Uprawnienia w KSeF dla biura rachunkowego: kto je ma i jak je nadajemy

Dostęp do odczytu faktur i prawo do ich wystawiania to dwa osobne uprawnienia, więc jedno można dać bez drugiego.

Kto może mieć uprawnienia w KSeF

Podmiot, który ma kwalifikowaną pieczęć elektroniczną, uzyskuje dostęp do KSeF po samym uwierzytelnieniu. Większość spółek pieczęci nie ma, więc zaczyna od formularza ZAW-FA, złożonego papierowo albo przez e-Urząd Skarbowy. Formularz wskazuje osobę fizyczną, która będzie zarządzać kontem firmy w KSeF. Dopiero po zarejestrowaniu ZAW-FA przez urząd ta osoba loguje się do Aplikacji Podatnika i stamtąd nadaje uprawnienia dalej.

Podatnik może od razu wyznaczyć do zarządzania uprawnieniami wybraną osobę fizyczną albo zewnętrzne biuro rachunkowe. Podmiotom z NIP, takim jak firmy księgowe, można nadać uprawnienia z opcją ich dalszego przekazywania własnym pracownikom biura. To ważne rozróżnienie: uprawnienie trafia do podmiotu, a podmiot sam decyduje, który księgowy z zespołu z niego skorzysta.

Pracowników identyfikuje się numerem PESEL albo NIP. Najczęściej dostają tylko jedno z dwóch uprawnień: do wystawiania faktur ustrukturyzowanych albo do dostępu do faktur, bez praw administracyjnych. Dyrektor oddziału może dostać rolę administratora ograniczoną do własnego zespołu, a nie całej firmy.

Jak nadajemy uprawnienia biuru przy wdrożeniu

Przy wdrożeniu dla spółki zwykle zaczynamy od ZAW-FA, bo bez niego nikt w firmie nie nada dalszych uprawnień. Formularz można złożyć papierowo albo przez e-Urząd Skarbowy, ale na jego rejestrację w urzędzie trzeba poczekać. Po zarejestrowaniu formularza wskazana osoba loguje się do Aplikacji Podatnika i nadaje tam dostęp do faktur biuru rachunkowemu, które prowadzi księgi klienta, zwykle bez prawa do wystawiania, chyba że klient chce, żeby biuro wystawiało faktury w jego imieniu.

Osobna sprawa to token: służy do połączenia SaldeoSMART z platformą KSeF i generuje się go po zalogowaniu, niezależnie od tego, komu nadano uprawnienia. Firma obsługiwana przez biuro rachunkowe wprowadza w programie dwa tokeny: swój własny i biura, żeby biuro mogło wysyłać i pobierać dokumenty w jej imieniu. Firma z własną księgowością ustawia token na koncie głównym albo na koncie firmowym, zależnie od tego, jak logują się jej pracownicy. O tym, że token po ostatniej zapowiedzi Ministerstwa Finansów działa bez terminu końcowego, pisaliśmy już w osobnym wpisie o tokenie KSeF, bo to osobna decyzja od tego, komu dajemy dostęp.

Właściciel jednoosobowej działalności nie musi nadawać uprawnień sam sobie. System przypisuje mu je automatycznie na podstawie NIP, więc ten krok w ogóle pomijamy.

Najczęstsza pomyłka: uprawnienie na osobę, nie na biuro

Klient zakłada ZAW-FA, a potem nadaje dostęp konkretnej osobie z biura rachunkowego po imieniu i nazwisku, zamiast biuru jako podmiotowi z opcją dalszego przekazywania pracownikom. Dopóki ta osoba pracuje w biurze, nic nie widać. Problem wychodzi, gdy zmienia pracę albo przechodzi na inne stanowisko: dostęp do faktur klienta zostaje przypisany do kogoś, kto już go nie obsługuje, a biuro musi prosić klienta o nowe nadanie uprawnień od zera.

Jest tu jeden niuans: odebranie komuś prawa do zarządzania uprawnieniami nie usuwa dostępów, które ta osoba wcześniej nadała innym. Jeśli więc uprawnienie poszło na biuro jako podmiot, z opcją dalszego przekazywania, odejście jednej osoby w biurze nie rusza dostępu całego zespołu. Problem pojawia się dopiero wtedy, gdy to ta jedna osoba trzymała uprawnienie osobiście.

Przy wdrożeniu sprawdzamy, na kogo faktycznie poszło uprawnienie, zanim pierwsza faktura przejdzie przez SaldeoSMART. Jeśli widzimy nadanie na nazwisko zamiast na biuro, mówimy o tym klientowi wprost i proponujemy poprawkę, zanim zmiana kadrowa w biurze zamieni się w przestój w dostępie do faktur.

Źródło: wpis na blogu SaldeoSMART „Nadawanie uprawnień w KSeF” (sierpień 2026). Komentarz i przykłady z wdrożeń: Forgante.