KSeF для Sp. z o.o.: Электронная печать, ZAW-FA и права доступа

Мы продолжаем цикл статей о Национальной Системе Электронных Фактур (KSeF). В первой части мы разобрали теорию, теперь переходим к практике: как открыть «двери» системы для вашей компании.

Самый частый вопрос от владельцев Sp. z o.o.: «Как технически связать мою компанию с системой KSeF, чтобы начать выставлять фактуры?».

Для индивидуальных предпринимателей (JDG) вход прост. Однако Spółka z o.o. — это самостоятельное юридическое лицо. У компании нет «личного профиля» в привычном понимании. Чтобы система заработала, необходимо связать NIP компании с конкретным уполномоченным лицом.

В этой статье мы разберем два главных метода авторизации, узнаем, какие роли существуют в системе, и что такое токен.

Многие путают понятия «Электронная подпись» и «Электронная печать». В контексте KSeF это два разных инструмента с юридически отличными функциями.

Это цифровой сертификат, который подтверждает подлинность данных юридического лица, а не конкретного человека. Это цифровой аналог классической фирменной печати.

1. Электронная ПОДПИСЬ (Podpis): Всегда привязана к физическому лицу. В сертификате указаны имя и фамилия. Даже если человек — председатель правления, подпись удостоверяет только его личность.
2. Электронная ПЕЧАТЬ (Pieczęć): Принадлежит организации. В сертификате указаны данные компании: «ABCDE» Sp. z o.o., NIP 1234567890. Персональные данные представителя в сертификате печати отсутствуют.

Наличие электронной печати обеспечивает автоматический доступ. При выборе входа «с помощью печати» (Zaloguj z pieczęcią), система считывает NIP компании из сертификата и сразу авторизует вход. Дополнительных подтверждений полномочий правления не требуется.

Плюсы и минусы

1. Плюсы: Полная независимость от смены кадров. Идеально для автоматизации (сервер может подписывать документы массово без участия человека). Не требует подачи дополнительных уведомлений в налоговую.
2. Минусы: Стоимость. Печать приобретается отдельно (от приблизительно 1000 злотых в год) и требует специального ПО.

Если у компании нет «Электронной печати» (ситуация 90% малого бизнеса), но у члена правления есть личная Квалифицированная подпись или Profil Zaufany, система KSeF не пустит его автоматически. Система видит физическое лицо, но не видит подтверждения его прав управлять конкретным NIP.

Необходимо официально уведомить налоговую инспекцию о том, кто именно является главным администратором KSeF для данной компании.

Это осуществляется через подачу уведомления ZAW-FA (Zawiadomienie o nadaniu lub odebraniu uprawnień).

1. В форме указываются данные компании и данные физического лица — лица, управляющего субъектом (osoba zarządzająca podmiotem, np. prezesa, wspólnika), которое получит «Первичные права владельца» (Uprawnienia właścicielskie).
2. Налоговая регистрирует эту связь в системе.
3. После обработки заявления это лицо сможет входить в профиль компании, используя свою личную подпись или Profil Zaufany.

Прежде чем переходить к техническим настройкам, важно понять логику безопасности KSeF. В системе работает принцип иерархии: не нужно давать всем сотрудникам одинаковый доступ.

После того как вы получите доступ и определитесь с ролями, перед вами встанет выбор инструмента для работы:

1. Использовать бесплатное приложение Aplikacja Podatnika.
2. Использовать привычную коммерческую программу (Fakturownia, wFirma, Comarch и др.).

Если вы выберете второй вариант, вам понадобится Токен авторизации (Token autoryzacyjny).

Токен — это уникальный 33-значный буквенно-цифровой код (API Key). Он служит связующим звеном между вашей программой и серверами Минфина. Вы генерируете его один раз в личном кабинете KSeF и вставляете в настройки своей программы. Это позволяет софту работать в фоновом режиме, без необходимости каждый раз вводить пароль.

Анонс: О том, как сгенерировать токен пошагово и куда именно его вставлять, мы расскажем в специальной статье «Техническая настройка рабочего места».

Для перехода к следующему этапу внедрения вам нужно принять решение: