W skrócie:
- Jak nadać uprawnienia w KSeF (pracownikowi, księgowej, biuru rachunkowemu)
- Czy do KSeF potrzebny jest podpis kwalifikowany
- Kto jest uprawniony do wystawiania faktur
- Jak uzyskać certyfikat do KSeF (MCU i KSeF 2.0)
Jak nadać uprawnienia w KSeF — dwa scenariusze
1) Wewnątrz firmy (pracownicy)
Najprościej nadajesz dostęp w Aplikacji Podatnika KSeF po zalogowaniu (NIP firmy → „Uprawnienia”). Wskazujesz osobę (PESEL) i zakres: wystawianie faktur, przeglądanie, zarządzanie uprawnieniami oraz – jeśli trzeba – nadawanie dalszych uprawnień. Dzięki rolom łatwo ułożysz uprawnienia w dziale finansowym bez papierowych obiegów.
2) Na zewnątrz (księgowa/biuro rachunkowe)
Gdy dostęp nadajesz podmiotowi zewnętrznemu, standardowo opierasz się o pełnomocnictwo (np. ZAW-FA), a następnie przypisujesz odpowiednią rolę w KSeF. Biuro może wtedy wystawiać i pobierać Twoje e-faktury w imieniu firmy, a zakres dostępu masz pod pełną kontrolą.
Wskazówki porządkowe
- Zasada „minimum uprawnień” – nadaj tylko to, co niezbędne do pracy
- Zaplanuj zastępstwa i kwartalne przeglądy dostępów
- Natychmiast cofaj uprawnienia po zmianach kadrowych
Czy do KSeF potrzebny jest podpis kwalifikowany?
Nie zawsze. Do uwierzytelnienia w KSeF możesz użyć Profilu Zaufanego, podpisu kwalifikowanego albo kwalifikowanej pieczęci (dla spółek). To wystarczy, by się zalogować, nadać role i pracować w Aplikacji Podatnika. W KSeF 2.0 dochodzi także certyfikat KSeF – przydatny m.in. do pracy w trybach offline i w integracjach; nie zastępuje on podpisu kwalifikowanego, ale daje wygodny identyfikator do operacji systemowych.
Bez limitów dokumentów
Kto jest uprawniony do wystawiania faktur?
- Podatnik (właściciel/zarząd) – zawsze
- Pracownik lub współpracownik – jeśli otrzyma uprawnienie do wystawiania w KSeF
- Biuro rachunkowe/księgowa – jeśli ma pełnomocnictwo i przypisaną rolę w KSeF
Role są granularne (wystawianie, przeglądanie, zarządzanie uprawnieniami, delegowanie), więc możesz precyzyjnie rozdzielić obowiązki i kontrolę.
Jak uzyskać certyfikat do KSeF (MCU → KSeF 2.0)
Od 1 listopada 2025 r. działa Moduł Certyfikatów i Uprawnień (MCU), w którym składasz wniosek o certyfikat KSeF i – przejściowo – zarządzasz uprawnieniami. To rozwiązanie pomostowe do końca stycznia 2026 r.; od lutego 2026 r. obsługa certyfikatów i ról jest dostępna bezpośrednio w KSeF 2.0 (Aplikacja i API). Certyfikat KSeF ma ważność do 2 lat.
Po co certyfikat KSeF?
- Umożliwia działanie w trybie Offline24 (awaryjne wystawianie z późniejszym dosłaniem)
- Ułatwia integracje systemowe – identyfikacja bez stałego logowania użytkownika
- Pozwala pracować na „certyfikacie firmowym”, bez wiązania operacji z prywatnym podpisem pracownika
Ścieżka uzyskania
- Zaloguj się i złóż wniosek w MCU
- Potwierdź tożsamość (Profil Zaufany, podpis kwalifikowany, pieczęć)
- Pobierz certyfikat i zainstaluj go w aplikacji/ERP lub w bezpiecznym magazynie kluczy
- Po 1 lutego 2026 r. pracujesz już w pełnym KSeF 2.0; uprawnienia nadane w MCU są przenoszone
Przykładowy „plan na 30 minut”: nadaj dostęp księgowej
- Zaloguj się do Aplikacji Podatnika (PZ/podpis/pieczęć)
- Wejdź w Uprawnienia → Dodaj → wskaż PESEL lub firmę księgową
- Zaznacz „Wystawianie” + „Przeglądanie” (opcjonalnie: „Zarządzanie uprawnieniami”)
- Jeśli to biuro zewnętrzne – upewnij się, że macie w aktach pełnomocnictwo
- Zapisz i przetestuj: poproś księgową o zalogowanie i wystawienie faktury testowej
- Dla ciągłości pracy rozważ certyfikat KSeF (wniosek w MCU)
Najczęstsze pytania dot. uprawnień KSeF
Czy muszę mieć podpis kwalifikowany, by nadać dostęp?
Nie, możesz użyć Profilu Zaufanego lub kwalifikowanej pieczęci (dla spółek). Podpis kwalifikowany jest jedną z opcji.
Czy tokeny i stare uprawnienia będą dalej działać?
Wraz z KSeF 2.0 rdzeniem identyfikacji staje się certyfikat KSeF. Uprawnienia są migrowane do nowego systemu zgodnie z harmonogramem resortu.
Czy mogę dać komuś tylko podgląd faktur?
Tak. Role są rozdzielne, więc możesz nadać wyłącznie uprawnienie do przeglądania.
Co zrobić, gdy pracownik odchodzi?
Natychmiast cofnij uprawnienia w KSeF oraz dostęp do aplikacji i certyfikatów. Planuj audyt dostępów co kwartał.
Podsumowanie
Uprawnienia w KSeF da się ułożyć prosto i bezpiecznie: Aplikacja Podatnika do codziennej administracji, pełnomocnictwo dla biura zewnętrznego i – od listopada 2025 – certyfikat KSeF, który ułatwia ciągłość pracy i tryby offline. Kluczem są minimalne niezbędne uprawnienia, regularne przeglądy dostępów i gotowy plan „na wypadek awarii”. Dzięki temu księgowa lub pracownicy dostają dokładnie taki dostęp, jaki jest potrzebny, a Ty zachowujesz pełną kontrolę.
