Początek 2027 r. przynosi również inne zmiany, które mogą dotknąć firmy działające w handlu internetowym i omnichannel. Najmniejsza grupa przedsiębiorców korzystająca jeszcze z przejściowego ułatwienia zostanie objęta obowiązkiem wystawiania faktur w KSeF. Zmienią się wymagania dotyczące oznaczania określonych płatności numerem KSeF lub identyfikatorem zbiorczym, a przejściowe zasady pozwalające wystawiać faktury przy zastosowaniu kas rejestrujących i traktować odpowiednie paragony z NIP jako faktury uproszczone zakończą się wraz z 31 grudnia 2026 r. Osobnej uwagi wymagają metody uwierzytelniania. Pierwotnie tokeny miały być rozwiązaniem przejściowym do końca 2026 r., jednak w czerwcu 2026 r. Ministerstwo Finansów rozpoczęło konsultacje nad pozostawieniem ich jako jednej z metod logowania także po tej dacie. Firma korzystająca z tokenów nie powinna więc zakładać ani ich pewnego wyłączenia, ani ich pewnego pozostawienia, lecz sprawdzić aktualny stan regulacji oraz gotowość swoich integracji na 2027 r.

W średnim e-commerce zmiany te nie kończą się na księgowości. Jedna transakcja może rozpocząć się w sklepie lub innym kanale sprzedaży, następnie przejść przez system zarządzający zamówieniami, fakturowanie, magazyn, księgowość, rozrachunki i bank, a na końcu trafić do raportowania podatkowego. Każdy z tych elementów może działać prawidłowo osobno, a mimo to cały proces może zawieść, gdy zabraknie jednego identyfikatora, odpowiedniego uprawnienia albo procedury na wypadek niedostępności systemu. Jeśli firma wystawia faktury, odbiera faktury albo płaci kontrahentom przelewem, KSeF 2027 może dotknąć więcej procesów, niż sugeruje samo słowo „fakturowanie”. Dlatego przed końcem roku warto potraktować przygotowania jak audyt operacyjny: ustalić, jakie dokumenty powstają w firmie, którędy przepływają dane, kto odpowiada za poszczególne działania oraz co wydarzy się wtedy, gdy standardowy scenariusz przestanie działać.

Czy KSeF 2027 w ogóle jest dla mnie?

To pytanie ma sens nawet wtedy, gdy firma korzysta z KSeF już od kilku miesięcy. Obowiązki i ryzyka na 2027 r. zależą bowiem nie tylko od wielkości przedsiębiorstwa, lecz także od modelu sprzedaży, statusu odbiorców, wykorzystywanych kanałów, sposobu realizowania płatności oraz tego, które procesy zostały przekazane zewnętrznym dostawcom. Inaczej będzie wyglądać sytuacja firmy prowadzącej głównie krajową sprzedaż B2B, inaczej sklepu obsługującego przede wszystkim konsumentów, a jeszcze inaczej przedsiębiorstwa łączącego własny e-commerce, sprzedaż zagraniczną, handel B2B i kanały stacjonarne. Dla rosnącej firmy szczególnie ważne jest więc odejście od prostego pytania „czy mamy KSeF?” na rzecz pytania „które nasze procesy podlegają nowym zasadom i czy potrafimy je obsłużyć bez ręcznych wyjątków?”.

Prowadzę małą firmę i do tej pory korzystam z odroczenia

Jeżeli Twoja firma korzysta z przejściowej możliwości wystawiania faktur poza KSeF do końca 2026 r., pierwszym krokiem powinno być sprawdzenie, czy rzeczywiście nadal spełnia warunki tego ułatwienia. Dotyczy ono podatników, u których łączna wartość sprzedaży udokumentowanej fakturami podlegającymi obowiązkowi KSeF nie przekracza w danym miesiącu 10 000 zł brutto. Dla e-commerce ważne jest zastrzeżenie, że nie każda sprzedaż i nie każda wystawiona faktura zwiększa ten limit. Nie wlicza się do niego między innymi sprzedaży na rzecz konsumentów dokumentowanej fakturami B2C, ponieważ takie faktury nie są objęte obowiązkowym KSeF. Do końca 2026 r. do limitu nie wlicza się również sprzedaży dokumentowanej fakturami wystawianymi przy zastosowaniu kasy rejestrującej ani paragonów fiskalnych z NIP do 450 zł, które w okresie przejściowym mogą być uznawane za faktury uproszczone. W praktyce przedsiębiorca powinien więc analizować nie ogólny obrót firmy, lecz dokładnie tę część sprzedaży, która zgodnie z zasadami wchodzi do limitu.

Szczególnie ważny jest sposób działania po przekroczeniu progu. Jeżeli w danym miesiącu łączna wartość odpowiednich faktur przekroczy 10 000 zł brutto, obowiązek wystawiania w KSeF powstaje już od faktury, którą limit został przekroczony. Od tego momentu kolejne faktury objęte obowiązkiem również powinny być wystawiane w systemie, a późniejszy spadek sprzedaży poniżej 10 000 zł nie oznacza powrotu do wcześniejszego ułatwienia. To istotne w handlu internetowym, gdzie skala sprzedaży potrafi zmienić się bardzo szybko wskutek sezonu, jednego większego zamówienia B2B, uruchomienia sprzedaży hurtowej albo wejścia do nowego kanału. Firma, która przez większą część roku mieściła się poniżej progu, nie powinna więc zakładać, że może spokojnie czekać do 1 stycznia 2027 r. W listopadzie warto przejrzeć dane z całego okresu i ustalić, czy moment przekroczenia limitu już nie nastąpił, a jeśli nie — czy firma będzie przygotowana na przejście do KSeF natychmiast po jego ewentualnym przekroczeniu.

Już korzystam z KSeF — czy ten artykuł nadal mnie dotyczy?

Tak, ponieważ samo poprawne wystawianie faktur w KSeF nie oznacza jeszcze, że firma jest przygotowana na 2027 r. Wiele wdrożeń zaczynało się od najbardziej oczywistego problemu: doprowadzenia do sytuacji, w której faktura wychodząca z systemu sprzedażowego może zostać poprawnie przesłana i otrzymać numer KSeF. Tymczasem kolejne ryzyka znajdują się wokół tego procesu. Trzeba wiedzieć, kto ma uprawnienia do wystawiania i przeglądania faktur, kto może zarządzać dostępami, w jaki sposób uwierzytelniają się poszczególne aplikacje i integracje oraz co dzieje się w razie problemu technicznego. Firmy korzystające obecnie z tokenów powinny dodatkowo monitorować wynik prac dotyczących zasad uwierzytelniania po 31 grudnia 2026 r. i upewnić się, że ich systemy mogą zostać dostosowane do ostatecznie obowiązującego modelu. Nie jest więc rozsądne przyjmowanie założenia, że skoro podstawowe fakturowanie działało przez kilka miesięcy, przygotowania można uznać za zakończone.

Od 1 stycznia 2027 r. szczególnego znaczenia nabiera również część procesu następująca już po wystawieniu dokumentu. Czynny podatnik VAT dokonujący płatności za odpowiednie faktury na rzecz innego czynnego podatnika VAT za pośrednictwem przelewu lub innego instrumentu pozwalającego podać tytuł transferu będzie miał obowiązek wskazania numeru KSeF albo, w odpowiednich przypadkach, identyfikatora zbiorczego. Nie oznacza to, że każda płatność B2B od początku 2027 r. musi zawierać numer KSeF, ale oznacza, że przedsiębiorstwo powinno potrafić rozpoznać transakcje objęte tym obowiązkiem i przekazać właściwe dane do procesu płatniczego. Do tego dochodzą faktury zakupowe, procedury offline i awaryjne, terminy dosyłania dokumentów oraz ryzyko sankcji za określone naruszenia. Dla średniej firmy KSeF jest więc coraz mniej pojedynczą funkcją systemu księgowego, a coraz bardziej procesem łączącym sprzedaż, finanse, księgowość i IT.

Sprzedaję konsumentom albo za granicę

W e-commerce nie warto wrzucać do jednego worka krajowego B2B, sprzedaży konsumenckiej i transakcji zagranicznych, ponieważ z punktu widzenia KSeF są to różne scenariusze. W standardowej krajowej relacji B2B z nabywcą posiadającym NIP faktura objęta obowiązkowym KSeF trafia do systemu i co do zasady właśnie tam jest udostępniana nabywcy. W przypadku sprzedaży B2C sytuacja wygląda inaczej: faktury dla konsumentów nie są objęte obowiązkiem wystawiania w KSeF, a korzystanie z systemu w tym zakresie pozostaje dobrowolne. Jeżeli sprzedawca zdecyduje się wystawić fakturę konsumencką w KSeF, musi jednocześnie zapewnić konsumentowi możliwość jej otrzymania lub dostępu do niej w odpowiedni sposób. Dla sklepu internetowego ma to znaczenie nie tylko podatkowe. Sposób przekazywania faktury jest częścią komunikacji posprzedażowej, panelu klienta, obsługi zwrotów i pracy działu customer service, dlatego zmiana procesu powinna być przetestowana także od strony doświadczenia kupującego.

Osobno trzeba potraktować określonych odbiorców zagranicznych, którzy nie odbierają faktury w KSeF tak jak krajowy podatnik korzystający z systemu. W odpowiednich przypadkach faktura wystawiona w KSeF musi zostać przekazana takiemu kontrahentowi w uzgodniony sposób poza systemem i właściwie oznaczona kodem umożliwiającym jej weryfikację. Firma planująca ekspansję powinna więc zmapować co najmniej trzy podstawowe ścieżki: krajową sprzedaż B2B z NIP, sprzedaż B2C oraz sprzedaż do kontrahentów zagranicznych. Warto przy tym uwzględnić również model omnichannel. Do końca 2026 r. działają przejściowe rozwiązania dotyczące faktur wystawianych przy zastosowaniu kas rejestrujących oraz paragonów z NIP do 450 zł traktowanych jako faktury uproszczone. Od 1 stycznia 2027 r. ten okres przejściowy się kończy, a paragon z NIP nadal będzie mógł zostać wystawiony, lecz nie będzie już na tej podstawie uznawany za fakturę uproszczoną. Dla firm łączących internet, punkty odbioru i sprzedaż stacjonarną jest to proces, który warto sprawdzić jeszcze przed końcem roku.

Korzystam z biura rachunkowego albo zewnętrznego systemu

Korzystanie z biura rachunkowego lub zewnętrznego systemu może znacząco odciążyć firmę, ale nie oznacza automatycznego przeniesienia całego ryzyka związanego z KSeF poza organizację. W praktyce outsourcing często powoduje, że jeden proces zostaje podzielony pomiędzy kilka stron. Zamówienie powstaje w systemie sprzedażowym, dane do faktury przekazuje integracja, dokument trafia do KSeF, biuro rachunkowe zajmuje się ewidencją, a płatności do dostawców realizuje dział finansowy. Jeżeli nie zostanie jasno ustalone, kto odpowiada za poszczególne etapy, problem może ujawnić się dopiero wtedy, gdy pojawi się odrzucona faktura, wygasłe lub nieprawidłowe uprawnienie, dokument wystawiony offline albo konieczność szybkiego dostosowania sposobu uwierzytelniania. Stwierdzenie „KSeF obsługuje nam biuro” jest więc zbyt mało precyzyjne. Przedsiębiorca powinien wiedzieć, kto może wystawiać i odbierać faktury, kto zarządza dostępami, kto kontroluje błędy oraz kto odpowiada za reakcję w sytuacji awaryjnej.

Podobnie należy patrzeć na oprogramowanie. Deklaracja, że system jest zintegrowany z KSeF, nie odpowiada jeszcze na pytanie, czy poprawnie obsługuje scenariusze występujące właśnie w Twojej firmie. W e-commerce znaczenie mogą mieć waluty, rabaty, koszty dostawy, korekty, sprzedaż wielokanałowa, dane pobierane z zewnętrznych kanałów, faktury zakupowe, rozliczenia z dostawcami oraz przypadki, w których jedna płatność dotyczy większej liczby dokumentów. Dochodzą do tego zmiany obowiązujące od 2027 r. oraz obszary, w których stan regulacji może jeszcze ewoluować, jak zasady dalszego korzystania z tokenów. Przed końcem roku firma powinna więc znać nie tylko nazwę dostawcy odpowiedzialnego za dany fragment procesu, lecz również granice jego odpowiedzialności. Kto aktualizuje integrację, kto weryfikuje zmiany prawne, kto przeprowadza testy i kto po stronie przedsiębiorstwa potrafi stwierdzić, że cały proces działa prawidłowo od zamówienia aż do księgowania i płatności?

Ten tekst jest dla Ciebie, jeśli prowadzisz rosnący sklep internetowy lub sprzedaż wielokanałową i nie masz pewności, czy wszystkie procesy są gotowe na 2027 r.; korzystasz już z KSeF, ale dotychczas skupiałeś się głównie na samym wystawianiu faktur; współpracujesz z biurem rachunkowym lub zewnętrznym dostawcą systemu i chcesz uporządkować odpowiedzialność; łączysz sprzedaż B2B, B2C i zagraniczną; albo planujesz ekspansję i chcesz uniknąć sytuacji, w której rozwiązanie działające przy obecnej skali zacznie blokować fakturowanie, płatności lub obsługę klientów po dalszym wzroście.

10 rzeczy, które trzeba sprawdzić przed KSeF 2027

Weryfikacja gotowości firmy do KSeF nie powinna sprowadzać się do sprawdzenia, czy przykładowa faktura została poprawnie wysłana i otrzymała numer w systemie. W średniej firmie e-commerce fakturowanie jest częścią dłuższego łańcucha, który zaczyna się od danych klienta i zamówienia, a kończy na księgowości, płatności, korekcie, raporcie VAT lub obsłudze reklamacji. Dlatego przed 2027 r. warto przejść przez cały proces tak, jak przechodzi się przez audyt operacyjny: ustalić, jakie dokumenty faktycznie powstają, które z nich podlegają KSeF, kto odpowiada za ich wystawienie i odbiór oraz gdzie pojawiają się wyjątki. Szczególnej uwagi wymagają firmy rozwijające sprzedaż B2B, działające w modelu omnichannel albo planujące ekspansję zagraniczną, ponieważ wraz ze wzrostem liczby kanałów coraz trudniej opierać się na ręcznym rozpoznawaniu nietypowych przypadków.

Sprawdź, czy Twoja firma rzeczywiście może korzystać z odroczenia do 2027 r.

Limit 10 000 zł brutto — co właściwie należy policzyć?

Przejściowe ułatwienie obowiązujące do końca 2026 r. dotyczy podatników, u których w danym miesiącu wartość sprzedaży udokumentowanej fakturami objętymi obowiązkiem KSeF nie przekracza 10 000 zł brutto. Istotne jest właśnie słowo „brutto”: limit obejmuje wartość sprzedaży wraz z VAT. Nie należy jednak porównywać go automatycznie z całkowitym miesięcznym przychodem sklepu, wartością wszystkich zamówień ani obrotem widocznym w panelu sprzedażowym. W przypadku firmy działającej w e-commerce część transakcji może być sprzedażą konsumencką, część krajowym B2B, a część sprzedażą zagraniczną. Faktury wystawiane konsumentom nie są objęte obowiązkowym KSeF, dlatego nie powinno się ich mechanicznie dodawać do limitu tylko dlatego, że zostały wystawione w danym miesiącu. Do końca 2026 r. obowiązują również rozwiązania przejściowe dotyczące faktur wystawianych przy zastosowaniu kas rejestrujących oraz odpowiednich paragonów z NIP uznawanych za faktury uproszczone.

Dla przedsiębiorcy praktyczny problem polega więc nie na wykonaniu jednego działania na kalkulatorze, lecz na prawidłowym wydzieleniu sprzedaży, która ma znaczenie przy ocenie limitu. Jeżeli firma ma własny sklep, sprzedaż B2B, punkty stacjonarne i kilka dodatkowych kanałów, dane mogą znajdować się w różnych systemach, a sposób zakwalifikowania dokumentu nie zawsze będzie widoczny na pierwszy rzut oka. Warto sprawdzić, czy raport używany do kontroli limitu rzeczywiście uwzględnia właściwe faktury oraz czy kwoty są analizowane w wartości brutto. Szczególną ostrożność powinny zachować firmy, które przez większość roku pozostawały poniżej progu, ale zwiększają udział sprzedaży biznesowej. W takim przypadku kilka większych zamówień może zmienić sytuację znacznie szybciej, niż wskazywałby wzrost całego obrotu sklepu.

Co, jeśli limit został przekroczony w jednym z miesięcy?

Przekroczenie limitu nie działa na zasadzie rozliczenia całego roku ani resetowania sytuacji z początkiem kolejnego miesiąca. Jeżeli w danym miesiącu wartość sprzedaży udokumentowanej odpowiednimi fakturami przekroczy 10 000 zł brutto, obowiązek wystawiania faktur w KSeF powstaje od faktury, którą limit został przekroczony. Kolejne faktury objęte obowiązkiem również powinny być już wystawiane w systemie. Nie można więc założyć, że przedsiębiorca korzysta z ułatwienia do końca miesiąca, w którym przekroczył próg, a KSeF zaczyna stosować dopiero od pierwszego dnia następnego miesiąca. Dla firmy, która znajduje się blisko granicy 10 000 zł, moment wystawienia konkretnej faktury ma zatem praktyczne znaczenie i powinien być możliwy do ustalenia na podstawie danych źródłowych.

Równie ważne jest to, że późniejszy spadek sprzedaży nie powoduje powrotu do przejściowego ułatwienia. Jeśli próg został przekroczony, firma nie może w kolejnym słabszym miesiącu uznać, że ponownie będzie wystawiała właściwe faktury poza KSeF tylko dlatego, że ich wartość spadła na przykład do 7 000 zł. W e-commerce łatwo przeoczyć ten mechanizm, szczególnie przy sezonowości. Sklep może przez większość roku mieć niewielką sprzedaż B2B, następnie pozyskać jednego większego klienta hurtowego, a miesiąc później wrócić do wcześniejszego poziomu. Z perspektywy KSeF taki wzrost nie jest jednak chwilowym wyjątkiem, który po miesiącu przestaje mieć znaczenie. Dlatego firma znajdująca się blisko limitu powinna być technicznie przygotowana do rozpoczęcia wystawiania faktur w systemie jeszcze zanim dojdzie do jego faktycznego przekroczenia.

Co sprawdzić w dokumentach za 2026 r.?

Najlepszym punktem wyjścia jest miesięczne zestawienie faktur wystawionych od początku 2026 r., ale samo wyeksportowanie dokumentów z programu księgowego nie wystarczy. Trzeba sprawdzić, co dokładnie znajduje się w zestawieniu. W firmie prowadzącej handel elektroniczny warto rozdzielić faktury dotyczące krajowego B2B, sprzedaży konsumenckiej, transakcji zagranicznych oraz dokumentów wystawionych przy użyciu kasy rejestrującej. Następnie należy zweryfikować kwoty brutto i ustalić, czy w którymkolwiek miesiącu suma sprzedaży uwzględnianej przy limicie zbliżyła się do 10 000 zł albo go przekroczyła. Jeśli wynik znajduje się blisko granicy, dobrze zejść do poziomu pojedynczych faktur, ponieważ to właśnie kolejność ich wystawienia pozwoli ustalić dokument, na którym został przekroczony próg i od którego powstał obowiązek korzystania z KSeF.

Warto również porównać raport księgowy z danymi pochodzącymi z systemu sprzedażowego. W e-commerce źródłem problemów bywają nie tylko błędy podatkowe, ale również techniczne rozbieżności pomiędzy kanałami. Zamówienie może zostać anulowane, faktura skorygowana, dokument wygenerowany ponownie albo sprzedaż B2C omyłkowo potraktowana w raporcie tak samo jak B2B. Jeżeli firma korzysta z odroczenia, powinna być w stanie odtworzyć sposób obliczenia limitu i wskazać, jakie dokumenty zostały w nim uwzględnione. Jest to szczególnie istotne przed 1 stycznia 2027 r., ponieważ od tej daty omawiane przejściowe ułatwienie przestanie obejmować najmniejszą grupę podatników. Nawet firma, która przez cały 2026 r. prawidłowo pozostawała poniżej progu, powinna więc potraktować listopad i grudzień jako czas na uruchomienie docelowego procesu.

Zrób mapę wszystkich rodzajów faktur i dokumentów w firmie

B2B, B2C i sprzedaż zagraniczna to nie ten sam proces

W firmie e-commerce jedna nazwa „faktura” może ukrywać kilka różnych ścieżek. Najbardziej typowy przypadek to krajowa sprzedaż B2B, w której nabywca posługuje się polskim NIP. Jeżeli taka faktura jest objęta obowiązkiem KSeF, zasadniczym miejscem jej wystawienia i udostępnienia kontrahentowi jest system. To ważne zastrzeżenie, ponieważ nie każda krajowa transakcja B2B automatycznie podlega dokładnie temu samemu schematowi — przepisy przewidują wyłączenia i sytuacje szczególne. Inaczej wygląda sprzedaż na rzecz konsumenta. Faktury B2C pozostają poza zakresem obowiązkowego KSeF i przedsiębiorca może wystawiać je w systemie dobrowolnie. Jeżeli jednak zdecyduje się na KSeF, konsumentowi trzeba zapewnić otrzymanie faktury lub dostęp do niej w uzgodniony sposób poza systemem. W sklepie internetowym decyzja dotycząca B2C wpływa więc nie tylko na księgowość, ale też na panel klienta, wiadomości transakcyjne, obsługę zwrotów i pracę zespołu odpowiadającego na pytania kupujących.

Trzeci scenariusz to sprzedaż zagraniczna i tutaj samo określenie „klient zagraniczny” również jest zbyt szerokie, aby na jego podstawie ustalić sposób postępowania. W przypadku określonych nabywców wskazanych w przepisach faktura może zostać wystawiona w KSeF, ale powinna zostać przekazana odbiorcy również w uzgodniony sposób poza systemem. Taki dokument należy odpowiednio oznaczyć kodem albo kodami weryfikującymi, zależnie od tego, czy faktura została już przesłana do KSeF oraz w jakim trybie została wystawiona. Po nadaniu numeru KSeF dokument przekazywany poza systemem jest co do zasady oznaczany kodem pozwalającym powiązać go z fakturą znajdującą się w KSeF. Jeżeli natomiast faktura jest przekazywana odbiorcy przed przesłaniem do systemu w odpowiednim trybie offline, mogą być wymagane dwa oznaczenia, w tym kody OFFLINE i CERTYFIKAT. Dla firmy planującej ekspansję oznacza to konieczność rozpoznawania statusu odbiorcy i sposobu wystawienia dokumentu jeszcze zanim automatyzacja zdecyduje, jak faktura zostanie dostarczona klientowi.

Które dokumenty trafiają do KSeF, a które wymagają dodatkowego przekazania odbiorcy?

W standardowej krajowej transakcji B2B faktura objęta obowiązkiem KSeF powinna zostać wystawiona w systemie i tam jest udostępniana nabywcy. To istotna zmiana w porównaniu z procesem, w którym faktura była generowana w formie PDF i wysyłana na adres e-mail wskazany przez klienta. W KSeF wizualizacja dokumentu może nadal być potrzebna biznesowo, ale nie należy mylić jej z samą fakturą ustrukturyzowaną. Firma powinna wiedzieć, czy klient odbiera właściwy dokument z KSeF, czy dodatkowo dostaje jego czytelną prezentację oraz w jakich przypadkach przesłanie dokumentu poza systemem wynika z przepisów, a w jakich jest tylko dodatkowym elementem komunikacji. Jest to ważne między innymi przy reklamacjach, windykacji i uzgadnianiu płatności, ponieważ różne działy mogą posługiwać się wizualizacją tej samej faktury, podczas gdy dokumentem funkcjonującym w KSeF pozostaje faktura ustrukturyzowana.

Inaczej należy zaprojektować proces dla odbiorców, którzy nie otrzymują dokumentu w standardowy sposób przez KSeF. Dotyczy to między innymi konsumentów, jeżeli przedsiębiorca dobrowolnie wystawia dla nich faktury w systemie, oraz określonych podmiotów zagranicznych. W takich sytuacjach trzeba zapewnić przekazanie faktury w sposób uzgodniony z odbiorcą oraz zastosować właściwe oznaczenie pozwalające zweryfikować dokument. Nie można przy tym przyjąć jednego uniwersalnego schematu kodu QR dla wszystkich przypadków, ponieważ sposób oznaczenia zależy również od momentu przekazania dokumentu oraz trybu jego wystawienia. Przedsiębiorca powinien więc wiedzieć nie tylko, czy dana faktura „idzie do KSeF”, ale również czy po jej wystawieniu należy uruchomić drugą ścieżkę dostarczenia i jaki wariant oznaczenia ma zostać użyty. Przy dużej liczbie zamówień takie rozstrzygnięcia powinny wynikać z danych w systemie, a nie z ręcznej decyzji pracownika.

Gdzie występują wyjątki i szczególne przypadki?

Mapa dokumentów powinna obejmować również sytuacje, w których dokument w ogóle nie jest przesyłany do KSeF albo podlega szczególnym zasadom. Do systemu nie trafiają między innymi faktury pro forma, faktury wewnętrzne, dowody wewnętrzne, noty uznaniowe ani noty obciążeniowe. Od 1 lutego 2026 r. nie funkcjonują również noty korygujące, ponieważ przepisy pozwalające na ich wystawianie zostały uchylone. Poza podstawowym zakresem obowiązku znajdują się także określone przypadki wynikające ze statusu stron albo charakteru transakcji, w tym część sytuacji dotyczących podatników zagranicznych bez siedziby lub właściwego stałego miejsca prowadzenia działalności w Polsce. Faktury VAT RR i VAT RR KOREKTA stanowią natomiast odrębną kategorię: ich obsługa w KSeF jest fakultatywna i odbywa się na szczególnych zasadach, przy wykorzystaniu przeznaczonej dla nich struktury.

Dla e-commerce i sprzedaży omnichannel szczególnie istotny jest koniec rozwiązań przejściowych dotyczących kas rejestrujących. Do 31 grudnia 2026 r. podatnicy objęci obowiązkiem KSeF mogą w określonych warunkach wystawiać faktury przy zastosowaniu kas rejestrujących, a paragony fiskalne z NIP nabywcy do 450 zł lub 100 euro mogą być traktowane jako faktury uproszczone. Od 1 stycznia 2027 r. ten przejściowy model się kończy. Paragon z NIP nadal może pojawić się w procesie sprzedaży, ale nie będzie już na tej podstawie uznawany za fakturę uproszczoną, a gdy nabywca będzie potrzebował faktury, trzeba będzie wystawić ją zgodnie z zasadami właściwymi dla danej transakcji, co w typowym przypadku objętym obowiązkiem oznacza KSeF. Firma prowadząca własny sklep internetowy, showroom, punkt odbioru lub sprzedaż stacjonarną powinna więc sprawdzić, czy w jej procesach nie funkcjonuje nadal założenie, że paragon z NIP automatycznie zamyka temat dokumentu B2B. Dobra mapa dokumentów powinna ostatecznie odpowiadać na trzy pytania: jaki dokument powstaje po konkretnej transakcji, czy powinien znaleźć się w KSeF oraz w jaki sposób otrzymuje go właściwy odbiorca.

Sprawdź, czy system księgowy i integracje są gotowe na aktualną strukturę KSeF

Faktura w KSeF to nie PDF

Jednym z najczęstszych źródeł nieporozumień przy KSeF jest traktowanie faktury ustrukturyzowanej jak zwykłego dokumentu elektronicznego przesyłanego do administracji. Tymczasem PDF, który pracownik może otworzyć, wydrukować albo wysłać klientowi, jest przede wszystkim wizualizacją danych. Właściwa faktura ustrukturyzowana ma postać pliku XML przygotowanego zgodnie z określoną strukturą logiczną. Od 1 lutego 2026 r. dla faktur ustrukturyzowanych stosowana jest struktura FA(3). To ona określa, jakie informacje mogą znaleźć się w dokumencie, w których polach powinny zostać zapisane i w jakim formacie system ma je przekazać. Dotyczy to nie tylko podstawowych danych sprzedawcy i nabywcy, ale również pozycji faktury, stawek VAT, dat, kwot, informacji o płatności, rozliczeniu i wielu danych dodatkowych. Jeśli wygenerowany XML nie jest zgodny ze strukturą, KSeF go nie przyjmie.

Dla przedsiębiorcy nie oznacza to konieczności ręcznego czytania plików XML. Znacznie ważniejsze jest zrozumienie, że wygląd faktury na ekranie nie wystarcza do oceny poprawności integracji. Dokument może prezentować się idealnie w panelu sprzedażowym, a problem może występować dopiero podczas zamiany danych na właściwe pola FA(3) albo przy wysyłce do KSeF. W drugą stronę również nie należy zakładać, że samo techniczne przyjęcie pliku przez system oznacza, że wszystkie dane biznesowe i podatkowe są merytorycznie poprawne. Dlatego test gotowości nie powinien kończyć się na obejrzeniu PDF-u ani nawet na komunikacie „wysłano poprawnie”. Trzeba sprawdzić, jakie dane faktycznie powstały na podstawie zamówienia, jak zostały zapisane w fakturze ustrukturyzowanej oraz czy po jej przyjęciu do KSeF cały proces może być prawidłowo kontynuowany.

Czy system generuje poprawne dane w wymaganej strukturze?

Pierwszym technicznym pytaniem powinno być to, czy oprogramowanie używane do fakturowania generuje dokumenty zgodne z FA(3), ale na tym kontrola nie powinna się kończyć. Struktura określa nie tylko obecność danych, lecz także sposób ich zapisania. Nawet pozornie prosta informacja może wymagać umieszczenia w konkretnym polu i konkretnym formacie. Dotyczy to identyfikatorów podatkowych, dat, kwot, kodów walut, danych stron transakcji oraz informacji używanych w szczególnych rodzajach sprzedaży. Przy ekspansji zagranicznej pojawiają się dodatkowo prefiksy numerów VAT, różne waluty oraz transakcje wymagające innego sposobu opisania nabywcy. Firma powinna więc upewnić się, że dostawca systemu obsługuje aktualną strukturę, ale także że konfiguracja wdrożona w przedsiębiorstwie rzeczywiście przekazuje do niej prawidłowe dane.

W praktyce warto porównać kilka rzeczywistych faktur z informacjami zapisanymi wcześniej w zamówieniu i systemie księgowym. Jeżeli klient podał określony NIP, adres, numer VAT UE, walutę czy sposób płatności, należy zobaczyć, czy te informacje trafiły we właściwe miejsca i czy nie zostały po drodze zmienione przez integrację. Tak samo trzeba podejść do korekt, zaliczek i dokumentów rozliczających, ponieważ FA(3) służy również do obsługi tych typów faktur. Szczególnie niebezpieczna jest sytuacja, w której system przechodzi walidację techniczną, ale generuje konsekwentnie nieprawidłową informację biznesową. Przy kilku dokumentach błąd można wychwycić ręcznie. Przy tysiącach faktur miesięcznie ten sam błąd zostanie po prostu powielony tysiące razy.

Które integracje trzeba przetestować na realnych transakcjach?

W średnim e-commerce rzadko istnieje jeden system odpowiedzialny za cały proces. Dane mogą rozpocząć swoją drogę w sklepie internetowym, następnie przejść przez platformę sprzedażową, system obsługi zamówień, magazyn, moduł fakturowania, księgowość oraz rozwiązanie komunikujące się z API KSeF. Do tego dochodzą zwroty, płatności, sprzedaż hurtowa i czasami osobne procesy dla poszczególnych krajów. Testowanie wyłącznie końcowego modułu księgowego nie daje więc pewności, że faktura powstanie prawidłowo. Błąd może pojawić się wcześniej, na przykład podczas przekazania danych nabywcy, przypisania właściwej stawki, przeliczenia waluty albo zamiany rabatu z poziomu zamówienia na pozycje faktury.

Najbardziej wartościowe są testy oparte na scenariuszach, które naprawdę występują w firmie. Jeżeli przedsiębiorstwo prowadzi jednocześnie krajowe B2B, B2C i sprzedaż zagraniczną, należy sprawdzić każdy z tych procesów oddzielnie. Jeśli występują częściowe zwroty, korekty ilości, anulowane zamówienia, przedpłaty, kilka stawek VAT albo sprzedaż w walucie obcej, również powinny pojawić się w próbie. Warto przetestować nie tylko scenariusz idealny, ale także to, co stanie się po odrzuceniu dokumentu lub przerwaniu komunikacji z KSeF. W dojrzałym procesie informacja o błędzie powinna trafić do konkretnej osoby lub kolejki obsługowej, a dokument nie może po prostu „zniknąć” między systemem sprzedażowym a księgowością. Przy rosnącej skali właśnie takie przypadki brzegowe najczęściej decydują o tym, czy automatyzacja rzeczywiście pomaga, czy tylko szybciej powiela błędy.

Co z rabatami, walutami, kosztami dostawy i fakturami zbiorczymi?

E-commerce jest pełen transakcji, które na ekranie klienta wyglądają prosto, ale po stronie faktury wymagają prawidłowego rozłożenia kilku elementów. Rabat może dotyczyć pojedynczego produktu, całego koszyka albo konkretnej promocji. Koszt dostawy może być osobną pozycją lub częścią rozliczenia transakcji. Zamówienie może zawierać produkty opodatkowane różnymi stawkami, a późniejszy zwrot obejmować tylko część pozycji. Przy sprzedaży zagranicznej dochodzi waluta i konieczność prawidłowego wykazania podatku w złotych, jeżeli przepisy wymagają jego wykazania. FA(3) pozwala wystawiać faktury w walutach obcych, przy czym wartości sprzedaży i podatku są co do zasady prezentowane w walucie faktury, a odpowiednie pola służą do wykazania podatku przeliczonego zgodnie z zasadami VAT tam, gdzie takie przeliczenie jest wymagane.

Podobnej uwagi wymagają dokumenty obejmujące większą liczbę pozycji lub kilka transakcji rozliczanych na jednej fakturze. Samo określenie „faktura zbiorcza” nie rozwiązuje problemu technicznego ani podatkowego. Firma musi wiedzieć, jakie transakcje zgodnie z jej modelem sprzedaży i zasadami VAT są łączone w jednym dokumencie, jak odwzorowywane są poszczególne pozycje, rabaty i korekty oraz czy wynik zgadza się z danymi zamówień i rozrachunków. Jeżeli jeden system agreguje sprzedaż, a drugi dopiero tworzy fakturę, właśnie na styku tych dwóch etapów mogą pojawić się różnice w groszach, zaokrągleniach albo przypisaniu rabatów. W listopadowym audycie nie warto więc testować tylko najprostszej faktury z jednym towarem. Znacznie więcej o jakości wdrożenia powie dokument odzwierciedlający najbardziej skomplikowane zamówienie, jakie firma faktycznie obsługuje.

Czy firma potrzebuje obsługi załączników?

FA(3) przewiduje możliwość umieszczenia w fakturze ustrukturyzowanego załącznika, ale nie jest to odpowiednik funkcji „dodaj plik”, znanej z poczty elektronicznej. Załącznik stanowi integralną część XML faktury i został przewidziany przede wszystkim dla dokumentów zawierających złożoną liczbę danych dotyczących między innymi jednostek miary, ilości lub cen jednostkowych netto. Może obejmować dane, o których mowa w art. 106e ust. 1 ustawy o VAT, albo informacje ściśle powiązane z tymi danymi. Nie jest więc uniwersalnym miejscem na dodatkowe materiały związane z transakcją. Nie można użyć go po prostu do przesłania PDF-u, umowy, protokołu odbioru, cennika, instrukcji czy materiałów marketingowych tylko dlatego, że firma zwykle przekazuje je klientowi razem z fakturą.

Jeżeli model sprzedaży rzeczywiście wymaga korzystania z tej funkcji, podatnik musi wcześniej zgłosić zamiar wystawiania faktur z załącznikiem w e-Urzędzie Skarbowym. Zgłoszenie jest realizowane maksymalnie w ciągu trzech dni roboczych, przy czym samo otrzymanie UPO potwierdza złożenie zgłoszenia, a nie uruchomienie funkcjonalności. Przed rozpoczęciem wystawiania takich faktur trzeba więc poczekać na potwierdzenie jego realizacji. Dla większości typowych sklepów internetowych załącznik może w ogóle nie być potrzebny, dlatego najpierw warto przeanalizować, jakie dodatkowe dane firma obecnie przekazuje klientom i czy rzeczywiście muszą stać się częścią faktury ustrukturyzowanej. Dokumenty handlowe, logistyczne lub informacyjne często mogą nadal funkcjonować w dotychczasowym obiegu niezależnym od KSeF.

Znajdź wszystkie miejsca, w których firma nadal używa tokenów

Co dalej z tokenami po 31 grudnia 2026 r.?

Pierwotny model wdrożenia zakładał, że tokeny będą funkcjonować jako przejściowa metoda uwierzytelniania do 31 grudnia 2026 r., a później ich rolę przejmą certyfikaty KSeF. W czerwcu 2026 r. Ministerstwo Finansów zaproponowało jednak zmianę tego podejścia i pozostawienie tokenów jako stałej metody logowania również po zakończeniu roku. Propozycja przedstawiona w ramach konsultacji zakłada między innymi okres ważności tokenu od jednego do 365 dni oraz możliwość jego automatycznego odnawiania po spełnieniu określonych warunków. Nie oznacza to jeszcze, że tokeny na pewno pozostaną w takim kształcie, ale równie nieprecyzyjne byłoby dziś przedstawianie 31 grudnia jako pewnej daty ich wyłączenia.

Dla przedsiębiorcy wniosek jest praktyczny: w listopadzie 2026 r. trzeba sprawdzić aktualny stan regulacji oraz to, w jaki sposób własne systemy uwierzytelniają się w KSeF. Firma nie powinna budować planu na założeniu, że tokeny na pewno przestaną działać, ani zakładać, że pozostaną bez zmian. W obu przypadkach potrzebna jest wiedza o tym, które procesy od nich zależą i czy integracje są przygotowane również do korzystania z certyfikatów. Jeżeli ostateczne regulacje pozostawią tokeny, przedsiębiorstwo będzie mogło świadomie zdecydować, gdzie nadal chce ich używać. Jeżeli zasady okażą się inne, gotowa mapa uwierzytelniania pozwoli przeprowadzić migrację bez szukania w ostatniej chwili wszystkich miejsc, w których kilka miesięcy wcześniej zapisano dane dostępowe.

Które systemy i automaty mogą nadal korzystać z tokenu?

Token rzadko jest widoczny dla osoby zarządzającej firmą podczas codziennej pracy. Może być zapisany w konfiguracji systemu księgowego, warstwie integracyjnej, automacie wysyłającym faktury, procesie pobierającym dokumenty zakupowe albo usłudze działającej na serwerze bez udziału użytkownika. W bardziej rozbudowanym e-commerce takich miejsc może być kilka lub kilkanaście, szczególnie jeśli kolejne elementy infrastruktury były wdrażane w różnych momentach i przez różne zespoły. Największe ryzyko nie dotyczy więc głównego programu, o którym wszyscy wiedzą, ale małego procesu działającego od miesięcy bez żadnej ingerencji. Dopóki wykonuje swoją pracę, nikt nie ma powodu do niego zaglądać. Dopiero zmiana zasad uwierzytelniania pokazuje, że nikt nie pamięta, gdzie znajdują się jego dane dostępowe i kto odpowiada za konfigurację.

Dlatego przegląd powinien objąć zarówno systemy obsługiwane przez księgowość, jak i integracje działające po stronie IT oraz zewnętrznych dostawców. Trzeba ustalić, które aplikacje wysyłają faktury do KSeF, które pobierają dokumenty zakupowe, które sprawdzają status wysyłki i które wykonują operacje automatyczne bez logowania człowieka. Warto również sprawdzić środowiska testowe, skrypty uruchamiane cyklicznie oraz starsze integracje pozostawione po wcześniejszych wdrożeniach. Samo znalezienie tokenu nie wystarczy. Dobrze od razu przypisać do każdego procesu właściciela biznesowego i technicznego, aby w razie zmiany sposobu uwierzytelniania było wiadomo, kto ma zaktualizować konfigurację, przeprowadzić test i potwierdzić prawidłowe działanie.

Czy certyfikaty KSeF zostały już wdrożone i przetestowane?

Certyfikat KSeF nie jest po prostu tokenem zapisanym w innym formacie. Certyfikat typu 1 służy do uwierzytelniania w systemie, natomiast sam zakres działań, które użytkownik lub system może później wykonać, wynika z uprawnień związanych z identyfikatorem zapisanym w certyfikacie. W praktyce oznacza to, że wygenerowanie certyfikatu nie tworzy automatycznie nowego zestawu uprawnień. Osobną funkcję pełni certyfikat typu 2, wykorzystywany do oznaczania faktur w sposób pozwalający potwierdzić tożsamość wystawcy w szczególnych trybach, takich jak offline24, niedostępność KSeF czy awaria systemu. To rozróżnienie ma znaczenie, ponieważ firma może potrzebować różnych certyfikatów do różnych części procesu.

Wdrożenie nie powinno zatem kończyć się na wygenerowaniu certyfikatu i zapisaniu go w bezpiecznym miejscu. Trzeba sprawdzić, który system ma z niego korzystać, kto odpowiada za jego przechowywanie, jak będzie wyglądało odnowienie lub unieważnienie oraz czy integracja została rzeczywiście przetestowana. Certyfikat KSeF może być ważny maksymalnie przez dwa lata, więc już na etapie wdrożenia warto przewidzieć jego cykl życia. W średniej firmie szczególnie ryzykowna byłaby sytuacja, w której wiedza o certyfikacie i jego konfiguracji znajduje się wyłącznie u jednego pracownika albo jednego zewnętrznego administratora. Gotowość do 2027 r. oznacza możliwość odpowiedzi nie tylko na pytanie „czy mamy certyfikat?”, ale również „gdzie jest używany, kto nim zarządza i czy wiemy, co zrobić, gdy trzeba go wymienić?”.

Co się stanie, jeśli jedna zapomniana integracja nadal będzie korzystać ze starego sposobu autoryzacji?

Jeżeli po zmianie przepisów lub sposobu działania KSeF dana integracja nie będzie mogła dalej korzystać z dotychczasowej metody uwierzytelniania, problem nie musi wyglądać jak spektakularna awaria całego systemu. Znacznie częściej jedna usługa przestanie poprawnie łączyć się z KSeF, podczas gdy pozostałe elementy firmy będą nadal działały. Zamówienia będą wpływać, magazyn będzie je realizował, klienci będą płacić, ale faktury zaczną gromadzić się w kolejce albo dokumenty zakupowe przestaną być pobierane. Jeżeli system nie ma dobrego monitoringu, błąd może zostać zauważony dopiero po kilku godzinach lub dniach. W e-commerce, gdzie automatyzacja pozwala obsługiwać dużą skalę przy stosunkowo niewielkim zespole, taka cicha awaria bywa bardziej niebezpieczna niż problem natychmiast zatrzymujący cały proces.

Nawet jeśli tokeny zostaną ostatecznie pozostawione po 2026 r., audyt nadal ma sens. Proponowane zasady przewidują określony czas ważności i możliwość odnawiania, a niezależnie od finalnego modelu przedsiębiorstwo powinno wiedzieć, jakie dane uwierzytelniające są używane i gdzie są przechowywane. Najgorszym scenariuszem jest sytuacja, w której dopiero po zmianie zasad ktoś odkrywa, że krytyczny automat działał na danych dostępowych wygenerowanych wiele miesięcy wcześniej przez osobę, która nie pracuje już w firmie. Dlatego każda integracja powinna mieć wskazanego właściciela, udokumentowaną metodę dostępu, procedurę zmiany danych uwierzytelniających i test po każdej istotnej modyfikacji. Ciągłość fakturowania zależy nie tylko od dostępności samego KSeF, ale również od tego, jak dobrze firma zna własną infrastrukturę.

Nie pytaj tylko księgowości. Zapytaj również IT, dostawcę systemu i osoby odpowiedzialne za automatyzacje. Jeżeli nikt nie potrafi dziś wskazać wszystkich miejsc, w których firma uwierzytelnia się w KSeF automatycznie, od stworzenia takiej mapy warto zacząć.

Zrób audyt uprawnień do KSeF

Kto może wystawiać faktury?

W KSeF możliwość wystawiania faktur jest odrębnym uprawnieniem, dlatego audyt powinien zacząć się od ustalenia, kto faktycznie je posiada, a nie od sprawdzenia, kto zgodnie ze strukturą organizacyjną „zajmuje się fakturami”. W średniej firmie e-commerce dokumenty mogą powstawać automatycznie na podstawie zamówień, ale za integracją nadal stoi określony kontekst podatnika i nadane wcześniej uprawnienia. Dostęp do wystawiania mogą mieć pracownicy finansów, księgowość, wybrane osoby ze sprzedaży lub zewnętrzny podmiot obsługujący rozliczenia. W przypadku pośrednika, na przykład biura rachunkowego, możliwe jest również dalsze nadawanie uprawnień do wystawiania faktur jego pracownikom, jeśli podatnik dopuścił taki model. Dlatego przedsiębiorca powinien widzieć nie tylko pierwszą warstwę dostępu, ale cały łańcuch osób i podmiotów, które w praktyce mogą wystawić dokument w jego imieniu.

Nie każdy pracownik potrzebujący kontaktu z fakturami powinien jednocześnie otrzymywać możliwość ich wystawiania. Pracownik odpowiedzialny za kontrolę kosztów może potrzebować wglądu w dokumenty, ale nie musi tworzyć faktur sprzedażowych. Z kolei osoba obsługująca konkretny proces sprzedażowy nie zawsze potrzebuje uprawnień wykraczających poza jej zakres obowiązków. Warto więc porównać rzeczywisty podział odpowiedzialności z zakresem nadanych praw i usunąć dostęp, którego nie da się uzasadnić konkretnym zadaniem. W rozwijającym się przedsiębiorstwie liczba użytkowników i integracji zwykle rośnie szybciej niż formalne procedury bezpieczeństwa, dlatego uprawnienia nadane „na chwilę” przy wdrożeniu mogą funkcjonować znacznie dłużej, niż ktokolwiek planował. Audyt powinien odpowiedzieć nie tylko na pytanie, kto wystawia faktury dzisiaj, ale także kto nadal mógłby to zrobić, choć nie ma już takiej potrzeby.

Kto może je przeglądać?

Uprawnienie do dostępu do faktur jest systemowo oddzielone od uprawnienia do ich wystawiania. Standardowy dostęp może dawać bardzo szeroki wgląd w dokumenty sprzedażowe i zakupowe podatnika, dlatego jego zakres powinien być świadomie zaprojektowany. Jednocześnie KSeF 2.0 przewiduje rozwiązania pozwalające w bardziej rozbudowanych organizacjach ograniczać widoczność w określonych strukturach organizacyjnych, między innymi z wykorzystaniem jednostek wewnętrznych i identyfikatorów wewnętrznych. Nie należy więc zakładać, że każda osoba potrzebująca kontaktu z fakturami musi automatycznie widzieć cały zbiór dokumentów firmy. W średnim e-commerce takie rozróżnienie może być szczególnie ważne, jeśli przedsiębiorstwo ma kilka działów, oddzielne jednostki operacyjne albo osoby odpowiedzialne tylko za konkretny fragment działalności.

Dostęp do faktur należy przy tym traktować jak dostęp do wrażliwych danych finansowych. Dokumenty mogą ujawniać dostawców, klientów, poziomy cen, częstotliwość zakupów, koszty usług i skalę poszczególnych transakcji. W firmie przygotowującej ekspansję są to informacje o realnej wartości biznesowej, dlatego nie powinny być widoczne szerzej, niż wymaga tego praca danej osoby. Warto sprawdzić, czy pracownicy zatwierdzający koszty rzeczywiście potrzebują bezpośredniego dostępu do KSeF, czy wystarczy im dokument przekazywany przez wewnętrzny obieg. Podobnie w sprzedaży i obsłudze klienta możliwość sprawdzenia konkretnej faktury nie musi oznaczać potrzeby dostępu do wszystkich dokumentów podatnika. Audyt powinien więc obejmować nie tylko pytanie „kto ma dostęp?”, ale także „do czego dokładnie ten dostęp jest potrzebny i czy da się go zawęzić?”.

Kto może nadawać kolejne uprawnienia?

Szczególnej kontroli wymaga prawo do zarządzania uprawnieniami, ponieważ umożliwia zarówno nadawanie, jak i odbieranie dostępu do KSeF. System nie rozdziela tych dwóch czynności na osobne kompetencje, dlatego osoba posiadająca to uprawnienie znajduje się wysoko w hierarchii bezpieczeństwa całego procesu. Nie powinna otrzymywać go tylko dlatego, że kiedyś uczestniczyła we wdrożeniu albo była pierwszą osobą konfigurującą dostęp. Co istotne, osoba posiadająca dane uprawnienie nie może po prostu samodzielnie z niego zrezygnować. Jego odebranie wymaga działania osoby posiadającej odpowiednie prawo do zarządzania uprawnieniami. To kolejny powód, dla którego firma powinna wiedzieć, kto pełni rolę administratora i kto może przejąć tę funkcję w razie zmiany organizacyjnej.

W przypadku podatnika niebędącego osobą fizyczną korzystającego z ZAW-FA w jednym zawiadomieniu wskazuje się jedną osobę fizyczną, która może następnie elektronicznie nadawać dalsze uprawnienia innym osobom. Nie oznacza to jednak, że przedsiębiorstwo powinno organizacyjnie uzależniać się wyłącznie od niej. Potrzebny jest model zastępstw i co najmniej dwie osoby zdolne do przejęcia kluczowych obowiązków tam, gdzie przepisy i sposób nadawania uprawnień na to pozwalają. W sytuacji wymagającej pełnego odcięcia dostępów ZAW-FA(3) przewiduje również możliwość odebrania wszystkich uprawnień wszystkim uprawnionym osobom i podmiotom. Taka funkcja może mieć znaczenie w przypadku poważnego incydentu bezpieczeństwa, ale nie zastępuje regularnego przeglądu uprawnień. Znacznie lepiej usuwać niepotrzebne dostępy na bieżąco niż odkrywać po miesiącach, że system nadal rozpoznaje osoby, które dawno nie powinny mieć możliwości działania w imieniu firmy.

Czy byli pracownicy i zewnętrzni współpracownicy nadal mają dostęp?

To jeden z obszarów, którego nie warto sprawdzać na podstawie pamięci zespołu. Firma powinna przejrzeć aktywne uprawnienia i porównać je z aktualną listą pracowników, współpracowników, biur rachunkowych, integratorów oraz innych podmiotów, które kiedykolwiek uczestniczyły we wdrożeniu lub obsłudze KSeF. Szczególnie łatwo przeoczyć dostęp nadany zewnętrznemu konsultantowi na czas konfiguracji, pracownikowi, który zmienił stanowisko, albo osobie zatrudnionej przy krótkim projekcie. Zmiana hasła do programu księgowego lub odebranie konta firmowego nie musi automatycznie oznaczać odebrania uprawnienia funkcjonującego w samym KSeF. Dlatego offboarding powinien obejmować nie tylko pocztę, system sprzedażowy i dostęp do firmowych plików, ale również prawa nadane w KSeF oraz związane z nimi środki uwierzytelniania.

Szczególnie ważne jest to, że odebranie administratorowi prawa do zarządzania uprawnieniami nie powoduje automatycznego wygaśnięcia praw, które wcześniej nadał innym osobom. Intuicyjnie przedsiębiorca może zakładać, że usunięcie „głównego” użytkownika odcina również całą stworzoną przez niego strukturę dostępów, ale tak nie musi być. Po odejściu osoby odpowiedzialnej za KSeF trzeba więc przeanalizować nie tylko jej własny dostęp, lecz również uprawnienia przyznane wcześniej innym użytkownikom i podmiotom. Warto równolegle sprawdzić, jakie certyfikaty, tokeny lub konfiguracje integracji były powiązane z tą osobą. Dopiero taki przegląd daje pewność, że zmiana kadrowa rzeczywiście została odzwierciedlona w systemie, zamiast ograniczyć się do zamknięcia służbowej skrzynki e-mail.

Co się stanie, gdy osoba odpowiedzialna za KSeF będzie niedostępna?

Najbardziej ryzykowny model nie polega na tym, że firma ma za mało technologii, lecz na tym, że cała technologia zależy od jednej osoby. Jeśli tylko jeden pracownik potrafi zarządzać uprawnieniami, tylko na jednym komputerze znajduje się potrzebna konfiguracja albo tylko jedna osoba wie, gdzie przechowywany jest certyfikat i jak zareagować na błąd integracji, powstaje klasyczny single point of failure. Nie musi dojść do poważnego incydentu. Wystarczy urlop w okresie zwiększonej sprzedaży, choroba, zmiana pracy albo awaria urządzenia. Firma może mieć działający system fakturowania i poprawnie skonfigurowane KSeF, a mimo to nie być w stanie szybko przywrócić procesu po zwykłym zdarzeniu organizacyjnym.

Dlatego audyt uprawnień powinien obejmować także scenariusz nieobecności. Trzeba sprawdzić, kto przejmuje obowiązki administratora, kto potrafi nadać lub odebrać dostęp, gdzie znajduje się dokumentacja konfiguracji i kto może skontaktować się z dostawcą integracji. Podobnie należy podejść do certyfikatów i innych środków uwierzytelniania: firma nie powinna uzależniać krytycznego procesu od jednego prywatnego komputera, jednego telefonu czy wiedzy jednej osoby. Przy większej skali sprzedaży ciągłość KSeF staje się elementem ciągłości działania przedsiębiorstwa. Jeżeli brak jednego pracownika może zatrzymać wystawianie faktur albo dostęp do dokumentów zakupowych, problem nie leży już w samym KSeF, tylko w sposobie zaprojektowania procesu wewnątrz firmy.

Sprawdź, czy proces płatności jest gotowy na numer KSeF

Co zmienia się od 1 stycznia 2027 r.?

Od 1 stycznia 2027 r. KSeF zacznie wpływać również na sposób realizowania określonych płatności. Obowiązek nie dotyczy każdej transakcji B2B ani każdego przelewu firmowego. Obejmuje zasadniczo sytuację, w której nabywca będący czynnym podatnikiem VAT płaci za fakturę ustrukturyzowaną albo odpowiednią fakturę wystawioną w trybie offline24 lub w okresie niedostępności KSeF na rzecz innego czynnego podatnika VAT, a płatność odbywa się poleceniem przelewu lub innym instrumentem pozwalającym podać tytuł transferu. Szczególne zasady dotyczą faktur niewprowadzonych do systemu w związku z ogłoszoną awarią KSeF. W przypadkach objętych obowiązkiem w płatności trzeba będzie wskazać numer KSeF albo właściwy identyfikator zbiorczy. Wymóg obejmuje również odpowiednie płatności realizowane w mechanizmie podzielonej płatności.

To zmienia perspektywę na całe wdrożenie. Do tej pory właściciel firmy mógł traktować KSeF przede wszystkim jako zadanie księgowości, działu podatkowego i osób odpowiedzialnych za wystawianie faktur. Od 2027 r. dane pochodzące z KSeF muszą w odpowiednich przypadkach dotrzeć również do procesu płatniczego. Dla przedsiębiorstwa z dużą liczbą dostawców oznacza to połączenie informacji o fakturze z systemem rozrachunków, akceptacją płatności i ostatecznie z plikiem lub komunikatem wysyłanym do banku. Jeżeli finanse generują przelewy niezależnie od systemu przechowującego numery KSeF, trzeba ustalić, w którym miejscu te dwa procesy zostaną ze sobą połączone. W praktyce KSeF zaczyna więc wychodzić poza księgowość i wpływać bezpośrednio na treasury oraz zarządzanie zobowiązaniami.

Gdzie w procesie płatności pojawi się numer KSeF?

Przy płatności za pojedynczą fakturę objętą tym obowiązkiem należy przekazać numer KSeF tej faktury. Oznacza to, że zanim zlecenie płatnicze zostanie przygotowane, odpowiedni numer musi zostać pobrany i powiązany z właściwym zobowiązaniem. W prostym procesie może wyglądać to banalnie, ale przy setkach faktur zakupowych miesięcznie znaczenie ma automatyzacja. Numer KSeF powinien znaleźć się przy dokumencie na tyle wcześnie, aby był dostępny w chwili tworzenia paczki przelewów. Ręczne kopiowanie go przez pracownika z jednego systemu do drugiego zwiększa ryzyko pomyłki, szczególnie przy podobnych kwotach, wielu dokumentach od tego samego dostawcy i płatnościach realizowanych pod presją terminu.

Warto prześledzić drogę jednej faktury zakupowej od momentu pojawienia się w KSeF do wykonania przelewu. Kto ją pobiera, gdzie zapisywany jest numer KSeF, kto akceptuje koszt, gdzie powstaje zobowiązanie i z jakiego systemu generowana jest płatność? Jeżeli na którymś etapie identyfikator jest tracony, zapisywany wyłącznie w komentarzu albo nie trafia do modułu płatniczego, proces wymaga poprawy przed początkiem 2027 r. Dotyczy to również mechanizmu podzielonej płatności, w którym dla płatności objętych nowymi zasadami numer KSeF będzie trzeba uwzględnić w odpowiednim komunikacie przelewu. W praktyce informacja nadana fakturze w systemie państwowym zaczyna więc wpływać bezpośrednio na sposób realizacji zobowiązania przez firmę.

Co zrobić, gdy jeden przelew dotyczy wielu faktur?

Jeżeli jedna płatność obejmuje więcej niż jedną fakturę objętą tym obowiązkiem, należy posłużyć się zbiorczym identyfikatorem wygenerowanym w KSeF dla danego zestawu faktur. Identyfikator może zostać wygenerowany zarówno przez wystawcę, jak i odbiorcę faktur. Pozwala powiązać jedną płatność z określonym zbiorem numerów KSeF bez konieczności umieszczania każdego z nich osobno w danych transferu. Po stronie użytkownika posiadającego odpowiedni dostęp możliwe jest również sprawdzenie, jakie faktury zostały przypisane do konkretnego identyfikatora. Jest to szczególnie istotne w firmach, które regularnie rozliczają jednym przelewem kilka zobowiązań wobec tego samego dostawcy.

Dla działu finansowego oznacza to konieczność dodania nowego etapu do obsługi płatności zbiorczych. Nie wystarczy przygotować listy zobowiązań i zsumować kwoty. System lub pracownik musi wiedzieć, które faktury wchodzą do konkretnej płatności, wygenerować dla nich właściwy identyfikator i dopilnować, aby właśnie on został przekazany do banku. Trzeba też uwzględnić sytuacje mniej regularne, takie jak częściowe płatności lub faktury rozliczane w więcej niż jednym przelewie. Ten sam numer KSeF może znaleźć się w więcej niż jednym identyfikatorze zbiorczym, dlatego proces powinien odwzorowywać rzeczywisty sposób regulowania zobowiązań, a nie zakładać, że każda faktura zawsze jest opłacana dokładnie raz i w pełnej wysokości.

Czy proces działa również przy płatnościach masowych i automatycznych?

Największe ryzyko pojawia się tam, gdzie firma nie wykonuje przelewów pojedynczo. W większym e-commerce płatności do dostawców mogą być generowane automatycznie na podstawie terminów, zatwierdzonych zobowiązań albo cyklicznych paczek płatniczych. Pracownik nie wpisuje wtedy ręcznie tytułu każdego przelewu, ponieważ dane są eksportowane z systemu finansowego bezpośrednio do bankowości. Od 2027 r. taki proces musi w odpowiednich przypadkach potrafić rozpoznać płatność podlegającą obowiązkowi, pobrać właściwy numer KSeF albo identyfikator zbiorczy i umieścić go w danych przelewu. Automatyzacja, która dziś działa bezbłędnie, może więc wymagać zmiany nawet wtedy, gdy sam moduł księgowy jest już w pełni gotowy na KSeF.

Test powinien objąć cały łańcuch, łącznie z plikiem przekazywanym do banku albo połączeniem wykorzystywanym do automatycznego zlecania płatności. Nie wystarczy potwierdzić, że numer KSeF znajduje się przy fakturze w księgowości. Trzeba sprawdzić, czy przetrwa eksport, zostanie zapisany w odpowiednim miejscu i rzeczywiście pojawi się w komunikacie płatności. Warto również przetestować przelewy zbiorcze, MPP oraz sytuacje, w których zapłaty dokonuje podmiot trzeci. Obowiązek może bowiem obejmować także podmiot dokonujący płatności za fakturę wystawioną na rzecz innego nabywcy. To właśnie na styku księgowości, systemu płatniczego i bankowości mogą pojawić się błędy, których nie widać podczas samego testowania fakturowania.

Kto odpowiada za przekazanie prawidłowego identyfikatora do banku?

W wielu firmach odpowiedzialność jest dziś rozproszona. Księgowość rejestruje fakturę, kierownik zatwierdza koszt, system przygotowuje propozycję płatności, pracownik finansów tworzy paczkę przelewów, a osoba z odpowiednim uprawnieniem bankowym dokonuje ostatecznej autoryzacji. Od 2027 r. trzeba wskazać, na którym etapie następuje kontrola numeru KSeF lub identyfikatora zbiorczego. Nie musi wykonywać jej właściciel firmy ani dyrektor finansowy, ale ktoś powinien odpowiadać za to, że prawidłowe dane trafiają z dokumentu źródłowego do banku. Jeżeli każdy zakłada, że sprawdza je poprzedni etap, błąd może przejść przez cały workflow bez żadnego punktu kontrolnego.

To moment, w którym KSeF wyraźnie przestaje być wyłącznie projektem księgowo-podatkowym i wchodzi w obszar treasury i płatności. Dla przedsiębiorcy oznacza to konieczność rozmowy nie tylko z księgowością i dostawcą systemu fakturowego, ale także z osobami przygotowującymi płatności, administrującymi systemem finansowym i odpowiedzialnymi za bankowość elektroniczną. W listopadzie warto przeprowadzić próbę od początku do końca: pobrać rzeczywistą fakturę, sprawdzić numer KSeF, utworzyć zobowiązanie, przygotować płatność pojedynczą i zbiorczą oraz zobaczyć, jakie dane ostatecznie otrzyma bank. Jeżeli firma nie potrafi dziś wskazać miejsca, w którym numer KSeF przechodzi z księgowości do płatności, ten brak powinien znaleźć się wysoko na liście rzeczy do naprawienia przed 1 stycznia 2027 r.

Przygotuj procedurę na brak dostępu do KSeF

Czym różni się problem po stronie firmy od niedostępności lub awarii KSeF?

Nie każde nieudane połączenie z KSeF oznacza awarię systemu. Jeżeli problem znajduje się po stronie przedsiębiorcy — na przykład przestał działać internet, wystąpiła lokalna awaria infrastruktury albo używany system nie może w danym momencie nawiązać połączenia — przedsiębiorca może skorzystać z trybu offline24. Inna sytuacja występuje wtedy, gdy Ministerstwo Finansów ogłasza czasową niedostępność KSeF związaną na przykład z pracami serwisowymi. Informacja o takim okresie jest publikowana w oficjalnych kanałach i może być przekazywana również przez oprogramowanie komunikujące się z KSeF. Jeszcze inny zestaw zasad obowiązuje podczas ogłoszonej awarii systemu, kiedy przedsiębiorca korzysta z trybu awaryjnego i otrzymuje dłuższy termin na późniejsze przesłanie dokumentów. Odrębnym, najbardziej skrajnym przypadkiem jest awaria całkowita, komunikowana za pomocą środków społecznego przekazu, gdy standardowe mechanizmy informowania nie mogą zostać wykorzystane.

To rozróżnienie powinno znaleźć się w firmowej procedurze, ponieważ pracownik nie może samodzielnie uznać każdego błędu połączenia za „awarię KSeF” i zastosować reguł przewidzianych dla oficjalnie ogłoszonego zdarzenia. W praktyce jego pierwszym zadaniem powinno być rozpoznanie, z którym scenariuszem ma do czynienia. Jeżeli sklep, magazyn i pozostałe usługi internetowe działają, ale moduł fakturowania zwraca błąd, przyczyna może leżeć po stronie własnej integracji. Jeżeli została oficjalnie ogłoszona niedostępność albo awaria KSeF, firma przechodzi na procedurę przewidzianą właśnie dla tego przypadku. W razie awarii całkowitej zasady są jeszcze inne: fakturę można wystawić w postaci papierowej lub elektronicznej bez stosowania struktury FA(3), a takiego dokumentu nie przesyła się później do KSeF. Od właściwego rozpoznania sytuacji zależą więc forma dokumentu, sposób jego przekazania oraz termin dalszych działań.

Kiedy stosuje się tryb offline?

Offline24 został zaprojektowany między innymi na sytuacje, w których przedsiębiorca nie może w normalny sposób wystawić i przesłać faktury online z powodu problemów z połączeniem albo jako świadomie wybrany sposób wystawienia dokumentu. Może z niego skorzystać każdy podatnik i nie trzeba czekać, aż Ministerstwo Finansów ogłosi niedostępność lub awarię. Dokument nadal musi jednak powstać zgodnie z obowiązującą strukturą FA(3) i w postaci elektronicznej. Kluczowa różnica polega na tym, że faktura nie trafia od razu do KSeF. Przedsiębiorca powinien przesłać ją do systemu niezwłocznie, najpóźniej w następnym dniu roboczym po dniu jej wystawienia. Datą wystawienia takiego dokumentu jest data wskazana przez podatnika w polu P_1. Offline24 nie jest więc sposobem na pominięcie KSeF, lecz procedurą pozwalającą zachować ciągłość fakturowania i później włączyć dokument do systemu w przewidzianym terminie.

Przy oficjalnej niedostępności KSeF termin wygląda inaczej: fakturę wystawioną w czasie ogłoszonej niedostępności należy przesłać do systemu nie później niż w następnym dniu roboczym po zakończeniu tego okresu. Jeśli natomiast została ogłoszona awaria KSeF, dokumenty wystawione w trybie awaryjnym trzeba zasadniczo przesłać nie później niż w ciągu 7 dni roboczych od zakończenia awarii. Jeżeli w tym czasie zostanie ogłoszona kolejna awaria, termin może przesunąć się zgodnie z zasadami przewidzianymi dla kolejnego zdarzenia. Osobno należy traktować awarię całkowitą: wtedy dokumenty mogą być wystawiane papierowo albo elektronicznie bez FA(3), nie oznacza się ich kodami QR i nie dosyła się ich później do KSeF. Dobra procedura nie może więc ograniczać się do zdania „w razie problemu wystawiamy offline”. Powinna mówić pracownikowi, jaki tryb zastosować i co wydarzy się z dokumentem później.

Kto monitoruje komunikaty o awarii?

W średniej firmie nie powinno się zakładać, że ktoś „na pewno zauważy” komunikat Ministerstwa Finansów. Jeżeli przedsiębiorstwo wystawia znaczną liczbę faktur każdego dnia, odpowiedzialność za monitorowanie statusu systemu powinna być przypisana konkretnej roli lub zespołowi. Informacje o planowanej niedostępności i awarii KSeF są dostępne w oficjalnych kanałach, a odpowiednie komunikaty mogą być również przekazywane przez oprogramowanie korzystające z interfejsu systemu. Pozwala to częściowo zautomatyzować reakcję, ale nie zwalnia firmy z ustalenia, kto ma ocenić sytuację i uruchomić właściwy scenariusz. Jeżeli informacja o problemie pojawia się tylko w logach integracji, do których zagląda administrator IT, księgowość może nawet nie wiedzieć, że sposób wystawiania dokumentów powinien się zmienić.

Potrzebne są więc dwie rzeczy: właściciel procesu oraz realne zastępstwo. Osoba odpowiedzialna powinna wiedzieć, gdzie sprawdzić status KSeF, czym różni się problem lokalny od niedostępności, awarii i awarii całkowitej oraz kogo poinformować po potwierdzeniu zdarzenia. Jednocześnie nie może być jedyną osobą zdolną do podjęcia decyzji. Jeśli awaria rozpocznie się podczas jej urlopu albo po standardowych godzinach pracy, sklep internetowy nie przestanie przyjmować zamówień tylko dlatego, że dział finansowy wróci do pracy następnego dnia. W firmie działającej przez siedem dni w tygodniu procedura KSeF powinna odzwierciedlać realny rytm biznesu, a nie wyłącznie godziny pracy księgowości. Im więcej sprzedaży obsługiwanej automatycznie, tym ważniejsze stają się automatyczne alerty i jasna ścieżka eskalacji.

Kto odpowiada za późniejsze wysłanie faktur?

Wystawienie faktury w offline24, podczas niedostępności albo awarii nie zawsze kończy proces. W większości tych scenariuszy dokument trzeba później przesłać do KSeF w terminie właściwym dla zastosowanego trybu i dopilnować, aby został skutecznie przyjęty. To właśnie tutaj pojawia się jedno z większych ryzyk operacyjnych. Sprzedaż może uznać zamówienie za zakończone, klient może już otrzymać informację o transakcji albo dokument przewidziany dla jego rodzaju odbiorcy, a faktura nadal będzie oczekiwała w kolejce technicznej. Jeśli nikt nie kontroluje takich dokumentów, problem może zostać zauważony dopiero po przekroczeniu terminu. Od 2027 r. nieterminowe przesłanie określonych faktur offline może prowadzić do sankcji, dlatego proces nie powinien opierać się na pamięci pracownika.

Firma powinna mieć mechanizm pokazujący, ile dokumentów oczekuje na wysyłkę, kiedy zostały wystawione, w jakim trybie powstały i jaki termin dotyczy każdego z nich. Po odzyskaniu komunikacji system powinien przesłać faktury i potwierdzić ich przyjęcie, a dokumenty odrzucone skierować do obsługi błędów. Sama próba transmisji nie wystarcza. Potrzebna jest informacja, że faktura faktycznie otrzymała numer KSeF, jeśli zgodnie z zastosowanym trybem powinna zostać wprowadzona do systemu. Osobno trzeba traktować awarię całkowitą, ponieważ dokumentów wystawionych w tym okresie nie dosyła się później do KSeF. Właścicielem procesu może być księgowość, finanse albo IT, ale odpowiedzialność nie powinna rozpływać się pomiędzy wszystkie te zespoły.

Czy firma potrafi prawidłowo oznaczyć dokument przekazywany poza systemem?

Przy fakturach przekazywanych odbiorcom poza KSeF znaczenie ma nie tylko treść dokumentu, ale również jego właściwe oznaczenie. Jeżeli faktura wystawiona w offline24 lub podczas niedostępności KSeF jest przekazywana przed przesłaniem do systemu odbiorcy należącemu do kategorii, dla której dokument dostarcza się poza KSeF, mogą być wymagane dwa kody QR. Pierwszy, oznaczony „OFFLINE”, służy do weryfikacji faktury, a drugi, oznaczony „CERTYFIKAT”, pozwala potwierdzić tożsamość wystawcy. Do wygenerowania drugiego oznaczenia potrzebny jest certyfikat KSeF typu 2. Jeżeli natomiast faktura została już przesłana do KSeF i otrzymała numer, jej wizualizacja przekazywana później poza systemem jest zasadniczo oznaczana jednym kodem powiązanym z tym numerem. Przy awarii całkowitej takich kodów nie stosuje się.

Ważne jest jednak, aby nie przenosić tego schematu na typową krajową relację B2B z nabywcą odbierającym dokument przez KSeF. Faktura wystawiona w offline24 dla takiego kontrahenta będzie przez niego otrzymana poprzez KSeF po późniejszym przesłaniu jej do systemu i nadaniu numeru. Jeżeli sprzedawca chce wcześniej potwierdzić transakcję, może przekazać nabywcy odpowiednie potwierdzenie, ale nie należy traktować go jak faktury otrzymanej poza KSeF. Inaczej wygląda sytuacja konsumenta lub określonego kontrahenta zagranicznego, któremu fakturę przekazuje się poza systemem zgodnie z przewidzianymi zasadami. Dlatego system powinien rozpoznawać jednocześnie tryb wystawienia oraz rodzaj odbiorcy, zamiast generować tę samą wizualizację z dwoma kodami dla każdego dokumentu offline.

Jest piątek, 16:30. Faktura musi zostać wystawiona, ale połączenie z systemem nie działa. Co dokładnie robi pracownik? Najpierw ustala, czy problem jest lokalny, czy oficjalnie ogłoszono niedostępność lub awarię KSeF. Jeżeli problem znajduje się po stronie firmy, może wystawić dokument w offline24 zgodnie z FA(3) i oznaczyć go jako oczekujący na późniejsze przesłanie. Jeżeli odbiorca należy do grupy otrzymującej fakturę poza KSeF, system przygotowuje dokument z właściwymi oznaczeniami. Jeżeli jest to standardowy krajowy nabywca odbierający faktury w KSeF, faktura trafi do niego przez system po późniejszym przesłaniu, a wcześniejszy dokument przekazywany kontrahentowi może pełnić wyłącznie funkcję potwierdzenia transakcji. Jeżeli oficjalnie ogłoszono niedostępność, awarię albo awarię całkowitą, pracownik korzysta z procedury przeznaczonej właśnie dla tego zdarzenia. Najważniejsze jest to, aby po weekendzie nie trzeba było rekonstruować sytuacji z pamięci.

Upewnij się, że zespół rozumie, kiedy faktura jest wystawiona i otrzymana

Dlaczego dotychczasowe przyzwyczajenia mogą prowadzić do błędów?

Przed KSeF w wielu firmach moment wystawienia faktury był utożsamiany z naciśnięciem przycisku „wystaw” w programie, zapisaniem PDF-u albo wysłaniem dokumentu e-mailem. W KSeF trzeba rozdzielić te zdarzenia. W standardowym trybie online faktura powinna zostać przesłana do KSeF tego samego dnia, który wskazano w polu P_1, a datą jej wystawienia jest dzień przesłania pliku do systemu. Jeżeli przedsiębiorca wpisze w P_1 wcześniejszą datę i prześle dokument dopiero kolejnego dnia, KSeF nie musi z tego powodu odrzucić pliku. Taka faktura jest traktowana jak dokument wystawiony w offline24, a za datę wystawienia uznaje się datę wpisaną w P_1. To praktyczna pułapka dla firm, które generują dokumenty wieczorem, ale wysyłają je do KSeF dopiero w kolejnej paczce następnego dnia.

Inaczej wygląda sytuacja, gdy w polu P_1 wpisano datę przyszłą w stosunku do momentu przesłania dokumentu. Taka wartość może być przyczyną negatywnej weryfikacji i odrzucenia faktury. Dlatego system powinien kontrolować nie tylko sam format daty, ale również jej relację do rzeczywistego momentu transmisji. W e-commerce znaczenie ma to szczególnie przy procesach wykonywanych pod koniec dnia i automatycznych kolejkach wysyłkowych. Jeżeli ostatnia paczka zostanie utworzona przed północą, ale faktyczna transmisja nastąpi dopiero następnego dnia, dokument może wejść w inny reżim niż zakładał zespół. Techniczny harmonogram integracji staje się więc elementem procesu podatkowego i powinien być znany nie tylko IT, lecz również księgowości.

Co zmienia numer KSeF?

Numer KSeF jest unikalnym identyfikatorem nadawanym fakturze po jej przyjęciu przez system. W standardowym trybie online data wystawienia i data nadania numeru nie muszą być tą samą datą. Jeżeli plik zostanie skutecznie przesłany i zarejestrowany przed północą, faktura może być uznana za wystawioną tego dnia, nawet jeśli przetwarzanie zakończy się i numer KSeF zostanie przydzielony już po północy. Dla standardowego krajowego nabywcy odbierającego fakturę przez KSeF dzień przydzielenia numeru jest natomiast co do zasady datą jej otrzymania. W jednym procesie mogą więc pojawić się dwie różne daty, odpowiadające na dwa różne pytania: kiedy sprzedawca wystawił dokument oraz kiedy nabywca go otrzymał.

Z tego powodu numer KSeF powinien być traktowany jako ważna informacja procesowa, a nie techniczny ciąg znaków zapisywany gdzieś na końcu. Jest potrzebny między innymi do identyfikacji dokumentu, obsługi korekt oraz — od 2027 r. w odpowiednich przypadkach — procesu płatności. Firma powinna przechowywać go razem z fakturą i potrafić jednoznacznie powiązać z numerem nadanym we własnym systemie. Warto też pamiętać, że samo wysłanie XML nie oznacza jeszcze skutecznego wystawienia dokumentu. Jeśli plik zostanie odrzucony z powodu niezgodności ze strukturą, daty przyszłej w P_1, problemu z uprawnieniami albo innego błędu skutkującego negatywną weryfikacją, faktura nie otrzymuje numeru KSeF i nie jest uznawana za wystawioną. Nie wystawia się wtedy korekty do odrzuconego pliku — trzeba poprawić dane i wysłać dokument ponownie.

Dlaczego wysłanej faktury nie można traktować jak dokumentu, który po prostu „edytujemy”?

Po przyjęciu faktury przez KSeF dokumentu nie można otworzyć, zmienić błędnej wartości i zapisać ponownie pod tym samym numerem. Jeżeli faktura została skutecznie wystawiona i później okaże się, że zawiera błąd, właściwą drogą jest wystawienie faktury korygującej. Dotyczy to również sytuacji, w których KSeF technicznie przyjął XML, mimo że zapisane w nim informacje były merytorycznie nieprawidłowe. System sprawdza między innymi zgodność dokumentu z wymaganym wzorem i warunki techniczne jego przesłania, ale nie oznacza to pełnej kontroli poprawności biznesowej ani matematycznej wszystkich danych. Faktura może więc przejść walidację techniczną i jednocześnie zawierać błąd wymagający późniejszej korekty.

To ważna zmiana dla zespołów przyzwyczajonych do poprawiania faktury w programie i ponownego wysyłania klientowi „właściwego PDF-u”. W KSeF taka praktyka nie naprawia dokumentu, który został już skutecznie wystawiony. Szczególnej ostrożności wymagają dane nabywcy. KSeF nie weryfikuje, czy NIP wskazany na fakturze należy do kontrahenta, któremu wystawca rzeczywiście zamierzał wystawić dokument. Jeżeli błędny identyfikator przejdzie techniczną weryfikację, faktura może znaleźć się w kontekście niewłaściwego podmiotu. W takim przypadku przewidziany sposób naprawy obejmuje korektę do zera dla błędnie wskazanego nabywcy oraz wystawienie nowej faktury dla właściwego kontrahenta. Przy dużej skali sprzedaży kontrola danych przed wysłaniem do KSeF staje się więc istotniejsza niż późniejsze „poprawianie dokumentu”.

Co trzeba zmienić w procesie korekt, zwrotów i windykacji?

W e-commerce korekty są elementem codziennego procesu. Powstają przy zwrotach towarów, częściowych reklamacjach, zmianach cen, anulowaniu niektórych pozycji czy błędach w danych transakcji. System powinien zostać tak zaprojektowany, aby zdarzenie biznesowe prowadziło do właściwego dokumentu korygującego, a nie do modyfikacji faktury pierwotnej. Korekta wystawiana w KSeF musi być powiązana z dokumentem, którego dotyczy, dlatego system powinien przechowywać nie tylko własny numer faktury, lecz również numer KSeF. Ma to szczególne znaczenie przy korektach faktur powstałych w offline24. Jeżeli dokument pierwotny nie został jeszcze przesłany do systemu, trzeba najpierw wprowadzić go do KSeF i uzyskać numer, a dopiero potem wystawić odnoszącą się do niego korektę.

Podobnego przeglądu wymagają windykacja i ustalanie terminów płatności. Jeżeli system przypomnień, naliczania opóźnień lub automatycznej kwalifikacji należności korzysta z daty otrzymania faktury, nie powinien bezrefleksyjnie przyjmować daty wygenerowania PDF-u albo wysłania wiadomości e-mail. W standardowej krajowej relacji, w której nabywca odbiera dokument przez KSeF, faktura jest co do zasady otrzymana w dniu nadania jej numeru KSeF. Przy odbiorcach otrzymujących dokument poza KSeF oraz w trybach szczególnych reguła może być inna. Firma powinna więc sprawdzić, z jakich dat korzystają jej automaty windykacyjne, warunki płatności i system rozrachunków. Przy dużej liczbie zamówień błąd w tej logice może być powielany przez miesiące bez widocznego problemu na poziomie pojedynczej faktury.

Co z klientami, którzy otrzymują dokument poza KSeF?

W przypadku odbiorców, którym fakturę przekazuje się poza KSeF, nie można automatycznie stosować reguły właściwej dla standardowego krajowego nabywcy odbierającego dokument przez system. Do takich odbiorców należą między innymi konsumenci oraz określone kategorie kontrahentów zagranicznych. W typowym scenariuszu objętym art. 106gb ust. 4 znaczenie ma faktyczne przekazanie dokumentu poza KSeF w uzgodniony sposób. Jeżeli faktura jest wysyłana e-mailem, udostępniana w panelu klienta albo przekazywana innym kanałem, firma powinna móc ustalić, kiedy rzeczywiście została dostarczona. Przy sprzedaży zagranicznej ma to również znaczenie dla obsługi należności i późniejszego wyjaśniania historii dokumentu.

Nie należy jednak upraszczać tej zasady do stwierdzenia „poza KSeF zawsze oznacza datę faktycznego przekazania”. Tryby szczególne, zwłaszcza awaryjne, mają własne reguły dotyczące momentu otrzymania faktury i mogą uwzględniać również dzień nadania numeru KSeF, jeżeli nastąpi on wcześniej niż faktyczne otrzymanie dokumentu. Dlatego system powinien rozpoznawać zarówno rodzaj odbiorcy, jak i tryb wystawienia faktury. Przy ekspansji zagranicznej nie jest to już detal księgowy. Wpływa na komunikację z klientem, terminy płatności, windykację i możliwość późniejszego wykazania, kiedy konkretny dokument został wystawiony, w jaki sposób został przekazany oraz według której reguły należy ustalić datę jego otrzymania.

Sprawdź proces odbierania faktur zakupowych

Przygotowanie KSeF nie kończy się w momencie, gdy własna faktura zostanie poprawnie wysłana. Dla średniej firmy e-commerce równie ważne jest to, co dzieje się po stronie zakupów. Faktury od dostawców wpływają na koszty, płynność, rozliczenia VAT, terminy płatności i raportowanie zarządcze, a KSeF zmienia sposób ich odbierania. Faktura przyjęta do KSeF i prawidłowo powiązana z NIP nabywcy może być dostępna po stronie firmy bez dodatkowego e-maila, PDF-u czy powiadomienia od dostawcy. Od 1 lutego 2026 r. odbiorca nie musi również wyrażać zgody na otrzymywanie faktur ustrukturyzowanych w KSeF. Jeśli księgowość nadal opiera się głównie na skrzynce e-mailowej, dokumentach przesyłanych przez pracowników albo plikach pobieranych z paneli dostawców, przedsiębiorstwo może po prostu nie zauważyć części faktur w odpowiednim momencie. Dlatego proces zakupowy powinien być zorganizowany tak, aby dokumenty były regularnie pobierane, rozpoznawane, przypisywane do właściwych zobowiązań i kierowane do osób odpowiedzialnych za ich akceptację.

Kto codziennie lub cyklicznie sprawdza nowe dokumenty?

Pierwsze pytanie brzmi prosto: kto w firmie odpowiada za to, żeby nowe faktury zakupowe faktycznie zostały zauważone? W małej organizacji może wystarczyć ręczne sprawdzanie dokumentów, ale w średnim e-commerce, który kupuje towary, usługi logistyczne, reklamę, transport, oprogramowanie i usługi profesjonalne, liczba faktur może szybko przekroczyć poziom bezpieczny dla ręcznej obsługi. Proces powinien więc określać częstotliwość pobierania dokumentów, sposób ich rejestrowania oraz moment, od którego faktura jest uznawana za przejętą do obsługi. Sam fakt, że dokument znalazł się w KSeF albo został pobrany przez integrację, nie oznacza jeszcze, że ktoś zweryfikował jego poprawność, powiązał go z odpowiednim dostawcą i przekazał do zatwierdzenia. W firmie o większej skali powinno być możliwe szybkie wskazanie dokumentów nowych, nierozpoznanych, oczekujących na akceptację oraz takich, których nie udało się automatycznie przetworzyć.

Dla przedsiębiorstw obsługujących dużą liczbę dostawców rozsądne jest odejście od modelu „ktoś sprawdza KSeF od czasu do czasu” na rzecz procesu działającego stale albo w ustalonych cyklach. Automatyzacja może pobierać dokumenty i przekazywać je dalej, ale sama również wymaga monitoringu. System powinien sygnalizować błędy komunikacji, duplikaty, dokumenty, których nie udało się przypisać, oraz sytuacje, w których pobieranie zatrzymało się całkowicie. Jeżeli integracja przestanie działać, firma nie powinna dowiedzieć się o tym dopiero po telefonie od dostawcy pytającego o przeterminowaną płatność. Warto więc określić maksymalny czas, w którym nowa faktura powinna zostać wykryta i skierowana do właściwego procesu, oraz osobę odpowiedzialną za kontrolę wyjątków.

Jak faktura trafia od KSeF do osoby, która ma zatwierdzić koszt?

Samo pobranie faktury nie rozwiązuje problemu obiegu dokumentów. Najważniejsze jest to, jak informacja trafia od KSeF do osoby, która wie, czego dotyczy wydatek i czy można go zaakceptować. Faktura za kampanię reklamową może wymagać potwierdzenia przez osobę odpowiedzialną za marketing, dokument od operatora logistycznego przez zespół operacyjny, a zakup towarów przez dział zakupów. Jeżeli wszystkie dokumenty trafiają do jednego miejsca bez przypisania właściciela kosztu, księgowość może dysponować pełnymi danymi podatkowymi, ale nadal nie wiedzieć, czy świadczenie rzeczywiście zostało wykonane, cena odpowiada umowie i zobowiązanie powinno zostać zapłacone. KSeF zapewnia obieg faktury podatkowej, ale nie zastępuje firmowego workflow zatwierdzania wydatków.

W dobrze zaprojektowanym procesie faktura powinna zostać automatycznie lub półautomatycznie powiązana z dostawcą, zamówieniem, centrum kosztowym, działem albo osobą odpowiedzialną za zakup. Następnie trafia do zatwierdzenia merytorycznego, a dopiero później do księgowania i płatności. Osoba zatwierdzająca koszt nie musi przy tym otrzymywać bezpośredniego dostępu do całego KSeF, jeśli jej rola tego nie wymaga. Firma może zbudować proces, w którym integracja pobiera właściwy dokument, przekazuje jego dane do wewnętrznego obiegu, a użytkownik widzi tylko te faktury, za które odpowiada. Dla rosnącego przedsiębiorstwa jest to ważne zarówno z punktu widzenia efektywności, jak i ograniczania dostępu do wrażliwych danych finansowych.

Co z fakturą, która nie przyszła już tradycyjnym kanałem?

W wielu firmach przez lata punktem startowym procesu zakupowego był e-mail z załącznikiem albo dokument przesłany przez pracownika zamawiającego usługę. W przypadku faktur otrzymywanych przez KSeF taka logika może prowadzić do opóźnień, ponieważ brak wiadomości od dostawcy nie oznacza braku faktury. Dokument może być już skutecznie wystawiony i dostępny po stronie nabywcy, mimo że nikt nie przesłał dodatkowego PDF-u. Pracownicy powinni więc wiedzieć, że e-mail nie jest jedynym sygnałem powstania zobowiązania, a księgowość nie powinna czekać na tradycyjną wiadomość, jeżeli dokument zgodnie z przepisami jest odbierany przez KSeF. Jednocześnie nie należy rozszerzać tej zasady na każdą możliwą fakturę zakupową, ponieważ nadal istnieją przypadki dokumentów funkcjonujących poza KSeF, między innymi ze względu na zakres podmiotowy, przedmiotowy lub określone transakcje zagraniczne.

Dodatkowe kanały komunikacji również nie znikną. Dostawca może nadal wysłać wizualizację dokumentu, powiadomienie, zestawienie rozliczeniowe lub inne materiały potrzebne biznesowo. Dla faktur odbieranych przez KSeF warto jednak ustalić, że to dokument pobrany z systemu stanowi podstawę właściwego procesu księgowego, podczas gdy e-mail lub PDF pełni rolę pomocniczą. Takie rozdzielenie ogranicza ryzyko podwójnego księgowania, gdy ta sama faktura pojawia się jednocześnie w KSeF i w skrzynce e-mail. System powinien potrafić rozpoznać, że oba kanały dotyczą tego samego dokumentu i prowadzą do jednego procesu akceptacji.

Jak kontrolować zgodność KSeF, rejestru VAT i JPK?

KSeF nie zastępuje ewidencji VAT ani obowiązków związanych z JPK. Dane z faktur zakupowych nadal muszą zostać prawidłowo ocenione podatkowo, przeniesione do ewidencji i wykazane zgodnie z obowiązującymi zasadami. Od 1 lutego 2026 r. struktury JPK_V7M(3) i JPK_V7K(3) przewidują wykazywanie numeru KSeF w części ewidencyjnej zarówno po stronie sprzedażowej, jak i zakupowej. Oznacza to, że uzgodnienie KSeF z rejestrem VAT jest nie tylko kontrolą tego, czy wszystkie dokumenty zostały znalezione, lecz również elementem poprawnego raportowania danych. System księgowy powinien więc zachowywać powiązanie pomiędzy fakturą, jej numerem KSeF i zapisem w ewidencji zamiast traktować numer systemowy jako informację techniczną bez dalszego zastosowania.

Samo pojawienie się faktury w KSeF nie oznacza jednak automatycznie, że VAT można od razu odliczyć. Prawo do odliczenia nadal należy oceniać według materialnych zasad VAT właściwych dla konkretnej transakcji. Szczególnej uwagi mogą wymagać faktury walutowe, korekty, zakupy związane z działalnością zagraniczną czy dokumenty, których moment ujęcia nie wynika wyłącznie z dnia pojawienia się w KSeF. W praktyce dobrze jest regularnie uzgadniać dokumenty pobrane z systemu z ewidencją VAT i danymi przygotowywanymi do JPK, koncentrując się na wyjątkach: brakujących numerach KSeF, duplikatach, korektach bez prawidłowego powiązania oraz dokumentach, które zostały pobrane, ale nie trafiły do właściwego okresu lub procesu księgowego.

Kto wyjaśnia rozbieżności z dostawcami?

Każda firma powinna mieć jasno wskazaną ścieżkę dla sytuacji, w których faktura nie zgadza się z zamówieniem, ceną, warunkami umowy albo danymi kontrahenta. KSeF nie usuwa takich problemów. Jeśli dostawca wystawi błędny dokument, nadal trzeba ustalić, kto się z nim kontaktuje, kto potwierdza właściwą wartość transakcji i kto pilnuje wystawienia korekty. W e-commerce rozbieżności mogą dotyczyć cen zakupu, liczby dostarczonych sztuk, rabatów, transportu, opłat dodatkowych, usług marketingowych albo kosztów logistycznych. Księgowość może zobaczyć, że faktura istnieje i została prawidłowo wystawiona technicznie, ale nie musi wiedzieć, czy odpowiada temu, co rzeczywiście zamówiła firma.

Dlatego warto rozdzielić kontrolę merytoryczną od podatkowej. Osoba odpowiedzialna za zakup potwierdza, że towar lub usługa zostały dostarczone na uzgodnionych warunkach, natomiast księgowość ocenia dokument od strony ewidencyjnej i podatkowej. W przypadku rozbieżności dobrze wskazać jednego właściciela sprawy, który pilnuje komunikacji z dostawcą oraz późniejszej korekty. Bez takiego przypisania faktura może przez wiele dni znajdować się pomiędzy działami, podczas gdy termin płatności nadal biegnie. Przy większej skali warto również obserwować, ile dokumentów oczekuje na wyjaśnienie i jak długo trwa zamykanie takich spraw, ponieważ KSeF może bardzo szybko ujawnić miejsca, w których wcześniejszy proces zakupowy był oparty bardziej na przyzwyczajeniach niż na jasno przypisanej odpowiedzialności.

Zrób próbę generalną przed 1 stycznia 2027 r.

Jak powinien wyglądać test KSeF w listopadzie?

Najlepszy test nie powinien polegać na wystawieniu jednej prostej faktury i sprawdzeniu, czy system zwrócił numer KSeF. W listopadzie warto przeprowadzić próbę odzwierciedlającą rzeczywiste scenariusze firmy. Powinna objąć zwykłą fakturę sprzedażową, korektę, fakturę B2C wystawianą dobrowolnie w KSeF, sprzedaż do określonego kontrahenta zagranicznego, dokument wystawiony w offline24, pobranie faktury zakupowej oraz przeprowadzenie jej przez akceptację i księgowanie. Warto również zasymulować reakcję firmy na oficjalną niedostępność lub awarię KSeF: kto rozpoznaje zdarzenie, który tryb uruchamia, jak rejestrowane są dokumenty oczekujące na późniejsze przesłanie i kto kontroluje termin ich dosłania. Firma nie może sama „ogłosić” prawnej niedostępności systemu na potrzeby ćwiczenia, ale może bardzo dokładnie sprawdzić własną reakcję na taki scenariusz.

Po stronie płatności test powinien obejmować zarówno przelew za jedną fakturę, jak i płatność obejmującą kilka dokumentów, dla której będzie potrzebny identyfikator zbiorczy. Warto przejść aż do etapu paczki płatniczej albo danych kierowanych do banku, aby zobaczyć, czy numer KSeF rzeczywiście przemieszcza się z dokumentu do procesu finansowego. Scenariusze powinny odzwierciedlać realne procesy firmy, ale nie oznacza to konieczności używania rzeczywistych danych klientów w środowisku testowym. KSeF 2.0 posiada środowisko TEST, w którym można korzystać z przygotowanych danych testowych, a wykonywane czynności nie wywołują skutków prawnych. Dobra próba generalna naśladuje więc prawdziwe zamówienia, zwroty, waluty i typy klientów, ale robi to na danych przygotowanych specjalnie do testów.

Nie wystarczy sprawdzić, czy „system działa”

Prawdziwa próba generalna powinna obejmować pełną ścieżkę: sprzedaż KSeF księgowość płatność kontrola korekta lub awaria. Każdy etap powinien zostać zakończony i potwierdzony. Jeżeli sprzedaż utworzyła fakturę, trzeba sprawdzić, czy dokument został prawidłowo przesłany, czy otrzymał numer KSeF, czy numer ten trafił dalej do księgowości i czy może zostać później użyty tam, gdzie będzie potrzebny przy rozliczeniach. Jeżeli powstaje korekta, trzeba sprawdzić jej powiązanie z dokumentem pierwotnym. Jeśli proces wykorzystuje offline24, należy potwierdzić późniejsze przesłanie dokumentu w terminie. Jeżeli firma symuluje niedostępność lub awarię, nie wystarczy powiedzieć pracownikom, co mieliby zrobić — trzeba przejść przez procedurę krok po kroku i zobaczyć, czy rzeczywiście potrafią wykonać wszystkie działania.

Najwięcej informacji daje obserwowanie danych na styku systemów. Czy numer KSeF trafia do rejestru VAT i później do danych JPK? Czy pojawia się przy zobowiązaniu i w paczce płatniczej? Czy faktura zakupowa po pobraniu automatycznie trafia do właściciela kosztu, czy zatrzymuje się w technicznej kolejce? Czy odrzucony dokument generuje alert zrozumiały dla księgowości, czy wyłącznie zapis w logach IT? Czy system rozpoznaje różnicę między standardowym krajowym B2B, konsumentem i odpowiednim klientem zagranicznym? W średniej firmie problem często nie polega na tym, że pojedynczy program „nie działa”, lecz na tym, że kilka poprawnie funkcjonujących systemów przekazuje sobie niepełne dane. Test powinien więc sprawdzać przede wszystkim cały proces i połączenia między jego częściami.

Kto powinien podpisać się pod wynikiem testu?

Gotowości nie powinien potwierdzać wyłącznie dostawca systemu. Może on zweryfikować, czy jego rozwiązanie obsługuje określone funkcje i poprawnie komunikuje się z KSeF, ale nie zna wszystkich procesów biznesowych przedsiębiorstwa. Sprzedaż powinna potwierdzić poprawną obsługę najważniejszych rodzajów zamówień i klientów. Księgowość oraz finanse powinny sprawdzić faktury, korekty, faktury zakupowe, ewidencję, JPK i płatności. IT odpowiada za integracje, uwierzytelnianie, monitoring, alerty i reakcję na błędy. Nad całością powinna znajdować się osoba odpowiedzialna biznesowo, która ocenia nie pojedynczy moduł, ale zdolność całej firmy do kontynuowania sprzedaży, fakturowania i płatności po zmianach obowiązujących od 1 stycznia 2027 r.

Każdy z tych zespołów widzi inny fragment procesu. IT może potwierdzić, że XML jest technicznie poprawny, ale nie stwierdzi, czy rabat został właściwie rozliczony biznesowo. Księgowość może zobaczyć prawidłowo zaksięgowaną fakturę, ale nie zauważyć, że numer KSeF znika przed wygenerowaniem przelewu. Sprzedaż może potwierdzić prawidłowy dokument dla typowego klienta krajowego, ale nie znać konfiguracji scenariusza zagranicznego. Dlatego wynik próby powinien zostać udokumentowany wraz z wykrytymi problemami, osobami odpowiedzialnymi za poprawki i terminem ponownego testu. Listopad 2026 r. jest dobrym momentem właśnie na znajdowanie takich błędów. Próba generalna nie ma udowodnić, że wszystko działa za pierwszym razem, lecz ujawnić te miejsca, które firma może jeszcze spokojnie poprawić przed początkiem 2027 r.

Co się stanie, jeśli tego nie zrobisz?

Największe ryzyko związane z KSeF nie polega na tym, że 1 stycznia 2027 r. przedsiębiorca nagle będzie musiał nauczyć się obsługi kolejnego systemu administracji. Dla większości średnich firm KSeF będzie już wtedy elementem codziennych procesów. Problem zaczyna się w miejscach, które przez 2026 r. działały tylko pozornie dobrze: integracji wymagającej ręcznej interwencji, uprawnieniu przypisanym do jednej osoby, fakturach offline pozostających w kolejce do późniejszego przesłania albo płatnościach, do których nie trafia numer KSeF. Od początku 2027 r. część takich błędów przestaje być wyłącznie niedogodnością organizacyjną. Za określone naruszenia obowiązków związanych z wystawianiem i późniejszym przesyłaniem faktur będą mogły być nakładane kary pieniężne, a nowe wymagania dotyczące płatności zaczną łączyć KSeF bezpośrednio z procesami finansowymi firmy. Dlatego skutki nieprzygotowania trzeba oceniać jednocześnie na poziomie podatkowym, technicznym i operacyjnym.

Najgorszy scenariusz nr 1: firma nie może wystawić faktury

Wyobraź sobie poniedziałkowy poranek po intensywnym weekendzie sprzedażowym. Zamówienia zostały zrealizowane, towary wyszły z magazynu, ale część faktur nie trafia do KSeF. Przyczyną okazuje się problem z uwierzytelnieniem jednej integracji. Osoba, która wcześniej zarządzała konfiguracją, jest na urlopie, nikt nie ma pewności, który certyfikat jest wykorzystywany, a dostęp nadany zewnętrznemu administratorowi został kilka tygodni wcześniej zmieniony. Problem techniczny zaczyna wówczas wpływać na proces sprzedażowy. Dokumenty gromadzą się w kolejce, dział obsługi klienta nie wie, co przekazywać kontrahentom, a księgowość nie ma pewności, które faktury zostały skutecznie wystawione, a które istnieją tylko w systemie wewnętrznym.

Taki scenariusz nie wymaga awarii KSeF. Wystarczy własny single point of failure: jedna osoba posiadająca wiedzę, jeden źle zarządzany certyfikat, jedno konto albo integracja, której nikt od miesięcy nie kontrolował. W e-commerce skala działa tutaj przeciwko firmie. Przy kilku fakturach problem można obsłużyć ręcznie, ale przy setkach lub tysiącach dokumentów nawet kilkugodzinna przerwa tworzy kolejkę wymagającą późniejszego monitorowania i rozliczenia. Dlatego ciągłość fakturowania powinna być traktowana podobnie jak ciągłość płatności czy działania sklepu. Firma musi wiedzieć, kto przejmuje proces, jak uruchomić właściwy tryb działania i jak sprawdzić, czy po usunięciu problemu wszystkie dokumenty rzeczywiście zostały poprawnie obsłużone.

Najgorszy scenariusz nr 2: faktura została wystawiona niezgodnie z wymaganym procesem

Błąd techniczny może bardzo szybko stać się problemem podatkowym. System sprzedażowy może wygenerować poprawnie wyglądający dokument, ale nie przesłać go do KSeF mimo obowiązku. Pracownik może błędnie rozpoznać sytuację techniczną i zastosować niewłaściwy sposób wystawienia albo nie dopilnować wymagań właściwych dla konkretnego trybu. Integracja może również wysłać dokument w innym terminie, niż zakładał zespół, przez co zmieni się sposób jego kwalifikacji. Z biznesowego punktu widzenia faktura „jest”, klient posiada jej wizualizację, a księgowość widzi ją w lokalnym systemie. Z punktu widzenia KSeF proces może jednak nie zostać przeprowadzony prawidłowo. To szczególnie niebezpieczne w organizacji, w której pracownicy utożsamiają utworzenie dokumentu w programie z jego skutecznym wystawieniem.

Od 1 stycznia 2027 r. znaczenie tego rozróżnienia rośnie, ponieważ sankcje mogą dotyczyć między innymi niewystawienia faktury przy użyciu KSeF mimo takiego obowiązku oraz określonych naruszeń zasad wystawiania i późniejszego przesyłania faktur w trybach szczególnych. Nie oznacza to, że każdy błąd proceduralny popełniony podczas niedostępności lub awarii automatycznie prowadzi do sankcji, ale firma powinna pilnować konkretnych obowiązków wynikających z przepisów dla danego scenariusza. Dlatego monitoring powinien obejmować nie tylko liczbę faktur wygenerowanych przez firmę, lecz również ich status w KSeF, tryb wystawienia, termin późniejszej transmisji i potwierdzenie skutecznego przyjęcia dokumentu.

Najgorszy scenariusz nr 3: faktura offline nie została wysłana na czas

Tryb offline jest bardzo dobrym mechanizmem zapewniającym ciągłość działania, ale tylko wtedy, gdy firma traktuje późniejsze przesłanie dokumentu jako integralną część procesu. W offline24 fakturę trzeba przesłać do KSeF najpóźniej w następnym dniu roboczym po dniu jej wystawienia. Przy oficjalnej niedostępności obowiązuje termin związany z zakończeniem tego okresu, a podczas ogłoszonej awarii zasadniczo siedem dni roboczych od jej zakończenia. Jeżeli pracownik wystawi dokument poprawnie, ale nikt później nie sprawdzi kolejki oczekującej na transmisję, przedsiębiorstwo może wykonać pierwszą połowę procedury prawidłowo i naruszyć przepisy dopiero kilka dni później. Od 2027 r. nieterminowe przesłanie faktur, które zgodnie z przepisami powinny później trafić do KSeF, może wiązać się z ryzykiem kary pieniężnej.

Najbardziej ryzykowne są sytuacje występujące przed weekendem, świętami albo podczas nieobecności osoby odpowiedzialnej za fakturowanie. System wraca do działania, sprzedaż kontynuuje pracę, a dokumenty offline pozostają w kolejce, ponieważ dla użytkowników problem wydaje się już rozwiązany. Dlatego każda taka faktura powinna mieć zapisany tryb wystawienia, datę, właściwy termin transmisji i status przyjęcia do KSeF. Powinna też istnieć osoba lub zespół odpowiedzialny za kontrolę wyjątków. Nie chodzi o to, żeby przedsiębiorca codziennie ręcznie przeglądał dokumenty, lecz o to, żeby system nie pozwalał im zniknąć z pola widzenia do momentu skutecznego zakończenia procesu. Osobno trzeba traktować awarię całkowitą, podczas której wystawionych dokumentów nie przesyła się później do KSeF.

Najgorszy scenariusz nr 4: płatności przestają działać tak jak wcześniej

Od 1 stycznia 2027 r. przy określonych płatnościach za faktury objęte tym obowiązkiem, dokonywanych pomiędzy czynnymi podatnikami VAT za pomocą przelewu lub innego instrumentu pozwalającego przekazać odpowiedni tytuł transferu, trzeba będzie posługiwać się numerem KSeF albo identyfikatorem zbiorczym. Nie oznacza to, że bez numeru KSeF bank automatycznie zablokuje każdy przelew B2B. Ryzyko jest bardziej praktyczne: dotychczasowy proces przygotowywania płatności może przestać spełniać nowe wymagania. Jeśli numer KSeF znajduje się w systemie księgowym, ale nie jest przekazywany do modułu płatniczego, pracownicy będą musieli ręcznie uzupełniać dane. Przy kilkudziesięciu dostawcach jest to niewygodne. Przy setkach faktur i automatycznych paczkach przelewów może oznaczać poważne spowolnienie operacji finansowych.

Jeszcze większy problem pojawia się przy płatnościach obejmujących wiele faktur i w MPP. Firma musi wiedzieć, które dokumenty znajdują się w konkretnej płatności, wygenerować właściwy identyfikator zbiorczy i przekazać go dalej bez utraty informacji na styku systemów. Jeżeli proces nie został wcześniej przetestowany, początek stycznia może zamienić się w serię ręcznych wyjątków: księgowość szuka numerów, finanse poprawiają paczki płatnicze, IT zmienia eksport, a dostawcy czekają na przelewy. Dla przedsiębiorstwa handlowego zależnego od ciągłości dostaw opóźnienia w płatnościach nie są wyłącznie problemem administracyjnym. Mogą wpływać na limity kupieckie, relacje z dostawcami, dostępność towaru i ostatecznie na możliwość realizowania sprzedaży.

Najgorszy scenariusz nr 5: pojawia się ryzyko kary

Od 1 stycznia 2027 r. naczelnik urzędu skarbowego będzie mógł nakładać kary pieniężne za określone naruszenia obowiązków związanych z KSeF. Chodzi między innymi o niewystawienie faktury w KSeF pomimo takiego obowiązku oraz określone naruszenia zasad wystawiania i późniejszego przesyłania dokumentów w trybach szczególnych. Maksymalna wysokość kary może wynieść do 100% kwoty VAT wykazanego na fakturze, a gdy faktura nie zawiera wykazanego podatku — do 18,7% kwoty należności ogółem. Są to maksymalne poziomy sankcji, a nie automatyczna kwota naliczana przy każdym błędzie. Mimo to dobrze pokazują, dlaczego okres przejściowy 2026 r. warto wykorzystać na znalezienie słabych punktów procesu, zanim ten sam błąd zacznie mieć również wymiar finansowy.

Przy większej skali warto patrzeć na ryzyko również przez pryzmat powtarzalności błędu. Problem w automatycznej integracji rzadko dotyczy tylko jednej faktury. Jeżeli konfiguracja jest błędna, ten sam scenariusz może zostać powielony w kolejnych dokumentach zanim firma zorientuje się, co się dzieje. Dlatego mechanizmy kontroli są ważniejsze niż wiara, że uda się wyeliminować każdy błąd człowieka lub systemu. Potrzebne są alerty, monitorowanie statusów, procedury eskalacji i osoby odpowiedzialne za reakcję. Najgorszym rozwiązaniem jest automatyzacja, która przez kilka dni wykonuje nieprawidłowe operacje i nie informuje o tym nikogo.

Problemem nie jest więc wyłącznie wysokość potencjalnej kary. Dla średniego e-commerce znacznie bardziej dotkliwe może być jednoczesne nałożenie się kilku problemów: część faktur nie zostaje skutecznie wystawiona, dokumenty zakupowe nie trafiają do akceptacji, finanse ręcznie poprawiają płatności, a IT próbuje ustalić, dlaczego jedna z integracji straciła dostęp. Jeżeli firma zacznie analizować te zależności dopiero w pierwszych dniach stycznia, będzie robiła to w działającym biznesie, przy normalnym ruchu klientów i terminach zobowiązań. Audyt w listopadzie kosztuje czas. Awaryjne naprawianie procesu w styczniu może kosztować jednocześnie czas, pieniądze i zdolność firmy do normalnego prowadzenia sprzedaży.

KSeF 2027 — checklista przedsiębiorcy na listopad 2026

Po przejściu całego audytu warto zostać z jedną krótką listą, którą można wykorzystać podczas rozmowy z księgowością, finansami, IT i osobami odpowiedzialnymi za sprzedaż. Nie chodzi o formalne „odhaczenie KSeF”, ale o możliwość potwierdzenia, że każdy z kluczowych obszarów ma właściciela, został sprawdzony i działa także w sytuacji odbiegającej od standardowego scenariusza.

1. Zweryfikowaliśmy, od kiedy firma podlega obowiązkowi wystawiania faktur w KSeF i czy w 2026 r. prawidłowo stosowaliśmy limit 10 000 zł brutto.
2. Mamy mapę faktur i dokumentów obejmującą krajowe B2B, B2C, sprzedaż zagraniczną, wyjątki oraz procesy omnichannel.
3. System księgowy i integracje obsługują aktualną strukturę FA(3) i zostały sprawdzone na scenariuszach rzeczywiście występujących w firmie.
4. Wiemy, które systemy korzystają z tokenów, sprawdzamy aktualny stan regulacji na 2027 r. i mamy przygotowaną oraz przetestowaną obsługę certyfikatów KSeF.
5. Przeprowadziliśmy audyt uprawnień, usunęliśmy zbędne dostępy i ograniczyliśmy ryzyko uzależnienia procesu od jednej osoby.
6. Proces płatności potrafi przekazać wymagany numer KSeF lub identyfikator zbiorczy przy płatnościach objętych tym obowiązkiem, również w MPP i procesach masowych.
7. Mamy procedury dla offline24, niedostępności, awarii i awarii całkowitej oraz wiemy, kto kontroluje terminy późniejszego przesyłania dokumentów tam, gdzie jest ono wymagane.
8. Zespół rozumie zasady dotyczące daty wystawienia i otrzymania faktury, numeru KSeF, odrzuconych dokumentów oraz korekt.
9. Faktury zakupowe są regularnie pobierane, kierowane do właściwych osób, uzgadniane z ewidencją VAT i uwzględniane w poprawnym procesie JPK.
10. Przeprowadziliśmy próbę generalną całej ścieżki i przypisaliśmy właścicieli wszystkich problemów, które ujawniły się podczas testu.

Jeżeli przy którymś z tych punktów odpowiedź brzmi „nie wiemy”, „tym zajmuje się dostawca” albo „trzeba zapytać osobę, która to wdrażała”, jest to już konkretna informacja z audytu. Nie każdy brak oznacza poważny problem, ale każdy powinien zostać świadomie oceniony przed końcem roku. Najbardziej ryzykowne nie są bowiem kwestie, o których firma wie i nad którymi pracuje, lecz zależności istniejące w tle, których nikt nie traktuje jako własnej odpowiedzialności.

Nie czekaj do ostatniego tygodnia grudnia

Listopad 2026 r. jest dobrym momentem na audyt właśnie dlatego, że po nim pozostaje jeszcze przestrzeń na poprawki. Można znaleźć integrację wymagającą aktualizacji, zmienić uprawnienia, przygotować zastępstwo, przetestować certyfikaty, poprawić obieg faktur zakupowych albo sprawdzić, czy numer KSeF rzeczywiście dociera do procesu płatności. Grudzień powinien służyć do usuwania wykrytych problemów i powtarzania testów, a nie do pierwszego spotkania księgowości z IT na temat tego, jak firma właściwie korzysta z KSeF. Na 1 stycznia proces powinien być już znany zespołowi, przetestowany i opisany na tyle, żeby zwykła nieobecność pracownika albo błąd integracji nie zamieniały się w kryzys.

Dla przedsiębiorcy rozwijającego e-commerce jest to szczególnie ważne, ponieważ dobrze przygotowany proces powinien wytrzymać nie tylko zmianę przepisów, ale także wzrost firmy. Więcej zamówień, kolejny kanał sprzedaży, nowy rynek czy większa liczba dostawców nie powinny wymagać dokładania kolejnych ręcznych obejść. KSeF najlepiej potraktować więc nie jako osobny obowiązek podatkowy do „zamknięcia”, lecz jako część infrastruktury finansowej przedsiębiorstwa. Jeśli fakturowanie, odbiór dokumentów, uprawnienia, płatności i procedury awaryjne zostały uporządkowane przed końcem 2026 r., początek kolejnego roku może być po prostu zmianą zasad w działającym procesie, zamiast momentem, w którym firma dopiero zaczyna odkrywać jego słabe miejsca.