Uprawnienia KSeF dla biura rachunkowego: jak je nadać, a jak odebrać poprzedniemu biuru?

---

Kogo dotyczy ten tekst?

Jednoosobowych działalności i spółek, które powierzają księgowość biuru rachunkowemu albo zmieniają biuro — także w trakcie roku. Faktury odbiera się w KSeF od 1 lutego 2026 r. (art. 106gb ust. 1 ustawy o VAT), a od 1 kwietnia 2026 r. co do zasady każdy podatnik wystawia je w KSeF (art. 106ga ust. 1 i art. 145l). Do 31 grudnia 2026 r. fakturę można jeszcze wystawić poza KSeF, jeśli sprzedaż z VAT udokumentowana takimi fakturami w danym miesiącu nie przekroczy 10 000 zł (art. 145m). Co zmienia się od stycznia, opisujemy w tekście KSeF od 1 stycznia 2027.

Biuro, które ma pobierać Twoje faktury z KSeF, potrzebuje do tego uprawnienia: bez niego nikt z biura nie uwierzytelni się w systemie w kontekście Twojego NIP.

Jakie uprawnienia w KSeF może dostać biuro rachunkowe?

Rozporządzenie wymienia cztery rodzaje uprawnień (§ 3 ust. 1), a system dzieli je na szczegółowe. W pracy z biurem liczą się trzy:

• Przeglądanie (dostęp do) faktur — lista i pobieranie wszystkich Twoich faktur, sprzedażowych i zakupowych. Tyle wystarcza, żeby biuro pobierało faktury do księgowania.
• Wystawianie faktur — osobne uprawnienie, obejmuje też tryby offline. Potrzebne tylko wtedy, gdy biuro ma wystawiać faktury za Ciebie.
• Zarządzanie uprawnieniami — nadawanie i odbieranie uprawnień w Twoim imieniu. Może je dostać wyłącznie osoba fizyczna; firmie wskazanej po NIP rozporządzenie pozwala dać tylko wystawianie faktur i dostęp do nich (§ 3 ust. 2 i 3). W Aplikacji Podatnika nadaje się je funkcją „Dodaj administratora”.

Uprawnienie możesz nadać na dwa sposoby:

1. Biuru jako firmie (po NIP) — rodzaj „Podmiotowi do wystawiania i przeglądania faktur”. Jeśli zaznaczysz „z prawem do dalszego przekazywania uprawnienia”, biuro samo wskaże pracowników do obsługi Twojej firmy i wymieni ich bez Twojego udziału — nie nadajesz uprawnień każdemu pracownikowi osobno.
2. Konkretnej księgowej (po PESEL albo NIP) — rodzaj „Osobie fizycznej do pracy w KSeF”. Gdy ta osoba przestanie Cię obsługiwać, uprawnienie odbierasz jej sam.

Kto nadaje uprawnienia: JDG sama, spółka przez ZAW-FA?

Jednoosobowa działalność ma tzw. uprawnienia właścicielskie przypisane automatycznie do NIP: wystawianie faktur, dostęp do nich, zarządzanie uprawnieniami. Nie składa żadnego zgłoszenia w urzędzie skarbowym i nie wypełnia ZAW-FA — wyjątkiem jest zgłoszenie podpisu kwalifikowanego bez NIP i PESEL. Uprawnień właściciela nie można odebrać.

Spółka z kwalifikowaną pieczęcią elektroniczną zawierającą jej NIP loguje się pieczęcią i też ma pełne uprawnienia właścicielskie bez zgłoszeń. Jeśli certyfikat pieczęci nie zawiera NIP, spółka najpierw zgłasza w ZAW-FA jego dane unikalne (§ 6 ust. 5).

Spółka bez pieczęci składa ZAW-FA do właściwego naczelnika urzędu skarbowego (§ 5 ust. 1 rozporządzenia):

• papierowo, osobiście lub pocztą, albo elektronicznie — formularzem w e-Urzędzie Skarbowym (Dokumenty → Złóż dokument; składa go tam pełnomocnik ogólny albo użytkownik konta organizacji) lub przez e-Doręczenia z podpisem elektronicznym; przez ePUAP od 1 stycznia 2026 r. już nie,
• podpisane przez osoby uprawnione do reprezentacji spółki, w wymaganej liczbie; podpisać może też pełnomocnik ogólny (PPO-1),
• ze wskazaniem jednej osoby fizycznej (§ 5 ust. 3) — dowolnej, nie musi to być członek zarządu. Może to być także księgowa z biura; wtedy przy zmianie biura trzeba jej te uprawnienia odebrać (niżej).

Osoba z ZAW-FA dostaje zarządzanie uprawnieniami, wystawianie faktur i dostęp do nich, a dalsze uprawnienia — także dla biura — nadaje już elektronicznie. Uprawnienie z ZAW-FA działa, gdy urząd wprowadzi zawiadomienie do systemu; potwierdzenie przychodzi e-mailem na adresy podane w formularzu.

Jak wygląda pierwsze logowanie do KSeF w JDG?

1. Wejdź na ap.ksef.mf.gov.pl i wybierz „Zaloguj przez login.gov.pl” albo „Zaloguj certyfikatem” (podpis kwalifikowany).
2. Jako identyfikator wybierz „NIP podmiotu”, wpisz swój NIP i kliknij „Przejdź dalej”.
3. Potwierdź tożsamość w login.gov.pl — profilem zaufanym, aplikacją mObywatel, bankowością elektroniczną albo e-dowodem — a przy podpisie kwalifikowanym pobierz żądanie autoryzacyjne, podpisz je i wgraj plik.

W „Moje uprawnienia” zobaczysz uprawnienia właściciela. Tokenem ani certyfikatem KSeF do Aplikacji Podatnika się nie zalogujesz — służą do łączenia z KSeF programów.

Jak nadać uprawnienia w KSeF księgowej albo biuru krok po kroku?

1. Zaloguj się w kontekście NIP swojej firmy. W spółce robi to osoba z ZAW-FA, inna osoba z uprawnieniem do zarządzania albo osoba posługująca się pieczęcią spółki.
2. Z menu wybierz „Nadaj uprawnienie”, a jako rodzaj — „Podmiotowi do wystawiania i przeglądania faktur”.
3. Wpisz NIP biura i jego pełną nazwę z umowy.
4. Zaznacz „przeglądanie faktur”, a „wystawianie faktur” tylko wtedy, gdy biuro ma wystawiać faktury za Ciebie. Przy wybranym zakresie zaznacz „z prawem do dalszego przekazywania uprawnienia”.
5. Kliknij „Nadaj uprawnienia”, a potem „Odśwież”, aż pojawi się informacja o nadaniu.
6. Sprawdź wpis w „Zarządzaj uprawnieniami” → „Obowiązujące uprawnienia”.

Uprawnienie nadane elektronicznie działa zwykle od razu po przetworzeniu. Uprawnienie pracownika biura do pracy dla Twojej firmy staje się aktywne, gdy biuro dostanie uprawnienie od Ciebie. Uprawnienia nadane elektronicznie jeszcze w KSeF 1.0 w KSeF 2.0 nie działają (poza uprawnieniami z ZAW-FA i właścicielskimi).

Co, jeśli biuro ma wystawiać faktury w Twoim imieniu?

Ustawa pozwala, żeby fakturę w imieniu i na rzecz podatnika wystawiała upoważniona przez niego osoba trzecia (art. 106d ust. 2 ustawy o VAT). W KSeF potrzebne jest do tego uprawnienie do wystawiania faktur. Sprzedawcą na fakturze pozostaje Twoja firma, a pracownik biura działa w kontekście Twojego NIP.

To nie jest samofakturowanie. Samofakturowanie to wystawianie faktur przez nabywcę, na podstawie umowy z procedurą zatwierdzania faktur (art. 106d ust. 1), i ma w KSeF osobne uprawnienie (§ 3 ust. 1 pkt 3 rozporządzenia).

Token czy certyfikat KSeF: czym łączy się program księgowy?

Token to ciąg znaków generowany po zalogowaniu („Generuj token”), z wybranymi uprawnieniami. Dziś działa do unieważnienia, tylko w kontekście, w którym powstał, i nie da się go rozszerzyć o kolejne uprawnienia. Rozporządzenie dopuszcza tokeny do 31 grudnia 2026 r. (§ 13 ust. 1 pkt 1). Ministerstwo Finansów zdecydowało, że tokeny zostaną metodą logowania bezterminowo, i zapowiedziało nowelizację rozporządzenia, ale do 17 października 2026 r. nie została ogłoszona — a strona MF o Aplikacji Podatnika nadal podaje przy tokenach 31 grudnia 2026 r. W konsultacjach z 9 czerwca 2026 r. MF zaproponowało też, żeby pojedynczy token był ważny od 1 do 365 dni; to propozycja, nie przepis.

Certyfikat KSeF jest ważny najwyżej 2 lata (§ 6 ust. 2 rozporządzenia). Typ 1 służy do logowania, typ 2 do oznaczania faktur wystawianych offline. Certyfikat nie niesie uprawnień, więc jeden działa w wielu kontekstach, np. u wszystkich klientów księgowej. Jednoosobowa działalność pobierze go po zalogowaniu się w Aplikacji Podatnika, spółka — na swój NIP tylko po zalogowaniu pieczęcią, a osoba z ZAW-FA wyłącznie na siebie.

Biuro nie potrzebuje Twoich danych logowania: z uprawnieniem nadanym na jego NIP pracownicy biura logują się własnymi środkami w kontekście Twojego NIP. Podręcznik KSeF zabrania przekazywania innym osobom tokena i certyfikatu osoby fizycznej oraz danych profilu zaufanego; token służy programom połączonym z KSeF. Panel klienta w aplikacji do księgowości łączy się z KSeF Twoim tokenem (generujesz go w Aplikacji Podatnika i wklejasz w panelu) albo Twoim podpisem kwalifikowanym, po którym panel sam tworzy token. Tego tokena program używa przy wystawianiu faktur w panelu i do pobierania Twoich faktur z KSeF do księgowości. Token działa tylko w zakresie zapisanych w nim uprawnień, a unieważnisz go w „Lista tokenów” — opis jest na stronie KSeF w JDG i małej firmie.

Jak odebrać uprawnienia KSeF poprzedniemu biuru?

Uprawnienia w KSeF nie mają daty końcowej i nie wygasają z końcem umowy z biurem — działają, dopóki ktoś ich nie odbierze. Odbierasz je tak:

1. Uprawnienie biura. „Zarządzaj uprawnieniami” → tabela „Obowiązujące uprawnienia” albo „Nadane uprawnienia” → zaznacz wpis z NIP poprzedniego biura → „Odbierz uprawnienie” → potwierdź i kliknij „Odśwież”. Pracownicy, którym biuro przekazało uprawnienie dalej, tracą wtedy dostęp — ich uprawnienia zostają w systemie, ale są nieaktywne.
2. Uprawnienia osób. Księgowej nadanej po PESEL albo NIP odbierasz uprawnienie osobno. Odebranie komuś zarządzania uprawnieniami nie odbiera uprawnień, które ta osoba nadała innym, więc przejrzyj listę także po kolumnie „Uprawniający”.
3. Tokeny. Odebranie uprawnień blokuje tokeny, ale ich nie unieważnia — gdyby uprawnienie wróciło, token znów by zadziałał. W „Lista tokenów” unieważnij tokeny wygenerowane w kontekście Twojej firmy przez osoby z poprzedniego biura i token, którym łączył się jego program.
4. Certyfikaty. Cudzego certyfikatu nie unieważnisz, ale bez uprawnień w Twoim kontekście nikt nim w Twojej firmie nie zadziała.

Spółka, w której osobą z ZAW-FA jest ktoś z poprzedniego biura, składa ZAW-FA z celem „odebranie uprawnień”, a potem drugie z celem „nadanie uprawnień” dla nowej osoby. Jeśli w spółce jest jeszcze inna osoba z uprawnieniem do zarządzania, może odebrać uprawnienia elektronicznie. Zmiana osoby z ZAW-FA nie odbiera uprawnień, które poprzednia osoba nadała innym. Cel „odebranie wszelkich nadanych uprawnień” czyści wszystkie uprawnienia w firmie poza właścicielskimi — potem trzeba je budować od nowa.

Datę odebrania ustal z poprzednim biurem tak, żeby zdążyło pobrać faktury za ostatni rozliczany miesiąc. Co jeszcze odebrać i odwołać przy zmianie biura, opisujemy w tekście Czy można zmienić biuro rachunkowe w trakcie roku.

Co zrobić krok po kroku?

1. Spółka bez pieczęci i bez osoby z ZAW-FA składa ZAW-FA.
2. Spisz z „Zarządzaj uprawnieniami” i „Lista tokenów”, kto dziś ma dostęp do Twojej firmy.
3. Ustal z nowym biurem zakres: przeglądanie faktur, jeśli ma je pobierać, a wystawianie — jeśli ma też wystawiać faktury.
4. Nadaj uprawnienie nowemu biuru przed pierwszym miesiącem, który ma rozliczać.
5. Po zakończeniu współpracy odbierz uprawnienia poprzedniemu biuru i jego pracownikom, unieważnij ich tokeny, a w spółce zmień osobę z ZAW-FA, jeśli była z tego biura.
6. Sprawdź w „Obowiązujące uprawnienia”, że zostały tylko osoby i firmy, które mają tam być.

Podstawa prawna

• Ustawa o podatku od towarów i usług (Dz.U. z 2026 r. poz. 1263 ze zm.): art. 106d, art. 106ga ust. 1, art. 106gb ust. 1, art. 106nb, art. 106r, art. 145l, art. 145m.
• Ordynacja podatkowa (Dz.U. z 2026 r. poz. 622 ze zm.): art. 80a § 2a.
• Rozporządzenie Ministra Finansów i Gospodarki z 12 grudnia 2025 r. w sprawie korzystania z Krajowego Systemu e-Faktur (Dz.U. z 2025 r. poz. 1815, zm. Dz.U. z 2026 r. poz. 169): § 3, § 4, § 5, § 6 ust. 1, 2 i 5, § 13 ust. 1 pkt 1 i załącznik (wzór ZAW-FA(3)).
• Ministerstwo Finansów: Podręcznik KSeF 2.0, cz. I „Rozpoczęcie korzystania z KSeF” (sierpień 2026 r.); Podręcznik użytkownika Aplikacji Podatnika KSeF 2.0, wersja 2.6 (sierpień 2026 r.); „Pytania i odpowiedzi KSeF 2.0” na ksef.podatki.gov.pl (stan z 8 października 2026 r.); komunikat „Formularz ZAW-FA(3) dostępny w e-US” z 10 lutego 2026 r.; „Pierwsze konsultacje po częściowym wdrożeniu KSeF – podsumowanie” z 11 czerwca 2026 r.

Sprawdź u siebie

Jeśli prowadzimy Twoją księgowość, uprawnienie do przeglądania faktur nadajesz na NIP biura w ciągu 7 dni od zawarcia umowy (§ 6 ust. 1 i Załącznik nr 2 umowy). Pobieranie faktur z KSeF i ujmowanie ich w ewidencjach jest w abonamencie (§ 3 pkt 7), a wystawianie faktur w Twoim imieniu to usługa dodatkowa na osobne zlecenie (§ 4 ust. 1) — wtedy potrzebne jest też uprawnienie do wystawiania. Zmiany w uprawnieniach, tokenach i certyfikatach KSeF zgłaszasz nam wcześniej (§ 6 ust. 5), a po zakończeniu umowy odbierasz biuru uprawnienia w ciągu 7 dni (Załącznik nr 2, część D). Abonament: ryczałt od 149 zł netto / mies., KPiR od 199 zł netto / mies. — cenę dla swojej firmy policzysz w kalkulatorze: Sprawdź cenę.

Najczęstsze pytania

Czy JDG musi składać ZAW-FA, żeby nadać uprawnienia biuru rachunkowemu? Nie. Jednoosobowa działalność ma uprawnienia właścicielskie automatycznie i nadaje uprawnienia elektronicznie, np. w Aplikacji Podatnika KSeF. ZAW-FA składa spółka bez kwalifikowanej pieczęci elektronicznej z NIP, a osoba fizyczna tylko wtedy, gdy zgłasza podpis kwalifikowany bez NIP i PESEL.

Czy muszę nadawać uprawnienia każdemu pracownikowi biura osobno? Nie. Nadajesz uprawnienie biuru po jego NIP z prawem do dalszego przekazywania, a biuro samo wskazuje pracowników, którzy obsługują Twoją firmę. Gdy odbierzesz uprawnienie biuru, ci pracownicy też tracą dostęp do Twoich faktur.

Czy pełnomocnictwo UPL-1 daje biuru dostęp do moich faktur w KSeF? Nie. UPL-1 to pełnomocnictwo do podpisywania deklaracji składanych elektronicznie (art. 80a § 2a Ordynacji podatkowej). Z KSeF korzystają osoby i podmioty wymienione w art. 106nb ustawy o VAT, którym nadano uprawnienia w systemie albo przez ZAW-FA.

Czy tokeny KSeF przestaną działać 31 grudnia 2026 r.? Rozporządzenie wciąż dopuszcza tokeny do 31 grudnia 2026 r. (§ 13 ust. 1 pkt 1), ale Ministerstwo Finansów zdecydowało, że tokeny zostaną metodą logowania bezterminowo, i zapowiedziało zmianę rozporządzenia. Do 17 października 2026 r. zmiany nie ogłoszono. Certyfikatu KSeF ta data nie dotyczy.

Czy po zmianie biura uprawnienia w KSeF wygasają same? Nie. Uprawnienia działają, dopóki ich nie odbierzesz w „Zarządzaj uprawnieniami” (osobę z ZAW-FA — także nowym ZAW-FA). Unieważnij też tokeny, które osoby z poprzedniego biura wygenerowały w kontekście Twojej firmy.

---

Stan prawny na 17 października 2026 r. Artykuł ma charakter informacyjny i nie stanowi porady prawnej ani podatkowej.