KSeF a biura rachunkowe - jak zmienia się praca z dokumentami klientów

Na czym polega zmiana dla biura rachunkowego

Tradycyjny model obiegu dokumentów między klientem a biurem rachunkowym wyglądał tak: klient zbiera faktury (papierowe, e-mailowe, z portali dostawców), dostarcza je biuru co miesiąc - w teczkach, skanach, na pendrive'ie - a biuro ręcznie lub półautomatycznie wprowadza dane do systemu księgowego.

KSeF zmienia ten model u podstaw. Faktury kosztowe klienta nie są już dostarczane przez klienta - pojawiają się na jego koncie KSeF w chwili wystawienia przez kontrahenta. Jeśli biuro ma uprawnienia do odczytu konta KSeF klienta, ma natychmiastowy dostęp do każdej faktury bez czekania na klienta. Jednocześnie faktury wystawiane przez klienta (jeśli biuro wystawia je w jego imieniu) muszą przechodzić przez KSeF i wymagają odpowiednich uprawnień w systemie.

To zmiana, która wpływa na każdy aspekt pracy biura: workflow dokumentacyjny, bezpieczeństwo danych, zakres usług, umowy z klientami i sposób komunikacji.

Model uprawnień w KSeF

KSeF pozwala na nadawanie uprawnień innym podmiotom do działania na koncie podatnika. Klient może nadać biuru rachunkowemu uprawnienia do:

• Odczytu faktur przychodzących - biuro widzi faktury kosztowe klienta i może je pobierać
• Odczytu faktur wystawionych - biuro widzi faktury sprzedażowe klienta
• Wystawiania faktur - biuro może wystawiać faktury w imieniu klienta
• Zarządzania uprawnieniami - biuro może nadawać uprawnienia kolejnym podmiotom (rzadko potrzebne)

Uprawnienia nadaje sam klient - logując się do MCU przez Profil Zaufany lub podpis kwalifikowany i wskazując NIP biura oraz zakres uprawnień. Klient może w każdej chwili cofnąć uprawnienia.

Alternatywny model to przekazanie przez klienta tokenu autoryzacyjnego z odpowiednim zakresem uprawnień. Token generuje klient na swoim koncie i przekazuje biuru - biuro używa go do odpytywania API KSeF w imieniu klienta. Ten model jest prostszy technicznie, ale wymaga bezpiecznego przechowywania tokenów po stronie biura.

Bezpieczeństwo tokenów - kluczowe wyzwanie organizacyjne

Biuro obsługujące dziesiątek lub setki klientów staje wobec nietrywialnego problemu: jak bezpiecznie przechowywać i zarządzać tokenami KSeF każdego z nich. Token daje dostęp do wszystkich faktur klienta - to wrażliwe dane finansowe, których kompromitacja może mieć poważne konsekwencje.

Minimalne wymagania organizacyjne:

Centralny rejestr tokenów. Każdy token musi być powiązany z konkretnym klientem, datą wygenerowania i zakresem uprawnień. Bez rejestru trudno zarządzać rotacją tokenów przed końcem 2026 r.

Bezpieczne przechowywanie. Tokeny nie powinny być przechowywane w arkuszach Excel, plikach tekstowych na dysku ani w e-mailach. Odpowiednie narzędzia to menedżery haseł dla zespołów (Bitwarden Teams, 1Password Teams, Keeper) lub systemy zarządzania sekretami w infrastrukturze IT biura.

Ograniczony dostęp. Nie każdy pracownik biura potrzebuje dostępu do tokenów wszystkich klientów. Warto ograniczyć dostęp do tokenów per klient lub per opiekun.

Procedura na wypadek kompromitacji. Jeśli token trafi w niepowołane ręce (wyciek danych, phishing), biuro musi być przygotowane na natychmiastowe powiadomienie klienta i unieważnienie tokenu.

Rotacja przed końcem 2026 r. Wszystkie tokeny wygasają 31 grudnia 2026 r. Od 1 stycznia 2027 r. jedyną formą uwierzytelniania są certyfikaty. Biuro musi zaplanować migrację wszystkich klientów z tokenów na certyfikaty - to proces, który przy dużej liczbie klientów może zająć wiele tygodni.

Nowy workflow dokumentów

Przy klientach, którym biuro nadało uprawnienia do odczytu ich KSeF, workflow wygląda następująco:

1. Kontrahent klienta wystawia fakturę w KSeF
2. Faktura pojawia się na koncie klienta w KSeF natychmiast
3. System monitorujący biura (lub program księgowy z integracją KSeF) wykrywa nową fakturę
4. Faktura jest pobierana i importowana do systemu księgowego biura jako XML
5. Dane faktury (NIP, kwoty, data, stawki VAT) trafiają do systemu automatycznie bez przepisywania
6. Księgowa weryfikuje dokument i decyduje o sposobie zaksięgowania

Krok 3 i 4 - monitoring i pobieranie - to miejsce, gdzie biuro musi zdecydować o architekturze. Opcje:

Program księgowy z wbudowaną integracją KSeF - systemy takie jak Optima, Symfonia, enova365 oferują moduły do automatycznego pobierania faktur z KSeF. Faktury wpadają do kolejki dokumentów do zaksięgowania bez dodatkowych narzędzi.

Dedykowane narzędzie monitorujące - przy obsłudze wielu klientów z różnymi systemami warto rozważyć narzędzie, które centralnie monitoruje konta KSeF wielu klientów i powiadamia o nowych dokumentach. KsefAlert obsługuje monitoring wielu NIP-ów z jednego konta.

Co zmienia się w umowach z klientami

KSeF wymaga przemyślenia treści umów o prowadzenie ksiąg. Kluczowe kwestie do uregulowania:

Kto odpowiada za monitoring faktur kosztowych? Czy biuro aktywnie monitoruje konto KSeF klienta i informuje o nowych fakturach? Czy klient samodzielnie sprawdza konto i dostarcza biuru informacje o nowych dokumentach? Brak jasnego podziału odpowiedzialności prowadzi do sytuacji, gdzie faktura jest w KSeF od tygodnia, a nikt jej nie zaksięgował.

Kto wystawia faktury w imieniu klienta? Jeśli biuro wystawia faktury sprzedażowe klienta, musi posiadać uprawnienia do wystawiania na koncie KSeF klienta i odpowiedni token. Zakres tej usługi powinien być wyraźnie opisany.

Jak klient dostarcza dokumenty, których nie ma w KSeF? Część faktur - np. wystawione przez nierezydentów, faktury B2C od dostawców zagranicznych, paragony - nie przechodzi przez KSeF. Klient nadal musi je dostarczać. Jak i kiedy - warto ustalić.

Co się dzieje z tokenem po zakończeniu współpracy? Biuro powinno mieć obowiązek niezwłocznego unieważnienia tokenu lub cofnięcia uprawnień po zakończeniu umowy. Warto to ująć w umowie.

Komunikacja z klientami

Wielu klientów biur rachunkowych nie śledzi na bieżąco zmian w przepisach i nie wie, że od 1 kwietnia 2026 r. musi wystawiać faktury przez KSeF. Biuro, które potrafi przeprowadzić klienta przez wdrożenie KSeF, buduje wartość i lojalność.

Minimalna komunikacja to:

• Informacja o harmonogramie: co obowiązuje od kiedy
• Instrukcja generowania tokenu i nadawania uprawnień biuru
• Wskazanie, czy program klienta do fakturowania obsługuje KSeF 2.0 i co zrobić jeśli nie

Biura, które idą krok dalej i oferują usługę "wdrożenia KSeF" - weryfikację programów, konfigurację integracji, testy w środowisku testowym - mogą to traktować jako usługę dodatkową z osobną wyceną.

Automatyzacja i jej granice

Import XML z KSeF do systemu księgowego jest szybki i eliminuje błędy przepisywania, ale nie zastępuje decyzji księgowej. Dane faktury trafiają automatycznie - ale kwalifikacja do kosztu, mapowanie kont analitycznych, obsługa odwrotnego obciążenia czy szczególne zasady VAT nadal wymagają pracy człowieka.

KSeF przyspiesza fazę wprowadzania danych, a nie całość procesu księgowego. Czas zaoszczędzony na przepisywaniu można przeznaczyć na merytoryczną weryfikację dokumentów i obsługę klientów.

---

Źródła:

• KSeF - oficjalna strona Ministerstwa Finansów
• Pytania i odpowiedzi KSeF 2.0 - Ministerstwo Finansów
• Podstawy prawne oraz kluczowe terminy KSeF
• Token KSeF - jak go wygenerować i bezpiecznie używać - OSCBR