Jak odebrać uprawnienia pracownikowi w KSeF? - instrukcja krok po kroku

Kiedy warto cofnąć uprawnienia - sygnały ostrzegawcze

AITekst opracowany z wykorzystaniem sztucznej inteligencji. Zasady i ograniczenia

Nieterminowe odebranie uprawnień KSeF generuje istotne ryzyko prawne i finansowe dla przedsiębiorstwa. W sytuacji, gdy były pracownik zachowuje dostęp do systemów informatycznych Ministerstwa Finansów, firma poniosła szkodę w postaci utraty kontroli nad obiegiem dokumentów, co w konsekwencji sprawia, że Urząd Skarbowy wymaga wyjaśnień w zakresie autentyczności pochodzenia i integralności treści faktur. Przykładowo, faktura wystawiona przez osobę po rozwiązaniu stosunku pracy, ale przed formalnym cofnięciem uprawnień w systemie, wymusza na podatniku przeprowadzenie procedury korekty i złożenie wyjaśnień przed organem podatkowym.

Zgodnie z art. 106e § 1 Ordynacji podatkowej, faktura wystawiona przez osobę bez aktualnego uprawnienia podlega karze w wysokości 500 zł. Ponadto § 6 rozporządzenia w sprawie KSeF określa termin na zgłoszenie zmiany uprawnień, który wynosi 7 dni od zaistnienia zmiany. Opóźnienie w tym zakresie może prowadzić do nieautoryzowanego wglądu w dane finansowe, co jest szczególnie niebezpieczne, gdyż faktura, która została wysłana do KSeF i został jej przydzielony numer, pozostaje na koncie podatnika i nie można jej anulować, nawet jeśli nabywca jej nie pobierze.

• Zakończenie stosunku pracy - uprawnienia pozostają aktywne do dnia skutecznego zgłoszenia zmiany w systemie.
• Zmiana zakresu obowiązków - przeniesienie pracownika do innego działu tworzy ryzyko posiadania nadmiarowych uprawnień do wrażliwych danych.
• Utrata podpisu kwalifikowanego - samo wygaśnięcie certyfikatu podpisu nie powoduje automatycznego usunięcia profilu użytkownika w KSeF.

Wskazane jest, aby każda organizacja przeprowadzała audyt i przegląd uprawnień co kwartał, co pozwala wyeliminować tzw. martwe konta. Wdrożenie wewnętrznego obiegu dokumentów, gdzie dział HR przekazuje informacje do księgowości w ciągu 1 dnia, a księgowość dokonuje cofnięcia dostępu w ciągu 2 dni, minimalizuje ekspozycję na ryzyko. Warto wprowadzić sformalizowany obieg ZAW-FA na linii HR - księgowość - KSeF, aby zapewnić ciągłość nadzoru nad dostępami.

Formalna droga: formularz ZAW-FA krok po kroku

Formularz ZAW-FA stanowi podstawowy instrument prawny służący do zawiadomienia o nadaniu lub odebraniu uprawnień do korzystania z Krajowego Systemu e-Faktur. Dokument ten składa się w Urzędzie Skarbowym właściwym dla siedziby podatnika w terminie 7 dni od dnia zmiany statusu uprawnień. Prawidłowe wypełnienie formularza jest niezbędne dla zachowania spójności danych w rejestrach skarbowych, szczególnie w przypadku osób fizycznych prowadzących działalność gospodarczą, gdzie system KSeF ma techniczną możliwość automatycznego powiązania użytkownika, o ile dane są aktualne.

W sekcji dotyczącej rodzaju zmiany należy precyzyjnie zaznaczyć pole 5: „Rodzaj zmiany - odebranie uprawnień”. W treści uzasadnienia lub polu opisowym należy wskazać: „Cofnięcie uprawnień dla PESEL [numer] lub numeru identyfikującego [numer] w zakresie wystawiania i odbierania faktur”. Należy unikać ogólnikowych sformułowań, koncentrując się na precyzyjnej identyfikacji osoby, której dostęp ma zostać wygaszony. Od 15 listopada 2025 r., zgodnie z projektami rozporządzeń Ministerstwa Finansów, planowane jest pełne elektroniczne składanie ZAW-FA przez portal podatki.gov.pl.

1. Oświadczenie własne podatnika z precyzyjną datą i własnoręcznym podpisem, potwierdzające utratę upoważnienia przez daną osobę.
2. Potwierdzenie nadania formularza w placówce pocztowej lub elektroniczne Urzędowe Poświadczenie Przedłożenia (UPP) z e-Urząd Skarbowy.
3. Zrzut ekranu z zakładki „Uprawnienia” w Aplikacji Podatnika KSeF, dokumentujący stan listy osób uprawnionych przed i po dokonaniu operacji.

Zaleca się sporządzenie kopii dokumentacji potwierdzonej za zgodność z oryginałem przez głównego księgowego lub osobę uprawnioną, ponieważ organy kontrolne mogą żądać duplikatu w trakcie czynności sprawdzających. W przypadku konieczności odebrania uprawnień grupie powyżej 5 osób, dopuszczalne jest złożenie jednego formularza ZAW-FA wraz z załącznikiem zbiorczym, co optymalizuje proces administracyjny i skraca czas procedowania wniosku w Urzędzie Skarbowym.

Elektroniczne cofnięcie uprawnień - panel KSeF vs API

Samodzielne zarządzanie dostępami w Aplikacji Podatnika KSeF jest najszybszą metodą modyfikacji uprawnień. Aby skutecznie cofnąć dostęp, administrator musi podążać ścieżką: Zaloguj się → Ustawienia → Uprawnienia → Osoby uprawnione → ikona kosza (usuń). Należy pamiętać, że każda taka operacja wymaga ponownego uwierzytelnienia przy użyciu Profilu Zaufanego, certyfikatu kwalifikowanego lub podpisu elektronicznego. Bez finalnej autoryzacji zmiana statusu w bazie danych Ministerstwa Finansów nie zostanie utrwalona, a użytkownik nadal będzie posiadał uprawnienia do generowania numerów identyfikujących faktury.

W dużych organizacjach, gdzie liczba certyfikatów dla jednej jednostki może wynosić do 100 sztuk, efektywniejszym rozwiązaniem jest wykorzystanie interfejsu API. System KSeF umożliwia integrację z oprogramowaniem klasy ERP, co pozwala na masową automatyzację procesów. Przykładowe żądanie w formacie JSON do systemu (np. API RAKS) wygląda następująco:

{'action': 'revokePermission', 'personIdentifier': 'PESEL', 'scope': ['issue', 'receive']}

Warto zaznaczyć, że endpoint odpowiedzialny za cofanie uprawnień zwraca kod odpowiedzi 204 (No Content), co oznacza sukces operacji przy braku przesyłania dodatkowej treści. Integracja z systemem finansowo-księgowym pozwala na jednoczesne zablokowanie konta lokalnego oraz odebranie uprawnień w KSeF. Administrator ma pełen dostęp do funkcji systemu, w tym do przeglądania historii sesji oraz obsługi podmiotów podrzędnych, co pozwala na bieżącą weryfikację, czy dany certyfikat KSeF został poprawnie unieważniony.