Faktura elektroniczna a rozporządzenie KSeF — co musisz wiedzieć?

Co to jest faktura elektroniczna ustrukturyzowana?

Dokument uważa się za wystawiony w chwili jego przesłania do Krajowego Systemu e-Faktur (KSeF), po czym system nadaje mu unikalny numer KSeF. Elektroniczna faktura ustrukturyzowana ma postać pliku XML zgodnego ze strukturą logiczną FA(3), która określa wymagane pola — m.in.:

• NIP,
• dane sprzedawcy i nabywcy,
• opis dostawy lub usługi,
• kwoty netto i brutto,
• podatek VAT.

Nadany numer służy do identyfikacji dokumentu i musi być uwzględniany w ewidencjach sprzedaży i zakupu (JPK_VAT). KSeF pozwala też na wystawianie faktur korygujących oraz duplikatów, zgodnie z przepisami ustawy o VAT i odpowiednimi rozporządzeniami. E-faktura zapewnia autentyczność pochodzenia oraz integralność treści, co upraszcza dokumentowanie operacji i ułatwia kontrole skarbowe. Strukturę FA(3) w formacie XML można wykorzystać do automatycznej wymiany danych między systemami księgowymi a programami do fakturowania. Status oraz zasady dotyczące e-faktur regulują przepisy ustawy o VAT i powiązane rozporządzenia.

Kiedy KSeF jest obowiązkowy, a kiedy nie?

Od 1 lutego 2026 r. obowiązkowy KSeF obejmie podatników VAT wskazanych w rozporządzeniach wykonawczych — przede wszystkim tych, których miesięczna wartość sprzedaży brutto przekracza 10 000 zł. Okresy przejściowe trwają do 31 marca 2026 r., więc przez ten czas firmy objęte obowiązkiem mogą wystawiać zarówno faktury elektroniczne, jak i papierowe. Wdrożenie będzie stopniowe, a pełne objęcie wszystkich podatników planowane jest od 1 stycznia 2027 r.

Rozporządzenia podpisane przez ministra finansów i gospodarki wskazują też przypadki zwolnienia z obowiązku korzystania z faktur ustrukturyzowanych — dotyczą m.in.:

• podmiotów bez siedziby działalności w Polsce,
• innych, szczegółowo opisanych sytuacji w czterech aktach wykonawczych,
• usług dokumentowanych paragonem uznanym za fakturę,
• innych specyficznych zwolnień.

Kto nie jest objęty obowiązkiem, może jednak dobrowolnie korzystać z KSeF zgodnie z rozporządzeniem. Podstawą prawną są art. 106ga ustawy o VAT oraz opublikowane akty wykonawcze; warto też uwzględnić powiązane regulacje UE, np. dyrektywy 2010/45/UE i 2006/112/WE. Przed wystawianiem faktur warto sprawdzić dokumenty wykonawcze i szczegółowe zwolnienia w Dzienniku Ustaw oraz śledzić epizodyczne publikacje Ministerstwa Finansów.

Kiedy faktura ustrukturyzowana jest uznana za wystawioną?

Data rejestracji dokumentu w KSeF, czyli moment nadania przez system numeru KSeF, przesądza o jego formalnym wystawieniu — to wynika z art. 106ga ustawy o VAT. Procedura składa się z kilku etapów:

• najpierw tworzymy plik FA(3) w formacie XML,
• potem wysyłamy fakturę do KSeF,
• oczekujemy na potwierdzenie rejestracji z przydzielonym numerem.

Warto podkreślić, że samo przesłanie faktury do odbiorcy nie zastępuje rejestracji w KSeF; status „wystawiona” nadaje system dopiero po akceptacji. Jeśli KSeF odrzuci plik, dokument nie jest uznawany za wystawiony i trzeba go zarejestrować ponownie, aby otrzymał numer. Ten numer należy umieścić w ewidencjach sprzedaży i zakupu oraz w pliku JPK_VAT; ewidencje bez numeru wymagają korekty tylko w określonych sytuacjach, na przykład gdy faktura była wystawiona offline i przepisy nakazują późniejsze uzupełnienie numeru.

Przykład praktyczny: jeśli fakturę wyślemy 28.02.2026 o 23:50, a potwierdzenie rejestracji dotrze 28.02.2026 o 23:51, datą wystawienia będzie 28.02.2026. Potwierdzenie z KSeF stanowi dowód wystawienia i służy do rozliczeń VAT oraz do wpisu w JPK_VAT. Ogólnie rzecz biorąc, retroaktywne zmiany w ewidencjach nie są standardem — korekta jest konieczna tylko tam, gdzie wyraźnie wymaga tego rozporządzenie.

Jakie wymagania techniczne i metody uwierzytelniania przewiduje rozporządzenie?

Specyfikacje API i dokumentacja techniczna wymagają pełnej integracji oprogramowania interfejsowego z KSeF. Zakres wymagań technicznych obejmuje kilka obszarów:

• formaty przesyłania danych,
• procedury nadawania, zmiany i odbierania uprawnień,
• standardy transmisji.

Dokumentacja powinna opisywać endpointy, zawierać przykłady request/response w XML, listę kodów błędów oraz schematy walidacji. Do metod uwierzytelniania zaliczono:

• kwalifikowany podpis elektroniczny,
• podpis zaufany,
• uwierzytelnienie techniczne zgodne z obowiązującym rozporządzeniem.

Dopuszczalne są też mechanizmy EDI dla masowej wymiany danych, o ile spełnione zostaną wymagania bezpieczeństwa. Integratorzy otrzymują dodatkowe wytyczne dotyczące:

• certyfikatów,
• odświeżania tokenów,
• testów zgodności przed wdrożeniem produkcyjnym.

Procedury nadawania uprawnień przez oprogramowanie interfejsowe składają się z kilku etapów:

1. składania wniosku,
2. weryfikacji tożsamości,
3. wydania tokenu lub klucza,
4. rejestracji w systemie.

Zmiana uprawnień wymaga autoryzowanej operacji z zapisem audytu, a odbieranie uprawnień wiąże się z zablokowaniem dostępu i udokumentowaniem tej czynności. Aby uzyskać dostęp do faktury, konieczne jest podanie określonych danych:

• identyfikatora dokumentu,
• danych identyfikujących wystawcę (np. NIP),
• informacji potwierdzających prawo do wglądu.

Bezpieczeństwo transmisji zapewnia:

• szyfrowanie kanałów (np. TLS),
• mechanizmy kontroli dostępu,
• rejestry zdarzeń audytowych.

Ponadto rozporządzenie nakłada obowiązki dotyczące przechowywania danych na terytorium kraju oraz ich udostępniania organom podatkowym na żądanie. Cel przepisów jest jasny — ograniczyć nadużycia przez ścisłą kontrolę uprawnień, bezpieczne metody uwierzytelniania i kompletną dokumentację techniczną.

Jak wprowadzić numer KSeF do JPK_VAT?

Proces integracji numeru KSeF z plikiem JPK_VAT przebiega w kilku istotnych etapach. Poniżej opisano praktyczne kroki wdrożeniowe oraz typowe rozwiązania stosowane w przedsiębiorstwach.

Na początek sprawdź zgodność oprogramowania księgowego z KSeF. Jeśli bieżąca wersja nie obsługuje tej funkcji, zainstaluj aktualizację lub dodaj moduł integracyjny — dokumentacja techniczna JPK wskazuje, które pole służy do przechowywania numeru KSeF i musi być obsługiwane przez system.

Kolejny krok to połączenie z interfejsem KSeF. Zrealizuj integrację przez API lub mechanizm importu z plików zwrotnych, tak aby po rejestracji faktury system otrzymywał unikalny numer (np. KSeF-2026-00012345) i mógł go dalej przetwarzać. Otrzymany numer zapisz w bazie faktur jako oddzielne pole w ewidencji sprzedaży lub zakupu. Można użyć nazw takich jak:

• identyfikator_faktury,
• numerKSeF,
• data_rejestracji_KSeF.

Ważne, by pole było jednoznaczne i dostępne przy generowaniu JPK_VAT. Podczas mapowania danych do struktury JPK_VAT przypisz pole z numerem KSeF do właściwych rekordów. Numer powinien znaleźć się w rekordzie sprzedaży dla faktur zarejestrowanych w KSeF oraz w rekordzie zakupu, gdy ma to zastosowanie.

Przed wysyłką wykonaj walidację pliku JPK_VAT zgodnie z schematami XML — sprawdź m.in. poprawność pola z numerem KSeF. Testy integracyjne należy najpierw przeprowadzić w środowisku testowym KSeF, a dopiero potem przenieść rozwiązanie do produkcji. Zadbaj o logowanie i obsługę błędów. Rejestruj odpowiedzi API oraz kody błędów; jeśli faktura zostanie odrzucona, nie umieszczaj jej numeru w JPK_VAT aż do ponownej, poprawnej rejestracji i przydzielenia numeru.

W przypadku faktur wystawionych offline, które później trafiają do KSeF, zidentyfikuj te pozycje i wprowadź wymagane korekty w ewidencji sprzedaży lub zakupu. Dokumentuj zmiany, podając numer decyzji oraz datę rejestracji w KSeF, jeśli przepisy tego wymagają. Aktualizuj procedury operacyjne i dokumentację techniczną — instrukcje obsługi, polityki przetwarzania danych oraz materiały integratora powinny odzwierciedlać bieżące wymagania.

Minister Finansów publikuje zmiany rozporządzeń i wytyczne dotyczące przesyłania faktur oraz struktury JPK_VAT, więc śledzenie tych publikacji jest konieczne. Regularnie przeprowadzaj kontrole jakości i porównania spójności między bazą faktur a wygenerowanymi plikami JPK_VAT. Dowody rejestracji KSeF oraz logi transmisji należy przechowywać zgodnie z obowiązkami archiwizacyjnymi.

Przykładowy przebieg procesu:

• faktura jest wysyłana do KSeF,
• KSeF zwraca numer (np. KSeF-2026-00012345),
• oprogramowanie zapisuje go w polu numerKSeF w ewidencji sprzedaży,
• podczas generowania JPK_VAT numer trafia do odpowiedniego rekordu sprzedaży,
• plik jest weryfikowany pod kątem schematu XML,
• następuje wysyłka JPK_VAT.

W projekcie uwzględnij również aktualizacje wynikające ze zmian w rozporządzeniu, testy zgodności z dokumentacją techniczną oraz procedury obsługujące wyjątki związane z fakturami offline.

Jakie są zasady przechowywania faktur elektronicznych?

Faktury elektroniczne muszą być przechowywane na terytorium Polski i udostępniane organom podatkowym oraz kontrolnym na ich żądanie. Konieczne jest zachowanie autentyczności pochodzenia i integralności treści — dowodem tej integralności mogą być skróty kryptograficzne (hash) oraz znaczniki czasu. Nośniki przechowywania powinny zapewniać trwałość danych i możliwość ich odtworzenia; przykłady to:

• certyfikowane centra danych w Polsce,
• serwery w siedzibie podatnika,
• repozytoria KSeF.

Kopie zapasowe trzeba trzymać w konfiguracji redundantnej, czyli przynajmniej w dwóch niezależnych lokalizacjach. Okres przechowywania dokumentów wynosi zwykle pięć lat, liczonych od końca roku kalendarzowego, w którym minął termin rozliczenia podatku. W tym samym czasie należy archiwizować także zapisy o udostępnieniach i logi operacji. W zakresie bezpieczeństwa wymagane jest:

• szyfrowanie danych zarówno w spoczynku, jak i podczas transmisji (np. AES, TLS),
• wdrożenie kontroli dostępu opartej na rolach (RBAC),
• uwierzytelnianie wieloskładnikowe dla administratorów.

Wszystkie operacje na dokumentach powinny być zapisywane w dziennikach audytu. Dzienniki audytu muszą zawierać:

• identyfikator użytkownika,
• datę,
• rodzaj operacji,
• identyfikator dokumentu — na przykład numer faktury oraz NIP wystawcy.

Metadane powinny umożliwiać jednoznaczną identyfikację i odtworzenie dokumentu:

• numer faktury,
• NIP wystawcy,
• daty wystawienia i rejestracji,
• ścieżki audytowe.

Wersje plików i dokumentacja techniczna muszą pozwalać na odtworzenie treści w oryginalnym układzie, np. w formatach XML FA(3) lub PDF/A wraz z dowodem autentyczności. Dowody równoważności — techniczne i proceduralne potwierdzenie zgodności PDF z oryginalnym XML — powinny być przechowywane razem z fakturą. Procedury udostępniania muszą obejmować identyfikację dokumentu i potwierdzenie prawa dostępu, a wszelkie nadania i odbiory uprawnień powinny być rejestrowane w audycie. Kontrole i testy przeprowadza się przynajmniej raz w roku; powinny one obejmować testy odtwarzalności i sprawdzenie kopii zapasowych. Logi transmisji oraz potwierdzenia rejestracji, na przykład odpowiedzi z KSeF, warto przechowywać, by wykazać datę wystawienia i ciągłość archiwizacji. Korzystanie z KSeF ułatwia dostępność i zgodność z przepisami, jednak obowiązki związane z bezpieczeństwem, audytem i dokumentacją nadal spoczywają na podatniku.