Czy KSeF wyeliminuje puste faktury? Analiza uszczelnienia systemu

Co KSeF faktycznie sprawdza, a czego nie - pułapka „dokumentu pewnego”

AITekst opracowany z wykorzystaniem sztucznej inteligencji. Zasady i ograniczenia

Krajowy System e-Faktur pełni rolę centralnego hubu fakturowego, a nie detektywa podatkowego operującego w czasie rzeczywistym. System po pozytywnej walidacji nadaje dokumentowi unikalny numer KSeF oraz wystawia Urzędowe Poświadczenie Odbioru (UPO), jednak proces ten nie jest tożsamy z potwierdzeniem merytorycznej poprawności danych zawartych w fakturze. Zgodnie z art. 106na ust. 1 ustawy o VAT, datą wystawienia faktury ustrukturyzowanej jest dzień jej przesłania do systemu, a nie dzień rzeczywistej dostawy towarów czy świadczenia usług. Przykładowo, jeżeli faktura w polu P_1 (data wystawienia) posiada wpisaną datę 8 marca 2026 r., ale zostanie skutecznie wysłana do systemu dopiero 11 marca 2026 r., to za datę wystawienia uznaje się 11 marca.

KSeF nie posiada mechanizmów weryfikujących, czy towar objęty fakturą rzeczywiście istniał lub czy usługa została w ogóle wykonana. Walidacja techniczna w infrastrukturze Ministerstwa Finansów koncentruje się wyłącznie na zgodności pliku z określoną strukturą logiczną. Oznacza to, że system akceptuje dokumenty, które są poprawne pod kątem informatycznym, nawet jeśli dokumentują one zdarzenia fikcyjne. Faktura ustrukturyzowana zyskuje cechy „dokumentu pewnego” jedynie w zakresie niezmienności jej treści (integralność) oraz autentyczności pochodzenia (identyfikacja wystawcy przez certyfikaty), ale nie w zakresie prawdziwości opisanej w niej transakcji.

Techniczny zakres walidacji obejmuje trzy kluczowe poziomy kontroli:

• Weryfikacja struktury XML pod kątem pełnej zgodności z aktualnie obowiązującym schematem FA(3).
• Kontrola wypełnienia wszystkich pól obligatoryjnych dla danego typu dokumentu (np. stawki VAT, kwoty brutto).
• Brak błędów składniowych uniemożliwiających odczyt danych przez systemy informatyczne KAS.

Warto podkreślić, że w momencie przesyłania dokumentu system nie dokonuje weryfikacji numeru NIP kontrahenta w bazie Krajowej Informacji Skarbowej w czasie rzeczywistym pod kątem jego statusu (podatnik czynny/zwolniony). W związku z tym, faktura ustrukturyzowana może zostać wystawiona na podmiot nieistniejący, o ile numer NIP zachowuje poprawność sumy kontrolnej. Dlatego nabywca musi samodzielnie zweryfikować rzetelność transakcji przed zaksięgowaniem podatku naliczonego, korzystając z narzędzi takich jak Biała Lista Podatników VAT.

Mechanizmy oszustwa: jak działa „pusta” faktura w KSeF

Faktura fikcyjna lub „pusta” to dokument, który nie odzwierciedla rzeczywistego zdarzenia gospodarczego. W środowisku KSeF mechanizm ten opiera się na generowaniu prawidłowych pod względem technicznym plików XML, które zawierają dane identyfikacyjne realnych podmiotów (numery NIP), lecz dokumentują dostawy, które nigdy nie miały miejsca. System przyjmuje taki dokument, nadaje mu numer i udostępnia nabywcy, ponieważ z perspektywy algorytmu walidującego wszystkie wymagane pola zostały wypełnione poprawnie.

Typowy schemat oszustwa może przebiegać następująco. Firma A wystawia fakturę ustrukturyzowaną na kwotę 100 000 zł netto za rzekomą dostawę paliwa dla firmy B. Obie strony posiadają status czynnego podatnika VAT i ważne numery NIP. Faktura trafia do KSeF, pomyślnie przechodzi walidację XML i otrzymuje numer systemowy. Firma B wykorzystuje ten dokument, aby odliczyć 23 000 zł podatku VAT, mimo że cysterna z paliwem nigdy nie opuściła bazy dostawcy. KSeF nie reaguje na taką anomalię, ponieważ nie posiada wglądu w procesy logistyczne przedsiębiorstwa.

Brak reakcji systemu wynika z braku integracji danych na poziomie operacyjnym. Występuje tu krytyczna luka: brak weryfikacji magazynowej uniemożliwia stwierdzenie braku towaru, brak kontroli transportowej uniemożliwia potwierdzenie przejazdu, a brak krzyżowej weryfikacji JPK_MAG z JPK_VAT w czasie rzeczywistym pozwala na czasowe ukrycie niespójności. Należy pamiętać o orzecznictwie sądowym, w tym o wyroku NSA sygn. I FSK 1212/18, który wskazuje, że to pracodawca odpowiada za brak nadzoru nad pracownikiem wystawiającym nierzetelne dokumenty. Również Trybunał Sprawiedliwości Unii Europejskiej w sprawie C-695/22 potwierdził odpowiedzialność podatnika za VAT z pustych faktur w przypadku niedochowania należytej staranności.

Sankcje karne i podatkowe - co grozi za użycie pustej faktury

Użycie pustej faktury w obrocie gospodarczym generuje drastyczne konsekwencje zarówno na gruncie prawa podatkowego, jak i karnego skarbowego. W sferze podatkowej podstawową sankcją jest utrata prawa do odliczenia podatku VAT naliczonego z takiego dokumentu. Organ podatkowy, stwierdzając nierzetelność faktury, wydaje decyzję określającą wysokość zobowiązania podatkowego bez uwzględnienia spornego odliczenia. Przykładowo, jeśli firma B odliczyła 23 000 zł VAT z faktury za paliwo, którego nie odebrała, Urząd Skarbowy w Lublinie nakłada dodatkowe zobowiązanie w tej samej wysokości wraz z odsetkami za zwłokę, które są naliczane od dnia powstania zaległości.

Odpowiedzialność karna jest jeszcze bardziej restrykcyjna. Art. 62 § 2a Kodeksu karnego skarbowego przewiduje karę grzywny do 720 stawek dziennych lub karę pozbawienia wolności za wystawienie faktury w sposób nierzetelny albo posługiwanie się takim dokumentem. W przypadku fałszerstwa faktur na dużą skalę zastosowanie znajduje art. 271a Kodeksu karnego, który przewiduje karę nawet do 25 lat pozbawienia wolności, jeżeli pusta faktura służyła wyłudzeniu podatku VAT o wartości przekraczającej 10 mln zł. System KSeF, mimo swojej nowoczesności, nie stanowi tarczy chroniącej przed przepisami karnymi i nie zdejmuje z podatnika ciężaru dowodowego w zakresie wykazania autentyczności transakcji.

Warto zwrócić uwagę na następujące aspekty sankcyjne:

• Utrata prawa do odliczenia VAT następuje niezależnie od stopnia winy podatnika (wystarczy samo stwierdzenie braku realności transakcji).
• Sankcje karne dotyczą w równym stopniu wystawcy faktury, jak i nabywcy, który wprowadził ją do ewidencji.
• Już od 1 lutego 2026 r. mają pojawić się kary administracyjne powiązane bezpośrednio z naruszeniem procedur KSeF 2.0.

„Podstawowe założenia KSeF od strony biznesowej są znane - ma on zautomatyzować obrót faktur pomiędzy wszystkimi podatnikami, uprościć procesy księgowe i uszczelnić system. Obecnie jedynie największe organizacje wymieniają między sobą informacje o dokonanych transakcjach w sposób automatyczny” - wskazuje Kamil Chmielewski, ekspert rynku.

Jak nie dać się złapać na pustą fakturę - checklista dla nabywcy

Aby zminimalizować ryzyko zakwestionowania odliczenia VAT przez organy Krajowej Administracji Skarbowej, przedsiębiorca powinien wdrożyć procedury należytej staranności. Pierwszym krokiem jest weryfikacja kontrahenta w dostępnych bazach danych. Należy regularnie sprawdzać status podmiotu w Centralnym Rejestrze Beneficjentów Rzeczywistych (CRBR) oraz w systemie KSI, aby upewnić się, że dostawca nie znajduje się w stanie upadłości lub likwidacji. Płatności za faktury powyżej 15 000 zł brutto muszą być dokonywane wyłącznie na rachunek rozliczeniowy zgłoszony na formularzu VAT-R, w przeciwnym razie bank może zablokować przelew, a podatnik straci prawo do zaliczenia wydatku do kosztów uzyskania przychodów.

W procesie weryfikacji należy stosować następujące filtry bezpieczeństwa:

1. Sprawdzenie statusu kontrahenta na Białej Liście Podatników VAT w dniu zlecenia przelewu.
2. Żądanie dokumentacji towarzyszącej, takiej jak list przewozowy CMR lub dokument wydania zewnętrznego (WZ) podpisany przez uprawnionego pracownika.
3. Weryfikacja, czy numer rachunku bankowego widniejący na fakturze jest identyczny z rachunkiem zgłoszonym do organów podatkowych.

Istnieją również automatyczne sygnały ostrzegawcze, które powinny wzbudzić czujność działów księgowych. Do najpoważniejszych flag należą: faktury na kwoty przekraczające 100 000 zł wystawiane przez podmioty bez ubezpieczenia transportowego, duża rozbieżność czasowa (powyżej 7 dni) między datą sprzedaży a datą wysyłki do KSeF, oraz brak wymaganego wpisu w rejestrze BDO (Baza Danych o Produktach i Opakowaniach) przy handlu paliwami lub odpadami. Kolejnym sygnałem jest powtarzalność identycznej kwoty netto w kolejnych miesiącach przy usługach, które powinny być rozliczane kosztorysowo. Wdrożenie wewnętrznej polityki kontroli i nadanie jej do akceptacji zarządu pozwala wykazać przed US, że przedsiębiorstwo posiada system zapobiegający oszustwom.