Od 1 lutego 2026 r. w KSeF 2.0 obowiązują nowe zasady nadawania uprawnień i formularz ZAW-FA w wersji 3. Dla firmy kluczowe jest rozdzielenie trzech spraw: uwierzytelnienia użytkownika, dostępu do faktur oraz prawa do zarządzania dostępami. Wyjaśniamy, jak uruchomić obsługę KSeF i jakie błędy mogą ją zablokować. Stan prawny na 6 listopada 2026 r.
Kogo dotyczą zasady dostępu do KSeF?
Zasady uprawnień dotyczą przedsiębiorców korzystających z KSeF oraz osób i podmiotów, które obsługują ich faktury. Obejmują zarówno pracownika wystawiającego dokumenty, jak i księgowego pobierającego faktury zakupowe czy osobę zarządzającą dostępami. Samo zatrudnienie w firmie, umowa z biurem rachunkowym albo możliwość zalogowania się do systemu nie oznaczają jeszcze prawa do wykonywania wszystkich tych czynności.
Od 1 lutego 2026 r. stosuje się zasady KSeF 2.0 i formularz ZAW-FA(3). Zawiadomienie służy przede wszystkim do uruchomienia dostępu przez wskazaną osobę fizyczną, gdy podatnik nie może samodzielnie rozpocząć zarządzania uprawnieniami elektronicznie. Nie jest natomiast formularzem, który trzeba składać przy dodawaniu każdego pracownika. Po ustanowieniu pierwszej uprawnionej osoby dalsze dostępy można nadawać w KSeF.
Obowiązek korzystania z KSeF i uprawnienie konkretnego użytkownika to odrębne kwestie. To, że firma powinna wystawiać faktury w systemie, nie nadaje automatycznie dostępu jej pracownikom ani zewnętrznej księgowości. Przed rozpoczęciem obsługi trzeba zapewnić zarówno właściwe uwierzytelnienie, jak i zakres uprawnień odpowiadający wykonywanym zadaniom.
Czym różni się uwierzytelnienie od uprawnienia?
Uwierzytelnienie pozwala systemowi ustalić, kto się z nim łączy. Uprawnienie określa, co ta osoba lub podmiot może zrobić w imieniu danego podatnika. Poprawne potwierdzenie tożsamości nie zastępuje więc nadania prawa do wystawiania faktur, dostępu do dokumentów czy zarządzania użytkownikami.
Znaczenie ma również kontekst pracy, czyli podatnik, dla którego wykonywana jest operacja. Księgowa może obsługiwać kilka firm, ale dostęp uzyskany dla jednej z nich nie daje jej dostępu do pozostałych. Przed sprawdzaniem błędu w fakturze należy zatem upewnić się, że użytkownik działa w kontekście właściwego NIP.
W praktyce trzeba osobno odpowiedzieć na trzy pytania: czy system rozpoznaje użytkownika, czy użytkownik działa dla właściwej firmy oraz czy ma prawo do konkretnej czynności. Błąd na każdym z tych poziomów może zablokować pracę, choć jego przyczyna i sposób usunięcia będą inne.
Kiedy potrzebny jest ZAW-FA(3)?
Osoba fizyczna prowadząca działalność gospodarczą ma uprawnienia właścicielskie powiązane z jej tożsamością. Zasadniczo nie potrzebuje ZAW-FA tylko po to, aby uzyskać dostęp do własnej firmy. Po prawidłowym uwierzytelnieniu może rozpocząć zarządzanie dostępami. Trzeba jednak zapewnić prawidłowe powiązanie danych identyfikacyjnych użytych do uwierzytelnienia z podatnikiem.
Inaczej wygląda rozpoczęcie pracy przez podmiot niebędący osobą fizyczną, na przykład spółkę z ograniczoną odpowiedzialnością. Jeżeli może on uwierzytelnić się kwalifikowaną pieczęcią elektroniczną zawierającą NIP, dostęp można uruchomić tą drogą. Jeżeli nie ma takiej możliwości, ZAW-FA pozwala wskazać osobę fizyczną, która otrzyma uprawnienie do dalszego zarządzania dostępami.
Pełnienie funkcji członka zarządu nie jest samo w sobie technicznym nadaniem roli w KSeF. Trzeba odróżnić prawo do reprezentowania spółki od uprawnienia zarejestrowanego w systemie. Zawiadomienie musi pochodzić od podatnika i zostać podpisane zgodnie z właściwymi zasadami reprezentacji. Wskazana osoba nie uzyskuje dostępu wyłącznie dlatego, że jej nazwisko znalazło się w niepodpisanym formularzu.
Jakie znaczenie ma wskazanie osoby w zawiadomieniu?
ZAW-FA(3) nie jest zwykłym zgłoszeniem danych kontaktowych. Wskazanie osoby ma skutek dla dostępu do systemu i możliwości dalszego organizowania obsługi faktur. Dlatego należy wybrać osobę, której firma rzeczywiście chce powierzyć zarządzanie uprawnieniami, a nie przypadkowego pracownika wyłącznie pomagającego w wypełnieniu dokumentu.
W zasadach obowiązujących od 1 lutego 2026 r. prawidłowo wskazana osoba może uzyskać także automatyczne uprawnienie do wystawiania faktur w KSeF. Nie należy jednak utożsamiać tego mechanizmu z zasadą, że każdy użytkownik mogący wystawić fakturę może również nadawać dostęp innym. Uprawnienie do fakturowania i uprawnienie do zarządzania dostępami pozostają różnymi uprawnieniami.
Nie należy też traktować samego wysłania zawiadomienia jako potwierdzenia, że dostęp już działa. Zgłoszenie musi zostać prawidłowo złożone, podpisane i obsłużone, a dane muszą pozwalać na identyfikację wskazanej osoby. Praktycznym sprawdzianem jest skuteczne uwierzytelnienie oraz możliwość wykonania czynności w kontekście podatnika. Nie ma podstaw, aby zakładać dostęp od razu po wysłaniu formularza.
Co sprawdzić przed złożeniem ZAW-FA?
Najważniejsze są aktualna wersja formularza, prawidłowy NIP podatnika, dane osoby wskazywanej do dostępu oraz podpisy. Błąd w identyfikatorze może sprawić, że zamierzona osoba nie zostanie powiązana z uprawnieniem. Sama zgodność imienia i nazwiska nie zastąpi prawidłowych danych identyfikacyjnych.
Przed wysłaniem dokumentu firma powinna sprawdzić:
- czy używa wersji ZAW-FA(3), a nie formularza zachowanego z wcześniejszego okresu;
- czy zawiadomienie dotyczy właściwego podatnika i właściwej osoby fizycznej;
- czy wskazano odpowiedni cel złożenia dokumentu;
- czy dokument został podpisany przez osoby uprawnione do działania w imieniu podatnika;
- czy zachowano potwierdzenie złożenia pozwalające później wyjaśnić przebieg sprawy.
Jak rozdzielić wystawianie, dostęp do faktur i zarządzanie?
Po uruchomieniu pierwszego dostępu firma może nadawać kolejne uprawnienia elektronicznie. Zakres należy dopasować do zadań, zamiast przyznawać każdemu pełną kontrolę nad systemem. Różnice są istotne zwłaszcza wtedy, gdy sprzedażą, księgowością i administracją zajmują się różne osoby.
| Zakres uprawnienia | Do czego służy | Czego nie należy z nim utożsamiać |
|---|---|---|
| Wystawianie faktur | Umożliwia wystawianie faktur w imieniu podatnika. | Nie jest samo w sobie prawem do nadawania dostępów innym użytkownikom. |
| Dostęp do faktur | Pozwala uzyskiwać dostęp do dokumentów w zakresie posiadanego uprawnienia. | Nie oznacza automatycznie możliwości wystawiania faktur. |
| Zarządzanie uprawnieniami | Pozwala organizować dostęp innych osób lub podmiotów w granicach posiadanej roli. | Nie należy go przyznawać wyłącznie dlatego, że pracownik zajmuje się sprzedażą. |
Potoczne „odbieranie faktur” oznacza w tym kontekście możliwość uzyskania dostępu do dokumentów i ich pobrania. Nie należy utożsamiać tej czynności z prawnym momentem otrzymania faktury. Brak dostępu konkretnego księgowego nie oznacza sam w sobie, że faktura nie została otrzymana przez podatnika.
Jak nadać dostęp biuru rachunkowemu?
KSeF pozwala przyznawać uprawnienia nie tylko konkretnym osobom fizycznym, lecz także podmiotom. Z tego powodu współpraca z biurem rachunkowym nie musi oznaczać samodzielnego dodawania przez przedsiębiorcę każdego pracownika tego biura. Można wykorzystać odpowiedni model uprawnień podmiotowych oraz obsługi przez osoby działające po stronie uprawnionego podmiotu.
Trzeba jednak określić, czy biuro ma jedynie pobierać faktury do księgowania, czy również wystawiać je w imieniu klienta. Sama umowa o obsługę księgową nie zastępuje nadania uprawnień w KSeF. Z kolei przyznanie dostępu do faktur nie jest równoznaczne z powierzeniem zarządzania dostępami całej firmy.
Przedsiębiorca powinien ustalić z biurem, który model dostępu będzie używany, a następnie sprawdzić jego działanie. Test powinien dotyczyć rzeczywistych zadań: dostępu do dokumentów zakupowych, a jeżeli umowa to obejmuje — także możliwości wystawiania faktur sprzedaży.
Jak wygląda prawidłowe uruchomienie dostępu w praktyce?
Spółka handlowa nie ma kwalifikowanej pieczęci elektronicznej zawierającej NIP. 2 listopada 2026 r. składa prawidłowo podpisany ZAW-FA(3), wskazując Annę, która ma organizować obsługę KSeF. Firma nie zakłada z góry, że Anna będzie mogła pracować w systemie już w chwili wysłania dokumentu.
Po potwierdzeniu, że uprawnienie jest aktywne, Anna uwierzytelnia się i wybiera kontekst spółki. Następnie nadaje pracownikowi sprzedaży prawo do wystawiania faktur, a księgowej dostęp do dokumentów potrzebnych do rozliczeń. Księgowa nie ma wystawiać faktur, więc nie otrzymuje takiego uprawnienia tylko na zapas.
6 listopada pracownik sprzedaży zgłasza, że nie może dodać dostępu dla zastępcy. Nie oznacza to awarii KSeF: ma prawo wystawiać faktury, ale nie zarządzać uprawnieniami. Zastępcę dodaje Anna. Przykład pokazuje, dlaczego test wystawienia faktury nie potwierdza jeszcze posiadania innych uprawnień.
Co zrobić, gdy użytkownik nadal nie może pracować?
Najpierw należy ustalić, na którym etapie występuje problem. Jeżeli użytkownik nie może się uwierzytelnić, trzeba sprawdzić używaną metodę i dane identyfikacyjne. Jeżeli się loguje, ale nie widzi firmy, trzeba sprawdzić kontekst podatnika i powiązanie uprawnienia. Jeżeli widzi firmę, lecz nie może wykonać określonej czynności, należy zweryfikować zakres przyznanej roli.
Przy problemie po złożeniu ZAW-FA należy wrócić do danych formularza, podpisów i statusu obsługi zawiadomienia. Przy dostępie nadanym elektronicznie trzeba natomiast sprawdzić, komu i dla którego podatnika rzeczywiście nadano uprawnienie. Ponowne wysyłanie tej samej faktury nie naprawi braku prawa do jej wystawienia.
Osobnej kontroli wymaga program połączony z KSeF. Jeżeli korzysta z danych uwierzytelniających użytkownika bez wymaganych uprawnień, poprawny dokument może nie zostać skutecznie przesłany. Zapis faktury w programie księgowym nie jest jeszcze potwierdzeniem jej przyjęcia przez KSeF — trzeba sprawdzić wynik wysyłki.
Kiedy aktualizować i odbierać uprawnienia?
Zmiana pracownika, zakończenie współpracy z biurem lub przeniesienie obowiązków wymagają sprawdzenia dostępów. Samo rozwiązanie umowy nie usuwa technicznego uprawnienia z KSeF. Firma powinna odebrać zbędne dostępy oraz zapewnić ciągłość pracy osoby przejmującej zadania.
Nie każda zmiana personelu oznacza konieczność składania kolejnego ZAW-FA. Jeżeli firma ma działającą osobę uprawnioną do zarządzania dostępami, zwykłe zmiany użytkowników obsługuje się w systemie. Zawiadomienia nie należy traktować jako zamiennika codziennej administracji uprawnieniami.
Przy przekazywaniu obowiązków warto najpierw uruchomić i sprawdzić dostęp następcy, a dopiero później odebrać dostęp osobie odchodzącej. Pozwala to uniknąć sytuacji, w której firma nadal ma obowiązki związane z fakturami, ale nie ma już nikogo zdolnego skutecznie zarządzać ich obsługą.
