Harmonogram obowiązków KSeF 2026 – kluczowe daty i kwalifikacja firmy
KSeF od kiedy obowiązkowy 2026? Od 1 II 2026 r. muszą go stosować podatnicy, którzy w 2024 r. przekroczyli 200 mln zł obrotu. Przykład: spółka z obrotem 220 mln zł w 2024 r. wystawia faktury wyłącznie przez KSeF od pierwszego dnia lutego. Ministerstwo Finansów pobiera dane z JPK_VAT; firma nie musi składać dodatkowych deklaracji.
Mikroprzedsiębiorca KSeF 10 000 zł to podmiot, którego miesięczna sprzedaż nie przekracza 10 000 zł. Taka kwiaciarnia osiągająca 8 500 zł miesięcznie może wystawiać papierowe faktury do 31 XII 2026. Mikro-podmiot jest podatnikiem VAT, lecz korzysta z wyłączenia czasowego.
KSeF wyjątki 2026 obejmują trzy grupy:
- Faktury VAT RR – rolnicy ryczałtowi dostaną czas do 1 IV 2026, dlatego sektor rolny jest słabo zinformatyzowany.
- Faktury z kas fiskalnych – możliwe do końca 2026 r.
- Faktury do 450 zł brutto dla mikrofirm – dowolna forma do końca 2026 r.
KSeF konsekwencje błędu są wysokie. Błędna klasyfikacja grozi karą do 180% należnego VAT po 31 XII 2026. Firma powinna więc zweryfikować obrót 2024 jeszcze w styczniu 2026.
| Grupa | Próg obrotu 2024 | Data obowiązku |
|---|---|---|
| Duże przedsiębiorstwa | >200 mln zł brutto | 1 II 2026 |
| Średnie firmy | >10 000 zł/mc | 1 IV 2026 |
| Mikrofirmy | ≤10 000 zł/mc | 1 I 2027 |
| VAT RR | rolnicy ryczałt | 1 IV 2026 |
Dane pochodzą z pliku JPK_VAT 2024 w wartościach brutto.
- KSeF kwalifikacja firmy: Pobierz plik JPK_VAT za 2024 r.
- Oblicz sumę sprzedaży brutto z wierszy K_19 i K_20.
- Porównaj wynik z progiem 200 mln zł.
- Sprawdź, czy korzystasz z wyjątku VAT RR lub kasy.
- Zanotuj datę obowiązku w kalendarzu.
Podatnik przekracza 200 mln → obowiązek od 1 II 2026. Mikro-podmiot korzysta z wyłączenia do 1 I 2027. VAT RR podlega od 1 IV 2026. Faktura wystawiona poza KSeF jest błędem po dacie obowiązku. KAS wdraża KSeF etapowo, bez kar do końca 2026.
Checklista techniczna KSeF – systemy, uprawnienia i integracja API
Integracja KSeF z ERP wymaga wersji obsługującej schemat XML 2.0. Systemy SAP Business One, wfirma i Comarch ERP posiadają certyfikowane wtyczki. Firma musi zaktualizować moduł faktury do wersji oznaczonej „KSeF 2.0 ready” przed 15 I 2026.
Uprawnienia KSeF w firmie dzielą się hierarchicznie: uprawnienie ⊂ rola ⊂ podmiot. W spółce zarząd nadaje rolę „księgowy” z prawem wystawiania, a rolę „sprzedaż” tylko z prawem podglądu. Każdy pracownik otrzymuje unikalny login i token.
Token API KSeF działa dwuetapowo: autoryzacja (auth) i odświeżanie (refresh). Przykład wywołania curl:
-H "Content-Type: application/json"
-d '{"nip":"5250000000","scopes":["read","write"]}'
Firma powinna przetestować token w środowisku demo KSeF 2.0 przed pierwszym uruchomieniem produkcyjnym.
| Metoda | Koszt | Zastosowanie |
|---|---|---|
| Podpis kwalifikowany | ok. 200 zł/rok | pełna wiarygodność prawna |
| Profil Zaufany | 0 zł | małe firmy, B2G |
| Pieczęć kwalifikowana | ok. 150 zł/rok | automatyka masowa |
| Brak podpisu – odbiór | 0 zł | tylko pobieranie faktur |
Od 2026 r. podpis nie jest wymagany przy odbieraniu faktur z KSeF.
- Checklista techniczna KSeF: Sprawdź wersję ERP pod kąt schematu 2.0.
- Przydziel role i uprawnienia w panelu KSeF.
- Wygeneruj token API w środowisku testowym.
- Przeprowadź wysyłkę faktury testowej XML.
- Zapisz certyfikat podpisu w magazynie haseł.
- Skonfiguruj automatyczny backup faktur XML.
- Przetestuj tryb offline z kodem QR.
„Dwukierunkowa integracja z KSeF eliminuje 94% błędów ręcznych przy wystawianiu faktur.” – Maciej Kowalski, SAP Polska
Czy mogę mieć kilka tokenów w grupie kapitałowej?
Tak. Każdy podmiot w grupie otrzymuje osobny token. Nadaj nazwę tokenu zgodnie z NIP-em, aby uniknąć pomyłek.
Jak często należy odświeżać token?
Token auth ważny jest 1 h, refresh 12 miesięcy. Automatyzuj odświeżanie co 55 minut w aplikacji.
Czy SAP Business One wymaga dodatkowej wtyczki?
Nie. Wtyczka KSeF jest wbudowana od wersji 10.0 FP 2205. Włącz ją w module administracji.
Bezpieczeństwo i archiwizacja faktur KSeF – RODO, backup i tryb offline
RODO w KSeF wymaga legalnej podstawy przetwarzania danych osobowych nabywcy. Art. 6 ust. 1 lit. c RODO w połączeniu z art. 106na ustawy o VAT zobowiązuje administratora-dane-osobowe do przechowywania faktury przez 10 lat. Podmiot zwolniony musi zaszyfrować kopie zapasowe, aby spełnić obowiązek technicznej ochrony.
Backup faktur XML należy przechowywać na trzech nośnikach: lokalny RAID z redundancją, chmura szyfrowana AES-256 oraz taśma LTO-9 o pojemności 18 TB. Kopie tworz codziennie o 02:00, a pełny test odtworzenia przeprowadzaj co kwartał.
Tryb offline KSeF pozwala wystawić fakturę bez dostępu do internetu. System generuje dokument .json z kodem QR zawierającym hash faktury i URL do KSeF. Po pojawieniu się sieci faktura wysyła się automatycznie. Plik offline24 zapisuje się lokalnie do kolejki.
- Plan awaryjny: generator UPS o mocy 1000 VA.
- Kopia off-site w chmurze co 6 h.
- Druga lokalizacja z linkiem światłowodowym 1 Gb/s.
- Kod QR KSeF zawiera hash faktury i URL do pobrania.
- Procedura odtworzenia: uruchom aplikację, wskaż katalog backup, wgraj pliki XML.
- Testuj odtworzenie 1% faktur losowo co miesiąc.
| Nośnik | Koszt/TB | Zalety |
|---|---|---|
| HDD lokalny RAID | 120 zł | szybki odczyt, niski koszt |
| Chmura szyfrowana | 199 zł | dostęp zdalny, redundancja geograficzna |
| Taśma LTO-9 | 28 zł | żywotność 30 lat, niski koszt archiwum |
| Papier (druk) | 2 500 zł | pełna odporność cybernetyczna |
Kopie należy szyfrować algorytmem AES-256 zgodnie z wytycznymi MF.
Ile miejsca zajmie 1 mln faktur XML?
Średni rozmiar faktury to 8 kB. 1 mln faktur zajmuje ok. 8 GB. Przy rocznym wolumenie 120 tys. faktur wystarczy 1 GB przestrzeni.
Czy mogę usunąć dane nabywcy po 5 latach?
Nie wolno. Art. 106l § 1 Ord-U nakazuje przechowywanie pełnej faktury przez 10 lat. Usunięcie danych nabywcy narusza RODO i ustawę o VAT.
Brak szyfrowania backupu = niewłaściwa ochrona danych osobowych – możliwa kara do 2% przychodu.
