Uprawnienia w KSeF dla księgowej - ZAW-FA i dostęp elektroniczny

Opublikowano: 2026-07-29

Dlaczego uprawnienia w KSeF w ogóle są potrzebne

Domyślnie dostęp do KSeF ma tylko sam podatnik (np. właściciel jednoosobowej działalności, zalogowany Profilem Zaufanym). Jeśli faktury w Twoim imieniu ma wystawiać księgowa, biuro rachunkowe albo pracownik działu sprzedaży, trzeba im najpierw nadać odpowiednie uprawnienia w systemie - inaczej KSeF po prostu ich nie wpuści.

Dwa sposoby nadania uprawnień

Uprawnienia w KSeF można nadać na dwa sposoby:

Elektronicznie - przez Aplikację Podatnika KSeF albo oprogramowanie komercyjne zintegrowane z API KSeF. Wskazujesz osobę i zakres uprawnień, jakie ma otrzymać.
Papierowo, przez formularz ZAW-FA - składany do naczelnika urzędu skarbowego właściwego dla Twojej firmy. Ten tryb jest potrzebny głównie tam, gdzie nie da się skorzystać z uwierzytelnienia elektronicznego (np. spółka bez kwalifikowanej pieczęci elektronicznej z NIP-em).

Kto komu może nadać uprawnienia

Podatnik (sprzedawca) - ma pełny zakres uprawnień: może wystawiać faktury, przeglądać je i nadawać uprawnienia innym osobom.
Osoba uprawniona przez podatnika (np. księgowa zatrudniona w firmie) - dostaje zakres uprawnień dokładnie taki, jaki określi podatnik.
Podmiot uprawniony (np. zewnętrzne biuro rachunkowe) - może wystawiać faktury w imieniu klienta i udzielać dostępu osobom, które u niego pracują.
Osoba uprawniona przez podmiot - pracownik biura rachunkowego, z dostępem ograniczonym do zakresu uprawnień samego biura.

Ważne: biuro rachunkowe nie może samodzielnie przekazać (subdelegować) swoich uprawnień dalej, do innego podmiotu.

Kiedy potrzebny jest ZAW-FA

Zawiadomienie ZAW-FA jest obowiązkowe przede wszystkim dla podmiotów, które nie mają kwalifikowanej pieczęci elektronicznej zawierającej NIP - typowo spółek z o.o., spółek cywilnych, spółek akcyjnych, fundacji, stowarzyszeń czy jednostek samorządu terytorialnego. Formularz wyznacza jedną osobę fizyczną - tzw. superadministratora - z pełnymi uprawnieniami do zarządzania kontem podmiotu w KSeF. Osoby fizyczne prowadzące jednoosobową działalność gospodarczą zwykle nie muszą go składać, bo mają automatyczny dostęp przez Profil Zaufany. Warto załatwić to odpowiednio wcześnie - najlepiej jeszcze przed dniem, w którym KSeF staje się dla Twojej firmy obowiązkowy (zobacz harmonogram wdrożenia KSeF) - żeby księgowa mogła od razu wystawiać i odbierać faktury, zamiast czekać na rozpatrzenie zgłoszenia przez urząd.

Co się dzieje, jeśli uprawnień nie nadasz

Bez nadanych uprawnień osoba, która ma wystawiać faktury w Twoim imieniu (np. księgowa), po prostu nie zaloguje się do systemu w Twoim kontekście - a bez tego nie ma jak wystawić ani odebrać faktury. To jeden z częstszych powodów, dla których firmy "utykają" na starcie z KSeF: sam dostęp jest gotowy, ale nikt poza właścicielem nie ma jeszcze uprawnień, żeby z niego realnie korzystać - a to prosta droga do problemów z niedotrzymaniem obowiązku KSeF.

Jest też sposób, żeby ominąć ten problem organizacyjny niemal w całości. Jeśli faktury pobierasz automatycznie przez getKSeF.pl na Dysk Google, księgowa zatrudniona w Twojej firmie dostaje do nich dostęp bez logowania się do samego KSeF. A jeśli to zewnętrzne biuro rachunkowe ma obsługiwać całą firmę - biuro może wysłać Ci jeden link zaproszenia: otwierasz go, jednorazowo autoryzujesz biuro dokładnie tym elektronicznym sposobem nadawania uprawnień, o którym mowa wyżej, i to wszystko z Twojej strony - bez zakładania konta w getKSeF.pl i bez przekazywania biuru własnego tokenu KSeF. Biura rachunkowe obsługujące wielu klientów znajdą więcej szczegółów na stronie getKSeF.pl dla biur rachunkowych.

Najczęściej zadawane pytania

Czy jednoosobowa działalność gospodarcza musi składać ZAW-FA?

Zwykle nie - osoba fizyczna prowadząca JDG ma automatyczny dostęp do KSeF przez Profil Zaufany. ZAW-FA dotyczy głównie podmiotów bez kwalifikowanej pieczęci elektronicznej z NIP-em, np. spółek.

Czy biuro rachunkowe może przekazać swoje uprawnienia innej firmie?

Nie - podmiot uprawniony (np. biuro rachunkowe) nie może subdelegować otrzymanych uprawnień do innego podmiotu.

Gdzie się składa formularz ZAW-FA?

Do naczelnika urzędu skarbowego właściwego dla siedziby podmiotu - papierowo, elektronicznie przez e-Urząd Skarbowy, albo przez system e-Doręczeń.

Czy muszę wygenerować własny token KSeF, żeby biuro rachunkowe mogło mnie obsłużyć przez getKSeF.pl?

Nie, jeśli biuro zaprosi Cię linkiem - otwierasz go, jednorazowo autoryzujesz biuro bezpośrednio w KSeF i to wszystko z Twojej strony. Token/certyfikat, którego użyjesz do tej jednorazowej autoryzacji, nigdzie nie jest zapisywany.