Nadanie księgowemu dostępu do KSeF: uprawnienia na poziomie podmiotu krok po kroku
Uprawnienia KSeF nie są automatyczne. Twoje biuro potrzebuje explicitnych nadań per podmiot. Nadaj przez NIP, włącz delegację i nigdy nie dawaj pełnego zarządzania uprawnieniami. Oto krok po kroku.
Nadanie księgowemu dostępu do KSeF: uprawnienia na poziomie podmiotu krok po kroku
Twoje biuro rachunkowe nie ma domyślnego dostępu do Twojego KSeF. Nawet jeśli prowadzi Twoją księgowość od dwudziestu lat, KSeF wymaga explicitnych nadań uprawnień. Biuro nie może wystawiać faktur, podglądać Twoich faktur ani sprawdzać historii sesji, dopóki nie nadasz dostępu.
Prawidłowa procedura nadania
Krok 1: Nadaj przez NIP podmiotu
W KSeF nadaj uprawnienia do NIP biura, nie do PESEL indywidualnego pracownika. To czyni biuro uprawnionym podmiotem, a biuro może następnie delegować wewnętrznie do własnego personelu.
Krok 2: Włącz dalsze przekazywanie
Zaznacz flagę „dalsze przekazywanie" przy nadawaniu. Pozwala to biuru nadawać dostęp swoim pracownikom bez wracania do Ciebie przy każdym nowym zatrudnieniu. Bez tej flagi każda zmiana personelu w biurze wymaga nowego nadania od Ciebie.
Krok 3: Nadaj uprawnienia wystawiania i dostępu
Nadaj prawa, których biuro potrzebuje:
- Wystawianie: Aby biuro mogło wystawiać faktury w Twoim imieniu
- Dostęp: Aby biuro mogło podglądać Twoje faktury i historię sesji
Krok 4: NIE nadawaj uprawnień zarządzania uprawnieniami
Biuro nie powinno móc nadawać dostępu do Twojego KSeF osobom trzecim. Uprawnienie zarządzania uprawnieniami jest nieodwołalne dla właściciela i powinno być nadawane tylko zaufanym wewnętrznym administratorom. Oficjalny podręcznik KSeF jest wprost: biuro nigdy nie powinno otrzymywać uprawnienia zarządzania uprawnieniami.
Krok 5: Powtórz per podmiot
Jeśli masz JDG i spółkę, nadaj biuru dostęp do obu NIP osobno. Każdy podmiot to osobne nadanie uprawnień w KSeF.
Krok 6: Ustaw kwartalne przypomnienie przeglądu
Przeglądaj, kto ma dostęp do Twojego KSeF co kwartał. Usuń każdego, kto nie powinien już mieć dostępu. 10-letnia historia sesji oznacza, że każda akcja jest logowana i audytowalna.
Co biuro może, a czego nie może robić
| Akcja | Z wystawianiem + dostępem | Z zarządzaniem uprawnieniami |
|---|---|---|
| Wystawiać faktury w Twoim imieniu | Tak | Tak |
| Podglądać Twoje faktury | Tak | Tak |
| Podglądać historię sesji (10 lat) | Tak | Tak |
| Nadawać dostęp innym | Nie | Tak |
| Odwoływać dostęp | Nie | Tak |
| Zmienić właściciela | Nie | Nie (nieodwołalne) |
Odwoływanie dostępu
Gdy zmieniasz biuro rachunkowe lub pracownik odchodzi:
- Odwołaj w KSeF natychmiast. Zaloguj się do e-Urzędu Skarbowego, przejdź do uprawnień KSeF i odwołaj dostęp biura lub osoby.
- Zregeneruj token. Jeśli biuro używało tokena, odwołaj go i wygeneruj nowy. Stare tokeny pozostają ważne, dopóki nie wygasną lub nie zostaną explicitnie odwołane.
- Sprawdź historię sesji. Przejrzyj 10-letni log pod kątem nietypowej aktywności w okresie przed odwołaniem.
- Powiadom biuro. Poinformuj je na piśmie, że dostęp został odwołany, aby nie próbowało używać starych poświadczeń.
Częste błędy
Nadawanie zarządzania uprawnieniami biuru. To daje biuru możliwość nadawania dostępu każdemu, w tym osobom trzecim, których nie znasz. Oficjalny podręcznik zaleca przeciw.
Nadawanie na PESEL osoby zamiast NIP biura. Jeśli osoba odchodzi z biura, musisz odwołać i nadać ponownie nowej osobie. Nadanie na NIP biura z dalsze przekazywanie tego unika.
Brak odwołania przy zmianie biura. Byłe biura rachunkowe zachowują dostęp, dopóki explicitnie nie odwołasz. Nie ma automatycznego wygaśnięcia.
Używanie Profilu Zaufanego dla dostępu biura. Profil Zaufany to logowanie osobiste. Autoryzacja tokenem jest bardziej niezawodna i nie zależy od infrastruktury Profilu Zaufanego, która załamała się pod obciążeniem podczas startu KSeF.
Niniejszy materiał ma charakter informacji ogólnej i nie stanowi porady prawnej ani podatkowej. W konkretnej sytuacji zweryfikuj aktualne przepisy lub skonsultuj się z doradcą.