Jak dać księgowej dostęp do KSeF: krok po kroku

Księgowej dajesz dostęp do KSeF elektronicznie: logujesz się do Aplikacji Podatnika KSeF 2.0 (albo używasz własnego programu), wchodzisz w Uprawnienia, Nadaj uprawnienie i wskazujesz biuro po NIP albo konkretną osobę. Zawiadomienie ZAW-FA nie jest do tego potrzebne, jeśli nadajesz jako osoba fizyczna prowadząca działalność.

Stan prawny na 7 października 2026.

Co możesz nadać i czego lepiej nie nadawać

Jako właściciel firmy masz w KSeF uprawnienia właścicielskie przypisane automatycznie do Twojego NIP. Nie składasz nic w urzędzie i nie da się ich sobie odebrać. Podręcznik KSeF 2.0, cz. I, s. 57

Księgowej nadajesz wybrane z nich. Najczęściej dwa:

• wystawianie faktur,
• przeglądanie faktur (w samym systemie „dostęp do faktur"), czyli pobieranie faktur sprzedażowych i zakupowych.

Jeśli Ania wystawia faktury sama, w programie zintegrowanym z KSeF, biuru wystarczy przeglądanie faktur: pobiera je, księguje i rozlicza. Wystawianie ma sens, gdy to biuro ma wystawiać faktury za Anię. MF opisuje obie opcje w cz. I podręcznika (s. 20).

Krok po kroku: dostęp dla biura rachunkowego

To wariant dla firm, które współpracują z biurem. Nadajesz uprawnienie biuru jako podmiotowi (po NIP), a biuro samo decyduje, który pracownik obsługuje Twoją firmę. Gdy pracownik odejdzie, nie musisz niczego zmieniać.

1. Zaloguj się do Aplikacji Podatnika KSeF przez login.gov.pl (Profil Zaufany, aplikacja mObywatel, bankowość elektroniczna, e-Dowód) albo kwalifikowanym podpisem lub pieczęcią. Jako kontekst wskaż swój NIP. Podręcznik AP, s. 14-15 Tokenem ani certyfikatem KSeF do tej aplikacji się nie zalogujesz. Podręcznik KSeF 2.0, cz. I, s. 41 (token) i 42 (certyfikat)
2. Wejdź w Uprawnienia, Nadaj uprawnienie.
3. W polu „Rodzaj uprawnienia" wybierz „Podmiotowi do wystawiania i przeglądania faktur".
4. Wpisz NIP i pełną nazwę biura.
5. Zaznacz zakres: „wystawianie faktur" i/lub „przeglądanie faktur". Przy każdym możesz dodać „z prawem do dalszego przekazywania uprawnienia". Bez tego zaznaczenia biuro samo nie przekaże dostępu pracownikom.
6. Zatwierdź i sprawdź na liście „Zarządzaj uprawnieniami", że uprawnienie jest widoczne.

Ścieżkę potwierdza MF w odpowiedzi na pytanie, jak nadać uprawnienia dla biura rachunkowego. FAQ MF, pyt. 17

Nie ma osobnego „konta" do założenia. Osoba z uprawnieniem uwierzytelnia się jedną z dozwolonych metod i może działać. FAQ KSeF 2.0, pyt. 8

Jeśli korzystasz z programu zintegrowanego z API KSeF 2.0, to samo nadasz w programie. Aplikacja Podatnika jest tylko jedną z dwóch dróg.

Dostęp dla konkretnej księgowej

Pracujesz z jedną osobą, a nie z biurem? Wybierz „Osobie fizycznej do pracy w KSeF" i wskaż ją po NIP albo PESEL, z imieniem i nazwiskiem. Zakres wybierasz z listy: wystawianie faktur, przeglądanie faktur, przeglądanie uprawnień, przeglądanie historii sesji (generowanie UPO) i zarządzanie podmiotami podrzędnymi. Podręcznik AP, s. 137-138

Różnica wobec nadania biuru jest praktyczna. Uprawnienie jest przypisane do osoby, więc gdy ona zmieni pracę, dostęp trzeba odebrać i nadać nowej osobie. Przy nadaniu biuru zmianę robi biuro u siebie.

Co robi Pani Krystyna, żeby dostęp trafił do pracowników

Gdy Ania zaznaczyła „z prawem do dalszego przekazywania", biuro może przekazać dostęp swoim pracownikom. Biuro nie loguje się w tym celu w kontekście Ani, tylko we własnym, na NIP biura. Przy każdym nadaniu wybiera jedną z dwóch opcji w Aplikacji Podatnika:

• „Osobie fizycznej do pracy dla klienta": pracownik obsługuje tylko wskazanego klienta (podaje się jego NIP),
• „Osobie fizycznej do pracy dla wszystkich klientów": pracownik obsługuje wszystkich, którzy nadali biuru uprawnienia z prawem do przekazywania.

Podręcznik KSeF 2.0, cz. I, s. 74-76

Pracownik biura dostaje wyłącznie wystawianie i dostęp do faktur i nie może ich przekazać dalej. Żeby pracować dla Ani, loguje się do KSeF w kontekście jej NIP.

Jak odebrać dostęp

W Aplikacji Podatnika wejdź w Zarządzaj uprawnieniami, zaznacz uprawnienie na liście (np. na liście nadanych uprawnień podmiotowych), kliknij „Odbierz uprawnienie", potwierdź i odśwież ekran, żeby zobaczyć wynik. Odebrać może tylko osoba z uprawnieniem do zarządzania uprawnieniami. Podręcznik AP, s. 160-161

Odebranie biuru wyłącza w Twojej firmie wszystkich jego pracowników naraz. Własnych uprawnień właścicielskich odebrać się nie da.

Kiedy jednak potrzebny jest ZAW-FA

Zawiadomienie ZAW-FA dotyczy wąskich przypadków:

• Firma nie jest osobą fizyczną i nie ma kwalifikowanej pieczęci. Dotyczy to na przykład spółki z o.o. Pierwsze uprawnienia musi wtedy nadać przez ZAW-FA, wskazując jedną osobę fizyczną (nie musi być członkiem zarządu). Dalsze uprawnienia, także dla księgowej, ta osoba nadaje już elektronicznie. Rozporządzenie Dz.U. 2025 poz. 1815, § 5 ust. 1
• Twój własny podpis kwalifikowany nie zawiera NIP ani PESEL. ZAW-FA obejmuje tylko podpis samego podatnika (albo jedynej osoby wskazanej w zawiadomieniu), a jego „odcisk palca" zgłasza się w tym zawiadomieniu. Podpis księgowej bez NIP i PESEL zgłaszasz elektronicznie w Aplikacji Podatnika (opis niżej), bez ZAW-FA. Podręcznik KSeF 2.0, cz. I, s. 33 i 57

ZAW-FA(3) złożysz papierowo, przez interaktywny formularz w e-Urzędzie Skarbowym albo przez e-Doręczenia. MF: ZAW-FA(3) w e-US Zawiadomienie wysłane przez ePUAP od 1 stycznia 2026 nie jest skuteczne. Podręcznik KSeF 2.0, cz. I, s. 58-59 Uprawnienia ruszają dopiero, gdy urzędnik wprowadzi dane do systemu, a potwierdzenie przychodzi e-mailem. Podręcznik KSeF 2.0, cz. I, s. 33 FAQ MF KSeF 2.0, pyt. 16

W ZAW-FA wskazujesz jedną osobę. Żeby ją zmienić, składasz najpierw zawiadomienie o odebraniu uprawnień dotychczasowej osobie, potem o nadaniu nowej.

Podpis bez NIP i PESEL: odcisk palca

Gdy księgowa używa podpisu kwalifikowanego, który nie zawiera NIP ani PESEL (np. wydanego za granicą), nie wystarczy wskazać jej po numerze. Uprawnienie nadaje się wtedy na „odcisk palca" certyfikatu: 64 znaki (cyfry i litery a-f), liczone algorytmem SHA-256. Aplikacja Podatnika ma na ekranie logowania przycisk „Pobierz odcisk palca": pobierasz plik, podpisujesz go certyfikatem i przekazujesz z powrotem. W formularzu nadania wybierasz wtedy osobę z certyfikatem bez NIP i PESEL, identyfikator „Brak", wpisujesz odcisk oraz imię, nazwisko, datę urodzenia i dane dokumentu tożsamości (rodzaj, numer, kraj). Podręcznik AP, s. 16-17 i 139

Najczęstszy kłopot: księgowa przedłuża podpis albo kupuje nowy, a dostęp przestaje działać. Przy odcisku palca uprawnienia trzeba wtedy zgłosić ponownie. Jeśli nowy podpis nadal zawiera NIP lub PESEL, nic nie trzeba zmieniać. FAQ MF KSeF 2.0, pytanie o przedłużenie podpisu

Co dalej

Logowanie programu księgowego do KSeF to osobna sprawa od uprawnień osób. Porównanie certyfikatów i tokenów znajdziesz w poście Certyfikaty vs tokeny w KSeF. Jeśli dopiero zaczynasz, zacznij od KSeF dla JDG.