W spółce z o.o. punkt startowy do KSeF jest dwuetapowy. Sama reprezentacja w KRS nie daje jeszcze wejścia do portalu KSeF — najpierw trzeba działać przez konto organizacji i formalnie uzyskać uprawnienie.
Najważniejsze: bez ZAW-FA nie zalogujesz spółki do KSeF
W spółce z o.o. pierwszy krok nie dzieje się w portalu KSeF. Najpierw osoba uprawniona do reprezentacji spółki musi uzyskać dostęp do konta organizacji w e-Urzędzie Skarbowym.
Dopiero z poziomu konta organizacji można przejść do formalności, które dają pierwsze uprawnienie do działania w KSeF. W praktyce oznacza to złożenie ZAW-FA dla osoby, która ma zacząć obsługiwać KSeF w imieniu spółki.
Bez tego etapu nikt nie wejdzie do KSeF w imieniu spółki — ani prezes, ani pracownik, ani biuro rachunkowe.
Kto zaczyna cały proces
Proces startowy zwykle zaczyna osoba wpisana w KRS jako uprawniona do reprezentacji spółki — najczęściej prezes zarządu albo członek zarządu z prawem samodzielnej reprezentacji.
Ta osoba:
- loguje się do e-Urzędu Skarbowego swoim profilem zaufanym albo e-dowodem
- aktywuje lub uzyskuje dostęp do konta organizacji dla NIP spółki
- składa ZAW-FA, żeby nadać sobie pierwsze uprawnienie do KSeF
Samo to, że ktoś jest w KRS, nie oznacza jeszcze automatycznego wejścia do portalu KSeF.
Właściwa kolejność kroków
- Osoba z KRS loguje się do e-Urzędu Skarbowego.
- Przełącza się na konto organizacji spółki.
- Z poziomu konta organizacji składa ZAW-FA dla siebie albo dla osoby, która ma rozpocząć pracę z KSeF.
- Dopiero po skutecznym ZAW-FA możliwe jest pierwsze logowanie do portalu KSeF w imieniu spółki.
- Po wejściu do KSeF można wygenerować token dla aplikacji (np. KsięgaI) i nadać dalsze uprawnienia innym osobom albo biuru rachunkowemu.
To jest kluczowa różnica względem uproszczonych opisów w internecie: KSeF nie jest pierwszym krokiem. Pierwszym krokiem jest konto organizacji i ZAW-FA.
Co dzieje się po pierwszym wejściu do KSeF
Dopiero gdy spółka ma już pierwszą osobę skutecznie wpuszczoną do KSeF, można:
- wygenerować token KSeF do połączenia z aplikacją taką jak KsięgaI
- nadać dostęp pracownikowi działu finansowego
- nadać dostęp biuru rachunkowemu przez NIP biura
Czyli: token i dalsze uprawnienia są po ZAW-FA, a nie przed nim.
Jak nadać dostęp innym osobom w firmie
Po uzyskaniu pierwszego dostępu do KSeF osoba uprawniona może nadać dostęp:
- innym osobom fizycznym w firmie
- pracownikom lub współpracownikom
- biuru rachunkowemu przez NIP firmy biura
Każdy z tych dostępów jest wtórny wobec pierwszego kroku. Jeśli spółka nie przeszła jeszcze przez konto organizacji i ZAW-FA, nie ma z czego nadawać dalszych uprawnień.
Co się dzieje, gdy zarząd się zmieni
Zmiany w KRS wpływają na uprawnienia w KSeF. Jeżeli prezes odchodzi:
- nowa osoba z KRS musi najpierw mieć dostęp do konta organizacji i sprawdzić, czy trzeba ponownie uporządkować uprawnienia przez ZAW-FA
- stare tokeny mogą wymagać odnowienia
- warto cofnąć dostępy osób, które odchodzą
Jest to ważny punkt w procesie zmiany zarządu — warto potwierdzić z biurem rachunkowym lub prawnikiem, co i kiedy trzeba zaktualizować w KSeF.
Jak oddelegować obsługę KSeF do biura rachunkowego
Biuro dostaje dostęp przez swój NIP — nie potrzebuje Twojego tokena ani hasła. Ale ten etap pojawia się dopiero wtedy, gdy ktoś po stronie spółki przeszedł już ścieżkę: konto organizacji -> ZAW-FA -> pierwsze wejście do KSeF.
Po nadaniu dostępu biuro loguje się do własnego KSeF i widzi Twoją spółkę na liście podmiotów.
Zakres tego co biuro może robić (odczyt, wystawianie faktur, pełny dostęp) ustalasz w momencie nadawania uprawnień.
Różnica między tokenem a dostępem przez NIP
| Cel | Mechanizm |
|-----|-----------|
| Pierwsze wejście spółki do KSeF | Konto organizacji w e-US + ZAW-FA |
| Połączenie z KsięgaI (automatyczna wysyłka i synchronizacja) | Token KSeF |
| Dostęp biura rachunkowego do obsługi KSeF | NIP firmy biura |
| Dostęp pracownika do portalu KSeF | Uprawnienie nadane po wejściu do KSeF |
Warto rozdzielać te pojęcia. ZAW-FA otwiera drzwi do KSeF, a token i dalsze dostępy są dopiero kolejnym etapem.
Na co uważać w spółce
- W spółce wieloosobowej sprawdź, kto realnie może uruchomić konto organizacji i złożyć ZAW-FA w imieniu spółki.
- Nie zakładaj, że wpis w KRS sam z siebie daje od razu dostęp do portalu KSeF.
- Zmiana zarządu to dobry moment na przegląd wszystkich nadanych dostępów w KSeF.
- Warto zachować dokumentację kto, kiedy i komu nadał dostęp — szczególnie przy audycie.
Co dalej w KsięgaI
Jeżeli chcesz od razu przełożyć ten temat na pracę w systemie, zacznij od jednego z poniższych kroków.