Jak nadać biuru rachunkowemu dostęp do KSeF?
Biuru rachunkowemu nadajesz uprawnienia bezpośrednio w panelu ksef.podatki.gov.pl – logując się profilem zaufanym lub podpisem kwalifikowanym – albo przez formularz ZAW-FA złożony w urzędzie skarbowym (gdy firma nie może zalogować się do panelu KSeF samodzielnie: brak kwalifikowanej pieczęci i żaden uprawniony reprezentant nie ma profilu zaufanego). Po przyznaniu uprawnień biuro generuje certyfikat KSeF ważny do 2 lat i wgrywa go do aplikacji do automatycznego pobierania Twoich faktur.
- Od 1 lutego 2026 r. (duże firmy) i 1 kwietnia 2026 r. (pozostali podatnicy VAT czynni) KSeF jest obowiązkowy – biuro rachunkowe bez formalnego uprawnienia nie pobierze Twoich faktur kosztowych ze skrzynki KSeF.
- Uprawnienia nadajesz w panelu ksef.podatki.gov.pl lub przez formularz ZAW-FA złożony w urzędzie skarbowym – wystarczy jednorazowa czynność, po której biuro generuje certyfikat ważny do 2 lat.
- Tokeny KSeF wygasają 31 grudnia 2026 r. – od 1 stycznia 2027 r. biuro uwierzytelnia się wyłącznie certyfikatem (tokeny przestają działać).
- Certyfikat to wyłącznie metoda uwierzytelnienia – uprawnienia (odczyt, wystawianie, zarządzanie) nadajesz osobno przez panel KSeF lub ZAW-FA.
- KSeF Import wymaga certyfikatu po stronie biura; po jego wgraniu faktury trafiają do Arkuszy Google automatycznie – w planach Firma i Biuro również do Excela i CSV – bez Twojego udziału.
W tym artykule
- Dwa modele dostępu biura do KSeF – bezpośredni i pośredni
- Token czy certyfikat KSeF – co wybrać do końca 2026 r.
- Jak nadać uprawnienia biuru przez panel KSeF – krok po kroku
- Kiedy składasz formularz ZAW-FA – i jak to zrobić
- KSeF Import w biurze rachunkowym – co daje certyfikat w praktyce
- Najczęstsze pytania
Od problemu do efektu
PWETwój dostawca wystawił fakturę w KSeF. Biuro rachunkowe chce ją pobrać – nie może, bo brak formalnego dostępu do Twojej skrzynki. Zamiast automatyzacji: ręczne pobieranie, e-mail z PDF-em i pytania na koniec miesiąca.
Proces przez panel KSeF lub ZAW-FA zajmuje kilka minut. Po tym biuro generuje certyfikat i wgrywa go do KSeF Import – Twoje faktury kosztowe trafiają do arkusza biura automatycznie, bez Twojego udziału.
Synchronizacja co 15 minut (plan Biuro) pobiera nowe faktury w tle – biuro ma kompletny rejestr kosztów bez ręcznych loginów, bez e-maili z PDF-ami i bez typowych opóźnień wynikających z ręcznego pobierania na koniec miesiąca.
Dwa modele dostępu biura do KSeF – bezpośredni i pośredni
Ministerstwo Finansów przewiduje dwa modele nadawania uprawnień biuru rachunkowemu. Wybór modelu zależy od wielkości biura i tego, ile autonomii chcesz mu dać w zarządzaniu dostępem.
| Model | Co robisz Ty jako klient | Co dostaje biuro | Kiedy wybrać |
|---|---|---|---|
| Bezpośredni – per osoba | Wpisujesz imię, nazwisko i PESEL konkretnego pracownika biura lub konkretnej księgowej w panelu KSeF lub w ZAW-FA | Uprawnienie przypisane konkretnej osobie (odczyt / wystawianie / zarządzanie); zmiana składu wymaga aktualizacji | Małe biuro lub zewnętrzna księgowa – jedna wyznaczona osoba obsługuje Twoje konto |
| Pośredni – na NIP biura | Nadajesz uprawnienie zarządzania na NIP całego biura (firma, nie osoba) | Biuro może samo przypisywać uprawnienia swoim pracownikom bez Twojego udziału | Biuro ma kilku pracowników lub zmienną rotację kadry – biuro samo zarządza dostępem |
Dla biur rachunkowych obsługujących wielu klientów model pośredni (na NIP biura) jest bardziej praktyczny – zmiany składu kadry nie wymagają kolejnych aktualizacji uprawnień po Twojej stronie. Biuro samo zarządza dostępem swoich pracowników do Twoich faktur.
Token czy certyfikat KSeF – co wybrać do końca 2026 r.
W KSeF 2.0 (od 1 lutego 2026 r.) biuro może uwierzytelniać się tokenem lub certyfikatem. Te dwie metody różnią się mechanizmem działania i datą ważności – wybór ma znaczenie dla planowania migracji.
| Cecha | Token KSeF | Certyfikat KSeF |
|---|---|---|
| Co zawiera | Uprawnienia zakodowane w tokenie w momencie generowania | Wyłącznie uwierzytelnienie – uprawnienia zarządza się osobno w panelu KSeF |
| Ważność | Do 31 grudnia 2026 r. – po tej dacie token przestaje działać | Do 2 lat od daty generowania lub daty podanej przez podatnika |
| Zmiana uprawnień | Wymaga wygenerowania nowego tokena z nowymi uprawnieniami | Uprawnienia zmienia się w panelu KSeF bez ingerencji w certyfikat |
| Wygasanie | <strong>Obowiązkowa migracja do 1 stycznia 2027 r.</strong> – biura działające na tokenach muszą przejść na certyfikaty | Ważny przez pełny okres 2 lat; biuro generuje nowy przed wygaśnięciem |
| Kiedy wybrać | Tymczasowo – jeśli certyfikat nie jest jeszcze gotowy i chcesz uruchomić pobieranie teraz | Docelowy standard – stabilny, wymagany od 1 stycznia 2027 r. |
31 grudnia 2026 r. tokeny KSeF przestają działać. Biuro używające tokena do uwierzytelniania w KSeF Import musi do tej daty wygenerować certyfikat i podmienić go w aplikacji. Nie czekaj na grudzień – zaplanuj migrację z biurem z wyprzedzeniem.
Zobacz, jak KSeF Import pobiera faktury kosztowe i układa je w gotowy arkusz.
Jak nadać uprawnienia biuru przez panel KSeF – krok po kroku
Nadanie uprawnień przez panel KSeF jest możliwe, jeśli logujesz się profilem zaufanym, podpisem kwalifikowanym lub kwalifikowaną pieczęcią elektroniczną firmy. Cały proces zajmuje około 5–10 minut.
-
1
Zaloguj się do ksef.podatki.gov.pl
Wchodzisz na portal KSeF i logujesz się profilem zaufanym (mObywatel lub e-PUAP), kwalifikowanym podpisem elektronicznym lub kwalifikowaną pieczęcią elektroniczną firmy.
-
2
Przejdź do Modułu Certyfikatów i Uprawnień (MCU)
Po zalogowaniu wybierasz zakładkę „Uprawnienia” lub wchodzisz do Modułu Certyfikatów i Uprawnień (MCU). Wybierasz opcję nadania nowego uprawnienia.
-
3
Wpisz dane biura lub pracownika
Dla modelu bezpośredniego: wpisujesz PESEL konkretnej osoby z biura. Dla modelu pośredniego: wpisujesz NIP biura rachunkowego (firma jako podmiot).
-
4
Wybierz poziom uprawnienia
Biuru pobierającemu faktury do KSeF Import wystarczy uprawnienie odczytu faktur. Uprawnienie zarządzania nadaj tylko, jeśli chcesz model pośredni – biuro samo przypisuje pracownikom dostęp do Twojego konta.
-
5
Zatwierdź – biuro generuje certyfikat
Po zatwierdzeniu biuro widzi Twój NIP w swoim panelu MCU i może wygenerować certyfikat KSeF powiązany z Twoim NIP-em. Certyfikat wgrywa się do KSeF Import jako klucz uwierzytelniający.
Uprawnienia nadane przez panel KSeF są aktywne natychmiastowo – biuro może wygenerować certyfikat i uruchomić synchronizację w tej samej sesji. Formularz ZAW-FA złożony w urzędzie skarbowym wymaga przetworzenia przez urząd (zazwyczaj kilka dni roboczych).
Kiedy składasz formularz ZAW-FA – i jak to zrobić
Formularz ZAW-FA (Zawiadomienie o nadaniu lub odebraniu uprawnień do korzystania z KSeF) jest potrzebny, gdy podatnik nie może samodzielnie zalogować się do panelu KSeF – czyli gdy firma nie ma kwalifikowanej pieczęci elektronicznej ani osoby z profilem zaufanym uprawnionym do reprezentacji.
- Spółki z o.o., S.A., spółki komandytowe bez kwalifikowanej pieczęci elektronicznej – ZAW-FA wyznacza osobę fizyczną, która zarządza uprawnieniami przez panel
- Jednostki budżetowe, fundacje, stowarzyszenia bez pieczęci kwalifikowanej
- Podmioty, w których żaden uprawniony reprezentant nie ma profilu zaufanego ani podpisu kwalifikowanego
- Podatnik JDG z aktywnym profilem zaufanym nie potrzebuje ZAW-FA – loguje się bezpośrednio do panelu KSeF
ZAW-FA składasz w swoim urzędzie skarbowym: osobiście, pocztą lub elektronicznie przez e-US (e-Urząd Skarbowy) albo e-Doręczenia. Aktualny formularz ZAW-FA pobierasz z portalu podatki.gov.pl. Po przetworzeniu przez urząd wyznaczona osoba może zalogować się do panelu KSeF i nadać uprawnienia biuru rachunkowemu przez interfejs online.
KSeF Import w biurze rachunkowym – co daje certyfikat w praktyce
Po uzyskaniu uprawnień biuro rachunkowe generuje certyfikat KSeF powiązany z Twoim NIP-em i wgrywa go do KSeF Import raz – jako klucz uwierzytelniający. Od tej chwili aplikacja samodzielnie loguje się do Twojej skrzynki KSeF i pobiera wszystkie nowe faktury kosztowe według ustawionego harmonogramu.
Biuro obsługujące wielu klientów korzysta z planu Biuro KSeF Import – każdy klient to osobny NIP z własnym certyfikatem, własnym harmonogramem synchronizacji i osobnym arkuszem. Dane różnych firm są odseparowane, a biuro widzi status synchronizacji każdego konta z jednego panelu, bez przelogowywania.
Okres próbny KSeF Import daje pełny dostęp do funkcji planu Biuro – 20 NIP-ów, synchronizacja co 15 minut, eksport do Excela, CSV i Arkuszy Google, backup PDF na Google Drive. Najpierw nadaj uprawnienia biuru przez panel KSeF lub ZAW-FA, potem biuro generuje certyfikat i wgrywa do KSeF Import – i działa. Szczegóły i ceny na ksefimport.pl/cennik.
Najczęstsze pytania
Krótkie, konkretne odpowiedzi na pytania, które zadają użytkownicy i wyszukiwarki.
Tak – KSeF wymaga, żeby każda osoba lub firma pobierająca faktury miała formalne uprawnienie przyznane przez podatnika. Bez uprawnienia biuro nie może uwierzytelnić się do Twojej skrzynki KSeF, nawet jeśli zna Twój NIP. Uprawnienie nadajesz przez panel ksef.podatki.gov.pl lub formularz ZAW-FA.
Biuru, które tylko pobiera Twoje faktury kosztowe do KSeF Import, wystarczy uprawnienie odczytu faktur. Uprawnienie wystawiania potrzebne jest tylko gdy biuro wystawia faktury w Twoim imieniu (samofakturowanie). Uprawnienie zarządzania nadaj, jeśli chcesz model pośredni – biuro samo przypisuje pracownikom dostęp do Twojego konta.
Token zawiera uprawnienia zakodowane w sobie w momencie generowania – zmiana uprawnień wymaga nowego tokena. Certyfikat to wyłącznie metoda uwierzytelnienia; uprawnienia zarządza się osobno w panelu KSeF. Tokeny wygasają 31 grudnia 2026 r. – od 1 stycznia 2027 r. wyłączną metodą uwierzytelnienia jest certyfikat KSeF.
ZAW-FA składasz, gdy Twoja firma nie może samodzielnie zalogować się do panelu KSeF – czyli brak kwalifikowanej pieczęci elektronicznej i żaden uprawniony reprezentant nie ma profilu zaufanego ani podpisu kwalifikowanego. Dotyczy to wielu spółek z o.o. i S.A. Podatnik JDG z aktywnym profilem zaufanym nie potrzebuje ZAW-FA.
Przez panel KSeF uprawnienia są aktywne natychmiastowo – biuro może wygenerować certyfikat i uruchomić synchronizację w tej samej sesji. ZAW-FA złożony w urzędzie skarbowym wymaga przetworzenia przez urząd, zazwyczaj kilka dni roboczych. Po aktywacji biuro jednorazowo wgrywa certyfikat do KSeF Import i system działa bez dalszej Twojej interwencji.
Uprawnienie odczytu daje biuru dostęp do całej skrzynki KSeF – zarówno faktur przychodzących (zakupowych), jak i wystawionych (sprzedażowych) powiązanych z Twoim NIP-em. Jeśli chcesz ograniczyć zakres danych przekazywanych biuru, kwestię tę uzgodnij w umowie z biurem rachunkowym.
Doradczyni biur rachunkowych. Wspiera obsługę wielu NIP-ów w KSeF i przygotowanie danych z faktur pod programy księgowe.
- Art. 106n–106ni ustawy z 11 marca 2004 r. o podatku od towarów i usług – podstawa prawna KSeF i uprawnienia (t.j. Dz.U. 2024 poz. 361 ze zm.)
- Uprawnienia i autoryzacja w KSeF 2.0 – Ministerstwo Finansów, portal ksef.podatki.gov.pl, 2026
- Podręcznik KSeF 2.0 – Cz. II: Wystawianie i otrzymywanie faktur w KSeF, Ministerstwo Finansów, luty 2026
- KSeF a ZAW-FA – praktyczny przewodnik nadawania uprawnień biuru rachunkowemu, PIT.pl