KSeF для Sp. z o.o.: Електронна печатка, ZAW-FA та права доступу

Ми продовжуємо цикл статей про Національну систему електронних фактур (KSeF). У першій частині ми розібрали теорію, тепер переходимо до практики: як відкрити “двері” системи для вашої компанії.

Найчастіше запитання від власників Sp. z o.o.: “Як технічно пов’язати мою компанію із системою KSeF, щоб почати виставляти фактури?”.

Для індивідуальних підприємців (JDG) вхід простий. Однак Spółka z o.o. — це самостійна юридична особа. У компанії немає “особистого профілю” у звичному розумінні. Щоб система запрацювала, необхідно пов’язати NIP компанії з конкретною уповноваженою особою.

У цій статті ми розберемо два головні методи авторизації, дізнаємося, які ролі існують у системі, і що таке токен.

Багато хто плутає поняття “Електронний підпис” та “Електронна печатка”. У контексті KSeF це два різні інструменти з юридично відмінними функціями.

Це цифровий сертифікат, який підтверджує справжність даних юридичної особи, а не конкретної людини. Це цифровий аналог класичної фірмової печатки.

1. Електронний ПІДПИС: Завжди прив’язаний до фізичної особи. У сертифікаті вказані ім’я та прізвище. Навіть якщо людина — голова правління, підпис засвідчує лише її особу.

2. Електронна ПЕЧАТКА: Належить організації. У сертифікаті вказані дані компанії: “ABCDE” Sp. z o.o., NIP 1234567890. Персональні дані представника в сертифікаті печатки відсутні.

Наявність електронної печатки забезпечує автоматичний доступ. При виборі входу “за допомогою печатки” (Zaloguj z pieczęcią), система зчитує NIP компанії із сертифікату і відразу авторизує вхід. Додаткових підтверджень повноважень правління не потрібно.

Плюси та мінуси

1. Плюси: Повна незалежність від зміни кадрів. Ідеально для автоматизації (сервер може підписувати документи масово без участі людини). Не вимагає подання додаткових повідомлень до податкової.

2. Мінуси: Вартість. Печатка купується окремо (від приблизно 1000 злотих на рік) і вимагає спеціального програмного забезпечення.

Якщо у компанії немає “Електронної печатки” (ситуація 90% малого бізнесу), але у члена правління є особистий Кваліфікований підпис або Profil Zaufany, система KSeF не пустить його автоматично. Система бачить фізичну особу, але не бачить підтвердження її прав керувати конкретним NIP.

Необхідно офіційно повідомити податкову інспекцію про те, хто саме є головним адміністратором KSeF для цієї компанії.

Це здійснюється через подання повідомлення ZAW-FA (Zawiadomienie o nadaniu lub odebraniu uprawnień).

1. У формі вказуються дані компанії та дані фізичної особи — особи, що управляє суб’єктом (osoba zarządzająca podmiotem, np. prezesa, wspólnika), яка отримає “Первинні права власника” (Uprawnienia właścicielskie).

2. Податкова реєструє цей зв’язок у системі.

3. Після обробки заяви ця особа зможе входити в профіль компанії, використовуючи свій особистий підпис або Profil Zaufany.

Перш ніж переходити до технічних налаштувань, важливо зрозуміти логіку безпеки KSeF. У системі працює принцип ієрархії: не потрібно давати всім співробітникам однаковий доступ.

Після того як ви отримаєте доступ і визначитеся з ролями, перед вами постане вибір інструменту для роботи:

1. Використовувати безкоштовний додаток Aplikacja Podatnika.

2. Використовувати звичну комерційну програму (Fakturownia, wFirma, Comarch та ін.).

Якщо ви оберете другий варіант, вам знадобиться Токен авторизації.

Токен — це унікальний 33-значний буквено-цифровий код (API Key). Він слугує сполучною ланкою між вашою програмою та серверами Мінфіну. Ви генеруєте його один раз в особистому кабінеті KSeF і вставляєте в налаштування своєї програми. Це дозволяє софту працювати у фоновому режимі, без необхідності щоразу вводити пароль.

Анонс: Про те, як згенерувати токен покроково і куди саме його вставляти, ми розповімо у спеціальній статті “Технічне налаштування робочого місця”.

Для переходу до наступного етапу впровадження вам потрібно ухвалити рішення: