Autorizzazioni KSeF per il commercialista e lo studio contabile in Polonia nel 2026

Il titolare di una JDG dispone automaticamente dell'accesso

Una persona fisica che esercita un'attività economica e possiede un NIP ottiene automaticamente in KSeF le autorizzazioni del titolare. Non deve presentare ZAW-FA soltanto per ottenere l'accesso di base alla propria impresa.

Il titolare si autentica con uno dei metodi ammessi, ad esempio con il Podpis Zaufany, la firma elettronica di fiducia polacca, oppure con una firma elettronica qualificata. Se la firma qualificata non contiene né il NIP né il PESEL, i dati della firma devono essere comunicati tramite ZAW-FA affinché KSeF possa associarla al contribuente. Si tratta tuttavia di un caso tecnico particolare e non della modalità standard per attivare KSeF in una JDG.

Il primo accesso di una società o di un altro soggetto che non sia una persona fisica funziona diversamente. Tale soggetto può agire mediante un sigillo elettronico qualificato contenente il NIP. Se non ne dispone, indica la prima persona autorizzata mediante il modulo ZAW-FA. Questo articolo si concentra sulla tipica JDG, ma è utile conoscere la differenza per evitare di applicare a un'impresa individuale la procedura prevista per una società.

Una descrizione più ampia di come iniziare a utilizzare il sistema è disponibile nella guida KSeF per una JDG in Polonia nel 2026.

Una persona o l'intero studio contabile

L'imprenditore può concedere l'accesso a una persona fisica specifica oppure a un soggetto, ad esempio uno studio contabile identificato dal NIP. Questi modelli comportano conseguenze organizzative diverse.

Autorizzare uno specifico commercialista è semplice quando la collaborazione riguarda una sola persona ed è certo che sarà l'unica a gestire l'impresa. Tuttavia, ogni cambio del referente richiede un intervento dell'imprenditore: revocare il vecchio accesso e concederne uno nuovo.

Concedendo le autorizzazioni allo studio come soggetto, è possibile permettergli di delegare l'accesso ai propri dipendenti. In questo modo, l'imprenditore autorizza lo studio e lo studio indica le persone che gestiscono effettivamente il cliente. L'avvicendamento del personale non richiede ogni volta il coinvolgimento del titolare dell'impresa, purché l'ambito dell'autorizzazione concessa al soggetto continui a corrispondere al contratto.

Questo non significa affidare allo studio un controllo illimitato. Occorre definire consapevolmente l'ambito delle attività e decidere se il soggetto debba ottenere il diritto di concedere ulteriori autorizzazioni. Il semplice diritto di emettere fatture o di accedervi non deve essere automaticamente equiparato al diritto di gestire tutti gli utenti.

Come separare l'ambito degli accessi

Prima di concedere le autorizzazioni è opportuno descrivere il processo effettivo. Chi si limita a scaricare i documenti di costo necessita di un ambito diverso rispetto al commercialista che emette le fatture di vendita o all'amministratore responsabile degli accessi dei dipendenti.

In pratica, occorre rispondere ad alcune domande:

• lo studio deve soltanto ricevere e consultare le fatture di acquisto,
• deve emettere fatture di vendita per conto del cliente,
• deve scaricare le UPO e verificare lo stato degli invii,
• può concedere autorizzazioni ai propri dipendenti,
• l'accesso deve riguardare l'intera impresa o un determinato modello organizzativo,
• chi è responsabile delle rettifiche e della gestione dei documenti respinti per motivi tecnici.

La regola più sicura è concedere l'ambito minimo necessario per svolgere le attività concordate. Se lo studio si limita a contabilizzare i costi, il diritto di emettere fatture potrebbe essere superfluo. Se deve gestire integralmente le vendite, la sola consultazione dei documenti sarà insufficiente.

Come concedere l'accesso allo studio

Il titolare della JDG deve accedere allo strumento KSeF pertinente, autenticarsi a proprio nome e selezionare il contesto della propria impresa. Indica quindi la persona o il soggetto e l'ambito appropriato delle autorizzazioni.

Nel caso di uno studio contabile occorre verificare con particolare attenzione:

1. il NIP corretto dello studio,
2. l'ambito di accesso previsto dal contratto,
3. la possibilità di delegare le autorizzazioni ai dipendenti dello studio,
4. la data di inizio del servizio,
5. il metodo per verificare che l'accesso funzioni effettivamente.

Dopo aver concesso le autorizzazioni, uno screenshot della conferma non basta. Lo studio deve effettuare una prova nel contesto appropriato: verificare l'accesso ai documenti oppure svolgere un'operazione di test concordata. Non bisogna sperimentare inviando una fattura fittizia nell'ambiente di produzione.

KSeF non è UPL-1 né PEL

Le autorizzazioni in KSeF costituiscono un meccanismo distinto. Non vanno confuse con la procura UPL-1 per firmare le dichiarazioni fiscali né con la procura PEL utilizzata nei rapporti con lo ZUS.

La presentazione di UPL-1 non concede automaticamente al commercialista l'accesso alle fatture in KSeF. A sua volta, la concessione dell'accesso in KSeF non significa che lo studio possa firmare tutte le dichiarazioni fiscali dell'imprenditore. Nemmeno PEL sostituisce l'autorizzazione ad agire in KSeF.

In pratica, uno studio può necessitare di più procure e autorizzazioni indipendenti. Ciascuna serve a un processo diverso e deve essere concessa, controllata e revocata separatamente. Questo è particolarmente importante quando si cambia studio contabile: la conclusione del contratto non elimina sempre in automatico tutti gli accessi esistenti nei diversi sistemi.

Il certificato e il software contabile non sostituiscono l'autorizzazione

L'autorizzazione risponde alla domanda che cosa può fare una determinata persona o un determinato soggetto. L'autenticazione risponde alla domanda come il sistema conferma l'identità dell'utente o del programma. Non sono concetti intercambiabili.

Il commercialista può utilizzare uno dei metodi di autenticazione ammessi, ma senza l'autorizzazione appropriata non dovrebbe poter accedere all'impresa del cliente. D'altra parte, la sola concessione dell'autorizzazione non significa che sia possibile condividere liberamente un certificato, una firma o le credenziali di accesso tra i dipendenti.

Se lo studio utilizza un software integrato con KSeF, è opportuno stabilire chi gestisce i certificati, per quanto tempo sono validi, dove vengono conservati e come saranno revocati in caso di cambio del fornitore. L'imprenditore non deve affidare i propri strumenti personali di autenticazione allo studio per l'uso quotidiano.

Cambio del commercialista o conclusione della collaborazione

La procedura di revoca dell'accesso deve far parte del contratto e della checklist per la conclusione della collaborazione. Innanzitutto, occorre stabilire se l'autorizzazione sia stata concessa a una persona specifica, all'intero studio o contemporaneamente secondo entrambi i modelli.

Alla conclusione del servizio occorre:

• revocare le autorizzazioni non più necessarie della persona e del soggetto,
• verificare le deleghe create dallo studio,
• revocare i certificati e gli accessi delle integrazioni non più necessari,
• scaricare le UPO e l'elenco dei documenti in corso,
• concordare chi invierà successivamente le fatture emesse offline,
• trasmettere al nuovo studio le informazioni sulle rettifiche e sui file respinti.

Particolare attenzione va dedicata alle fatture emesse fuori dal sistema che devono ancora essere inviate. Le scadenze dipendono dalla procedura applicata; le descriviamo nell'articolo KSeF offline24, indisponibilità e guasto.

Breve checklist per l'imprenditore

Prima di avviare la collaborazione, conferma il NIP dello studio, l'ambito delle attività e il diritto di delega. Non condividere il tuo Profil Zaufany né la tua firma privata. Dopo aver concesso l'accesso, chiedi un test tecnico e annota chi è responsabile del monitoraggio dei documenti respinti e del download delle UPO.

Ogni pochi mesi è opportuno riesaminare le autorizzazioni attive. Questa verifica è particolarmente importante dopo il cambio del referente, la conclusione della collaborazione o l'implementazione di un nuovo software contabile. KSeF facilita la separazione dei ruoli, ma soltanto se gli accessi riflettono l'organizzazione attuale dell'impresa.

Fonti

• Domande e risposte su KSeF 2.0 — Autorizzazioni e autenticazione
• File da scaricare per KSeF 2.0 — manuali e materiali sulle autorizzazioni