Archiwizacja faktur - czy muszę trzymać pliki poza KSeF?

Czy KSeF zastępuje lokalną archiwizację? Wyjaśniamy logikę przepisów

AITekst opracowany z wykorzystaniem sztucznej inteligencji. Zasady i ograniczenia

Przekonanie, iż centralne repozytorium dokumentów zdejmuje z przedsiębiorcy ciężar dbałości o dokumentację księgową, jest błędne w świetle obowiązującej wykładni prawa. Zgodnie z art. 106e ust. 6 ustawy o podatku od towarów i usług w związku z § 8 rozporządzenia Ministra Finansów z 2023 r., Krajowy System e-Faktur pełni funkcję platformy transmisyjnej i rejestru, a nie finalnego archiwum podatnika. Od dnia 1 lutego 2026 r., kiedy to KSeF stał się obligatoryjny dla podmiotów o przychodach powyżej 200 mln zł osiągniętych w 2024 r., odpowiedzialność za dowodową wartość dokumentu niezmiennie spoczywa na kierowniku jednostki. System nie jest archiwum sensu stricto, lecz publicznoprawnym rejestrem dokumentów ustrukturyzowanych w formacie XML, co oznacza, że organ podatkowy może wymagać okazania dokumentu nawet w przypadku niedostępności systemu centralnego.

Relacja na linii przedsiębiorca-utrata dowodu-brak odliczenia generuje realne ryzyko finansowe w przypadku awarii infrastruktury państwowej lub błędów komunikacji API. Przykładowo, jeśli w 2027 r. podczas kontroli krzyżowej system centralny zwróci błąd protokołu HTTP 500 lub dokument będzie czasowo niedostępny, a podatnik nie wykaże posiadania własnej kopii, Szef Krajowej Administracji Skarbowej może zakwestionować prawo do obniżenia kwoty podatku należnego. Brak fizycznej kontroli nad plikiem XML uniemożliwia realizację obowiązków dowodowych w sytuacjach kryzysowych, co bezpośrednio uderza w płynność finansową jednostki. Nawet najbezpieczniejsze systemy mogą ulec awarii, a zobowiązanie podatkowe przedawnia się z upływem 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

W związku z powyższym, zalecana jest weryfikacja obowiązujących procedur i ich niezwłoczna aktualizacja w celu uwzględnienia cyfrowej redundancji. Przedsiębiorca powinien regularnie eksportować faktury ustrukturyzowane i weryfikować ich sumy kontrolne SHA-256, aby zapewnić niezmienność danych po ich pobraniu z repozytorium MF. Takie działanie buduje silny sygnał zgodności (compliance) i minimalizuje poziom ryzyka braku zabezpieczeń, który w dobie pełnej cyfryzacji procesów księgowych określany jest jako bardzo wysoki. Wprowadzenie w firmie regulacji dotyczących przechowywania dokumentów w formie cyfrowej poza systemem KSeF jest zatem działaniem o charakterze prewencyjnym, chroniącym przed dotkliwymi sankcjami karnoskarbowymi.

Kiedy 10 lat to za mało: faktury dotyczące środków trwałych i projekty unijne

Ustawowy termin przechowywania faktur w KSeF, wynoszący 10 lat, okazuje się niewystarczający w specyficznych stanach faktycznych, gdzie okresy amortyzacji lub trwałości projektów są znacznie dłuższe. Zgodnie z art. 22h ustawy o podatku dochodowym od osób prawnych (UPDOP), dokumentacja dotycząca środków trwałych podlegających amortyzacji (np. nieruchomości, gdzie stawka wynosi 2,5%, co daje 40 lat użytkowania) musi być przechowywana przez cały okres odpisów powiększony o 5 lat okresu przedawnienia. W praktyce oznacza to konieczność archiwizacji przez 25, a czasem nawet 45 lat, podczas gdy KSeF automatycznie usunie te dane po pierwszej dekadzie. Po upływie 10-letniego okresu archiwizacji w KSeF, przedsiębiorca ma bezwzględny obowiązek przechowywać faktury ustrukturyzowane we własnym zakresie.

Kolejnym obszarem wymagającym szczególnej uwagi są projekty finansowane z funduszy Unii Europejskiej. Artykuł 69 rozporządzenia 1303/2013 oraz wytyczne dotyczące RPO 2021-2027 nakładają na beneficjentów obowiązek przechowywania dokumentacji finansowej przez okres od 7 do nawet 15 lat od momentu zamknięcia programu. Oznacza to, że faktury dokumentujące wydatki kwalifikowalne mogą być przedmiotem audytu Komisji Europejskiej lub Krajowej Administracji Skarbowej nawet w 2038 r. KSeF nie pozwala na indywidualne wydłużenie okresu przechowywania plików, co zmusza instytucje do implementacji zewnętrznych systemów archiwizacji długoterminowej.

• Środki trwałe - obowiązek przechowywania do 25-45 lat (zależnie od okresu amortyzacji i art. 22h UPDOP).
• Projekty unijne - konieczność archiwizacji do 2038 r. dla perspektywy finansowej RPO 2021-2027.
• Faktura RR rolnicza - okres przechowywania 11 lat zgodnie z art. 35 ust. 1 rozporządzenia VAT RR.

W obliczu tych wymagań strategicznym posunięciem jest utworzenie wydzielonego katalogu typu "long-term archive" na szyfrowanych nośnikach lub w profesjonalnych składnicach dokumentów cyfrowych. Kontrola może żądać przedłożenia faktury po 15 latach, a brak możliwości jej pobrania z KSeF nie stanowi okoliczności łagodzącej. Dlatego też zaleca się wybór zewnętrznego archiwum, które gwarantuje utrzymanie integralności plików XML przez kilkadziesiąt lat, niezależnie od cyklu życia systemów państwowych.

Praktyka: 3 scenariusze bezpiecznej kopii poza KSeF

Implementacja własnej polityki kopii zapasowych powinna opierać się na standardach bezpieczeństwa informacji, takich jak ISO 27001. Pierwszy scenariusz, dedykowany dla mikroprzedsiębiorców, obejmuje manualny eksport plików XML bezpośrednio z interfejsu podatnika KSeF. Procedura polega na zalogowaniu się do systemu, pobraniu dokumentu wraz z Urzędowym Poświadczeniem Odbioru (UPO), a następnie podpisaniu zestawu kwalifikowanym podpisem elektronicznym lub pieczęcią elektroniczną. Proces ten zajmuje średnio 30 sekund na fakturę i pozwala na niezależne przechowywanie dowodu zakupu lub sprzedaży na fizycznych nośnikach danych, przy zachowaniu zerowych kosztów narzędziowych.

Dla podmiotów generujących większy wolumen dokumentów optymalnym rozwiązaniem jest automatyzacja z wykorzystaniem API KSeF. Programiści mogą wykorzystać endpoint /invoice/search przy użyciu certyfikatu TLS do masowego pobierania danych. Skrypt w środowisku PowerShell lub Python pozwala na cykliczny zrzut danych w formacie JSON lub XML do bezpiecznych, datowanych folderów na serwerze firmowym. Należy jednak pamiętać o restrykcjach systemowych - API KSeF nakłada limit 1000 faktur na jedno zapytanie, co wymaga odpowiedniego zapętlenia procedury pobierania. Tak przygotowany backup, przechowywany zgodnie z zasadą 3-2-1 (3 kopie, 2 nośniki, 1 lokalizacja offline), stanowi ostateczny bezpiecznik w razie awarii systemów centralnych.

Trzeci scenariusz to wykorzystanie komercyjnych rozwiązań SaaS (Software as a Service), które integrują się z KSeF za pomocą tokenów. Systemy takie jak wfirma.pl czy Fakturowo.pl oferują automatyczną archiwizację w chmurze z szyfrowaniem AES-256 w spoczynku. Koszt takiej usługi waha się od 9 zł do 19 zł miesięcznie, co przy uwzględnieniu polisy OC dostawcy na poziomie 10 000 000 zł, drastycznie obniża ryzyko operacyjne. API KSeF zwraca XML z hash-em SHA-256, co te systemy wykorzystują do ciągłej weryfikacji integralności archiwum, dając pewność, że żaden dokument nie został zmodyfikowany po wystawieniu.