Uwierzytelnianie i uprawnienia w KSeF 2026 – jak nadać dostęp pracownikom i księgowości
Najwięcej problemów z KSeF nie bierze się z samego wystawiania faktury. Problemy zaczynają się wtedy, gdy:
- „program nie wysyła”,
- „księgowa nie widzi faktur”,
- „pracownik ma dostęp do wszystkiego, a miał mieć tylko do wystawiania”,
- „nikt nie wie, kto w ogóle ma uprawnienia”.
Zebraliśmy praktyczne podejście: uwierzytelnianie (jak system rozpoznaje użytkownika) oraz uprawnienia (co ta osoba/system może w KSeF zrobić).
Uwierzytelnianie – czyli jak KSeF „wie”, kim jesteś
Uwierzytelnianie to potwierdzenie tożsamości użytkownika lub systemu. W praktyce firmy najczęściej spotykają się z dwoma rozwiązaniami:
- token (dla integracji systemów),
- certyfikat (dla bardziej uporządkowanego, procesowego podejścia).
Uprawnienia – czyli co wolno zrobić w KSeF
Najważniejsza rzecz: uprawnienia w KSeF trzeba zaplanować. W przeciwnym razie ktoś przypadkiem dostaje za szeroki dostęp albo – odwrotnie – nikt nie ma dostępu do faktur i firma staje.
Dwa uprawnienia, które najczęściej są mylone
1) Uprawnienie do wystawiania faktur
To uprawnienie jest potrzebne wtedy, gdy osoba lub system ma wysyłać e-faktury do KSeF.
2) Uprawnienie do dostępu/odbioru faktur
To uprawnienie jest potrzebne, gdy ktoś ma przeglądać i pobierać faktury (np. księgowość – także faktury zakupowe).
W praktyce: osoba, która wystawia faktury, nie zawsze powinna mieć automatycznie dostęp do wszystkich dokumentów w firmie. Właśnie dlatego warto rozdzielić role.
Jak poukładać role w firmie (sprawdzony model)
Właściciel / zarząd
- nadzór nad dostępami,
- decyzja: kto i do czego ma dostęp,
- procedura odwoływania dostępów (np. przy zmianie pracownika).
Pracownik handlowy / fakturowanie
- wystawianie faktur,
- bez dostępu do wszystkiego, jeśli nie jest to konieczne.
Księgowość / biuro rachunkowe
- zwykle dostęp do faktur (sprzedaż + zakup),
- czasem także wystawianie (jeśli wystawia w imieniu klienta).
Checklista: wdrożenie dostępów bez chaosu
- Spisz role: kto wystawia, kto akceptuje, kto rozlicza.
- Wybierz model techniczny: token / certyfikat / hybryda.
- Nadaj minimalne uprawnienia (tyle, ile trzeba – nic więcej).
- Ustal procedurę: odejście pracownika = natychmiastowe odwołanie dostępu.
- Zrób test: wysyłka, status, UPO, odbiór dokumentów.
FAQ – uprawnienia w KSeF
Czy jedna osoba może robić wszystko?
Technicznie często tak, ale organizacyjnie to ryzyko. Warto rozdzielać role, bo KSeF to dostęp do wrażliwych danych (faktury sprzedaży i zakupu).
Czy biuro rachunkowe musi mieć token?
Nie zawsze. To zależy od tego, jak w firmie działa obieg dokumentów i jaki system jest używany. Czasem wystarczy ustawienie uprawnień i dostęp w procesie, a czasem integracja wymaga tokena lub certyfikatu.
Sprawdź też:
