Jak Nadać Uprawnienia Biuru Rachunkowemu w KSeF

Od 1 lutego 2026 roku (dla firm z przychodami powyżej 200 mln PLN) i od 1 kwietnia 2026 roku (dla pozostałych) KSeF pełnomocnictwo dla biura rachunkowego staje się obowiązkowym elementem współpracy. Bez prawidłowo nadanych uprawnień Twoje biuro nie będzie mogło wystawiać ani pobierać faktur w imieniu klienta.

Proces nadawania uprawnień różni się w zależności od formy prawnej przedsiębiorcy i wybranego sposobu autoryzacji. Ten poradnik przeprowadzi Cię przez wszystkie warianty.

Dwa rodzaje uprawnień w KSeF

System KSeF rozróżnia dwa typy uprawnień, które możesz nadać biuru rachunkowemu:

Uprawnienia bezpośrednie

Nadajesz je konkretnemu pracownikowi biura rachunkowego (osobie fizycznej) poprzez jej PESEL lub NIP. Pracownik loguje się do KSeF własnym Profilem Zaufanym lub podpisem kwalifikowanym i działa w imieniu Twojej firmy.

• Zaleta: szybkie do nadania przez interfejs MCU
• Wada: gdy pracownik zmienia biuro, musisz ręcznie cofnąć uprawnienia
• Wada: biuro może poprosić o uprawnienia dla wielu pracowników

Uprawnienia pośrednie (przez NIP biura)

Nadajesz uprawnienia na NIP biura rachunkowego (jako podmiotu). Biuro samo zarządza, którzy jego pracownicy mają dostęp do Twoich faktur. Gdy pracownik odchodzi z biura, biuro samo cofa mu dostęp.

• Zaleta: nie musisz znać PESEL-i pracowników biura
• Zaleta: biuro zarządza rotacją swoich pracowników
• Metoda: od 1 listopada 2025 r. uprawnienia pośrednie (na NIP biura) nadajesz online w MCU. ZAW-FA pozostaje jako alternatywa dla podmiotów, które nie mogą autoryzować się elektronicznie.

Rekomendacja: Dla stałej współpracy z biurem rachunkowym lepszym rozwiązaniem są uprawnienia pośrednie. Nadasz je w kilka minut w MCU, a zmiana pracowników po stronie biura nie wymaga z Twojej strony żadnych działań.

Metoda 1: Uprawnienia przez MCU (online)

Moduł Certyfikatów i Uprawnień (MCU) to portal Ministerstwa Finansów służący do zarządzania dostępami do KSeF. Znajdziesz go pod adresem mcu.mf.gov.pl (uruchomiony 1 listopada 2025 r.). Od tej daty MCU obsługuje zarówno uprawnienia bezpośrednie (na PESEL/NIP osoby fizycznej), jak i pośrednie (na NIP biura rachunkowego). Papierowy ZAW-FA przestał być jedyną drogą do uprawnień pośrednich.

Krok 1: Zaloguj się do KSeF jako właściciel

Jeśli prowadzisz jednoosobową działalność, zaloguj się Profilem Zaufanym lub podpisem kwalifikowanym. System automatycznie rozpozna Cię jako właściciela na podstawie NIP powiązanego z Twoim PESEL.

Dla spółek musisz najpierw uzyskać status "osoby uprawnionej do reprezentacji". Najszybszą drogą jest pieczęć kwalifikowana spółki (e-pieczęć wystawiona na NIP). Alternatywą jest złożenie ZAW-FA w urzędzie skarbowym.

Krok 2: Przejdź do sekcji "Uprawnienia"

W menu głównym wybierz "Zarządzanie uprawnieniami" lub "Uprawnienia". Zobaczysz listę osób, które mają dostęp do KSeF Twojej firmy.

Krok 3: Dodaj nową osobę

Kliknij "Dodaj uprawnienie" i wybierz sposób identyfikacji:

• PESEL - dla osób fizycznych (pracowników biura)
• NIP - dla podmiotów (samego biura rachunkowego)

Wprowadź PESEL pracownika biura rachunkowego. Biuro musi Ci go przekazać, bo nie ma sposobu na wyszukanie osoby po nazwisku.

Krok 4: Wybierz zakres uprawnień

System oferuje kilka poziomów dostępu:

Uprawnienie	Co umożliwia	Dla biura rachunkowego
Odczyt faktur	Pobieranie i przeglądanie faktur	Zawsze potrzebne
Wystawianie faktur	Tworzenie i wysyłanie nowych faktur	Jeśli biuro wystawia faktury
Samofakturowanie	Wystawianie faktur w imieniu sprzedawcy na podstawie upoważnienia (art. 106d VAT)	Tylko jeśli biuro wystawia w ramach samofakturowania
Zarządzanie uprawnieniami	Nadawanie i cofanie uprawnień innym	Raczej nie - zostawić dla siebie
Przeglądanie historii sesji	Wgląd w audyt logowań i wystawień (audit log)	Opcjonalne — przydatne dla kontroli wewnętrznej biura

Typowy zestaw dla biura: Odczyt faktur + Wystawianie faktur. Uwierzytelnienie techniczne (logowanie API) odbywa się przez certyfikat KSeF lub token i nie jest osobnym „uprawnieniem” w taksonomii MCU — to mechanizm dostępu, a nie rola.

Krok 5: Zatwierdź uprawnienie

Potwierdź operację Profilem Zaufanym lub podpisem kwalifikowanym. Uprawnienie jest aktywne natychmiast.

Metoda 2: ZAW-FA (alternatywa papierowa)

Formularz ZAW-FA (Zawiadomienie o nadaniu lub odebraniu uprawnień do korzystania z Krajowego Systemu e-Faktur) to oficjalny dokument składany w urzędzie skarbowym. Od 1 listopada 2025 r. ZAW-FA nie jest już jedyną drogą do uprawnień pośrednich — MCU obsługuje je online.

ZAW-FA pozostaje przydatny głównie wtedy, gdy podmiot nie może uwierzytelnić się elektronicznie w MCU (brak pieczęci kwalifikowanej, brak Profilu Zaufanego osoby uprawnionej) albo gdy preferujesz ścieżkę papierową.

Kiedy używać ZAW-FA

• Spółka nie posiada pieczęci kwalifikowanej i nie ma innej drogi do uwierzytelnienia w MCU
• Chcesz wyznaczyć pierwszą osobę uprawnioną do reprezentacji spółki bez kupowania pieczęci
• Preferujesz ścieżkę papierową lub ZAW-FA jest wymagany w procedurze Twojej organizacji

Jak wypełnić ZAW-FA

Aktualny wzór ZAW-FA udostępnia Ministerstwo Finansów na podatki.gov.pl. Formularz jest podzielony na sekcje tematyczne (cel złożenia, dane podatnika, dane osoby uprawnionej, zakres uprawnień, podpisy). Zwróć uwagę: ZAW-FA w obecnej wersji nie służy do nadawania granularnych checkboxów na poszczególne akcje (odczyt / wystawianie / samofakturowanie) — wskazujesz osobę, której nadajesz status osoby uprawnionej z pełnym zakresem działania w imieniu podatnika. Granularne uprawnienia (różnicowanie ról) nadaje się po stronie MCU już po pierwszym uwierzytelnieniu.

Sekcje formularza (kolejność może się różnić w zależności od aktualnej wersji wzoru):

• Cel złożenia — nadanie lub cofnięcie uprawnień
• Dane podatnika — Twój NIP, nazwa, adres, urząd skarbowy właściwy
• Dane osoby uprawnionej — PESEL (dla osoby fizycznej) lub NIP (dla podmiotu, np. biura rachunkowego) plus dane identyfikacyjne
• Zakres działania — w aktualnym wzorze zaznacza się, że osoba/podmiot ma działać w imieniu podatnika w KSeF (bez rozbicia na poszczególne akcje)
• Podpis — właściciel lub osoba uprawniona do reprezentacji (zgodnie z KRS / CEIDG)

Numery pól w poprzednich wersjach tej strony były niezgodne z aktualnym wzorem — przed wypełnieniem pobierz najnowszą wersję ZAW-FA ze strony podatki.gov.pl/ksef.

Gdzie złożyć ZAW-FA

Formularz składasz w urzędzie skarbowym właściwym dla siedziby Twojej firmy. Możesz to zrobić:

• Osobiście w urzędzie
• Listem poleconym
• Przez ePUAP (jako pismo ogólne z załącznikiem)

Czas przetworzenia: urząd ma 3 dni robocze na wprowadzenie uprawnień do systemu KSeF. W praktyce bywa to szybsze (24-48 godzin).

Błędy formalne w ZAW-FA

Najczęstsze przyczyny odrzucenia formularza ZAW-FA:

• Brak podpisu lub nieczytelny podpis
• Niezgodność danych z CEIDG/KRS (np. stary adres firmy)
• Brak załącznika KRS dla spółek
• Wypełnienie pól dla osoby fizycznej zamiast podmiotu (lub odwrotnie)
• Złożenie w niewłaściwym urzędzie skarbowym

Sprawdź formularz przed wysłaniem. Błąd oznacza konieczność ponownego złożenia i dodatkowe dni oczekiwania.

Specyfika spółek z o.o. i innych osób prawnych

Spółki nie mają "właściciela" w rozumieniu KSeF. System nie wie automatycznie, kto może reprezentować spółkę. Musisz to ustalić jednym z trzech sposobów:

Opcja 1: Pieczęć kwalifikowana spółki

Kupujesz pieczęć kwalifikowaną (e-pieczęć) wystawioną na NIP spółki. Ceny u kwalifikowanych dostawców (Certum, KIR, EuroCert, CenCert, Sigillum) zwykle mieszczą się w przedziale ~1 000–2 000 zł brutto rocznie, w zależności od długości ważności i pakietu (sprawdź aktualny cennik u dostawcy). Logowanie pieczęcią automatycznie daje pełne uprawnienia właścicielskie do zarządzania KSeF spółki.

Zaleta: natychmiastowy dostęp, bez formularzy papierowych.

Opcja 2: ZAW-FA z KRS

Członek zarządu wpisany do KRS składa formularz ZAW-FA, wskazując siebie jako osobę uprawnioną. Do formularza dołącza aktualny odpis z KRS potwierdzający prawo do reprezentacji.

Opcja 3: Pełnomocnictwo notarialne + ZAW-FA

Jeśli chcesz, żeby dostęp do KSeF miała osoba spoza zarządu (np. główny księgowy), zarząd musi udzielić jej pełnomocnictwa notarialnego, a następnie złożyć ZAW-FA.

Spółki cywilne i jawne

Spółka cywilna nie ma osobowości prawnej, ale ma własny NIP dla celów VAT. W KSeF logujesz się na NIP spółki. Każdy wspólnik może złożyć ZAW-FA, wskazując siebie lub biuro rachunkowe jako uprawnionego.

Spółka jawna nie ma osobowości prawnej (to spółka osobowa), ale posiada własną podmiotowość prawną i wpis do KRS. Ma własny NIP i jest samodzielnym podatnikiem w KSeF. Procedura nadania uprawnień jest zbliżona do spółki z o.o.: pieczęć kwalifikowana spółki (na NIP) lub ZAW-FA składany przez wspólników uprawnionych do reprezentacji zgodnie z umową spółki / KRS, z załączonym odpisem z KRS.

Ważność tokenów i certyfikatów

W KSeF występują dwa różne mechanizmy uwierzytelniania maszynowego, których nie należy mylić:

• Tokeny autoryzacyjne — generowane w MCU, używane przez programy i API. Tokeny ze "starego" KSeF pozostają ważne w okresie przejściowym, ale docelowo zostaną wycofane na rzecz certyfikatów.
• Certyfikaty KSeF — bezpłatne certyfikaty wystawiane przez Ministerstwo Finansów w MCU, ważne 2 lata. To nie to samo, co kwalifikowany certyfikat eIDAS (podpis/pieczęć kwalifikowana) od komercyjnego dostawcy.
• Certyfikaty kwalifikowane eIDAS — płatne, od kwalifikowanych dostawców (np. Certum, Krajowa Izba Rozliczeniowa, Asseco). Służą m.in. do pierwszego uwierzytelnienia spółki bez ZAW-FA.

Planowanie na 2027 rok

Jeśli Twoje biuro rachunkowe korzysta z tokenów do automatycznego pobierania faktur, zaplanuj migrację na certyfikaty KSeF z MCU (bezpłatne) lub kwalifikowane (płatne) zgodnie z komunikatami MF. Ceny certyfikatów kwalifikowanych dla osoby fizycznej zaczynają się u różnych dostawców od kilkuset PLN rocznie — sprawdź aktualny cennik.

Pamiętaj: uprawnienia (kto ma dostęp) i metoda logowania (jak się autoryzuje) to dwa różne mechanizmy. Zmiana metody logowania nie wymaga ponownego nadawania uprawnień.

Cofanie uprawnień

Gdy zmieniasz biuro rachunkowe lub pracownik odchodzi, musisz cofnąć uprawnienia. Proces jest analogiczny do nadawania:

Przez MCU (uprawnienia bezpośrednie)

1. Zaloguj się do KSeF
2. Przejdź do sekcji "Uprawnienia"
3. Znajdź osobę lub podmiot na liście
4. Kliknij "Cofnij uprawnienie"
5. Potwierdź Profilem Zaufanym lub podpisem

Przez ZAW-FA (uprawnienia pośrednie)

Złóż nowy formularz ZAW-FA z zaznaczonym celem „cofnięcie uprawnień” i danymi biura, któremu cofasz dostęp.

Czas na cofnięcie: Gdy kończysz współpracę z biurem, cofnij uprawnienia tego samego dnia. Biuro z aktywnymi uprawnieniami może nadal pobierać Twoje faktury.

Najczęstsze problemy i rozwiązania

Problem: Biuro nie widzi moich faktur mimo nadanych uprawnień

Sprawdź:

• Czy uprawnienia zostały nadane na poprawny NIP lub PESEL
• Czy zaznaczono "Odczyt faktur" w zakresie uprawnień
• Czy minęły 3 dni od złożenia ZAW-FA (jeśli używałeś tej metody)
• Czy biuro loguje się do właściwego NIP (w przypadku obsługi wielu firm)

Problem: Nie mogę zalogować się do KSeF mojej spółki

Spółka wymaga wcześniejszego ustanowienia osoby uprawnionej. Użyj pieczęci kwalifikowanej spółki lub złóż ZAW-FA jako członek zarządu z odpisem KRS.

Problem: Były pracownik biura nadal ma dostęp

Jeśli nadałeś uprawnienia bezpośrednio (na PESEL), musisz je cofnąć samodzielnie. Przy uprawnieniach pośrednich (na NIP biura) to biuro odpowiada za zarządzanie dostępem swoich pracowników.

Problem: Biuro prosi o uprawnienia do zarządzania uprawnieniami

Zachowaj ostrożność. To uprawnienie pozwala biuru nadawać dostęp innym osobom bez Twojej wiedzy. W większości przypadków biuro nie potrzebuje tego poziomu dostępu.

Problem: Zmiana biura rachunkowego w trakcie roku

Procedura przy zmianie biura:

1. Nadaj uprawnienia nowemu biuru (MCU lub ZAW-FA)
2. Potwierdź, że nowe biuro ma dostęp i widzi faktury
3. Cofnij uprawnienia staremu biuru
4. Poproś stare biuro o przekazanie wszelkich tokenów i certyfikatów związanych z Twoją firmą

Nie cofaj uprawnień staremu biuru, zanim nie masz pewności, że nowe biuro działa prawidłowo. Unikniesz sytuacji, w której żadne biuro nie ma dostępu do Twoich faktur.

Dobre praktyki przy współpracy z biurem rachunkowym

• Wybierz uprawnienia pośrednie - nadaj je online w MCU (lub ewentualnie przez ZAW-FA); to jednorazowy wysiłek, który upraszcza późniejszą współpracę
• Nie dawaj uprawnień do zarządzania - pozostaw je tylko dla siebie lub wyznaczonej osoby w firmie
• Dokumentuj nadane uprawnienia - prowadź rejestr kto i kiedy otrzymał dostęp
• Regularnie przeglądaj listę uprawnień - raz na kwartał sprawdź, czy wszyscy na liście nadal powinni mieć dostęp
• Cofaj uprawnienia natychmiast - przy zmianie biura nie czekaj, działaj tego samego dnia

Podsumowanie: lista kontrolna

Przed nadaniem uprawnień biuru rachunkowemu upewnij się:

1. Masz dostęp do KSeF swojej firmy (JDG: Profil Zaufany, spółka: pieczęć lub ZAW-FA)
2. Wiesz, czy biuro chce uprawnienia bezpośrednie (PESEL pracownika) czy pośrednie (NIP biura)
3. Znasz NIP biura lub PESEL konkretnego pracownika
4. Określiłeś zakres uprawnień: odczyt, wystawianie, sesje interaktywne
5. Wybrałeś metodę nadania: MCU (online — zarówno dla uprawnień bezpośrednich, jak i pośrednich) lub ZAW-FA (formularz papierowy, głównie dla podmiotów bez możliwości uwierzytelnienia elektronicznego)

Po nadaniu uprawnień:

1. Poproś biuro o potwierdzenie, że widzi Twoje faktury
2. Zapisz datę nadania i zakres uprawnień
3. Zaplanuj przegląd uprawnień za 3 miesiące

Prawidłowo skonfigurowane uprawnienia dla biura rachunkowego to podstawa sprawnej współpracy w erze obowiązkowego KSeF. Jednorazowy wysiłek na początku oszczędza godzin problemów później.

Gdy biuro rachunkowe obsługuje dziesiątki klientów, ręczne logowanie do KSeF każdego z nich i pobieranie faktur staje się nieefektywne. Narzędzia automatyzujące ten proces, takie jak Pianista, pozwalają pobierać faktury ze wszystkich obsługiwanych NIP-ów w jednym miejscu i od razu kierować je do kategoryzacji przed księgowaniem.

FAQ – najczęstsze pytania o uprawnienia dla biura rachunkowego

Jak wygląda procedura ZAW-FA dla biura rachunkowego?

Pobierz aktualny wzór ZAW-FA ze strony podatki.gov.pl/ksef, wypełnij dane podatnika i biura (NIP), podpisz jako osoba uprawniona do reprezentacji zgodnie z CEIDG/KRS i złóż w urzędzie skarbowym właściwym dla siedziby firmy. Urząd ma 3 dni robocze na wprowadzenie uprawnień do systemu. Od 1 listopada 2025 r. alternatywą jest online w MCU.

Jak obsłużyć wielu klientów z różnymi NIP-ami?

Biuro po uzyskaniu uprawnienia pośredniego przełącza kontekst NIP w MCU lub w Aplikacji Podatnika KSeF. Programy księgowe zintegrowane przez API obsługują multi-NIP automatycznie – pobierają faktury ze wszystkich NIP-ów bez ręcznego logowania per klient. Każdy klient nadaje uprawnienie osobno w swoim MCU.

Czy biuro może udzielić dalszego pełnomocnictwa pracownikom?

Tak. Po uzyskaniu uprawnienia pośredniego na NIP biura, biuro samo deleguje dostęp swoim pracownikom w MCU. Klient nie musi nadawać uprawnień każdemu księgowemu osobno. To kluczowa zaleta modelu pośredniego.

Kto odpowiada za błąd biura w fakturze wystawionej w imieniu klienta?

Z punktu widzenia prawa podatkowego odpowiada podatnik (klient). Odpowiedzialność cywilna biura wobec klienta regulowana jest umową o świadczenie usług księgowych oraz polisą OC biura (obowiązkową zgodnie z art. 76a ustawy o rachunkowości). Sankcje z art. 62 KKS mogą objąć konkretną osobę, jeśli działała umyślnie.

Kiedy wygasa pełnomocnictwo udzielone biuru w KSeF?

Uprawnienie działa bezterminowo do odwołania. System nie wygasza go automatycznie przy zmianie umowy, pracowników czy roku podatkowego. Odwołanie przeprowadzasz ręcznie w MCU lub nowym ZAW-FA z zaznaczonym celem „cofnięcie uprawnień” w dniu zakończenia współpracy.

Kto podpisuje ZAW-FA dla spółki?

Osoba uprawniona do reprezentacji zgodnie z KRS. W spółce z o.o. i akcyjnej członek zarządu (przy reprezentacji łącznej – wymagana liczba członków razem). W spółce komandytowej komplementariusz. W spółce cywilnej każdy wspólnik. Dla JDG podpisuje przedsiębiorca. Do formularza dołącza się aktualny odpis z KRS.

Źródła i podstawa prawna

• podatki.gov.pl/ksef – aktualny wzór druku ZAW-FA i procedura jego składania
• mcu.mf.gov.pl – Moduł Certyfikatów i Uprawnień (nadawanie uprawnień bezpośrednich i pośrednich online)
• ksef.podatki.gov.pl – pełna dokumentacja KSeF 2.0, role i zakresy uprawnień
• isap.sejm.gov.pl – ustawa o VAT (art. 135 – definicja usług świadczonych przez biura rachunkowe; art. 106nb – uprawnienia KSeF)
• gov.pl/web/finanse – komunikaty Ministerstwa Finansów o KSeF i uprawnieniach