KSeF — rejestracja i pierwsze logowanie

Rejestracja w KSeF zaczyna się od uzyskania dostępu do Krajowego Systemu e-Faktur i potwierdzenia tożsamości osoby, która będzie z niego korzystać. Do systemu można wejść także przez program finansowo-księgowy połączony z nim za pomocą API, czyli interfejsu wymiany danych między programami.¹
Ten poradnik prowadzi od wyboru metody logowania przez nadanie uprawnień aż do pierwszej faktury. Program finansowo-księgowy może łączyć się z systemem przez API KSeF 2.0².

Czym jest KSeF i jak działają dostęp oraz uprawnienia?

KSeF, czyli Krajowy System e-Faktur, służy do obsługi faktur ustrukturyzowanych zapisanych w określonym formacie danych. Uwierzytelnienie potwierdza tożsamość użytkownika. Uprawnienia określają z kolei, co może on zrobić w imieniu podatnika.
Art. 2 pkt 32a ustawy o VAT definiuje fakturę ustrukturyzowaną jako wystawioną przy użyciu KSeF i opatrzoną nadanym jej numerem identyfikującym³.

Jak uzyskać dostęp do KSeF jako osoba fizyczna lub przedsiębiorca?

Osoba fizyczna będąca podatnikiem otrzymuje pierwotne uprawnienie właścicielskie w KSeF automatycznie. Nie składa zgłoszenia, by je uzyskać.⁴
Dostęp uzyskuje po uwierzytelnieniu Podpisem Zaufanym lub kwalifikowanym podpisem elektronicznym.⁴ Przedsiębiorca będący osobą fizyczną wybiera więc sposób potwierdzenia tożsamości, a nie wnioskuje o własne uprawnienie właścicielskie. Nie składa też w tym celu ZAW-FA; wyjątek dotyczy zgłoszenia danych podpisu bez NIP i PESEL⁵.

Jak nadać innej osobie uprawnienia w KSeF?

Uprawnienia w KSeF nadaje osoba, która może zarządzać dostępem podatnika. Aplikacja Podatnika KSeF pozwala zarządzać zarówno uprawnieniami, jak i certyfikatami.¹
Certyfikat KSeF zachowuje ważność nie dłużej niż dwa lata od wytworzenia lub wskazanej daty początkowej obowiązywania⁶.

• Osoba zarządzająca dostępem uwierzytelnia się w KSeF i przechodzi do zarządzania uprawnieniami.
• Osoba, która ma otrzymać dostęp, zostaje wskazana wraz z zakresem czynności, jakie może wykonywać w imieniu podatnika.
• Nadane uprawnienia wyznaczają granice, w których ta osoba może działać.

Jak zacząć korzystać z KSeF?

Korzystanie z KSeF wymaga uwierzytelnienia oraz uprawnienia do konkretnej czynności. Podatnik działający osobiście korzysta z własnego dostępu; pracownik lub osoba z biura księgowego potrzebuje dostępu nadanego przez podatnika.
Po wejściu do systemu użytkownik wybiera czynność objętą swoimi uprawnieniami, na przykład obsługę faktur albo zarządzanie dostępem. Rozporządzenie wyróżnia cztery rodzaje uprawnień; faktury można wystawiać w ramach rodzaju obejmującego wystawianie lub dostęp do faktur⁷.

Pierwszy dostęp do KSeF wymaga potwierdzenia tożsamości i ustalenia, w czyim imieniu użytkownik będzie działać. Na formularzu ZAW-FA można wskazać tylko jedną pierwszą osobę uprawnioną. Uprawnienia kolejnym osobom nadaje ona elektronicznie⁸.

Czym jest rejestracja w KSeF i jak przejść od zgłoszenia osoby do pierwszej faktury?

Rejestracja w KSeF sprowadza się w praktyce do ustalenia, kto może działać w imieniu podatnika. Ta osoba musi następnie uwierzytelnić się przed wystawieniem faktury. Sposób uzyskania dostępu zależy od metody identyfikacji firmy.
Spółka może skorzystać z uprawnień właścicielskich przez pieczęć kwalifikowaną z NIP albo złożyć ZAW-FA i wskazać osobę uprawnioną⁹.

Jak zgłosić osobę uprawnioną do działania w imieniu firmy lub organizacji?

Firma lub organizacja ustala najpierw, czy uzyska dostęp właścicielski przez kwalifikowaną pieczęć elektroniczną, czy przez wskazanie osoby uprawnionej. Od tego wyboru zależą dalsze czynności.
Dostęp właścicielski bez ZAW-FA wymaga kwalifikowanej pieczęci elektronicznej zawierającej NIP podatnika⁹.

• Osoba działająca w imieniu firmy ustala, czy sama użyje podpisu elektronicznego, czy firma uwierzytelni się pieczęcią elektroniczną.
• Logowanie kwalifikowaną pieczęcią elektroniczną w Aplikacji Podatnika służy uwierzytelnieniu firmy. Trzeba wygenerować i pobrać plik XML z żądaniem autoryzacji, opatrzyć go pieczęcią oraz podać PIN.¹⁰
• Dostęp osoby uprawnionej pozwala jej potem wykonywać czynności w KSeF w imieniu firmy lub organizacji.

Jak wystawić pierwszą fakturę w KSeF?

Pierwszą fakturę w KSeF może wystawić osoba, która potwierdziła tożsamość i ma uprawnienie do wystawiania faktur w imieniu podatnika. Samo zalogowanie nie zastępuje tego uprawnienia.
Od 1 lutego 2026 r. przy wystawianiu faktur ustrukturyzowanych stosuje się strukturę logiczną FA(3)¹¹.

• Osoba wystawiająca fakturę wybiera w systemie podatnika, w którego imieniu działa.
• Dane faktury obejmują informacje o sprzedawcy, nabywcy i dokumentowanej sprzedaży.
• Gotowa faktura trafia do KSeF jako faktura ustrukturyzowana.

Czy korzystanie z KSeF trzeba zgłosić do urzędu skarbowego?

Korzystanie z KSeF i zgłoszenie osoby uprawnionej to dwie różne sprawy. O potrzebie zgłoszenia decyduje sposób uzyskania dostępu, nie sam zamiar wystawiania faktur. Tabela porównuje drogi dostępu według metody identyfikacji firmy i potrzeby wskazania pierwszej osoby.
Zgodnie z § 5 ust. 1 rozporządzenia w sprawie korzystania z KSeF wymagane zawiadomienie ZAW-FA składa się do właściwego naczelnika urzędu skarbowego⁷.

Dane w tabeli: 10

Kwalifikowana pieczęć elektroniczna pozwala uzyskać dostęp właścicielski bez papierowego zgłoszenia pierwszej osoby.¹⁰
Pieczęć musi jednak zawierać NIP podmiotu, aby dostęp był możliwy bez ZAW-FA⁹.

Na jakim formularzu zgłosić osobę uprawnioną do KSeF?

ZAW-FA stosuje się między innymi wtedy, gdy kwalifikowany podpis elektroniczny nie zawiera NIP ani PESEL. Zgłoszenie odcisku palca podpisu pozwala powiązać go z podatnikiem.⁴ Odcisk palca jest identyfikatorem używanym do tego powiązania.
Zmiana lub odnowienie podpisu na taki, który nie zawiera NIP ani PESEL, wymaga ponownego zawiadomienia ZAW-FA.⁴ Odcisk palca podpisu kwalifikowanego zgłaszany w ZAW-FA składa się z 64 znaków: cyfr od 0 do 9 oraz liter od a do f⁵.

Droga do pierwszej faktury w KSeF wiedzie przez identyfikację firmy, uwierzytelnienie osoby wystawiającej i ustalenie jej uprawnień. Dopiero wtedy można przejść do wystawienia dokumentu.
Po wysłaniu i przyjęciu faktury system nadaje jej numer KSeF, który można sprawdzić w UPO¹².

Terminy obowiązku, metody logowania i kontrola dostępu

KSeF obejmuje przedsiębiorców obowiązkiem etapami, zależnie od obrotu i skali działalności. Termin rozpoczęcia wystawiania faktur nie wyznacza metody logowania. Użytkownik musi potwierdzić tożsamość, a jego czynności muszą mieścić się w nadanych uprawnieniach.
Termin 1 lutego 2026 r. dotyczy podatników, których sprzedaż wraz z podatkiem przekroczyła w 2024 r. 200 mln zł¹³.

Od kiedy korzystanie z KSeF jest obowiązkowe?

Obowiązek korzystania z KSeF zaczyna się w różnych terminach dla dużych podatników, pozostałych przedsiębiorstw i najmniejszych podmiotów. Tabela zestawia te grupy według terminu i skali działalności.
Jeżeli miesięczna sprzedaż udokumentowana fakturami nie przekracza 10 000 zł brutto, obowiązek wystawiania faktur w KSeF rozpoczyna się 1 stycznia 2027 r.¹⁴

Dane w tabeli: 1,13

Jak sprawdzić dostęp do KSeF i swoje uprawnienia?

Dostęp do KSeF sprawdza się przez uwierzytelnienie, wybór podmiotu i odczyt uprawnień przypisanych użytkownikowi. Nie każda osoba, która wejdzie do systemu, może wykonać tę samą czynność. Rozporządzenie wyróżnia cztery rodzaje uprawnień⁷.

• Uwierzytelnienie w KSeF potwierdza tożsamość osoby próbującej wejść do systemu.
• Wybór podmiotu w KSeF wskazuje firmę, w której imieniu użytkownik zamierza działać.
• Zakres uprawnień w KSeF pokazuje, czy użytkownik może wykonać zamierzoną czynność, na przykład wystawić fakturę lub zarządzać dostępem¹⁵.

Wynik kontroli dostępu pozwala odróżnić możliwość zalogowania się od prawa do działania w imieniu firmy.

Jakimi innymi metodami można zalogować się do KSeF?

KSeF pozwala uwierzytelnić się przez Węzeł Krajowy, usługę pośredniczącą w potwierdzaniu tożsamości. Dostępne są też inne metody. Tabela grupuje je według sposobu uwierzytelnienia.
Dostęp przez Węzeł Krajowy jest możliwy od 14 lutego 2026 r.^16,17

Dane w tabeli: 16

Uwierzytelnianie przez Węzeł Krajowy, także za pomocą aplikacji mObywatel, jest dostępne od 14 lutego 2026 r.^16,17

Dlaczego dostęp do KSeF lub logowanie może się nie udać?

Logowanie do KSeF może się nie udać, jeśli system nie potwierdzi tożsamości użytkownika. Udane logowanie również nie daje automatycznie dostępu do każdej czynności. Potrzebne jest uprawnienie do działania w imieniu wybranej firmy.
Osoba, która widzi system, lecz nie może wystawić faktury, powinna sprawdzić zakres swojego dostępu, a nie tylko sposób logowania. Spośród czterech rodzajów uprawnień wystawianie faktur umożliwia rodzaj obejmujący wystawianie lub dostęp do faktur⁷.

Kontrola pierwszego logowania obejmuje tożsamość użytkownika, wybór firmy i uprawnienie do planowanej czynności.

Ceny i warunki sprawdzone u źródeł: październik 2026.