Dostęp do KSeF trzeba przekazać wtedy, gdy faktury w imieniu firmy ma obsługiwać ktoś poza właścicielem: pracownik działu sprzedaży, księgowa, osoba odpowiedzialna za rozliczenia albo zewnętrzne biuro rachunkowe. Nie robi się tego przez podanie hasła, udostępnienie Profilu Zaufanego ani przekazanie prywatnego certyfikatu. Każda osoba lub firma powinna otrzymać własne uprawnienia w KSeF, ograniczone do czynności, które rzeczywiście wykonuje.
Najpierw trzeba rozstrzygnąć dwie kwestie: kto ma otrzymać dostęp oraz co ma móc zrobić. Pracownikowi zwykle nadaje się uprawnienie jako osobie fizycznej. Biuro rachunkowe lepiej uprawnić jako podmiot wskazany numerem NIP, szczególnie gdy faktury obsługuje kilka osób albo skład zespołu księgowego może się zmienić.
Sposobów wejścia do systemu nie opisujemy tutaj. Instrukcję znajdziesz w osobnym poradniku: Jak zalogować się do KSeF.
Rodzaje uprawnień w KSeF i ich praktyczne zastosowanie
KSeF nie działa na zasadzie jednego wspólnego poziomu dostępu. Uprawnienia są rozdzielone, dzięki czemu pracownik może na przykład wystawiać faktury, ale nie musi widzieć wszystkich dokumentów zakupowych ani decydować, kto jeszcze uzyska dostęp.
Najważniejsze uprawnienia związane z codzienną obsługą firmy to:
- wystawianie faktur – pozwala przygotowywać i przesyłać faktury w imieniu podatnika;
- przeglądanie faktur – daje dostęp do faktur sprzedażowych i zakupowych dostępnych w danym kontekście;
- przeglądanie uprawnień – umożliwia kontrolowanie, kto i w jakim zakresie ma dostęp, ale bez prawa wprowadzania zmian;
- przeglądanie historii sesji i generowanie UPO – przydaje się osobom nadzorującym wysyłkę dokumentów oraz rozwiązywanie problemów technicznych;
- zarządzanie jednostkami podrzędnymi – dotyczy głównie bardziej złożonych struktur, na przykład jednostek samorządu terytorialnego, grup VAT lub wyodrębnionych jednostek wewnętrznych.
Osobnym, znacznie szerszym uprawnieniem jest zarządzanie uprawnieniami. Osoba, która je posiada, może nadawać i odbierać dostęp innym użytkownikom. W Aplikacji Podatnika nie przyznaje się go przez standardowy formularz „Osobie fizycznej do pracy w KSeF”, lecz przez funkcję „Dodaj administratora”.
To istotne rozróżnienie. Pracownik wystawiający faktury nie potrzebuje automatycznie funkcji administratora. Nadanie mu prawa do zarządzania uprawnieniami oznacza, że będzie mógł otworzyć dostęp kolejnym osobom. W typowej małej firmie administratorami powinny być najwyżej dwie zaufane osoby: właściciel lub członek zarządu oraz wyznaczony zastępca. Większa liczba administratorów utrudnia ustalenie, kto faktycznie przyznał dostęp.
Właściciel jednoosobowej działalności otrzymuje uprawnienia właścicielskie automatycznie. Nie składa w tym celu formularza ZAW-FA. Może sam korzystać z KSeF albo elektronicznie upoważnić pracownika czy biuro rachunkowe.
Inaczej wygląda sytuacja spółek, fundacji, stowarzyszeń i innych podmiotów niebędących osobami fizycznymi:
- podmiot posiadający kwalifikowaną pieczęć elektroniczną zawierającą NIP może uzyskać dostęp i rozpocząć elektroniczne zarządzanie uprawnieniami;
- podmiot bez takiej pieczęci musi złożyć ZAW-FA(3) i wskazać jedną osobę fizyczną, która otrzyma pierwszy zestaw uprawnień.
ZAW-FA nie służy do zgłaszania wszystkich księgowych i pracowników. To częsty błąd. Formularz ustanawia pierwszą osobę uprawnioną, a ona może już z poziomu KSeF przekazać dostęp kolejnym osobom lub podmiotom.
ZAW-FA(3) można złożyć papierowo, przez e-Urząd Skarbowy jako załącznik do pisma ogólnego albo za pośrednictwem e-Doręczeń. Od 1 stycznia 2026 r. wysłanie go do urzędu skarbowego przez ePUAP nie jest skuteczną formą doręczenia. Samo złożenie formularza nie uruchamia dostępu natychmiast — dokument musi zostać zweryfikowany i wprowadzony do systemu przez urząd.
Osoba wskazana w ZAW-FA(3) otrzymuje między innymi prawo do zarządzania uprawnieniami, wystawiania faktur i dostępu do faktur. Przy starszych zawiadomieniach ZAW-FA(2), złożonych przed 1 lutego 2026 r., trzeba sprawdzić, czy osoba zgłoszona ma również aktywne uprawnienie do wystawiania faktur. W starym modelu nie zawsze było ono przypisywane automatycznie.
W przypadku biura rachunkowego podatnik może niezależnie przyznać:
- wystawianie faktur;
- przeglądanie faktur;
- wystawianie faktur z prawem do dalszego przekazywania uprawnienia;
- przeglądanie faktur z prawem do dalszego przekazywania uprawnienia.
Nie trzeba zaznaczać wszystkiego. Gdy biuro tylko pobiera faktury zakupowe i prowadzi księgi, wystarczy przeglądanie faktur. Prawo do wystawiania należy dodać dopiero wtedy, gdy księgowa faktycznie przygotowuje faktury sprzedaży w imieniu klienta.
Opcja dalszego przekazywania uprawnień pozwala biuru nadać dostęp własnym pracownikom. Jest wygodna, ponieważ klient nie musi każdorazowo reagować na zmianę księgowej. Ma jednak konsekwencję: to biuro zarządza listą osób pracujących w jego imieniu. Przed zaznaczeniem tej opcji trzeba ustalić w umowie lub procedurze współpracy, kto może być upoważniany i jak szybko dostęp ma być odbierany po odejściu pracownika.
Specjalne kategorie, takie jak samofakturowanie, faktury VAT RR, przedstawiciel podatkowy czy obsługa PEF przez dostawcę Peppol, nie są standardowymi uprawnieniami dla zwykłego pracownika lub biura rachunkowego. Nie należy wybierać ich „na zapas”.
Nadawanie uprawnień pracownikowi i biuru rachunkowemu krok po kroku
Operację musi wykonać właściciel albo osoba mająca uprawnienie do zarządzania uprawnieniami. Przed rozpoczęciem należy sprawdzić, czy system działa w kontekście właściwego NIP. W praktyce pomylenie kontekstu jest jednym z częstszych powodów, dla których pracownik otrzymuje dostęp do niewłaściwej firmy albo nie widzi potrzebnych faktur.
Dostęp dla pracownika
- W Aplikacji Podatnika przejdź do sekcji „Uprawnienia”, a następnie wybierz „Nadaj uprawnienie”.
- Jako rodzaj uprawnienia wskaż „Osobie fizycznej do pracy w KSeF”.
- Wybierz sposób identyfikacji pracownika. W typowej sytuacji będzie to osoba posługująca się Profilem Zaufanym lub certyfikatem zawierającym PESEL albo NIP.
- Wprowadź PESEL lub NIP oraz imię i nazwisko pracownika. Dane warto przepisać z dokumentu przekazanego przez pracownika, a nie z firmowej stopki czy skróconej listy kadrowej.
- Zaznacz potrzebny zakres dostępu.
- Kliknij „Nadaj uprawnienia”.
- Jeżeli system pokaże status trwającego procesu, użyj przycisku „Odśwież” i poczekaj na komunikat o pomyślnym zakończeniu.
- Przejdź do „Zarządzaj uprawnieniami” i sprawdź, czy uprawnienie ma status aktywny.
Zakres należy dopasować do stanowiska:
- handlowiec wystawiający dokumenty sprzedażowe – zwykle tylko wystawianie faktur;
- księgowa wewnętrzna – najczęściej wystawianie i przeglądanie faktur;
- osoba prowadząca kontrolę wysyłek – przeglądanie faktur oraz historia sesji i UPO;
- pracownik zastępujący administratora – dostęp operacyjny oraz oddzielnie nadane uprawnienie administratora.
Nie należy przyznawać prawa do przeglądania faktur wyłącznie dlatego, że pracownik wystawia dokumenty. Faktury zakupowe mogą ujawniać wynagrodzenia podwykonawców, koszty usług prawnych, zakupy zarządu lub inne dane, które nie są potrzebne działowi sprzedaży.
Jeżeli pracownik ma również nadawać i odbierać uprawnienia, trzeba wrócić do sekcji uprawnień i użyć funkcji „Dodaj administratora”. Samo zaznaczenie „przeglądanie uprawnień” nie daje prawa do ich zmiany.
Dostęp dla biura rachunkowego
- W sekcji „Uprawnienia” wybierz „Nadaj uprawnienie”.
- Z listy rodzajów wybierz „Podmiotowi do wystawiania i przeglądania faktur”.
- Wprowadź NIP biura rachunkowego oraz jego pełną nazwę.
- Zaznacz osobno:
- wystawianie faktur;
- przeglądanie faktur;
- prawo do dalszego przekazywania każdego z tych uprawnień.
- Zatwierdź przyciskiem „Nadaj uprawnienia”.
- Odśwież ekran, aż pojawi się informacja o zakończeniu procesu.
- Sprawdź aktywność uprawnienia w sekcji „Zarządzaj uprawnieniami”.
Przed wpisaniem NIP-u trzeba potwierdzić go bezpośrednio z biurem. Grupa księgowa może działać pod kilkoma spółkami, a opiekun klienta nie zawsze jest zatrudniony w podmiocie widniejącym na stronie internetowej. Nadanie dostępu niewłaściwej spółce z grupy oznacza udostępnienie faktur innemu podmiotowi niż ten, z którym zawarto umowę.
W większości przypadków lepiej nadać dostęp biuru jako podmiotowi, a nie konkretnej księgowej jako osobie fizycznej. Dzięki temu zmiana pracownika po stronie biura nie wymaga ponownego działania klienta. Bezpośredni dostęp dla konkretnej osoby ma sens głównie przy współpracy z samodzielną księgową albo wtedy, gdy umowa jednoznacznie zakazuje dalszego delegowania dostępu.
Nie ma natomiast powodu, aby standardowo nadawać biuru rachunkowemu zarządzanie wszystkimi uprawnieniami firmy. Do pobierania i wystawiania faktur wystarczą uprawnienia fakturowe. Administracja dostępami powinna zostać po stronie przedsiębiorcy, chyba że zakres obsługi został świadomie rozszerzony i zabezpieczony umową.
Jak sprawdzić aktywny dostęp i prawidłowo go cofnąć
Listę dostępów znajdziesz w sekcji „Uprawnienia” → „Zarządzaj uprawnieniami”. System dzieli informacje na kilka zakładek. W codziennej kontroli najważniejsze są:
- Obowiązujące uprawnienia – pokazują dostępy działające w bieżącym kontekście;
- Nadane uprawnienia – obejmują dostępy przyznane osobom i podmiotom;
- Otrzymane uprawnienia fakturowe – przydatne przede wszystkim biurom rachunkowym obsługującym klientów;
- Nadane uprawnienia podmiotowe – dotyczą między innymi szczególnych modeli, takich jak samofakturowanie.
Listę można filtrować według NIP-u, PESEL-u, zakresu, podmiotu docelowego oraz statusu. Przy każdym wpisie należy sprawdzić co najmniej:
- identyfikator uprawnionej osoby lub firmy;
- zakres dostępu;
- status aktywny albo nieaktywny;
- datę rozpoczęcia obowiązywania;
- informację o prawie do dalszego przekazywania uprawnienia.
Aby cofnąć dostęp:
- Odszukaj właściwą osobę lub podmiot.
- Sprawdź wszystkie pozycje przypisane do tego samego NIP-u lub PESEL-u. Wystawianie i przeglądanie faktur mogą być prezentowane jako oddzielne uprawnienia.
- Zaznacz uprawnienie na liście.
- Kliknij „Odbierz uprawnienie”.
- Potwierdź operację.
- Użyj przycisku „Odśwież”, aby sprawdzić, czy proces został zakończony.
Uprawnienie może odebrać wyłącznie właściciel lub osoba zarządzająca uprawnieniami. Pracownik albo księgowa posiadający tylko dostęp do faktur nie mogą samodzielnie z niego zrezygnować. Po rozwiązaniu umowy to przedsiębiorca musi wykonać operację po swojej stronie.
Jest też mniej oczywiste ograniczenie: administrator nie może sam odebrać sobie własnego prawa do zarządzania uprawnieniami. Musi zrobić to inny administrator lub właściciel. Dlatego w spółce nie powinno się opierać całego procesu na jednej osobie zgłoszonej przez ZAW-FA. Po uruchomieniu systemu dobrze ustanowić drugiego, wewnętrznego administratora awaryjnego.
Odebranie uprawnienia administratorowi nie usuwa automatycznie dostępów, które wcześniej nadał innym osobom. Po odejściu administratora trzeba więc wykonać pełny przegląd listy, a nie poprzestać na usunięciu jednego wpisu.
Przy biurze rachunkowym działającym z prawem do dalszego delegowania mechanizm wygląda inaczej. Gdy klient odbierze uprawnienia samemu biuru, jego pracownicy uprawnieni pośrednio tracą możliwość obsługi tego klienta. Ich wpisy mogą jednak pozostać w systemie jako nieaktywne. Jeżeli w przyszłości dostęp dla tego samego biura zostanie przywrócony, wcześniejsze uprawnienia pośrednie mogą ponownie stać się aktywne. Przed ponownym nawiązaniem współpracy trzeba zatem sprawdzić, czy lista pracowników biura jest nadal aktualna.
Dostęp należy cofać natychmiast po:
- zakończeniu zatrudnienia lub współpracy;
- zmianie obowiązków pracownika;
- zmianie biura rachunkowego;
- podejrzeniu użycia dostępu przez nieuprawnioną osobę;
- wykryciu błędnie nadanego NIP-u albo PESEL-u.
Poza takimi zdarzeniami sensowny jest przegląd uprawnień raz na kwartał. W małej firmie zajmuje kilka minut, a pozwala wykryć dostęp byłej księgowej lub pracownika, o którym nikt już nie pamięta. Pierwszy audyt należy zrobić od razu: sprawdzić administratorów, usunąć niepotrzebne prawo do dalszego delegowania i ograniczyć pracowników do wystawiania lub przeglądania faktur zgodnie z ich faktycznymi zadaniami.
FAQ – uprawnienia dla pracownika i biura rachunkowego
Czy biuro rachunkowe może otrzymać tylko dostęp do przeglądania faktur?
Tak. Wystawianie i przeglądanie faktur są oddzielnymi uprawnieniami. Biuru prowadzącemu wyłącznie księgowość można nadać sam podgląd dokumentów.
Czy biuro może upoważnić swoich pracowników bez każdorazowej zgody klienta?
Tak, ale tylko wtedy, gdy klient nadał biuru dane uprawnienie z prawem do dalszego przekazywania. Opcję ustala się oddzielnie dla wystawiania i przeglądania faktur.
Czy pracownik może sam usunąć swój dostęp do KSeF?
Nie. Uprawnienie musi odebrać właściciel albo osoba mająca prawo do zarządzania uprawnieniami. Samo zakończenie zatrudnienia nie wyłącza dostępu automatycznie.
Czy właściciel jednoosobowej działalności musi składać ZAW-FA?
Nie. Osoba fizyczna prowadząca działalność ma automatyczne uprawnienia właścicielskie. ZAW-FA jest potrzebny przede wszystkim podmiotowi niebędącemu osobą fizyczną, który nie może uwierzytelnić się kwalifikowaną pieczęcią zawierającą NIP.
Czy nadanie i cofnięcie uprawnień jest płatne?
Nie. Operacje wykonywane w KSeF oraz złożenie ZAW-FA nie podlegają opłacie. Koszty mogą dotyczyć kwalifikowanego podpisu lub pieczęci kupowanych od komercyjnego dostawcy, ale są to narzędzia uwierzytelnienia, a nie opłata za samo uprawnienie.
Czy po odnowieniu podpisu kwalifikowanego trzeba ponownie nadać dostęp?
Tak, jeżeli uprawnienie było powiązane z odciskiem palca certyfikatu. Nowy lub odnowiony certyfikat ma inne dane techniczne, dlatego jego odcisk trzeba ponownie zgłosić w KSeF.
