Wdrożenie KSeF nie zmienia odpowiedzi na jedno z kluczowych pytań w relacji przedsiębiorca–księgowy: kto fizycznie obsługuje faktury? Dla większości firm budowlanych i deweloperskich to biuro rachunkowe lub zewnętrzny dział finansowy prowadzi bieżący obieg dokumentów. W środowisku papierowym wystarczyło dostarczyć paczki faktur co miesiąc. W KSeF dostęp do systemu musi być formalnie nadany – i od tej czynności zależy, czy biuro rachunkowe w ogóle zobaczy faktury klienta. Poniżej wyjaśniamy, jak ten proces przebiega krok po kroku, jakie rodzaje dostępu wchodzą w grę i gdzie leżą pułapki, których lepiej uniknąć.
KSeF nie jest skrzynką mailową, do której można komuś przekazać login i hasło. Każdy, kto chce działać w systemie – wystawiać faktury, odbierać dokumenty, zarządzać uprawnieniami – musi uwierzytelnić się własną metodą identyfikacji i działać w ścisłe określonym kontekście. Biuro rachunkowe jako podmiot zewnętrzny nie ma automatycznego dostępu do konta żadnego ze swoich klientów. Musi zostać formalnie upoważnione przez podatnika.
Ta zasada ma swoje uzasadnienie. Odpowiedzialność podatkowa za prawidłowość faktur wystawianych w KSeF spoczywa zawsze na podatniku – sprzedawcy. Biuro rachunkowe działające w imieniu klienta jest podmiotem wykonującym usługę, nie stroną transakcji. Dlatego system wymaga, żeby zakres uprawnień biura był świadomie określony przez właściciela konta, a samo biuro działało wyłącznie w granicach przyznanego dostępu. Nadanie uprawnień biuru rachunkowemu jest więc zarówno wymogiem technicznym, jak i elementem ładu korporacyjnego w zarządzaniu dokumentami podatkowymi.
Sposób, w jaki firma budowlana nadaje biuru rachunkowemu dostęp do KSeF, zależy od formy prawnej firmy i posiadanych narzędzi uwierzytelnienia.
Dla jednoosobowej działalności gospodarczej ścieżka jest najprostsza. Właściciel JDG loguje się do KSeF Profilem Zaufanym lub podpisem kwalifikowanym, przechodzi do zakładki Uprawnienia w Aplikacji Podatnika i wpisuje NIP biura rachunkowego lub PESEL konkretnej osoby, której chce przyznać dostęp. Wybiera zakres uprawnień i zatwierdza operację. Cała procedura jest w pełni elektroniczna i zajmuje kilka minut.
Dla spółek z o.o., spółek akcyjnych i innych podmiotów niebędących osobami fizycznymi sytuacja jest bardziej złożona – jeśli spółka nie posiada kwalifikowanej pieczęci elektronicznej zawierającej NIP. W takim przypadku konieczne jest uprzednie złożenie formularza ZAW-FA (Zawiadomienie o nadaniu lub odebraniu uprawnień do korzystania z KSeF). Formularz wskazuje jedną osobę fizyczną – przedstawiciela spółki – która uzyska pierwotny dostęp właścicielski do konta spółki w KSeF. Dopiero ta osoba, po zalogowaniu się do systemu, może elektronicznie nadawać dalsze uprawnienia – w tym dostęp dla biura rachunkowego.
Formularz ZAW-FA w wersji obowiązującej od 1 lutego 2026 roku (ZAW-FA wersja 3) składa się do właściwego urzędu skarbowego w formie papierowej lub elektronicznie przez e-Urząd Skarbowy z podpisem kwalifikowanym. Ważne: za pośrednictwem ePUAP ZAW-FA od 1 stycznia 2026 roku nie jest uznawany za skutecznie doręczony – jeśli ktoś korzystał dotychczas z tej drogi, musi zmienić kanał dostarczenia. Przetwarzanie formularza przez urząd skarbowy trwa zazwyczaj kilka dni roboczych, co warto uwzględnić w planowaniu.
System KSeF rozróżnia kilka rodzajów uprawnień, które można przyznawać niezależnie od siebie. Pierwsze z nich to uprawnienie do wystawiania faktur ustrukturyzowanych – biuro rachunkowe z tym dostępem może w imieniu klienta wystawiać i wysyłać faktury do systemu. Drugie to uprawnienie do dostępu i przeglądania faktur – biuro widzi wszystkie faktury klienta w KSeF, zarówno wystawione, jak i odebrane, bez możliwości tworzenia nowych dokumentów. Trzeci rodzaj to uprawnienie do zarządzania uprawnieniami innych użytkowników – jest to uprawnienie najszersze, pozwalające biuru rachunkowemu samodzielnie dodawać i usuwać dostępy dla pracowników klienta. Czwarty typ to uprawnienie specyficzne dotyczące samofakturowania (wystawiania faktur w imieniu sprzedawcy przez nabywcę), omawiane szerzej w kontekście relacji generalny wykonawca–podwykonawca.
Warto przy tym zapamiętać zasadę jednego poziomu delegowania: biuro rachunkowe może nadać dostęp swoim pracownikom, ale wyłącznie w zakresie nieprzekraczającym uprawnień, jakie samo otrzymało od klienta. Jeśli klient przyznał biuru tylko prawo przeglądania faktur, żaden pracownik biura nie może uzyskać szerszego dostępu. Delegowanie uprawnień nie działa w dół nieskończenie – zatrzymuje się na pracownikach biura.
Upoważnić biuro rachunkowe można jako podmiot (wskazując NIP biura) lub imiennie (wskazując PESEL lub NIP konkretnego pracownika). Podejście podmiotowe jest wygodniejsze przy rotacji kadry w biurze – klient nie musi aktualizować dostępów przy każdej zmianie osoby obsługującej jego konto. Biuro rachunkowe samo zarządza wewnętrznymi uprawnieniami w ramach przyznanego zakresu.
Dla JDG lub osoby, która już ma dostęp właścicielski do konta spółki, procedura w Aplikacji Podatnika KSeF przebiega następująco. Po zalogowaniu należy przejść do sekcji Zarządzanie uprawnieniami. Wybrać opcję Nadaj uprawnienia i wpisać NIP biura rachunkowego lub PESEL konkretnej osoby. Następnie zaznaczyć właściwe rodzaje uprawnień spośród dostępnych – wystawianie, przeglądanie, zarządzanie lub samofakturowanie. Zatwierdzić operację wybraną metodą uwierzytelnienia (Profil Zaufany, podpis kwalifikowany lub certyfikat KSeF). Biuro rachunkowe od tej chwili ma dostęp i może uwierzytelniać się w KSeF w kontekście NIP klienta, działając w granicach przyznanego zakresu.
Warto sprawdzić listę aktywnych uprawnień w systemie co kilka miesięcy – zwłaszcza po zmianie biura rachunkowego lub pracownika. Stare, nieodwołane uprawnienia to luka bezpieczeństwa. Cofnięcie dostępu odbywa się tą samą ścieżką co nadanie – w sekcji Zarządzanie uprawnieniami, przez wybranie danego podmiotu lub osoby i kliknięcie Odbierz uprawnienia.
Nadanie biuru rachunkowemu dostępu do KSeF nie oznacza przeniesienia odpowiedzialności podatkowej za wystawiane dokumenty. Biuro jako podmiot zewnętrzny nie jest stroną transakcji handlowej i nie ma pełnej wiedzy o jej okolicznościach. Wystawienie faktury w KSeF zawsze wiąże się z konsekwencjami podatkowymi po stronie klienta, dlatego rekomendowaną praktyką jest wdrożenie procedury akceptacji: biuro przygotowuje projekt faktury lub wysyła ją po potwierdzeniu przez klienta, że transakcja faktycznie miała miejsce i dane są prawidłowe. Biuro nie powinno działać autonomicznie, masowo wystawiając dokumenty bez wiedzy klienta – to naruszałoby zarówno zasady odpowiedzialności cywilnej, jak i podatkowej.
Dobrą praktyką jest uregulowanie zasad korzystania z KSeF przez biuro rachunkowe bezpośrednio w umowie o świadczenie usług księgowych – z określeniem zakresu uprawnień, procedury akceptacji dokumentów i zasad postępowania przy błędach lub korektach.
W jaki sposób firmy budowlane i deweloperskie efektywnie zarządzają uprawnieniami w KSeF przy kilku podmiotach i dziesiątkach użytkowników jednocześnie – omawiamy na szkoleniach KSeF dla branży budowlanej. Program KSeF Develogic obsługuje zarządzanie uprawnieniami wielopodmiotowe, umożliwiając kontrolowany dostęp dla biur rachunkowych, kierowników budów i działów finansowych w ramach jednej platformy. Sprawdź, jak to działa w praktyce – umów bezpłatne demo.
Czy biuro rachunkowe będące spółką z o.o. może samodzielnie nadać swoim pracownikom dostęp do kont klientów?
Tak, ale wyłącznie w zakresie uprawnień, jakie klient przyznał biuru jako podmiotowi. Jeśli klient nadał biuru uprawnienie do wystawiania i przeglądania faktur, biuro może przyznać pracownikom dostęp w tym samym zakresie lub węższym – nigdy szerszym. Biuro nie może samodzielnie rozszerzyć zakresu swoich uprawnień ponad to, co przyznał klient.
Ile osób można upoważnić za pomocą jednego formularza ZAW-FA?
Formularz ZAW-FA wskazuje wyłącznie jedną osobę fizyczną jako pierwotnego reprezentanta podmiotu w KSeF. To ta osoba, po pierwszym zalogowaniu się do Aplikacji Podatnika, może następnie elektronicznie nadawać dostęp kolejnym osobom i podmiotom – pracownikom, biurom rachunkowym – bez konieczności składania kolejnych formularzy papierowych.
Co się stanie z dostępem biura rachunkowego w KSeF, gdy klient zmieni biuro?
Dostęp pozostaje aktywny do momentu jego formalnego cofnięcia przez właściciela konta w sekcji Zarządzanie uprawnieniami. Zmiana biura rachunkowego nie powoduje automatycznego odwołania uprawnień poprzedniego biura. Właściciel firmy musi samodzielnie odebrać dostęp staremu biuru – przed lub niezwłocznie po zakończeniu współpracy.
Czy nadanie biuru rachunkowemu uprawnień do zarządzania uprawnieniami oznacza, że biuro może odebrać dostęp właścicielowi firmy?
Nie. Uprawnienia właścicielskie w KSeF są niepodważalne i nie mogą być odebrane przez żaden podmiot zewnętrzny – ani przez biuro rachunkowe, ani przez pracownika. Uprawnienie do zarządzania dostępami pozwala biuru dodawać i usuwać dostęp dla innych użytkowników, ale nie daje możliwości ingerencji w konto właściciela lub administratora systemu.
