KsiegaiTen artykuł zaczyna się tam, gdzie kończy się problem „spółka nie widzi się w e-US". Zakłada, że pierwszy użytkownik Konta Organizacji jest już wyznaczony, i prowadzi przez autoryzację w KSeF, nie powielając całego przewodnika o Koncie Organizacji.
Ten artykuł zaczyna się po rozwiązaniu problemu z e-US
Autoryzacja spółki w KSeF ma sens dopiero wtedy, gdy spółka może działać w e-Urzędzie Skarbowym we własnym kontekście. Jeśli nowa spółka nie pojawia się w e-US, najpierw wyznacz pierwszego użytkownika Konta Organizacji — opisujemy to krok po kroku w osobnym przewodniku: Konto Organizacji w e-US dla nowej spółki z o.o.. Tutaj zakładamy, że ten etap jest już za Wami.
Sześć pojęć, których nie wolno mylić
| Pojęcie | Co to jest |
|---|---|
| Dostęp do Konta Organizacji (UKO) | Możliwość działania w e-US w imieniu spółki. Warunek wstępny, nie część KSeF. |
| UPL-1 | Pełnomocnictwo do podpisywania i składania deklaracji elektronicznych spółki. Dotyczy deklaracji, nie KSeF. |
| ZAW-FA | Zawiadomienie, którym spółka wyznacza pierwszą osobę fizyczną z uprawnieniami do zarządzania uprawnieniami w KSeF. |
| Dalsze uprawnienia w KSeF | Uprawnienia nadawane wewnątrz KSeF kolejnym osobom i podmiotom przez osobę wyznaczoną w ZAW-FA. |
| Certyfikat / token KSeF | Poświadczenie dla aplikacji (np. KsięgaI), żeby działała w imieniu spółki w KSeF. |
| Dostęp dla biura rachunkowego | Uprawnienie w KSeF nadane po stronie NIP biura — biuro obsługuje faktury z własnych narzędzi. |
Posiadanie jednego z tych elementów nie oznacza posiadania pozostałych. Samo bycie w KRS nie daje żadnego z nich automatycznie.
Właściwa kolejność dla nowej spółki bez pieczęci kwalifikowanej
- Rejestracja i NIP — spółka wpisana do KRS, nadany NIP.
- Pierwszy użytkownik Konta Organizacji — wyznaczony wnioskiem w urzędzie skarbowym (dla nowej spółki zwykle osobiście).
- Kontekst spółki w e-US — użytkownik przełącza się na Konto Organizacji i widzi sprawy spółki.
- ZAW-FA — spółka wyznacza pierwszą osobę fizyczną z uprawnieniami w KSeF (uprawnienia „właścicielskie").
- Pierwsza osoba z dostępem do KSeF — po skutecznym ZAW-FA loguje się do KSeF i może wystawiać oraz odbierać faktury.
- Dalsze uprawnienia w KSeF — ta osoba nadaje w KSeF dostęp kolejnym pracownikom i biuru rachunkowemu (po stronie NIP biura).
- Połączenie z KsięgaI — certyfikat/token KSeF wygenerowany dla spółki i wklejony w ustawieniach firmy w KsięgaI.
Co robi ZAW-FA i jak je złożyć
ZAW-FA (zawiadomienie o nadaniu lub odebraniu uprawnień do korzystania z KSeF) służy podmiotom, które nie mogą samodzielnie uwierzytelnić się w KSeF pieczęcią kwalifikowaną. Zawiadomienie:
- wyznacza pierwszą osobę fizyczną, która w imieniu spółki będzie zarządzać uprawnieniami w KSeF,
- składa się do naczelnika urzędu skarbowego — papierowo (osobiście lub pocztą) albo elektronicznie przez e-Urząd Skarbowy; dopuszczalne jest też złożenie przez e-Doręczenia z podpisem elektronicznym,
- po skutecznym przyjęciu daje wskazanej osobie pełny dostęp do wystawiania i odbierania faktur oraz do nadawania dalszych uprawnień.
Uprawnienia nadane przez ZAW-FA oraz domyślne uprawnienia „właścicielskie" przypisane do NIP są uznawane także w KSeF 2.0.
Alternatywa: spółka z pieczęcią kwalifikowaną
Jeśli spółka ma kwalifikowaną pieczęć elektroniczną zawierającą NIP, może uwierzytelnić się w KSeF bezpośrednio, bez ZAW-FA, i od razu wyznaczyć pierwszą osobę fizyczną z uprawnieniami. Uwaga: pieczęć kwalifikowana bez numeru NIP nie wystarcza do samodzielnego uwierzytelnienia — wtedy i tak potrzebne jest ZAW-FA.
To rozwiązanie dla podmiotów, które pieczęć już mają (często większe organizacje). Zwykła, mała, świeżo zarejestrowana spółka z o.o. przeważnie pieczęci nie ma i idzie ścieżką ZAW-FA opisaną wyżej.
Dalsze uprawnienia i dostęp dla biura rachunkowego
Po tym, jak pierwsza osoba działa już w KSeF, nadaje ona wewnątrz KSeF:
- dostęp innym osobom fizycznym w spółce (np. dział finansowy),
- dostęp biuru rachunkowemu po stronie jego NIP — biuro loguje się do własnego KSeF i widzi spółkę na liście podmiotów; nie potrzebuje tokena ani hasła spółki,
- certyfikat/token dla aplikacji takiej jak KsięgaI do automatycznej wysyłki i synchronizacji faktur.
Zakres uprawnień (odczyt, wystawianie, pełny) ustalasz przy nadawaniu. Szczegóły nadawania dostępu biuru: Jak nadać biuru rachunkowemu dostęp do KSeF.
Zmiana zarządu
Zmiany w KRS nie porządkują automatycznie uprawnień w e-US ani w KSeF. Po zmianie zarządu:
- nowa osoba uprawniona do reprezentacji powinna zostać użytkownikiem Konta Organizacji (wnioskiem lub online, jeśli jest już użytkownik z dostępem rozszerzonym),
- przejrzyj uprawnienia w KSeF i odbierz dostęp osobom, które odeszły,
- sprawdź ważność certyfikatów/tokenów i w razie potrzeby wygeneruj nowe.
Zastrzeżenie
Stan na 7 września 2026 r. Zasady KSeF i e-Urzędu Skarbowego bywają zmieniane — przed działaniem sprawdź aktualne instrukcje na ksef.podatki.gov.pl i podatki.gov.pl. KsięgaI to oprogramowanie do fakturowania i prowadzenia firmy, a nie doradztwo podatkowe ani prawne; w sprawach wątpliwych skonsultuj się z księgową, doradcą podatkowym lub urzędem.
Co dalej w KsięgaI
Jeżeli chcesz od razu przełożyć ten temat na pracę w systemie, zacznij od jednego z poniższych kroków.