Nadawanie uprawnień w KSeF — jak dać dostęp księgowej, pracownikowi lub biuru

Uprawnienia to nie to samo co logowanie

To rozróżnienie oszczędzi Ci sporo zamieszania. Uwierzytelnienie odpowiada na pytanie „jak się zalogować” — czym udowadniasz systemowi, że to Ty (profil zaufany, podpis, certyfikat KSeF). Uprawnienia odpowiadają na pytanie „kto może działać w imieniu firmy i w jakim zakresie”. To dwie osobne warstwy.

Przykład: Ty jako właściciel logujesz się profilem zaufanym (uwierzytelnienie) i masz pełne prawa z automatu. Ale gdy chcesz, żeby księgowa też pobierała Twoje faktury, nie dajesz jej swojego loginu — nadajesz jej uprawnienie, a ona loguje się na własne konto. Więcej o samym logowaniu i metodach uwierzytelnienia znajdziesz w tekście jak uwierzytelnić się w KSeF.

Trzy rodzaje uprawnień w KSeF

Nadając dostęp, wybierasz zakres. Nie musisz dawać wszystkiego każdemu — im mniej uprawnień, tym bezpieczniej. W praktyce chodzi o trzy rzeczy:

• Wystawianie faktur — osoba lub firma może tworzyć i wysyłać faktury sprzedaży pod Twoim NIP-em. To najszersze z „operacyjnych” uprawnień, przydatne pracownikowi, który fakturuje klientów.
• Przeglądanie i pobieranie — dostęp tylko do odczytu: podgląd faktur i pobieranie ich z systemu, bez prawa wystawiania. Idealne dla księgowej czy biura, które ma zaksięgować dokumenty, a nie sprzedawać w Twoim imieniu.
• Zarządzanie uprawnieniami — najsilniejsze prawo: pozwala nadawać i odbierać dostępy innym. Traktuj je jak klucze do mieszkania — dajesz je tylko komuś, komu w pełni ufasz, najczęściej zostawiasz je wyłącznie u siebie.

Zakresy można łączyć. Pracownik może mieć „wystawianie” plus „przeglądanie”, a biuro rachunkowe zwykle wystarczy „przeglądanie i pobieranie”.

Komu nadajesz — osobie czy firmie

KSeF pozwala nadać uprawnienie na dwa sposoby, w zależności od tego, kto ma dostać dostęp:

• Konkretnej osobie — wskazujesz ją po jej identyfikatorze (NIP lub PESEL). Tak robisz, gdy chcesz dać dostęp imiennie: swojej księgowej, wspólnikowi albo pracownikowi. Uprawnienie idzie do tej jednej osoby.
• Firmie lub biuru rachunkowemu — wskazujesz podmiot po jego NIP. Wtedy dostęp dostaje całe biuro, a nie pojedynczy pracownik — to biuro rozdziela go dalej między swoich ludzi po swojej stronie. Wygodne, bo gdy w biurze zmieni się osoba prowadząca Twoją firmę, nie musisz nic przestawiać.

Jeśli współpracujesz z biurem, prawie zawsze lepiej nadać uprawnienie biuru po NIP, a nie konkretnej księgowej. Jak dobrze ułożyć taką współpracę, opisaliśmy tutaj: KSeF a biuro rachunkowe.

Jak nadać uprawnienia krok po kroku

Uprawnienia nadaje się w rządowej Aplikacji Podatnika — bezpłatnej, dostępnej przez przeglądarkę. To osobna czynność niż podłączenie programu do faktur. Przebieg jest prosty:

• Zaloguj się jako właściciel — profilem zaufanym albo podpisem. Tylko osoba z uprawnieniem właścicielskim (lub prawem „zarządzania uprawnieniami”) może nadawać dostępy innym.
• Wejdź w sekcję uprawnień i wybierz nadanie nowego dostępu.
• Wskaż odbiorcę — podaj NIP firmy/biura albo identyfikator osoby (NIP lub PESEL), której nadajesz uprawnienie.
• Zaznacz zakres — wystawianie, przeglądanie/pobieranie lub zarządzanie uprawnieniami. Nadaj tylko tyle, ile naprawdę potrzeba.
• Zatwierdź — uprawnienie zaczyna działać. Druga strona loguje się już na swoje własne konto i widzi Twoją firmę w zakresie, który jej dałeś.

Robisz to raz na daną osobę czy biuro. Zmiana obsadzająca po drugiej stronie (np. inna księgowa w tym samym biurze) nie wymaga od Ciebie nic, jeśli nadałeś dostęp biuru po NIP.

Uprawnienia a Twój program do faktur

Tu druga częsta pomyłka: nadanie uprawnień a podłączenie programu to dwie różne sprawy. Uprawnienia mówią KSeF, kto może działać. Program do faktur łączy się z KSeF osobno — certyfikatem lub tokenem, który pobierasz raz z Aplikacji Podatnika.

W praktyce dla jednoosobowej firmy wygląda to tak: raz podłączasz program certyfikatem i od tej pory wystawiasz oraz odbierasz faktury jednym kliknięciem, bez wchodzenia do rządowej aplikacji. Uprawnienia nadajesz dopiero wtedy, gdy dokładasz kolejne osoby albo biuro. Jak zdobyć i wpiąć certyfikat, pokazujemy krok po kroku: jak podłączyć KSeF krok po kroku.

W Prostej Fakturze certyfikat wklejasz w ustawieniach integracji i to koniec konfiguracji — faktury lecą do KSeF automatycznie. Załóż konto i wystaw pierwszą fakturę za darmo, a podłączenie przejdziesz w kilka minut.

Jak odebrać uprawnienie

Kontrolę masz cały czas po swojej stronie. Uprawnienie, które nadałeś, możesz w każdej chwili ograniczyć albo cofnąć — w tym samym miejscu w Aplikacji Podatnika, w którym je nadawałeś. Po odebraniu druga strona traci dostęp do Twoich faktur od razu.

Warto o tym pamiętać przy typowych zmianach: koniec współpracy z biurem, odejście pracownika, zmiana księgowej. Odebranie uprawnienia to prosta czynność, a zaniedbanie jej oznacza, że ktoś nadal widziałby Twoje dokumenty. Dobra praktyka: raz na jakiś czas zajrzyj do listy nadanych dostępów i sprawdź, czy wszystkie są nadal potrzebne.

Częste pytania

Czy muszę nadawać komukolwiek uprawnienia? Nie. Jeśli fakturujesz sam jako właściciel jednoosobowej firmy, wystarczy, że podłączysz program certyfikatem. Uprawnienia są potrzebne dopiero wtedy, gdy dostęp ma dostać ktoś jeszcze — księgowa, pracownik albo biuro.

Czym różni się nadanie dostępu osobie od nadania firmie? Osobie nadajesz uprawnienie po jej NIP lub PESEL i idzie ono imiennie do niej. Firmie (biuru) nadajesz po NIP podmiotu — dostęp dostaje całe biuro, które rozdziela go dalej wśród swoich pracowników.

Czy dając dostęp księgowej, oddaję jej hasło albo login? Nie i nigdy tak nie rób. Nadajesz uprawnienie w KSeF, a księgowa loguje się na własne konto. Twoje dane logowania zostają wyłącznie u Ciebie.

Czy biuro rachunkowe będzie mogło wystawiać faktury w moim imieniu? Tylko jeśli nadasz mu takie uprawnienie. Większości biur wystarczy zakres „przeglądanie i pobieranie” — do zaksięgowania nie potrzebują prawa wystawiania.

Nadałem zły zakres — da się to poprawić? Tak. Uprawnienia zmieniasz i cofasz w każdej chwili w Aplikacji Podatnika. Możesz zawęzić zakres albo odebrać dostęp całkowicie, a zmiana działa od razu.

Zobacz też: jak uwierzytelnić się w KSeF oraz KSeF a biuro rachunkowe.