Logowanie do KSeF Profilem Zaufanym i uprawnienia dla programu oraz księgowej
Jak właściciel JDG loguje się do KSeF, jakie ma uprawnienia, jak dać dostęp księgowej albo biuru rachunkowemu i czym program do faktur łączy się z KSeF.
Jak zalogować się do KSeF, jeśli prowadzisz JDG? I jak dać dostęp księgowej albo programowi do faktur, nie oddając nikomu swojego Profilu Zaufanego? Poniżej metody logowania, uprawnienia właściciela, nadawanie uprawnień biuru rachunkowemu i najczęstsze problemy — według Podręcznika KSeF 2.0 Ministerstwa Finansów z sierpnia 2026 r.
Ten tekst jest o logowaniu i uprawnieniach. Jak zdobyć certyfikat KSeF, opisuję osobno: Certyfikat KSeF dla JDG.
Metody logowania do KSeF
Osoba fizyczna, w tym właściciel JDG, może uwierzytelnić się w KSeF:
- przez login.gov.pl (Węzeł krajowy) — Profilem Zaufanym, aplikacją mObywatel, bankowością elektroniczną albo e-dowodem; w KSeF 2.0 ta droga działa od 14 lutego 2026,
- kwalifikowanym podpisem elektronicznym,
- tokenem KSeF,
- certyfikatem KSeF.
Spółki logują się inaczej: kwalifikowaną pieczęcią elektroniczną, tokenem albo certyfikatem, albo przez osobę wskazaną w zawiadomieniu ZAW-FA.
Dwie rzeczy, które zaskakują na starcie:
- Do Aplikacji Podatnika KSeF nie zalogujesz się certyfikatem KSeF. Certyfikaty służą programom zintegrowanym z KSeF. W aplikacji MF logujesz się przez login.gov.pl albo podpisem kwalifikowanym.
- Profil Zaufany jest twój i tylko twój. Podręcznik przypomina, żeby nikomu nie udostępniać jego danych — tak jak nie daje się nikomu dowodu osobistego. Księgowa ani program nie potrzebują twojego Profilu Zaufanego. Potrzebują uprawnień albo certyfikatu.
Kontekst logowania: w czyim imieniu działasz
Przy każdym logowaniu wskazujesz kontekst, czyli NIP firmy, w imieniu której działasz. Właściciel JDG podaje swój NIP. Księgowa, która obsługuje kilku klientów, loguje się kolejno w kontekście NIP-u każdego z nich.
Jeśli w danym kontekście nie masz żadnych uprawnień, KSeF cię nie wpuści. To najczęstsza przyczyna komunikatu o braku uprawnień.
Uprawnienia właściciela JDG
Jako osoba fizyczna prowadząca działalność nie musisz niczego zgłaszać do urzędu skarbowego, żeby korzystać z KSeF. System przypisuje ci automatycznie tzw. uprawnienia właścicielskie do twojego NIP-u:
- wystawianie faktur,
- dostęp do faktur (sprzedażowych i zakupowych),
- zarządzanie uprawnieniami, czyli nadawanie ich innym,
- uprawnienia techniczne, np. przeglądanie historii sesji.
Tych uprawnień nie można ci odebrać. Zawiadomienia ZAW-FA osoba fizyczna nie składa, żeby wskazać kogoś do pracy w KSeF — uprawnienia nadaje elektronicznie.
Jak dać dostęp księgowej albo biuru rachunkowemu
Uprawnienia nadajesz w Aplikacji Podatnika KSeF albo w programie zintegrowanym z KSeF. Do wyboru masz dwa warianty.
Konkretnej osobie (np. księgowej) — wskazujesz ją po PESEL-u albo NIP-ie i wybierasz zakres:
- wystawianie faktur — może wystawiać faktury w twoim imieniu,
- dostęp do faktur — widzi i pobiera twoje faktury, także zakupowe,
- zarządzanie uprawnieniami — może nadawać uprawnienia dalej, np. swoim pracownikom.
Wystawianie i dostęp to dwa osobne uprawnienia. Księgowej, która tylko księguje, zwykle wystarczy dostęp do faktur. Zarządzanie uprawnieniami daj tylko komuś, komu ufasz jak sobie.
Biuru rachunkowemu jako firmie — wskazujesz biuro po NIP-ie. Przy wystawianiu lub dostępie do faktur możesz zaznaczyć, że biuro może przekazywać te uprawnienia dalej. Wtedy biuro samo przydziela swoich pracowników do twojej firmy, logując się we własnym kontekście. Gdy pracownik biura się zmienia, ty nic nie robisz.
Zmieniasz biuro? Odbierasz uprawnienia staremu i nadajesz nowemu. Twoje logowanie się nie zmienia.
Program do faktur: certyfikat czy token
Program do faktur też potrzebuje sposobu, żeby logować się do KSeF w twoim imieniu. Są dwa:
- certyfikat KSeF — wydawany przez KSeF po twoim zalogowaniu; typ uwierzytelniający służy do logowania, typ offline do faktur wystawianych, gdy KSeF nie działa,
- token KSeF — ciąg znaków z uprawnieniami ustalonymi przy jego tworzeniu, wygenerowany w Aplikacji Podatnika KSeF.
Ministerstwo Finansów zapowiedziało w Podręczniku KSeF 2.0, że tokeny zostają na czas nieokreślony (rozporządzenie ma zostać znowelizowane). Do wystawiania faktur w trybie offline i tak potrzebny jest certyfikat KSeF, dlatego zalecamy certyfikat.
Porównanie obu dróg: Token czy certyfikat KSeF?
Najczęstsze problemy
„Brak uprawnień” po zalogowaniu. Sprawdź kontekst. Księgowa musi wybrać NIP klienta, nie swój. Jeśli to ona się loguje, ty musisz najpierw nadać jej uprawnienie.
Token przestał działać. Token działa tylko w kontekście, w którym go wygenerowano, i tylko z uprawnieniami, które ma jego twórca. Jeśli odebrałeś osobie uprawnienia, jej token też ich nie ma.
Profil Zaufany wygasł. Profil Zaufany jest ważny przez 3 lata i można go przedłużyć. Zrób to zawczasu, zanim będzie potrzebny do KSeF.
Księgowa chce twój token „na chwilę”. Podręcznik MF wprost zabrania używania tokena przez osobę, która go nie wygenerowała. Zamiast tego nadaj jej uprawnienia — każda osoba loguje się swoimi danymi.
Jak to zrobiłem w Wystaw
W Wystaw łączysz się z KSeF raz, jako właściciel: pobierasz plik, podpisujesz go Profilem Zaufanym na gov.pl i wgrywasz z powrotem. Wystaw wystawia na tej podstawie certyfikaty KSeF (uwierzytelniający i offline) i sam je odnawia. Twój Profil Zaufany zostaje u ciebie.
Dostęp dla księgowej w Wystaw to osobna sprawa od uprawnień w KSeF. W Ustawienia → Zespół zapraszasz ją mailem z rolą „Księgowa”: przegląda faktury i pobiera archiwum z miesiąca (XML, PDF, UPO), ale nie wystawia faktur. Nie potrzebuje do tego ani twojego Profilu Zaufanego, ani uprawnień w KSeF. Jeśli ma też księgować faktury zakupowe w KSeF, nadaj jej dostęp do faktur w KSeF, jak opisałem wyżej.
Więcej w pomocy: połączenie z KSeF i księgowa i zespół. Prowadzisz biuro rachunkowe? Zobacz Wystaw dla biur.
Podsumowanie
- Właściciel JDG loguje się do KSeF przez login.gov.pl (Profil Zaufany, mObywatel, bank, e-dowód) albo podpisem kwalifikowanym. Uprawnienia ma automatycznie, bez zgłoszeń do urzędu.
- Księgowej albo biuru nadajesz uprawnienia: osobno do wystawiania i do dostępu do faktur. Biuro może samo przydzielać swoich pracowników.
- Programowi do faktur dajesz certyfikat KSeF albo token. Do faktur offline potrzebny jest certyfikat.
- Nikomu nie dawaj swojego Profilu Zaufanego ani swojego tokena.
Źródła
- Podręcznik KSeF 2.0, cz. I „Rozpoczęcie korzystania z KSeF” (MF, sierpień 2026, stan prawny na 1 lutego 2026 r.): rozdz. 2 i tabela 2 (metody uwierzytelnienia, kontekst uwierzytelnienia, tokeny na czas nieokreślony), pkt 2.1 (Węzeł krajowy od 14 lutego 2026 r., Profil Zaufany ważny 3 lata, nie udostępniać danych profilu), 2.4.4 i 2.4.7 (token: zakaz używania cudzego tokena, kontekst, odebranie uprawnień), 2.5.1 (typy certyfikatu, brak logowania certyfikatem w Aplikacji Podatnika), 3.1 (rodzaje uprawnień, osobne uprawnienia do wystawiania i dostępu), 3.2 i 3.2.1 (nadawanie uprawnień, uprawnienia właścicielskie, brak ZAW-FA dla osoby fizycznej), 3.3.1 (model standardowy, uprawnienia dla pośrednika, np. biura rachunkowego, i nadawane w sposób pośredni).
- Rozporządzenie MFiG z 13 lutego 2026 r. zmieniające rozporządzenie w sprawie korzystania z KSeF (Dz.U. 2026 poz. 169) — termin Węzła krajowego (cyt. za Podręcznikiem, pkt 2.1).
- Ustawa o VAT, tekst jednolity (Dz.U. 2026 poz. 1263): art. 106nb (kto korzysta z KSeF, podmioty wskazane przez podatnika).
- Dokumentacja KSeF 2.0 MF: uprawnienia.md (rola właściciela, powiązanie NIP–PESEL), uwierzytelnianie.md (podpis XAdES), tokeny-ksef.md.
Najczęstsze pytania
Czy mogę zalogować się do KSeF Profilem Zaufanym?
Tak. Osoba fizyczna loguje się przez login.gov.pl (Węzeł krajowy): Profilem Zaufanym, aplikacją mObywatel, bankowością elektroniczną albo e-dowodem. Może też użyć podpisu kwalifikowanego.
Czy właściciel JDG musi składać ZAW-FA?
Nie. Uprawnienia właścicielskie do NIP-u są przypisane automatycznie. Innym osobom i firmom nadajesz uprawnienia elektronicznie, w Aplikacji Podatnika KSeF albo w programie zintegrowanym z KSeF.
Jak dać księgowej dostęp do moich faktur w KSeF?
Nadaj jej uprawnienie do dostępu do faktur (i ewentualnie do wystawiania) po PESEL-u albo NIP-ie. Biuru rachunkowemu możesz nadać uprawnienia po NIP-ie z możliwością przekazywania ich dalej pracownikom biura.
Czy mogę dać księgowej swój token KSeF?
Nie. Podręcznik KSeF 2.0 zabrania używania tokena przez osobę, która go nie wygenerowała. Nadaj księgowej uprawnienia, a ona zaloguje się swoimi danymi.
Dlaczego KSeF pokazuje brak uprawnień?
Najczęściej przez zły kontekst logowania. Każde logowanie odbywa się w kontekście NIP-u firmy, a w tym kontekście musisz mieć uprawnienia. Księgowa wybiera NIP klienta, nie swój.