Права доступа к KSeF для бухгалтера и бухгалтерского бюро в Польше в 2026 году

Владелец JDG получает доступ автоматически

Физическое лицо, которое ведет предпринимательскую деятельность и имеет NIP, автоматически получает в KSeF права владельца. Подавать ZAW-FA только для получения базового доступа к своей компании не нужно.

Владелец проходит аутентификацию одним из разрешенных способов, например с помощью Podpis Zaufany или квалифицированной электронной подписи. Если квалифицированная подпись не содержит NIP или PESEL, данные этой подписи необходимо заявить с помощью ZAW-FA, чтобы KSeF мог связать ее с налогоплательщиком. Однако это особый технический случай, а не стандартный способ подключения KSeF для JDG.

Первичный доступ для общества или другого субъекта, который не является физическим лицом, оформляется иначе. Такой субъект может использовать квалифицированную печать с NIP. Если ее нет, первое уполномоченное лицо указывают в форме ZAW-FA. Статья посвящена типичной JDG, но эту разницу важно понимать, чтобы не применять процедуру для общества к индивидуальному предпринимателю.

Подробнее о начале работы с системой читайте в руководстве KSeF для JDG в Польше в 2026 году.

Конкретный человек или все бухгалтерское бюро

Предприниматель может предоставить доступ конкретному физическому лицу либо субъекту, например бухгалтерскому бюро, идентифицированному по NIP. Эти модели по-разному влияют на организацию работы.

Предоставить права конкретному бухгалтеру удобно, когда с компанией работает один человек и известно, что только он будет ее обслуживать. Но при каждой смене ответственного сотрудника предпринимателю придется отозвать прежний доступ и предоставить новый.

Если права получает бухгалтерское бюро как субъект, ему можно разрешить делегировать доступ своим сотрудникам. Тогда предприниматель уполномочивает бюро, а оно само назначает людей, которые фактически обслуживают клиента. Смена сотрудников не требует каждый раз привлекать владельца компании, пока объем прав бюро соответствует договору.

Это не означает, что бюро получает неограниченный контроль. Нужно осознанно определить разрешенные действия и решить, вправе ли бюро предоставлять доступ другим лицам. Право выставлять или просматривать счета-фактуры не должно автоматически означать право управлять всеми пользователями.

Как разделить права доступа

Перед предоставлением прав опишите реальный рабочий процесс. Сотруднику, который только получает документы о расходах, нужен один объем доступа; бухгалтеру, выставляющему счета-фактуры по продажам, — другой; администратору, отвечающему за доступ работников, — третий.

На практике нужно ответить на несколько вопросов:

• должно ли бюро только получать и просматривать счета-фактуры по покупкам,
• будет ли оно выставлять счета-фактуры по продажам от имени клиента,
• должно ли оно скачивать UPO и проверять статус отправки,
• может ли бюро предоставлять права своим сотрудникам,
• распространяется ли доступ на всю компанию или определенную организационную модель,
• кто отвечает за корректировки и документы, отклоненные по техническим причинам.

Самое безопасное правило: предоставляйте минимальный объем прав, необходимый для согласованных действий. Если бюро только учитывает расходы, право выставлять счета-фактуры может быть лишним. Если оно полностью обслуживает продажи, одного просмотра документов будет недостаточно.

Как предоставить доступ бухгалтерскому бюро

Владелец JDG должен открыть соответствующий инструмент KSeF, пройти аутентификацию от своего имени и выбрать контекст своей компании. Затем он указывает конкретного человека или субъект и нужный объем прав.

При предоставлении доступа бухгалтерскому бюро особенно важно проверить:

1. правильность NIP бюро,
2. соответствие объема доступа договору,
3. возможность делегирования прав сотрудникам бюро,
4. дату начала обслуживания,
5. способ проверки фактической работы доступа.

Одного снимка экрана с подтверждением недостаточно. Бюро должно выполнить проверку в правильном контексте: убедиться, что видит документы, либо провести согласованную тестовую операцию. Не следует проверять систему, отправляя фиктивный счет-фактуру в рабочую среду.

KSeF — не UPL-1 и не PEL

Права в KSeF представляют собой отдельный механизм. Их не следует путать с доверенностью UPL-1 на подписание налоговых деклараций или доверенностью PEL для взаимодействия с ZUS.

Подача UPL-1 не предоставляет бухгалтеру автоматический доступ к счетам-фактурам в KSeF. И наоборот, доступ к KSeF не означает, что бухгалтерское бюро может подписывать все налоговые декларации предпринимателя. PEL также не заменяет права на работу в KSeF.

На практике одному бухгалтерскому бюро могут понадобиться несколько независимых полномочий. Каждое относится к отдельному процессу, поэтому их нужно предоставлять, проверять и отзывать по отдельности. Это особенно важно при смене бюро: прекращение договора не всегда автоматически удаляет все действующие доступы в разных системах.

Сертификат и бухгалтерская программа не заменяют права доступа

Права отвечают на вопрос, что конкретный человек или субъект может делать. Аутентификация отвечает на другой вопрос: как система подтверждает личность пользователя или программы. Эти понятия не взаимозаменяемы.

Бухгалтер может использовать разрешенный способ аутентификации, но без нужных прав он не должен получить доступ к компании клиента. В то же время предоставление прав не означает, что сотрудники могут свободно пользоваться общим сертификатом, подписью или учетными данными.

Если бюро работает в программе, интегрированной с KSeF, стоит определить, кто управляет сертификатами, сколько они действуют, где хранятся и как будут аннулированы при смене поставщика. Предприниматель не должен передавать личные средства аутентификации бухгалтерскому бюро для повседневной работы.

Смена бухгалтера или завершение сотрудничества

Порядок отзыва доступа должен быть частью договора и контрольного списка при завершении сотрудничества. Сначала выясните, кому были предоставлены права: конкретному человеку, всему бюро или одновременно обоим.

При завершении обслуживания нужно:

• отозвать ненужные права у физического лица и субъекта,
• проверить делегированные бюро доступы,
• аннулировать ненужные сертификаты и доступ интеграции,
• скачать UPO и список документов в обработке,
• согласовать, кто отправит счета-фактуры, выставленные офлайн,
• передать новому бюро сведения о корректировках и отклоненных файлах.

Особое внимание требуется счетам-фактурам, выставленным вне системы, но еще не отправленным в KSeF. Сроки зависят от примененной процедуры; подробнее они описаны в статье KSeF offline24, недоступность и авария.

Краткий контрольный список для предпринимателя

До начала сотрудничества проверьте NIP бюро, перечень действий и право делегировать доступ. Не передавайте свой Profil Zaufany или личную электронную подпись. После предоставления прав попросите провести технический тест и письменно определите, кто отслеживает отклонения и скачивает UPO.

Раз в несколько месяцев просматривайте активные права. Такая проверка особенно важна после смены ответственного сотрудника, завершения сотрудничества или внедрения новой бухгалтерской программы. KSeF позволяет четко разделять роли, но только если доступ соответствует текущей организации компании.

Источники

• Вопросы и ответы о KSeF 2.0 — права и авторизация
• Файлы KSeF 2.0 для скачивания — руководства и материалы о правах доступа