Czy jedna osoba może zarządzać wszystkimi uprawnieniami?

Może mieć taki zakres, ale operacyjnie warto mieć zastępstwo, rejestr i procedurę awaryjną. Jedna osoba bez zastępstwa to ryzyko.

Czy uprawnienia trzeba przeglądać cyklicznie?

Tak. Dostępy powinny być sprawdzane po zmianach pracowników, zmianach biura rachunkowego i co najmniej okresowo.

Uprawnienia w KSeF: najczęstsze błędy

Najczęstsze błędy przy uprawnieniach KSeF: brak rejestru, jedna osoba z pełnym dostępem, ZAW-FA bez planu i brak odebrania dostępów.

Uprawnienia w KSeF są często traktowane jak jednorazowe kliknięcie. To błąd. Dostęp do wystawiania, odbierania i zarządzania fakturami jest elementem kontroli firmy. Jeżeli nie wiadomo, kto ma dostęp, dlaczego go ma i kiedy trzeba go odebrać, problem pojawi się wcześniej czy później.

Najgorszy model to jedna osoba z pełnym dostępem, brak rejestru i brak zastępstwa. KSeF wymaga operacyjnej dyscypliny, nawet w małej firmie.

Dla kogo jest ten poradnik

Dla właścicieli, zarządów, księgowych, biur rachunkowych i administratorów. Jeżeli masz nadać dostęp pracownikowi, integratorowi albo biuru rachunkowemu, najpierw ustal zakres i odpowiedzialność.

Uprawnienia nie powinny być nadawane „na wszelki wypadek”. Każdy dostęp powinien mieć powód, zakres, datę i osobę zatwierdzającą.

Co zrobić krok po kroku

Wypisz czynności w KSeF: zarządzanie, wystawianie, odbiór, dostęp techniczny, kontrola.
Dopasuj role do osób lub zespołów.
Sprawdź, czy potrzebny jest ZAW-FA.
Nadaj najwęższy rozsądny zakres dostępu.
Zapisz dostęp w rejestrze.
Przetestuj działanie w kontekście właściwego NIP.
Ustal przegląd uprawnień i odebranie dostępu po zmianie roli.

Błąd 1: brak rejestru

Jeżeli nie masz rejestru, po kilku miesiącach nikt nie wie, kto ma dostęp i dlaczego. Rejestr nie musi być skomplikowany. Wystarczy tabela: osoba, firma, NIP, zakres, data nadania, kto zatwierdził, data przeglądu, data odebrania.

Bez rejestru każda kontrola uprawnień staje się ręcznym śledztwem.

Błąd 2: zbyt szeroki dostęp

Nie każda osoba, która wystawia faktury, musi zarządzać uprawnieniami. Nie każda osoba z księgowości musi mieć dostęp techniczny. Zbyt szerokie uprawnienia są wygodne w pierwszym tygodniu, ale ryzykowne w codziennej pracy.

Najpierw rozdziel role, potem nadaj dostęp. Jeżeli nie umiesz rozdzielić ról, to sygnał, że proces nie jest opisany.

Błąd 3: ZAW-FA bez planu

ZAW-FA może być potrzebny w określonych sytuacjach organizacyjnych, ale samo złożenie formularza nie kończy tematu. Trzeba ustalić, co wskazana osoba może robić, jak działa zastępstwo i co zrobić, gdy ta osoba odchodzi.

Oficjalne materiały wskazują też zmiany dotyczące ZAW-FA(3) i automatycznego nadania uprawnienia do wystawiania od 1 lutego 2026 r. To trzeba uwzględnić w polityce dostępu.

Błąd 4: brak odebrania dostępu

Pracownik zmienia dział, kończy współpracę, biuro rachunkowe przestaje obsługiwać klienta, integrator kończy projekt. W każdym takim przypadku dostęp powinien zostać sprawdzony i odebrany, jeśli nie jest już potrzebny.

Brak tej procedury jest prostym ryzykiem bezpieczeństwa.

Najczęstsze błędy

Nadawanie pełnego dostępu dla wygody.
Brak zastępstwa administratora.
Brak rejestru dostępów.
Brak przeglądu po zmianie pracownika.
Dostęp biura rachunkowego bez ustaleń z klientem.
Mylenie uprawnień biznesowych z techniczną integracją.

Minimalna zasada

Każde uprawnienie powinno mieć właściciela, zakres, powód i datę przeglądu. To prosta zasada, która ogranicza większość problemów.