KSeF – jak zacząć: dostęp, uprawnienia i pierwsza faktura
KSeF – jak zacząć krok po kroku: od wyboru metody uwierzytelnienia, przez ZAW-FA i uprawnienia, po testową wysyłkę przed pierwszą prawdziwą fakturą.
KSeF zaczynasz od czterech ustaleń: forma prawna firmy, metoda uwierzytelnienia, osoby z dostępem i narzędzie, w którym będziesz pracować. Pierwsza faktura jest ostatnim krokiem, nie pierwszym.
Kolejność nie jest przypadkowa. Metoda logowania zależy od formy prawnej firmy, a zakres dostępu pracowników zależy od tego, kto uwierzytelnił się jako pierwszy.
Harmonogram i zakres obowiązku publikuje Ministerstwo Finansów. Ten poradnik nie odpowiada, od kiedy KSeF dotyczy Twojej firmy. Opisuje drogę od zera do pierwszej wysłanej faktury.
KSeF – jak zacząć: cztery ustalenia przed pierwszą fakturą
Każde z tych ustaleń zamyka pytanie, które inaczej wróci w najgorszym możliwym momencie, czyli przy pierwszej prawdziwej fakturze.
- Forma prawna. Osoba fizyczna i spółka wchodzą do systemu inaczej i innymi narzędziami.
- Metoda uwierzytelnienia. Bezpłatna, kwalifikowana albo automatyczna. Wybór zależy również od tego, gdzie się logujesz.
- Osoby i uprawnienia. Kto wystawia faktury, kto ma dostęp do zakupowych, kto zarządza uprawnieniami.
- Narzędzie. Bezpłatna aplikacja Ministerstwa, program do fakturowania albo integracja z systemem, w którym już pracujesz.
Ministerstwo publikuje własną listę kroków dla jednoosobowych działalności i MŚP oraz osobną dla dużych firm. Warto przejrzeć ją obok tego tekstu.
Jedno ustalenie zostaje poza tym poradnikiem. Od kiedy i w jakim zakresie obowiązek dotyczy Twojej sprzedaży, sprawdzisz na stronie Ministerstwa i w swoim biurze rachunkowym.
Jak zalogować się do KSeF pierwszy raz
W KSeF nie ma loginów i nie zakładasz konta. Każde wejście do systemu wymaga uwierzytelnienia jednym z dopuszczonych narzędzi.
To pierwsza rzecz, która zaskakuje. Nie istnieje ekran rejestracji, więc nie da się „założyć konta w KSeF” z wyprzedzeniem, żeby mieć to za sobą.
Ministerstwo dopuszcza pięć narzędzi: Węzeł krajowy, kwalifikowany podpis elektroniczny, kwalifikowaną pieczęć elektroniczną, token oraz certyfikat KSeF.
Nie każde z nich zadziała wszędzie. To najczęstsze nieporozumienie na starcie i najłatwiejsze do sprawdzenia z góry.
Węzeł krajowy działa tylko w narzędziach Ministerstwa
Węzeł krajowy to bezpłatne logowanie znane z usług publicznych. Obejmuje Profil Zaufany, aplikację mObywatel, bankowość elektroniczną i e-Dowód.
Jest wykorzystywany w bezpłatnych narzędziach Ministerstwa, w tym w Aplikacji Podatnika KSeF. W programie komercyjnym uwierzytelnisz się już innym narzędziem.
Jeśli Twój plan brzmi „zaloguję się Profilem Zaufanym w moim programie do faktur”, plan się nie uda. Do integracji potrzebujesz podpisu, pieczęci, tokena albo certyfikatu KSeF.
Podpis kwalifikowany a pieczęć kwalifikowana
To dwa różne narzędzia, nie dwie nazwy tego samego. Podpis wydawany jest zawsze konkretnej osobie fizycznej, a pieczęć reprezentuje podmiot.
Konsekwencja jest widoczna w systemie. Gdy pracownik działa pieczęcią spółki, w KSeF zapisują się dane spółki, a nie tej osoby.
Część certyfikatów na rynku nie zawiera numeru NIP ani PESEL. Takim podpisem też się uwierzytelnisz, ale najpierw musisz zgłosić jego dane unikalne, czyli tak zwany odcisk palca.
Kontekst logowania, czyli w czyim imieniu wchodzisz
Przy każdym wejściu podajesz identyfikator podmiotu, w imieniu którego będziesz działać. Zwykle jest to NIP.
Ta sama osoba może mieć różne uprawnienia w różnych kontekstach. Księgowa obsługująca trzy firmy loguje się trzy razy, za każdym razem podając NIP innej z nich.
Jeśli w danym kontekście nie masz żadnych uprawnień, uwierzytelnienie w nim się nie uda. Komunikat o braku dostępu bywa więc po prostu literówką w NIP-ie.
Jak uzyskać dostęp: jednoosobowa działalność a spółka
Tu jest rozwidlenie, na które trafia każdy. Odpowiedź zależy wyłącznie od formy prawnej i od jednego pytania: czy podmiot ma kwalifikowaną pieczęć elektroniczną.
Jednoosobowa działalność: nic nie zgłaszasz
Osoba fizyczna prowadząca działalność nie składa niczego w urzędzie skarbowym. System przypisuje jej uprawnienia właścicielskie automatycznie, do numeru NIP.
Uprawnienia właścicielskie obejmują wystawianie faktur, dostęp do faktur, zarządzanie uprawnieniami i podglądy techniczne. Nie da się ich odebrać.
W praktyce oznacza to, że wystarczy się zalogować i możesz pracować.
Spółka z pieczęcią kwalifikowaną: też nic nie zgłaszasz
Podmiot niebędący osobą fizyczną, który ma kwalifikowaną pieczęć elektroniczną z numerem NIP, korzysta z KSeF od razu. Też na uprawnieniach właścicielskich.
Pieczęcią mogą posługiwać się wyznaczeni pracownicy. Spółka odpowiada wtedy za to, komu ją przekazała, bo system widzi wyłącznie dane spółki.
Spółka bez pieczęci: zawiadomienie ZAW-FA
Jeśli podmiot nie ma pieczęci, pierwsze uprawnienie nadaje urząd skarbowy. Robi to na podstawie zawiadomienia ZAW-FA, w którym wskazujesz jedną osobę fizyczną.
Ta osoba dostaje pełny zakres: zarządzanie uprawnieniami, wystawianie faktur, dostęp do faktur i zarządzanie jednostkami podrzędnymi. Dalsze uprawnienia nadaje już elektronicznie.
ZAW-FA: kiedy jest potrzebny, a kiedy nie
Zawiadomienie ZAW-FA to jedyny etap, w którym wychodzisz z systemu do urzędu. Dlatego warto zrobić go pierwszego dnia, a nie w tygodniu pierwszej faktury.
Potrzebujesz go w jednym przypadku: podmiot nie jest osobą fizyczną i nie ma kwalifikowanej pieczęci elektronicznej. Organ egzekucyjny składa je zawsze.
Jest też wyjątek po drugiej stronie. Osoba fizyczna składa ZAW-FA wyłącznie wtedy, gdy zgłasza dane unikalne własnego podpisu bez numeru NIP i PESEL.
Gdzie i jak złożyć zawiadomienie
Papierowo w urzędzie albo pocztą, elektronicznie przez formularz interaktywny w e-Urzędzie Skarbowym, albo przez e-Doręczenia. Zawiadomienia składane przez ePUAP nie są uznawane za skutecznie doręczone.
Formularz wypełnia się dużymi, drukowanymi literami i musi go podpisać wymagana do reprezentacji liczba osób. Dwa pola z adresami e-mail są obowiązkowe.
Na te adresy przychodzi powiadomienie, gdy pracownik urzędu wprowadzi dane do systemu. Do tego momentu uprawnienia nie działają, więc wysyłka pocztą wydłuża start.
Jedna osoba w jednym zawiadomieniu
W ZAW-FA wskazujesz dokładnie jedną osobę fizyczną. Nie musi być to członek zarządu ani osoba reprezentująca podmiot zgodnie z wpisem w KRS.
Kolejnych administratorów dodaje już ta osoba, elektronicznie, bez żadnej wizyty w urzędzie. Drugie zawiadomienie nie jest do tego potrzebne.
Wymiana wskazanej osoby wygląda inaczej, niż większość zakłada. To dwa zawiadomienia w określonej kolejności, nie jedno.
W polu „cel złożenia formularza” opcja „odebranie wszelkich nadanych uprawnień” czyści w systemie wszystkie uprawnienia w Twojej firmie. Po niej uprawnienia buduje się od zera.
Wybór narzędzia: aplikacja Ministerstwa, program czy integracja
Płatny program nie jest wymagany. Ministerstwo udostępnia bezpłatną Aplikację Podatnika KSeF, aplikację mobilną oraz e-mikrofirmę w e-Urzędzie Skarbowym.
Decyzja sprowadza się do liczby faktur i do tego, gdzie dziś powstają dane. Jeśli sprzedajesz na marketplace, dane zamówień są już w innym systemie.
Jeżeli wystawiasz dziś faktury w jakimś programie, jedno pytanie do dostawcy załatwia sprawę: czy narzędzie jest zintegrowane z API KSeF 2.0 i czy udostępnia środowisko testowe.
Warto sprawdzić przy tym obsługę trybów offline. To osobna procedura na wypadek braku internetu, prac serwisowych i awarii, a nie funkcja, którą włącza się później.
Nadanie uprawnień: kto komu i gdzie
Uprawnienia nadaje się osobom i podmiotom, nigdy „systemom”. Zrobisz to w Aplikacji Podatnika KSeF albo w programie zintegrowanym przez API.
Biuru rachunkowemu możesz nadać uprawnienie jako całemu podmiotowi, bez wskazywania jego pracowników po nazwisku. Wtedy biuro samo wyznacza osoby po swojej stronie.
Zakresy, role i przypadki brzegowe to osobny temat. Tu wystarczy zasada: najpierw dostęp podmiotu, potem ludzie.
Do pracy automatycznej służy token, czyli ciąg znaków z zapisanym zakresem uprawnień. Jak go wygenerować i czym różni się od certyfikatu, opisujemy oddzielnie.
Środowisko testowe: jak przetestować przed pierwszą fakturą
Ministerstwo prowadzi dwa środowiska poza produkcją. Nie są tym samym i mylenie ich jest najczęstszym powodem straconego dnia testów.
Wersja testowa a wersja przedprodukcyjna (Demo)
W wersji testowej używasz danych fikcyjnych, również uwierzytelniających. Możesz działać w kontekście dowolnego numeru NIP, bo poświadczenia są symulowane.
W wersji przedprodukcyjnej logujesz się prawdziwymi danymi uwierzytelniającymi i korzystasz z realnie nadanych uprawnień. Na fakturach nadal używasz danych fikcyjnych.
Żadne z tych środowisk nie wywołuje skutków prawnych. Dane w obu są okresowo usuwane, więc nie trzymaj tam niczego, do czego chcesz wrócić.
Testy nie przenoszą się na produkcję
Uprawnienia nadane i certyfikaty pobrane w środowisku testowym lub przedprodukcyjnym działają wyłącznie tam. Produkcja ich nie zobaczy.
Zależność działa też w drugą stronę. Uprawnienia z produkcji nie są widoczne w wersji przedprodukcyjnej.
Uprawnienia produkcyjne trzeba więc nadać osobno, po zakończeniu testów. Zaplanuj na to czas przed pierwszą prawdziwą fakturą.
Pierwsza faktura: co dzieje się po wysłaniu
Wysłanie pliku nie kończy procesu. System najpierw przyjmuje przesyłkę, potem weryfikuje dokument, a wynik ustala dopiero po weryfikacji.
Po pozytywnej weryfikacji faktura dostaje numer KSeF, a poświadczeniem jest UPO. Co dokładnie potwierdza który z tych elementów, rozkłada tekst o numerze KSeF i UPO.
Samo wystawienie faktury ustrukturyzowanej, wraz z tym, co musi zawierać plik, opisuje nasz przewodnik po fakturze ustrukturyzowanej.
Najczęstsze potknięcia na starcie
Czy KSeF jest trudny? Uczciwa odpowiedź: sam system nie, natomiast konfiguracja dostępu ma kilka miejsc, w których łatwo utknąć na dzień lub dwa.
Prawie wszystkie potknięcia mają jedną cechę wspólną. Naprawia się je raz, w ustawieniach albo w urzędzie, a nie przy każdej fakturze.
Trzy wyróżnione punkty kosztują najwięcej czasu: logowanie nie tym narzędziem, spółka bez pieczęci odkrywająca ZAW-FA w ostatniej chwili i uprawnienia nadane w Demo.
Checklista uruchomienia KSeF
Poniższa kolejność jest odporna na najczęstsze błędy, bo każdy punkt zamyka warunek następnego.
Osiem kroków od zera do pierwszej faktury
- Ustal formę prawną i sprawdź, czy podmiot ma kwalifikowaną pieczęć elektroniczną.
- Jeśli nie ma, złóż ZAW-FA i wskaż jedną osobę fizyczną. Nie czekaj z tym.
- Wybierz metodę uwierzytelnienia pod narzędzie, w którym będziesz pracować.
- Zaloguj się i sprawdź, że wchodzisz w kontekście właściwego numeru NIP.
- Nadaj uprawnienia osobom i biuru rachunkowemu, według realnego obiegu faktur.
- Pobierz certyfikat KSeF, jeśli chcesz mieć zabezpieczenie na tryby offline.
- Wystaw fakturę testową i sprawdź, że wraca numer KSeF oraz UPO.
- Powtórz nadanie uprawnień na produkcji i dopiero wtedy wystaw pierwszą prawdziwą fakturę.
Cztery pierwsze punkty to jedno popołudnie, jeśli masz Profil Zaufany albo podpis. Punkt drugi jest jedynym, którego czasu nie kontrolujesz.
Materiały źródłowe do każdego z tych kroków, w tym Podręcznik KSeF 2.0, Ministerstwo zbiera na stronie plików do pobrania.
Jedno zastrzeżenie na koniec. Ten tekst opisuje procedurę dostępu do systemu, nie Twoją sytuację podatkową. Zakres obowiązku, wyłączenia i terminy ustal z biurem rachunkowym.
