzystania z KSeF, tj. uprawnień właścicielskich. Podatnik X uwierzytelnia się w KSeF podpisem kwalifikowanym i nadaje uprawnienie do zarządzania uprawnieniami, wystawiania faktur oraz do dostępu do faktur osobie fizycznej - swojej księgowej Y.
Księgowa Y może po uwierzytelnieniu się w KSeF w kontekście podatnika X nadać uprawnienia kolejnym osobom fizycznym (np. swoim dwóm pracownikom) do wystawiania faktur w imieniu podatnika X i dostępu do jego faktur.
Pracownicy, na podstawie posiadanych uprawnień, po uwierzytelnieniu się w KSeF w kontekście podatnika X, mogą wystawiać faktury w jego imieniu oraz posiadają dostęp do jego faktur. Pracownicy ci nie mogą natomiast przekazać tych uprawnień kolejnym osobom, ponieważ nie otrzymali uprawnienia do zarządzania uprawnieniami.
Powyższe przykłady ilustrują sytuację uprawnień nadawanych bezpośrednio, czyli nadawanych przez osoby posiadające uprawnienie do zarządzania uprawnieniami w kontekście danego podatnika. Podatnik nadaje uprawnienie danej osobie fizycznej, następnie osoba ta, uwierzytelniona w kontekście podatnika, deleguje te uprawnienia na kolejne osoby fizyczne.
Ważne
W ramach nadawania uprawnień do wystawiania oraz/lub dostępu do faktur, jeśli uprawnionym będzie podmiot z NIP, będzie możliwość zaznaczenia dodatkowej opcji dającej podmiotowi uprawnionemu możliwość nadawania tzw. uprawnień pośrednich.
Przykład
Przebieg procesu nadawania uprawnień w standardowym modelu
Spółka X nie posiada pieczęci kwalifikowanej i składa zawiadomienie ZAW-FA, wyznaczając osobę fizyczną (prezesa spółki), która będzie w jej imieniu korzystała z KSeF.
Prezes spółki X uwierzytelnia się w KSeF podpisem kwalifikowanym w kontekście spółki i nadaje uprawnienie do wystawiania faktur oraz do dostępu do faktur osobom fizycznym:
Pracownicy spółki X, na podstawie posiadanych uprawnień, po uwierzytelnieniu się w KSeF w kontekście spółki, mogą wystawiać faktury w jej imieniu oraz posiadają dostęp do jej faktur. Pracownicy 1 i 2 nie mogą natomiast przekazać tych uprawnień kolejnym osobom, ponieważ nie otrzymali uprawnienia do zarządzania uprawnieniami.
Przykład
Przebieg procesu nadawania uprawnień w standardowym modelu
Spółka X posiada pieczęć kwalifikowaną. Prezes spółki, posługując się tą pieczęcią kwalifikowaną, nadaje osobie fizycznej (dyrektorowi finansowemu spółki X) uprawnienie do zarządzania uprawnieniami, wystawiania faktur oraz do dostępu do faktur.
Dyrektor finansowy spółki X uwierzytelnia się w KSeF podpisem kwalifikowanym w kontekście spółki i nadaje:
Księgowa 1 na podstawie posiadanych uprawnień, po uwierzytelnieniu się w KSeF w kontekście spółki, będzie mogła wystawiać faktury w imieniu spółki oraz mieć dostęp do faktur spółki. Księgowa 2 będzie posiadała wyłącznie dostęp do faktur spółki.
Dodatkowo księgowa 1 w razie potrzeby będzie mogła nadać uprawnienia np. innym osobom fizycznym, w tym księgowej 2.
Przy nadawaniu uprawnień w sposób bezpośredni, gdy identyfikatorem uprawnionego będzie NIP, podatnik będzie miał możliwość zadeklarowania, czy podmiot ten może delegować uprawnienia na inne podmioty, czyli czy mogą być one nadawane w sposób pośredni.
Możliwość ta dotyczy wyłącznie uprawnienia do wystawiania faktur oraz uprawnienia do dostępu do faktur. Ta funkcjonalność jest szczególnie przydatna, gdy podatnik korzysta z usług biura rachunkowego.
Ważne
Podmiot z NIP (np. biuro rachunkowe), który będzie nadawał uprawnienia w sposób pośredni, nie będzie uwierzytelniał się w tym celu w imieniu podatnika, lecz w swoim imieniu (w swoim kontekście).
Nadając uprawnienie pośrednie, podmiot z NIP wskaże, czy osoba fizyczna uprawniona będzie posiadała uprawnienie do pracy (wystawiania oraz/lub dostępu do faktur) w ramach wszystkich podatników (tzw. partnerów) czy tylko wybranych.
Partnerem jest podatnik, który nadał podmiotowi z NIP uprawnienie do wystawiania faktur oraz/lub uprawnienie do dostępu do faktur z opcją jego pośredniego przekazywania.
Jeden podmiot (np. jedno biuro rachunkowe) obsługuje bowiem zwykle wielu podatników, a poszczególni pracownicy biura zajmują się konkretnymi podatnikami (a nie wszystkimi). Dlatego też jeśli podmiot z NIP posiada możliwość pośredniego przekazywania uprawnień, to może następnie:
Osoba fizyczna wskazana przez podmiot z NIP w ramach otrzymanych uprawnień pośrednich może posiadać wyłącznie uprawnienia do:
Osoba fizyczna nie może delegować swoich uprawnień na inne osoby lub podmioty.
Jeśli kilku partnerów nada danemu podmiotowi z NIP uprawnienie do wystawiania faktur oraz/lub uprawnienie do dostępu do faktur z opcją pośredniego nadawania uprawnień, a podmiot ten (np. biuro rachunkowe) nada uprawnienie osobie fizycznej do wystawiania faktur oraz uprawnienie do dostępu do faktur tylko jednego spośród ww. partnerów, to ww. osoba fizyczna będzie posiadała dostęp pośredni do faktur tego jednego partnera i będzie mogła wystawiać faktury wyłącznie jednego partnera.
Jeśli kilku partnerów nada danemu podmiotowi z NIP uprawnienie do wystawiania faktur oraz/lub dostępu do faktur z opcją pośredniego nadawania uprawnień, a podmiot ten (np. biuro rachunkowe) nada uprawnienie osobie fizycznej do wystawiania faktur oraz uprawnienie do dostępu do faktur wszystkich partnerów, to ww. osoba fizyczna będzie posiadała dostęp pośredni do faktur wszystkich partnerów i będzie mogła wystawiać faktury wszystkich partnerów.
Korzystanie z opisanego rozwiązania jest dobrowolne. Pozwala na wyeliminowanie konieczności każdorazowej aktualizacji osób fizycznych uprawnionych do fakturowania, jeśli podatnik korzysta z usług np. biura rachunkowego wystawiającego faktury w jego imieniu. Wystarczy wówczas aktualizacja uprawnień nadanych przez samo biuro, a nie przez wszystkich podatników, które wskazały to biuro jako uprawnione do wystawiania faktur lub do dostępu do faktur w swoim imieniu.
Przykład
Przebieg procesu nadawania uprawnień dla pracowników biur rachunkowych (uprawnienia pośrednie)
Podatnik X (spółka z o.o.) uwierzytelnia się w KSeF pieczęcią kwalifikowaną (posiada pełen zakres uprawnień, w tym uprawnienie do zarządzania uprawnieniami). Podatnik X nadaje uprawnienie do wystawiania faktur oraz uprawnienie do dostępu do faktur podmiotowi, którym jest biuro rachunkowe A, wskazując przy tym, że biuro rachunkowe A może nadawać uprawnienia w sposób pośredni.
Podatnik Y (spółka z o.o.) uwierzytelnia się w KSeF pieczęcią kwalifikowaną (posiada pełen zakres uprawnień, w tym uprawnienie do zarządzania uprawnieniami). Podatnik Y nadaje uprawnienie do wystawiania faktur oraz uprawnienie do dostępu do faktur podmiotowi, którym jest biuro rachunkowe A, wskazując przy tym, że biuro rachunkowe A może nadawać uprawnienia w sposób pośredni.
Podatnik Z (spółka z o.o.) uwierzytelnia się w KSeF pieczęcią kwalifikowaną (posiada pełen zakres uprawnień, w tym uprawnienie do zarządzania uprawnieniami). Podatnik Z nadaje uprawnienie do wystawiania faktur oraz uprawnienie do dostępu do faktur podmiotowi, którym jest biuro rachunkowe A, wskazując przy tym, że biuro rachunkowe A może nadawać uprawnienia w sposób pośredni.
W tej sytuacji biuro rachunkowe A uwierzytelnia się w KSeF we własnym kontekście i:
Wskutek powyższych działań:
Dodatkowo każdy z wymienionych wcześniej pracowników (osoba fizyczna 1, osoba fizyczna 2, osoba fizyczna 3) po uwierzytelnieniu się w KSeF w kontekście biura rachunkowego A może wystawiać faktury, w których sprzedawcą będzie biuro rachunkowe A oraz posiadać dostęp do jego faktur, o ile biuro rachunkowe nada swoim pracownikom takie uprawnienia.
Aby uprawnienia nadane pośrednio działały, konieczne jest istnienie całego łańcucha uprawnień, czyli:
Kwestia ta jest weryfikowana w chwili nawiązania sesji przez osobę uprawnioną.
Pozostaje bez znaczenia kolejność nadawania uprawnień w całym łańcuchu. Podmiot z NIP może nadać najpierw uprawnienie osobie fizycznej do wystawiania oraz/lub dostępu do faktur w imieniu danego partnera, a dopiero później sam otrzymać uprawnienia do wystawiania oraz/lub dostępu do faktur (z opcją ich przekazywania) od tego partnera. W tym przypadku uprawnienie takie będzie nadane osobie fizycznej, ale pozostaje nieaktywne. Stanie się aktywne dopiero w chwili, w której podmiot z NIP otrzyma dane uprawnienie od partnera.
Jeżeli w przyszłości partner odbierze uprawnienia podmiotowi z NIP, skutkować to będzie niemożnością obsługi tego partnera przez wszystkie osoby uprawnione pośrednio przez ten podmiot. Uprawnienia pośrednie pozostają nadane, lecz będą nieaktywne.
Przykład
Odebranie uprawnień nadanych biuru rachunkowemu
W stanie faktycznym opisanym w poprzednim przykładzie podatnik X (spółka z o.o.) uwierzytelnia się w KSeF pieczęcią kwalifikowaną, odbiera uprawnienie do wystawiania oraz do dostępu do faktur podmiotowi z NIP, którym jest biuro rachunkowe A.
W biurze rachunkowym A jako uprawniony do wystawiania faktur i dostępu do faktur podatnika X wyznaczony był pracownik (osoba fizyczna 1). Podatnik X odbierając uprawnienie do wystawiania oraz dostępu do faktur biuru rachunkowemu A, spowodował, że pracownik 1 nie będzie mógł już wystawiać ani mieć dostępu do faktur tego podatnika. Uprawnienia nadane przez biuro rachunkowe A pracownikowi 1 nie zostaną odebrane, ale w związku z "przerwaniem" łańcucha pozostaną nieaktywne.
Identyfikator wewnętrzny jest to unikalny identyfikator zakładu (oddziału) osoby prawnej bądź innej wyodrębnionej jednostki wewnętrznej podatnika. Składa się z identyfikatora podatkowego (NIP) podatnika i ciągu znaków numerycznych, np. 1111111111-33334.
Podatnik w ramach posiadanych przez siebie uprawnień właścicielskich posiada między innymi uprawnienie do zarządzania jednostkami podrzędnymi (w tym modelu uprawnień jednostką podrzędną będzie zakład (oddział) osoby prawnej bądź inna wyodrębniona jednostka wewnętrzna podatnika, zwane dalej "jednostką wewnętrzną"). Podatnik lub osoba fizyczna posiadająca uprawnienie do zarządzania uprawnieniami w imieniu podatnika może delegować uprawnienie do zarządzania jednostkami podrzędnymi na inne osoby fizyczne.
Podatnik lub osoba fizyczna zarządzająca jednostkami podrzędnymi w imieniu podatnika mogą wskazać osobę fizyczną będącą przedstawicielem jednostki wewnętrznej podatnika, zwaną także administratorem jednostki wewnętrznej.
Administrator jednostki wewnętrznej może posiadać uprawnienie do:
Administrator jednostki wewnętrznej może następnie wskazać osobę fizyczną, która będzie korzystać z KSeF w ramach tej jednostki.
Osoba fizyczna wskazana przez administratora jednostki wewnętrznej może:
Niezależnie od powyższego dostęp do faktur, w których wskazano dane jednostki wewnętrznej, będą miały też osoby uprawnione przez podatnika do dostępu do faktur w ramach standardowego modelu uprawnień.
Przykład
Przebieg procesu nadawania uprawnień z wykorzystaniem IDWew
Sp. z o.o. posiada na terytorium Polski oddziały. Faktury wystawiane są w każdym oddziale - w zakresie dokonanych przez dany oddział transakcji. Podatnikiem podatku VAT jest spółka, a nie poszczególne jej oddziały. Spółka uwierzytelniła się w KSeF pieczęcią kwalifikowaną i wygenerowała identyfikatory wewnętrzne (IDWew) w KSeF dla poszczególnych oddziałów (oddziału 1, oddziału 2, oddziału 3). Następnie nadała administratorom jednostek wewnętrznych (oddziałów) osobom fizycznym - kierownikom poszczególnych oddziałów - uprawnienie do zarządzania uprawnieniami w ramach ich oddziałów. W dalszej kolejności kierownicy wyznaczyli osoby fizyczne - pracowników swoich oddziałów - jako osoby, które będą posiadały uprawnienie do wystawiania faktur i do dostępu do faktur w ramach danego oddziału.
Ważne
Wprowadzenie rozwiązania w postaci tzw. identyfikatora jednostki wewnętrznej umożliwia m.in. ograniczenie nabywcy dostępu do otrzymywanych faktur, wyłącznie dla deklarowanej przez nabywcę, określonej jednostki wewnętrznej podatnika.
Nie ma przeszkód, aby wyodrębnioną jednostką wewnętrzną podatnika była określona osoba fizyczna (np. prezes zarządu lub pracownik).
Przykład
Identyfikator wewnętrzny dla osób fizycznych
Prezes zarządu spółki z o.o. w związku z pełnioną przez siebie funkcją odbywa częste wyjazdy służbowe. W związku z powyższym na rzecz spółki wystawiane są faktury np. za wydatki reprezentacyjne czy zakup paliwa do auta służbowego (ponoszone przez prezesa). Jednocześnie, aby możliwe było rozliczenie tych wydatków przez prezesa zarządu, na fakturach podawany jest wygenerowany dla prezesa identyfikator wewnętrzny (w Podmiot3).
Aby było to możliwe:
1) podatnik (spółka z o.o.) uwierzytelnia się w KSeF kwalifikowaną pieczęcią elektroniczną, a następnie generuje identyfikator wewnętrzny dotyczący prezesa zarządu spółki z o. o.,
2) podatnik (spółka z o.o.) uwierzytelnia się w KSeF kwalifikowaną pieczęcią elektroniczną, a następnie wyznacza osobę fizyczną (prezesa zarządu spółki) jako administratora jednostki wewnętrznej,
3) administrator jednostki wewnętrznej (prezes zarządu) uwierzytelnia się w KSeF podpisem kwalifikowanym w kontekście jednostki wewnętrznej i nadaje uprawnienie do dostępu do faktur w ramach tej jednostki w celu rozliczania poniesionych wydatków osobie fizycznej - głównej księgowej.
Dzięki opisanemu modelowi księgowa spółki ma bezpośredni dostęp do faktur zakupowych spółki, dotyczących wydatków ponoszonych przez prezesa zarządu.
Administrator jednostki wewnętrznej podczas nadawania uprawnień bezpośrednich może uprawnić podmiot z NIP do wystawiania faktur w jej imieniu oraz/lub do dostępu do jej faktur oraz wskazać przy tym, że podmiot ten ma prawo nadawania uprawnień pośrednich.
Podmiot z NIP wskazany przez administratora jednostki wewnętrznej może posiadać w KSeF uprawnienia do:
Z uwagi na fakt, że jeden podmiot (np. jedno biuro rachunkowe) obsługuje zwykle wielu partnerów, a poszczególni pracownicy biura zajmują się konkretnymi partnerami (a nie wszystkimi) podmiot uprawniony przez administratora jednostki wewnętrznej może:
Korzystanie z tego rozwiązania jest dobrowolne. Pozwala na wyeliminowanie konieczności każdorazowej aktualizacji osób fizycznych uprawnionych do fakturowania, jeśli jednostka wewnętrzna korzysta z usług np. biura rachunkowego wystawiającego faktury w jej imieniu. Wystarczy wówczas aktualizacja przez samo biuro, a nie wszystkie jednostki wewnętrzne, które wskazały to biuro jako uprawnione do wystawiania faktur w swoim imieniu.
Osoba fizyczna, uprawniona pośrednio przez podmiot, może posiadać w KSeF wyłącznie uprawnienia do:
Ważne
Podmiot nie wskazuje tej osoby w imieniu danej jednostki wewnętrznej podatnika, lecz w swoim imieniu (kontekście). Nadając uprawnienie osobie fizycznej, podmiot wskazuje, czy osoba ta będzie posiadała uprawnienie do pracy (wystawiania oraz/lub dostępu do faktur) w ramach wszystkich partnerów podmiotu czy też konkretnego partnera.
Jeśli kilku partnerów (np. kilka jednostek wewnętrznych) nada danemu podmiotowi uprawnienie do wystawiania oraz/lub dostępu do faktur, a podmiot ten (np. biuro rachunkowe) nada uprawnienie osobie fizycznej do dostępu oraz/lub wystawiania faktur tylko jednego spośród ww. partnerów, to ww. osoba fizyczna będzie posiadała dostęp pośredni do faktur tego jednego partnera i będzie mogła wystawiać faktury wyłącznie jednego partnera (jednostki wewnętrznej).
Jeśli kilku partnerów (np. kilka jednostek wewnętrznych) nada danemu podmiotowi uprawnienie do wystawiania oraz/lub dostępu do faktur, a podmiot ten (np. biuro rachunkowe) nada uprawnienie osobie fizycznej do dostępu oraz/lub wystawiania faktur wszystkich partnerów, to ww. osoba fizyczna będzie posiadała dostęp pośredni do faktur wszystkich partnerów i będzie mogła wystawiać faktury wszystkich partnerów.
Przykład
Przebieg procesu nadawania uprawnień z wykorzystaniem IDWew
Etap 1. Wygenerowanie identyfikatorów wewnętrznych
Opis procesu:
1 - podatnik (spółka akcyjna) nie posiada kwalifikowanej pieczęci elektronicznej, w związku z tym składa zawiadomienie ZAW-FA, wskazując osobę fizyczną (prezesa zarządu), która będzie w jej imieniu korzystać z KSeF,
2 - osoba fizyczna (wskazana w ZAW-FA), uwierzytelniona w KSeF podpisem zaufanym, generuje identyfikator wewnętrzny dotyczący oddziału 1,
3 - osoba fizyczna (wskazana w ZAW-FA), uwierzytelniona w KSeF podpisem zaufanym, generuje identyfikator wewnętrzny dotyczący oddziału 2,
4 - osoba fizyczna (wskazana w ZAW-FA), uwierzytelniona w KSeF podpisem zaufanym, generuje identyfikator wewnętrzny dotyczący oddziału 3.
Etap 2. Nadanie uprawnień osobom fizycznym - administratorom jednostek wewnętrznych oraz nadanie uprawnień podmiotom wyznaczonym przez administratorów
Opis procesu:
Osoba fizyczna uprawniona przez podatnika w zawiadomieniu ZAW-FA uwierzytelnia się w KSeF kwalifikowanym podpisem elektronicznym. Następnie:
1 - wyznacza osobę fizyczną - dyrektora oddziału 1 jako administratora jednostki wewnętrznej (oddziału 1),
2 - wyznacza osobę fizyczną - dyrektora oddziału 2 jako administratora jednostki wewnętrznej (oddziału 2),
3 - wyznacza osobę fizyczną - dyrektora oddziału 3 jako administratora jednostki wewnętrznej (oddziału 3),
4 - administrator jednostki wewnętrznej (dyrektor oddziału 1) nadaje uprawnienie do wystawiania faktur oraz dostępu do faktur w ramach oddziału 1 na rzecz biura rachunkowego X, wskazując przy tym, że biuro ma prawo nadawania uprawnień pośrednich,
5 - administrator jednostki wewnętrznej (dyrektor oddziału 2) nadaje uprawnienie do wystawiania faktur oraz dostępu do faktur w ramach oddziału 2 na rzecz biura rachunkowego X, wskazując przy tym, że biuro ma prawo nadawania uprawnień pośrednich,
6 - administrator jednostki wewnętrznej (dyrektor oddziału 3) nadaje uprawnienie do wystawiania faktur oraz dostępu do faktur w ramach oddziału 3 na rzecz biura rachunkowego X, wskazując przy tym, że biuro ma prawo nadawania uprawnień pośrednich.
Etap 3. Nadanie uprawnień przez podmiot - osobom fizycznym
Opis procesu:
Biuro rachunkowe X uwierzytelnia się w KSeF kwalifikowaną pieczęcią elektroniczną w swoim kontekście. Następnie:
7 - nadaje uprawnienie osobie fizycznej 1 (swojemu pracownikowi) do wystawiania faktur w imieniu partnera (oddziału 1) oraz do dostępu do jego faktur,
8 - nadaje uprawnienie osobie fizycznej 2 (swojemu pracownikowi) do wystawiania faktur w imieniu partnera (oddziału 2) oraz do dostępu do jego faktur,
9 - nadaje uprawnienie osobie fizycznej 3 (swojemu pracownikowi) do wystawiania faktur w imieniu partnera (oddziału 3) oraz do dostępu do jego faktur.
Dzięki opisanemu modelowi:
Dodatkowo biuro rachunkowe X (obsługujące oddział 1, oddział 2 i oddział 3) może upoważnić osoby fizyczne, np. swoich pracowników, do wystawiania faktur biura (w modelu uprawnień bezpośrednich). Dzięki temu:
Aby uprawnienia nadane pośrednio działały, konieczne jest istnienie całego łańcucha uprawnień, czyli:
Kwestia ta jest weryfikowana w chwili nawiązania sesji przez osobę uprawnioną.
Pozostaje bez znaczenia kolejność nadawania uprawnień w całym łańcuchu. Podmiot z NIP może nadać najpierw uprawnienie osobie fizycznej do wystawiania oraz/lub dostępu do faktur w imieniu danego partnera (danej jednostki wewnętrznej), a dopiero później sam otrzymać uprawnienia do wystawiania oraz/lub dostępu do faktur (z opcją ich przekazywania) od tego partnera. W tym przypadku uprawnienie takie będzie nadane osobie fizycznej, ale pozostaje nieaktywne. Stanie się aktywne dopiero w chwili, w której podmiot z NIP otrzyma dane uprawnienie od partnera (jednostki wewnętrznej).
Jeżeli w przyszłości partner (jednostka wewnętrzna) odbierze uprawnienia podmiotowi z NIP, skutkować to będzie niemożnością obsługi tego partnera przez wszystkie osoby uprawnione pośrednio przez ten podmiot. Uprawnienia pośrednie pozostają nadane, lecz będą nieaktywne.
Przykład
Skutki odebrania uprawnień podmiotowi z NIP
W stanie faktycznym opisanym w poprzednim przykładzie administrator oddziału 1 (dyrektor oddziału) uwierzytelnia się w KSeF w kontekście identyfikatora wewnętrznego oddziału i odbiera uprawnienie do wystawiania oraz do dostępu do faktur podmiotowi z NIP, którym jest biuro rachunkowe X. Biuro rachunkowe X jako uprawnionego do wystawiania faktur i dostępu do faktur w imieniu oddziału 1 wyznaczył wcześniej osobę fizyczną 1 (pracownika biura). Administrator oddziału 1, odbierając uprawnienie do wystawiania oraz dostępu do faktur biuru rachunkowemu X, spowodował, że osoba fizyczna 1 (pracownik biura) nie będzie mogła już wystawiać ani mieć dostępu do faktur tej jednostki wewnętrznej. Uprawnienia nadane przez biuro rachunkowe X osobie fizycznej 1 (pracownikowi biura) nie zostaną odebrane, ale w związku z "przerwaniem" łańcucha pozostaną nieaktywne.
1. Podatnik będący osobą fizyczną nie musi dopełniać żadnych formalności ani nic zgłaszać do urzędu skarbowego, aby uwierzytelnić się w KSeF.
2. W przypadku podatników niebędących osobami fizycznymi nadawanie lub odbieranie uprawnień do korzystania z KSeF zależy od tego, w jaki sposób się uwierzytelniają, tj. czy posiadają elektroniczną pieczęć kwalifikowaną.
3. Podatnicy, którzy nie posiadają możliwości uwierzytelnienia się za pomocą kwalifikowanej pieczęci elektronicznej, w celu nadania lub odebrania uprawnień do KSeF składają do właściwego naczelnika urzędu skarbowego zawiadomienie ZAW-FA.
4. Osobą uprawnioną w ZAW-FA może być dowolna osoba fizyczna wskazana przez podatnika niebędącego osobą fizyczną/podmiot niebędący osobą fizyczną. Nie musi być to osoba fizyczna reprezentująca dany podmiot (np. zgodnie z wpisem w KRS).
5. Uprawnienie do wystawiania faktur oraz uprawnienie do dostępu do faktur w KSeF to dwa odrębne uprawnienia od strony systemowej. Możliwe jest nadanie uprawnienia wyłącznie do wystawiania faktur lub wyłącznie do dostępu do faktur.
6. W KSeF wyróżnia się kilka modeli uprawnień. Standardowy model uprawnień w KSeF dotyczy podatnika (np. jednoosobowej działalności gospodarczej lub spółki).
7. Podatnik będzie miał możliwość wskazania, że dany podmiot (np. biuro rachunkowe) może nadawać innym podmiotom tzw. uprawnienia pośrednie.
Źródło:
podręcznik KSeF 2.0 cz. I. "Rozpoczęcie korzystania z KSeF" - opubl. na www.mf.gov.pl
oprac. Ewa Sławińska
Nie. Uprawnienia do KSeF są automatycznie przypisane do NIP jako "uprawnienia właścicielskie" i nie można ich odebrać. Osoba fizyczna składa ZAW-FA tylko przy zgłoszeniu danych unikalnych własnego podpisu elektronicznego.
ZAW-FA(3) będzie obowiązywał od 1 lutego 2026 r. Do tego czasu podatnicy składają ZAW-FA w wersji 2.
Najpierw złóż ZAW-FA z celem "2. odebranie uprawnień" dotychczasowej osobie, a następnie ZAW-FA z celem "1. nadanie uprawnień" nowej osobie. Nie można wskazać dwóch osób w jednym ZAW-FA; dotychczas nadane uprawnienia innym osobom pozostają.
Podatnik może nadać podmiotowi z NIP uprawnienie do wystawiania i/lub dostępu do faktur z opcją ich pośredniego przekazywania pracownikom. Podmiot nadaje je we własnym kontekście dla wybranych lub wszystkich partnerów. Działanie wymaga pełnego "łańcucha"; po jego przerwaniu uprawnienia są nieaktywne.
W listopadzie uruchomiono MCU, który umożliwia nadawanie uprawnień użytkownikom systemu KSeF 2.0. Uprawnienia są niezbędne, aby móc korzystać z KSeF od 1 lutego 2026 r.