ZAW-FA – brama do Krajowego Systemu e-Faktur

ZAW-FA nie jest dodatkiem do Krajowego Systemu e-Faktur, lecz w praktyce bywa jego faktycznym punktem wejścia. Choć KSeF zaprojektowano jako system samokonfigurowalny, oparty na elektronicznym uwierzytelnianiu, rzeczywistość pokazuje, że mechanizm ten często zawodzi, zwłaszcza w przypadku spółek kapitałowych. W takich sytuacjach to właśnie ZAW-FA przejmuje rolę inicjalizatora dostępu.

https://www.podatki.gov.pl/media/vbclyq3g/zaw-fa-pdf.pdf

Istotą ZAW-FA jest to, że działa poza samym KSeF. Formularz nie trafia do systemu fakturowego, lecz do administracji skarbowej, która na jego podstawie ręcznie lub półautomatycznie tworzy relację pomiędzy osobą a podmiotem. Dzięki temu możliwe jest nadanie uprawnień nawet wtedy, gdy KSeF nie rozpoznaje pierwszego administratora lub odrzuca poprawne logowanie podpisem kwalifikowanym. Znaczenie ZAW-FA rośnie wraz ze złożonością struktury prawnej podmiotu. W spółkach z o.o. problemem nie jest technologia, lecz reprezentacja. Profil Zaufany nie potwierdza prawa do działania w imieniu spółki, a KSeF wymaga jednoznacznej relacji osoba–podmiot. ZAW-FA pozwala tę relację ustanowić wprost, na podstawie danych rejestrowych i podpisu osoby reprezentującej spółkę.

W tym sensie ZAW-FA pełni funkcję systemowego bezpiecznika. Gdy automatyczne mechanizmy uwierzytelniania zawodzą, formularz umożliwia ręczne „otwarcie” KSeF od strony administracyjnej. Nie jest to obejście systemu, lecz przewidziany prawnie tryb przywracania jego funkcjonalności. Rola ZAW-FA nie ogranicza się do sytuacji kryzysowych. Dokument ten porządkuje odpowiedzialność za dostęp do KSeF, tworzy formalny ślad decyzyjny i rozdziela role w organizacji. W praktyce stanowi jedyny jednoznaczny dowód tego, kto i w jakim zakresie został uprawniony do korzystania z systemu.

Z perspektywy użytkownika KSeF wniosek jest prosty. ZAW-FA nie jest formularzem pomocniczym, lecz narzędziem sterowania dostępem do systemu. W wielu przypadkach to nie KSeF decyduje o dostępie do KSeF, lecz właśnie ZAW-FA.

więcej

Dostęp do KSeF i jak z niego korzystać? Spółki z o.o.

Krajowy System e-Faktur (KSeF) to system Ministerstwa Finansów, który pozwala wystawiać, odbierać i przechowywać faktury w formie elektronicznej. Aby z niego korzystać, trzeba się poprawnie uwierzytelnić – najczęściej służy do tego certyfikat KSeF. Dobra wiadomość jest taka, że nie każdy musi składać pełnomocnictwa ani chodzić do urzędu. W wielu przypadkach certyfikat KSeF można uzyskać od razu, bez dodatkowych formalności.

Jeśli prowadzisz JDG:

• nie składasz żadnych dodatkowych formularzy,
• logujesz się profilem zaufanym lub podpisem kwalifikowanym,
• od razu korzystasz z KSeF.

Kto może uzyskać certyfikat KSeF bez wizyty w urzędzie?

Bez dodatkowych zgłoszeń certyfikat KSeF mogą uzyskać:

1. Osoby wskazane w formularzu ZAW-FA

Jeżeli podatnik wcześniej zgłosił daną osobę w urzędzie skarbowym na formularzu ZAW-FA, to taka osoba:

• ma prawo korzystać z KSeF,
• może samodzielnie wygenerować certyfikat KSeF,
• loguje się do systemu bez dodatkowych dokumentów.

Formularz ZAW-FA służy do nadawania, zmiany lub cofania uprawnień do KSeF.

2. Właściciele jednoosobowych działalności i wspólnicy spółek cywilnych

Jeżeli prowadzisz jednoosobową działalność gospodarczą albo jesteś wspólnikiem spółki cywilnej, nie musisz niczego zgłaszać w urzędzie.

Wystarczy, że zalogujesz się do KSeF używając:

• profilu zaufanego (ePUAP) albo
• kwalifikowanego podpisu elektronicznego.

Po zalogowaniu masz od razu dostęp do systemu i możesz wystawiać e-faktury.

3. Spółki i inne podmioty posiadające pieczęć elektroniczną

Spółki z o.o., fundacje i inne osoby prawne mogą korzystać z KSeF bez zgłoszeń, jeżeli posiadają kwalifikowaną pieczęć elektroniczną z numerem NIP.

Taka pieczęć:

• zastępuje podpis osoby fizycznej,
• umożliwia logowanie do KSeF,
• pozwala wystawiać faktury bez składania ZAW-FA.

Jak korzystać z KSeF w praktyce?

Jednoosobowa działalność gospodarcza

Gdy nie masz profilu zaufanego ani podpisu elektronicznego

Jeżeli nie możesz zalogować się elektronicznie, musisz złożyć ZAW-FA w urzędzie skarbowym jako pismo ogólne.

W formularzu wskazujesz osobę, która będzie działać w KSeF w Twoim imieniu (np. pracownika lub księgową).

Spółki bez pieczęci elektronicznej

Jeżeli spółka:

• nie ma kwalifikowanej pieczęci elektronicznej,
• chce, aby w KSeF działała konkretna osoba fizyczna,

to musi złożyć ZAW-FA i wskazać tę osobę w urzędzie skarbowym. Dopiero po tym zgłoszeniu możliwe jest korzystanie z systemu.

Dlaczego certyfikat KSeF jest ważny?

Certyfikat KSeF zapewnia:

• bezpieczną wymianę danych,
• automatyzację fakturowania,
• zgodność z przepisami.

Dzięki niemu systemy księgowe mogą bezpiecznie komunikować się z KSeF, a firma działa sprawnie w modelu e-fakturowania.

Podsumowanie – co zrobić?

• Masz JDG → zaloguj się profilem zaufanym lub podpisem.
• Masz spółkę z pieczęcią → korzystasz bez zgłoszeń.
• Nie masz uwierzytelnienia (np. masz tylko podpis kwalifikowany) → złóż ZAW-FA.

więcej

KSeF – Zarządzanie uprawnieniami i certyfikatami

Wraz z wprowadzeniem Krajowego Systemu e-Faktur (KSeF), przedsiębiorcy zyskali nie tylko nowe narzędzie do wystawiania i odbierania faktur ustrukturyzowanych, ale również mechanizmy pozwalające na precyzyjne zarządzanie dostępem do danych oraz uprawnieniami użytkowników. Odpowiednie przypisanie ról i certyfikatów w systemie jest kluczowe dla zapewnienia bezpieczeństwa i zgodności z przepisami.

Zarządzanie uprawnieniami w KSeF

Moduł zarządzania uprawnieniami umożliwia nadawanie, przeglądanie oraz odbieranie uprawnień użytkowników w ramach organizacji. Dzięki temu możliwe jest precyzyjne określenie, kto i w jakim zakresie może korzystać z funkcjonalności KSeF.

Uprawnienia mogą być nadawane bezpośrednio przez właściciela podmiotu lub przez użytkownika posiadającego rolę zarządzającego uprawnieniami. W praktyce oznacza to, że przedsiębiorca może samodzielnie zdecydować, które osoby lub jednostki zyskają dostęp do faktur, certyfikatów czy operacji systemowych.

Role w systemie KSeF

Każda rola w KSeF odzwierciedla określony zakres kompetencji i odpowiedzialności użytkownika. Niektóre role są nadawane automatycznie przez system, inne zaś mogą być przypisane ręcznie przez osobę uprawnioną do zarządzania dostępem.

Role określane przez system:

• właściciel – główny użytkownik systemu, posiadający pełen zakres uprawnień w ramach podmiotu.

• komornik sądowy – rola przypisana automatycznie w przypadku użytkowników reprezentujących ten organ.

• organ egzekucyjny – rola systemowa dla instytucji wykonujących egzekucję.

Role nadawane przez zarządzającego uprawnieniami:

• faktury_odczyt – pozwala na przeglądanie faktur w KSeF.

• faktury_zapis – umożliwia wystawianie i wysyłanie faktur.

• poświadczenia – odczyt – dostęp do przeglądania poświadczeń.

• poświadczenia – zarządzanie – uprawnienie do wydawania i cofania poświadczeń.

• samofakturowanie – rola pozwalająca na wystawianie faktur w imieniu kontrahenta.

• przedstawiciel podatkowy – umożliwia reprezentowanie podatnika w zakresie rozliczeń i fakturowania.

• operacje egzekucyjne – przyznawane organom egzekucyjnym lub komornikom w zakresie wykonywania czynności w KSeF.

Role związane ze strukturą organizacyjną:

• jednostka samorządu terytorialnego – nadrzędna / podrzędna – określają relacje pomiędzy jednostkami samorządu terytorialnego w systemie.

• grupa VAT – nadrzędna / podrzędna – wskazują powiązania pomiędzy jednostkami w ramach grupy VAT.

• zarządzanie jednostką podrzędną – rola operacyjna dostępna wyłącznie w kontekście jednostki oznaczonej jako nadrzędna (JST lub grupa VAT).

Rola certyfikatów w KSeF

Dostęp do KSeF wymaga potwierdzenia tożsamości użytkownika – odbywa się to przy pomocy certyfikatów kwalifikowanych, podpisów zaufanych lub pieczęci elektronicznych. Certyfikaty te nie tylko potwierdzają tożsamość podmiotu, ale również służą do uwierzytelniania i autoryzacji w procesie wystawiania lub odbierania faktur.

Każdy użytkownik posiadający uprawnienia w KSeF może logować się i wykonywać operacje zgodnie z zakresem przypisanej roli. Właściwe zarządzanie certyfikatami jest więc równie istotne, jak nadawanie samych uprawnień.

Podsumowanie

Zarządzanie uprawnieniami i certyfikatami w KSeF stanowi fundament bezpiecznego i skutecznego korzystania z systemu. Jasny podział ról, możliwość delegowania odpowiedzialności oraz transparentne mechanizmy kontroli dostępu pozwalają na zachowanie zgodności z wymogami prawnymi i zapewniają sprawne funkcjonowanie procesów fakturowania elektronicznego.

więcej