ZAW-FA i nadawanie uprawnień w KSeF – kompletny przewodnik

Kiedy ZAW-FA jest obowiązkowe i kto musi je złożyć

Obowiązek złożenia zawiadomienia ZAW-FA wynika bezpośrednio z art. 19 ust. 1 rozporządzenia Ministra Finansów w sprawie korzystania z Krajowego Systemu e-Faktur. Dokument ten jest niezbędny dla podmiotów, które nie posiadają możliwości automatycznego uwierzytelnienia się poprzez kwalifikowaną pieczęć elektroniczną zawierającą numer NIP podmiotu. Do grupy tej należą przede wszystkim spółki z ograniczoną odpowiedzialnością, spółki jawne, komandytowe, a także stowarzyszenia, fundacje oraz jednostki samorządu terytorialnego (JST). Podmioty te muszą wskazać pierwszą osobę fizyczną, która zainicjuje dostęp do systemu.

Osoby fizyczne prowadzące jednoosobową działalność gospodarczą (JDG) są zwolnione z obowiązku składania formularza ZAW-FA, o ile dysponują Profilem Zaufanym lub kwalifikowanym podpisem elektronicznym zawierającym ich numer PESEL lub NIP. W takim przypadku podatnik loguje się bezpośrednio do modułu MCU (Moduł Zarządzania Uprawnieniami), korzystając z infrastruktury login.gov.pl. Dla przedsiębiorców zwolnionych z VAT korzystanie z KSeF będzie obowiązkowe od 1 stycznia 2025 roku, natomiast dla pozostałych podmiotów od 1 lutego 2026 roku (duże przedsiębiorstwa) oraz 1 kwietnia 2026 roku (małe i średnie firmy).

Rola osoby wskazanej w formularzu ZAW-FA jest kluczowa dla architektury bezpieczeństwa firmy, gdyż staje się ona tzw. administratorem uprawnień. Ministerstwo Finansów definiuje ten status jako „uprawnienia właścicielskie”, które pozwalają na pełne zarządzanie dostępem do dokumentacji finansowej podmiotu. Tylko ta osoba, po uprzedniej autoryzacji w systemie, posiada kompetencje do przydzielania ról pracownikom wewnętrznym, nadawania uprawnień dla biura rachunkowego czy generowania tokenów autoryzacyjnych niezbędnych do integracji z systemami ERP.

Brak terminowego zgłoszenia ZAW-FA skutkuje całkowitą blokadą dostępu do KSeF, a system odrzuci każdą próbę logowania pieczęcią elektroniczną, jeśli nie została ona uprzednio powiązana z kontem podatnika poprzez właściwe zawiadomienie. Zawiadomienie składa się w dwóch egzemplarzach w urzędzie skarbowym właściwym dla siedziby podmiotu. Choć ustawowy termin rozpatrzenia wynosi do 3 dni roboczych, w praktyce proces ten może trwać od 5 do 7 dni, dlatego zaleca się złożenie dokumentu przynajmniej 2 tygodnie przed datą wystawienia pierwszej faktury ustrukturyzowanej.

Jak wypełnić ZAW-FA krok po kroku – wzór i najczęstsze błędy

Proces wypełniania formularza ZAW-FA wymaga zachowania najwyższej precyzji, gdyż błędy w danych identyfikacyjnych są najczęstszą przyczyną odrzucenia wniosku przez organ skarbowy. Druk ZAW-FA można pobrać w formacie PDF z oficjalnej strony podatki.gov.pl. Należy pamiętać, że formularz jest aktywny i edytowalny wyłącznie w środowisku czytnika PDF Adobe Acrobat; używanie innych przeglądarek plików może prowadzić do błędów w zapisie metadanych. W polu 01 wpisuje się NIP podmiotu, w polu 02 pełną nazwę zgodną z wpisem w Krajowym Rejestrze Sądowym (KRS), a w polu 03 numer REGON.

Kluczową sekcją jest wskazanie osoby uprawnionej. W polu 04 należy podać numer PESEL, który musi być bezwzględnie zgodny z numerem przypisanym do Profilu Zaufanego lub podpisu kwalifikowanego danej osoby. Jakiekolwiek rozbieżności uniemożliwią późniejszą weryfikację tożsamości podczas logowania. W polu 05 wpisuje się imiona i nazwisko bez stosowania skrótów, a w polu 06 określa się funkcję pełnioną w organizacji (np. „prezes zarządu”, „główny księgowy”), co musi znajdować potwierdzenie w ewidencji CEIDG lub KRS.

Podczas określania zakresu uprawnień należy zaznaczyć opcję „nadanie uprawnień” oraz „pełny zakres”. Choć podpis kwalifikowany na samym druku nie jest wymagany przy składaniu go osobiście w urzędzie, dokument musi zostać opatrzony własnoręcznym podpisem przez wszystkie osoby uprawnione do reprezentacji podmiotu zgodnie z umową spółki. Jeśli reprezentacja jest wieloosobowa, brak podpisu choćby jednego członka zarządu czyni dokument nieważnym w świetle Kodeksu postępowania administracyjnego.

Najczęstsze pomyłki to niezgodność nazwy podmiotu z oficjalną rejestracją, brak daty i miejsca złożenia oraz pominięcie numeru PESEL w przypadku obcokrajowców będących rezydentami. Formularz nie wymaga wniesienia opłaty skarbowej. Można go złożyć elektronicznie przez e-Urząd Skarbowy, jednak opcja ta jest dostępna wyłącznie dla podmiotów posiadających kwalifikowaną pieczęć elektroniczną. W przypadku zmiany administratora nie istnieje procedura „przekazania” uprawnień; konieczne jest złożenie zawiadomienia o odebraniu uprawnień osobie A i jednoczesne zgłoszenie osoby B.

Nadawanie uprawnień pracownikom i biurom rachunkowym – co można, a czego nie

System KSeF przewiduje zróżnicowane poziomy dostępu, co pozwala na bezpieczne delegowanie zadań wewnątrz struktury organizacyjnej oraz na zewnątrz, do podmiotów obsługujących księgowość. Uprawnienia te są nadawane bezpośrednio w systemie przez osobę wskazaną uprzednio w ZAW-FA. Zarządzanie rolami odbywa się w czasie rzeczywistym, a każda zmiana jest natychmiast odnotowywana w logach systemowych.

W przypadku współpracy z biurem rachunkowym stosuje się model uprawnień pośrednich. Biuro rachunkowe operuje na własnym numerze NIP, korzystając z kwalifikowanej pieczęci elektronicznej. Aby biuro mogło obsługiwać faktury klienta, podatnik (lub administrator z ZAW-FA) musi nadać uprawnienia dla NIP-u biura. Należy jednak pamiętać, że biuro nie może samodzielnie delegować uprawnień dalej – jeśli konkretna księgowa z biura ma wystawiać faktury, musi otrzymać odpowiednią rolę od swojego pracodawcy wewnątrz struktury biura, po uprzednim otrzymaniu dostępu ogólnego od podatnika.

Istnieją pewne limity techniczne, o których należy pamiętać: maksymalna liczba aktywnych uprawnień dla jednego numeru NIP wynosi 200. Po przekroczeniu tego pułapu system blokuje możliwość dodawania nowych użytkowników do czasu usunięcia ról nieaktywnych. Do końca 2026 roku dopuszczalne jest stosowanie tokenów autoryzacyjnych, które umożliwiają przypisanie uprawnień bez konieczności ujawniania numeru PESEL, co jest rozwiązaniem rekomendowanym dla pracowników tymczasowych lub zewnętrznych kontrahentów.

Certyfikat KSeF – czy warto wygenerować i jak wgrać go do programu księgowego

Certyfikat KSeF to elektroniczne poświadczenie tożsamości, które pełni funkcję analogiczną do certyfikatów kwalifikowanych, ale jest dedykowane wyłącznie do obsługi Krajowego Systemu e-Faktur. Certyfikat będzie można uzyskać od 1 listopada 2025 r. Służy on do logowania, weryfikacji uprawnień oraz – co kluczowe – do wystawiania faktur w trybach szczególnych: offline, offline24 oraz awaryjnym. Bez posiadania certyfikatu typu 2, faktury wystawione podczas awarii systemu nie uzyskają automatycznie Urzędowego Poświadczenia Odbioru (UPO) po przywróceniu komunikacji.

Generowanie certyfikatu odbywa się w dedykowanym Module Certyfikatów (MCU) pod adresem . Wyróżniamy dwa podstawowe typy: certyfikat do uwierzytelnienia (logowania) oraz certyfikat do podpisu linku (niezbędny do pracy w trybie offline). Podczas generowania system wymusza silną politykę haseł – hasło musi składać się z minimum 15 znaków, zawierać wielkie i małe litery, cyfry oraz znaki specjalne. Niespełnienie tych wymogów powoduje, że przycisk „Generuj” pozostaje nieaktywny.

Integracja certyfikatu z oprogramowaniem księgowym, takim jak Systim, przebiega według ściśle określonej procedury:

1. Należy przejść do zakładki Ustawienia > Opcje > KSeF > Autoryzacja do KSeF.
2. Wybrać opcję Edytuj i zaimportować plik o rozszerzeniu .p12 (zawierający klucz prywatny).
3. Wprowadzić hasło zdefiniowane podczas generowania w module MCU.
4. Przeprowadzić test połączenia, aby zweryfikować poprawność komunikacji z API Ministerstwa Finansów.

Certyfikat KSeF posiada okres ważności wynoszący dwa lata, po którym wygasa automatycznie o północy ostatniego dnia ważności. Plik .p12 nie powinien być przesyłany drogą mailową ze względu na bezpieczeństwo klucza prywatnego; zaleca się przechowywanie go na zaszyfrowanych nośnikach firmowych. W dużych organizacjach, gdzie z systemem pracuje wielu użytkowników, administrator powinien umożliwić każdemu z nich korzystanie z indywidualnego certyfikatu, co pozwala na pełną identyfikowalność działań w systemie i zwiększa poziom bezpieczeństwa danych finansowych podmiotu.