Uprawnienia w KSeF: jak nadać dostęp księgowej lub biuru rachunkowemu

Właściciel firmy rzadko wystawia wszystkie faktury osobiście. Zwykle robi to pracownik, księgowa albo zewnętrzne biuro rachunkowe. W Krajowym Systemie e-Faktur takie osoby nie korzystają z Twojego loginu, tylko dostają własne uprawnienia. W tym wpisie tłumaczymy, jakie uprawnienia można nadać, jak działa przekazywanie ich dalej przez biuro rachunkowe i dlaczego nie warto dzielić się swoim tokenem.

Uprawnienia zamiast dzielenia się dostępem

Podstawowa zasada jest prosta. Zamiast przekazywać komukolwiek swoje dane logowania albo token, nadajesz tej osobie lub firmie uprawnienia w systemie. Dostęp do KSeF można nadać pracownikom, biurom rachunkowym oraz współpracownikom, a zakres obejmuje między innymi wystawianie faktur, przeglądanie faktur i zarządzanie uprawnieniami. Dzięki temu widać, kto i w jakim zakresie działa w imieniu firmy, a odebranie dostępu jednej osobie nie wymaga zmiany ustawień u wszystkich pozostałych.

Warto zapamiętać ważny szczegół. Uprawnienie do dostępu do faktur jest osobnym rodzajem uprawnienia i nie trzeba przy tym jednocześnie nadawać prawa do wystawiania dokumentów. Księgowa, która ma tylko czytać i pobierać faktury, nie musi mieć możliwości wystawiania ich w Twoim imieniu.

Biuro rachunkowe i przekazywanie uprawnień dalej

Współpraca z biurem rachunkowym ma w systemie własny model. Uprawnienia nadajesz całemu podmiotowi, czyli biuru, i możesz przy tym zaznaczyć, że ten podmiot ma prawo przekazywać uprawnienia swoim pracownikom. Biuro wskazuje wtedy konkretne osoby, które faktycznie zajmą się Twoimi fakturami.

To rozwiązanie jest wygodne, bo nie musisz znać z imienia i nazwiska każdej osoby po stronie biura ani reagować na zmiany kadrowe u kontrahenta. Możliwość dalszego przekazywania dotyczy uprawnień do wystawiania faktur oraz dostępu do faktur i sprawdza się szczególnie wtedy, gdy podatnik korzysta z usług biura rachunkowego. Pracownicy biura mogą wystawiać lub przeglądać faktury, zależnie od tego, jaki zakres im przyznano.

Gdzie nadaje się uprawnienia

Od 1 lutego 2026 roku uprawnienia nadaje się w Aplikacji Podatnika KSeF albo przez interfejs API systemu. Aby nadać uprawnienia po raz pierwszy, właściciel firmy uwierzytelnia się Podpisem Zaufanym, podpisem kwalifikowanym lub pieczęcią kwalifikowaną, ponieważ to on jest źródłem wszystkich dalszych dostępów. Dopiero potem może przekazywać zakres uprawnień kolejnym osobom i podmiotom.

Kolejność ma tu znaczenie praktyczne. Dopóki właściciel firmy nie potwierdzi swojej tożsamości w systemie, nikt inny nie zacznie działać w jej imieniu, nawet jeśli od lat prowadzi jej księgowość. Dlatego przy wdrożeniu warto zacząć właśnie od tego kroku, a dopiero potem ustalać, kto i w jakim zakresie ma pracować na fakturach. Odkładanie tej czynności bywa najczęstszą przyczyną opóźnień na starcie.

Zasada minimalnego dostępu w praktyce

Dobrym nawykiem jest nadawanie tylko takich uprawnień, jakie są rzeczywiście potrzebne do pracy. Osoba obsługująca zamówienia potrzebuje zwykle prawa do wystawiania faktur, ale niekoniecznie do zarządzania uprawnieniami całej firmy. Biuro rachunkowe najczęściej potrzebuje dostępu do faktur, aby je pobierać i księgować. Im węższy zakres, tym mniejsze skutki ewentualnej pomyłki albo utraty dostępu przez pracownika.

Warto też okresowo przeglądać listę nadanych uprawnień i odbierać te, które przestały być potrzebne, na przykład po odejściu pracownika albo zakończeniu współpracy z biurem. Uprawnienia nadane raz zostają w systemie, dopóki ktoś świadomie ich nie cofnie.

Uprawnienia a wtyczka w sklepie

Sklep internetowy działa w systemie przez token albo certyfikat, a nie przez konto konkretnego pracownika. Zakres uprawnień związanych z tokenem deklarujesz w chwili jego tworzenia, dlatego dla wtyczki wystarczy zwykle prawo do wystawiania faktur sprzedaży. Szerzej piszemy o tym w tekście o tokenie i certyfikacie KSeF.

Dzięki takiemu podziałowi sklep wystawia dokumenty automatycznie, księgowa pobiera je w ramach swojego dostępu, a właściciel zachowuje kontrolę nad całością. Jeżeli dopiero układasz ten proces, zajrzyj do poradnika o integracji WooCommerce z KSeF oraz do wpisu o odbieraniu faktur zakupowych, bo obie strony obiegu dokumentów wymagają odpowiednich uprawnień.