Jakie uprawnienia można przypisać tokenowi?

Token w Krajowym Systemie e-Faktur (KSeF) pełni funkcję nie tylko środka uwierzytelnienia, ale co kluczowe, zawiera w sobie uprawnienia podatnika (lub podmiotu uprawnionego), które są deklarowane i zapisywane w momencie jego generowania. 

Podatnik lub osoba uprawniona, generując token, ma możliwość zadecydowania o zakresie uprawnień, które zostaną do niego przypisane. Można wygenerować jeden token na wszystkie posiadane uprawnienia lub kilka tokenów, np. na każde uprawnienie inny token. 

Ważne: Nie można przypisać do tokena uprawnienia, którym w momencie generowania nie dysponuje osoba lub podmiot uwierzytelniony w danym kontekście. 

Poniżej przedstawiono rodzaje uprawnień, które mogą być przypisane do tokena, o ile podmiot generujący je posiada: 

Uprawnienia Zarządcze i Administracyjne 

Token może zawierać uprawnienia umożliwiające zarządzanie dostępem i strukturą w KSeF: 

• Zarządzanie uprawnieniami: Obejmuje nadawanie oraz odbieranie uprawnień do korzystania z KSeF. 

    ◦ W to uprawnienie wlicza się również przeglądanie uprawnień nadanych osobom fizycznym i podmiotom w kontekście danego podatnika. 

• Zarządzanie jednostkami podrzędnymi: Pozwala na nadawanie i odbieranie uprawnień administratorom poszczególnych jednostek podrzędnych Jednostek Samorządu Terytorialnego (JST), członków Grup VAT (GV) oraz wydzielonych jednostek wewnętrznych podatnika (IDWew). 

• Przeglądanie historii sesji: Uprawnienie techniczne w kontekście danego podatnika (np. w celu pobierania Urzędowego Poświadczenia Odbioru – UPO). 

• Zarządzanie uprawnieniami w ramach podmiotu unijnego. 

Uprawnienia Operacyjne (Fakturowe) 

Token może umożliwiać wykonywanie podstawowych operacji na fakturach: 

• Wystawianie faktur: Obejmuje wystawianie faktur ustrukturyzowanych ONLINE. Token nie umożliwi wystawiania wystawiania faktur w trybie OFFLINE (tj. offline24, offline – niedostępność KSeF oraz tryb awaryjny). 

• Dostęp do faktur: Pozwala na dostęp do listy faktur danego podatnika oraz możliwość pobierania tych faktur z KSeF. Obejmuje dostęp do wszystkich faktur danego podatnika, w tym sprzedażowych i zakupowych. 

Uprawnienia Specjalistyczne 

Token może zostać przypisany do uprawnień związanych ze szczególnymi procedurami: 

• Wystawianie faktur w trybie samofakturowania: Uprawnienie do wystawiania faktur przez nabywcę towarów lub usług w imieniu sprzedawcy. 
• Wykonywanie operacji egzekucyjnych: Uprawnienie, które posiada komornik sądowy lub organ egzekucyjny, umożliwiające wystawianie faktur w imieniu i na rzecz dłużnika. 
• Wystawianie faktur VAT RR: Uprawnienie do wystawiania faktur VAT RR i faktur VAT RR KOREKTA. 
• Wystawianie faktur PEF: Uprawnienie do wystawiania faktur w zamówieniach publicznych za pośrednictwem dostawcy usług Peppol. 
• Wykonywanie operacji przedstawiciela podatkowego. 

Konsekwencje i Ważność Uprawnień w Tokenie 

Token wygenerowany na określone uprawnienie jest statyczny i nie podlegają aktualizacji. Jeśli zmieni się zakres uprawnień przypisanych do podatnika, token musi zostać unieważniony, a następnie wygenerowany nowy token, aby uwzględniał nowy, pełny zakres uprawnień. Odebranie uprawnień przypisanych do identyfikatora, na który został wygenerowany token, powoduje odebranie tych uprawnień również z tokena. Jeśli wszystkie uprawnienia przypisane do tokena zostaną odebrane, token utraci możliwość uwierzytelnienia się do systemu. 

Uwaga: Choć tokeny są nośnikiem uprawnień, ich możliwość generowania i wykorzystywania wygaśnie z końcem 2026 r.. Od 1 stycznia 2027 r. funkcjonalność uwierzytelniania w KSeF będzie oparta wyłącznie na Certyfikatach KSeF, które stanowią wyłącznie środek uwierzytelnienia (nie są nośnikiem uprawnień). 

*Informacje przekazywane przez Doradzai.com nie są usługami doradztwa podatkowego i nie stanowią wiążącej wykładni przepisów podatkowych