KSeF w biurze rachunkowym — jakie uprawnienia nadać księgowej

Model KSeF opiera się na zasadzie: firma jest właścicielem danych, a biuro rachunkowe i pracownicy działają na jej rzecz w ramach nadanych uprawnień. To zupełnie inne podejście niż w starym modelu, gdzie „biuro miało hasło do systemu” i faktycznie nikt nie wiedział, kto co robi. W KSeF uprawnienia nadaje się osobom albo całemu biuru, w określonym zakresie, i można je odwołać.

W tym artykule wyjaśniamy, jak wygląda system uprawnień w KSeF 2.0, co nadać swojemu biuru rachunkowemu, jak się uwierzytelnić i jak odwoływać dostęp, gdy zmieniasz biuro lub pracownika.

Trzy zakresy uprawnień

W KSeF 2.0 uprawnienia nadajesz osobom (po PESEL lub NIP) i podmiotom (po NIP — np. biuru rachunkowemu, które może dalej nadawać je swoim pracownikom). Najczęściej nadaje się uprawnienie do wystawiania faktur, do przeglądania (odbioru) faktur i do zarządzania uprawnieniami.

1. Wystawianie faktur — osoba z tym uprawnieniem może wystawiać faktury sprzedażowe w imieniu Twojej firmy
2. Odbiór faktur zakupowych — osoba widzi i pobiera faktury, które kontrahenci wystawili na Twój NIP
3. Zarządzanie uprawnieniami — możliwość nadawania i odwoływania dostępu innym osobom (najwyższy poziom, tylko dla zaufanych)

Nadajesz je osobno lub wszystkie razem. Typowa konfiguracja dla biura rachunkowego:

• Samodzielna księgowa prowadząca Twoją firmę: wystawianie + odbiór
• Biuro jako podmiot (po NIP): uprawnienia, które biuro może dalej nadawać swoim pracownikom, bez angażowania Cię za każdym razem
• Asystent: tylko odbiór faktur zakupowych (dla przygotowania dekretacji)

Jak nadać uprawnienia

Logujesz się do KSeF na ksef.mf.gov.pl i przechodzisz do sekcji nadawania uprawnień:

1. Wskazujesz, komu nadajesz dostęp: osobie (PESEL lub NIP) albo podmiotowi — np. biuru rachunkowemu (NIP biura)
2. Wybierasz zakres: wystawianie / odbiór / zarządzanie
3. Zatwierdzasz, uwierzytelniając się (np. Profilem Zaufanym)

Od tego momentu wskazana osoba lub podmiot może działać w Twoim imieniu w nadanym zakresie.

Jak się uwierzytelnić

W KSeF 2.0 do uwierzytelnienia można użyć: certyfikatu KSeF, podpisu lub pieczęci kwalifikowanej, Profilu Zaufanego albo tokenu. Token KSeF to rozwiązanie przejściowe — termin jego wygaszenia podaje Ministerstwo Finansów na ksef.podatki.gov.pl.

Co robić przy zmianie biura rachunkowego

Zmiana biura to jeden z najczęstszych powodów do zmian uprawnień. Procedura:

1. Przed zmianą — zbieramy dane, które biuro ma w swoim programie księgowym (eksport z programu), ale faktury w KSeF pozostają w systemie MF, nie u biura
2. W dniu zmiany — logujesz się do KSeF i odwołujesz uprawnienia dla starego biura (albo dla osób z tego biura)
3. Nadanie nowych — nadajesz uprawnienia nowemu biuru (po NIP) lub wskazanym osobom z nowego biura, w odpowiednim zakresie

Faktury są w KSeF od chwili wystawienia, więc nowe biuro nie potrzebuje, żebyś przekazywał mu pliki z samego KSeF.

Uprawnienia dla biura jako podmiotu vs dla osób

W KSeF 2.0 spotkasz dwa sposoby nadawania dostępu biuru:

• Uprawnienia dla biura jako podmiotu (po NIP) — nadajesz zakres biuru, a biuro samodzielnie zarządza dostępem swoich pracowników, nadając im uprawnienia dalej. Wygodne, ale wymaga zaufania — nie widzisz na bieżąco, kto z biura dostał dostęp.
• Uprawnienia dla konkretnych osób (po PESEL lub NIP) — nadajesz osobne uprawnienia wskazanym osobom. Więcej administracji, ale pełna transparentność — widzisz, kto ma dostęp i jakiego zakresu.

Wybór zależy od tego, jak dużo kontroli chcesz mieć i ilu osób z biura dotyczy sprawa.

Uprawnienia dla pracowników Twojej firmy

Nie tylko biuro rachunkowe — Twoi własni pracownicy mogą też potrzebować dostępu:

| Rola | Zakres uprawnień | |------|------------------| | Sprzedawca | Wystawianie faktur (tylko) | | Księgowa w firmie | Wystawianie + odbiór + zarządzanie | | Asystentka sprzedaży | Wystawianie (tylko) | | Magazynier | Brak dostępu (faktury idą przez sprzedaż) | | Windykator | Odbiór (tylko) | | Prezes/właściciel | Pełne — jako domyślnie autoryzowana osoba |

Bezpieczeństwo — jak chronić dostęp

Praktyczne zasady:

• Nigdy nie udostępniaj swojego Profilu Zaufanego, certyfikatu KSeF ani tokenu — dla każdej osoby z dostępem osobne uprawnienie
• Certyfikat KSeF i token traktuj jak hasło: nie wysyłaj ich mailem i nie zostawiaj w otwartych plikach
• Regularnie (co pół roku) sprawdzaj listę aktywnych uprawnień — usuwaj byłych pracowników
• Przy odejściu pracownika z firmy odwołuj jego uprawnienia w dniu zwolnienia

Co dalej

Możesz zostać przy swoim programie do faktur — pomagamy we wdrożeniu KSeF i w nadaniu uprawnień. Jeśli dopiero szukasz biura rachunkowego, zobacz usługę pełnej księgowości lub KPiR w Profais. Jeśli już pracujesz z biurem i chcesz zmienić uprawnienia, napisz do nas.

Źródła: ksef.mf.gov.pl, ksef.podatki.gov.pl, podatki.gov.pl, ustawa o VAT (art. 106ga–106nha).