Jakie dowody zgodności trzeba mieć dla zautomatyzowanego wysyłania faktur do KSeF?

Minimum to: kompletny log każdego wywołania API z identyfikatorem operacji, numer KSeF i UPO powiązane z dokumentem źródłowym, rejestr decyzji o trybie offline wraz z uzasadnieniem, dowód kontroli idempotencji przy ponowieniach oraz zapis, kto lub co zatwierdziło operację przed jej wykonaniem. Dowód musi być odtwarzalny po latach i odporny na modyfikację.

Kary w KSeF od 1 stycznia 2027: do 100% kwoty podatku

Co się zmienia w KSeF 1 stycznia 2027 r.?

Obowiązek wystawiania faktur ustrukturyzowanych w Krajowym Systemie e-Faktur wszedł w życie dwuetapowo: 1 lutego 2026 r. dla podatników, których sprzedaż wraz z kwotą podatku przekroczyła w 2024 r. 200 mln zł, oraz 1 kwietnia 2026 r. dla wszystkich pozostałych — również dla podatników zwolnionych podmiotowo. Obowiązek odbierania faktur ustrukturyzowanych objął wszystkich podatników już 1 lutego 2026 r.

Sam obowiązek działa więc od pół roku. Z dniem 1 stycznia 2027 r. zmienia się natomiast to, co się dzieje, gdy go nie dopełnisz. W tym samym momencie kończą się trzy inne rzeczy:

Kary z art. 106ni — ustępy 1–3 i 5–7 zaczynają być stosowane. Dotychczas obowiązywał wyłącznie ust. 4, dotyczący postępowania karnego.
Przejściowe zwolnienie do 10 000 zł — podatnicy, których miesięczna sprzedaż objęta obowiązkiem nie przekraczała 10 000 zł brutto, mogli od 1 kwietnia 2026 r. wystawiać faktury poza KSeF. To uprawnienie wygasa 31 grudnia 2026 r.
Numer KSeF w płatnościach — art. 108g wprowadza obowiązek podawania numeru KSeF w tytule płatności za fakturę ustrukturyzowaną.

Kończy się też wystawianie faktur przy zastosowaniu kas rejestrujących w obrocie B2B oraz traktowanie paragonu z NIP do 450 zł jako faktury uproszczonej.

Ile faktycznie wynosi kara

Górne granice to 100% kwoty podatku wykazanego na fakturze wystawionej poza KSeF, a przy braku wykazanego podatku — 18,7% kwoty należności ogółem. To są jednak pułapy, nie stawki sztywne. Ministerstwo Finansów konsekwentnie odmawia ich obniżenia, powołując się na to, że mechanizm łagodzący już istnieje: art. 189d Kodeksu postępowania administracyjnego nakazuje organowi uwzględnić m.in. wagę i okoliczności naruszenia, jego częstotliwość oraz dotychczasowe zachowanie strony.

To jest dokładnie ten punkt, w którym dokumentacja przestaje być formalnością. Argument „naruszenie było jednorazowe, wynikało z awarii, wykryliśmy je sami i naprawiliśmy w ciągu doby" ma wartość tylko wtedy, gdy potrafisz go udowodnić zapisem, którego nie dało się utworzyć wstecz.

Osobno działa odpowiedzialność z Kodeksu karnego skarbowego (art. 62 i nast.) za wadliwe lub nierzetelne fakturowanie. Ta nie jest objęta okresem przejściowym i obowiązuje przez cały czas.

Kogo dotyczą kary w KSeF?

Ryzyko jest nierównomierne. Największe jest tam, gdzie faktury powstają bez udziału człowieka przy każdej pojedynczej operacji:

Zespoły finansowe obsługujące dużą liczbę faktur przez integrację ERP–KSeF, gdzie błąd nie jest widoczny natychmiast, tylko powiela się przez tygodnie.
Software house'y i dostawcy oprogramowania, którzy odpowiadają za integrację w imieniu klientów i muszą wykazać należytą staranność.
Biura rachunkowe wystawiające faktury w imieniu wielu podmiotów — jeden defekt w automatyzacji mnoży się przez całe portfolio.
Organizacje wdrażające agentów AI w procesach finansowych, gdzie system podejmuje decyzję o wystawieniu dokumentu na podstawie danych, które sam zinterpretował.

Co to oznacza technicznie

Od 1 lutego 2026 r. obowiązującym wzorem faktury ustrukturyzowanej jest struktura logiczna FA(3), opublikowana w Centralnym Repozytorium Wzorów Dokumentów. FA(3) stosuje się również do faktur korygujących wystawianych obecnie do dokumentów pierwotnych sporządzonych wcześniej według FA(2) lub FA(1).

Równolegle zmieniło się API. KSeF API 2.0 rozdzieliło uwierzytelnianie od inicjowania sesji — token JWT jest wielokrotnego użytku — i, co ważniejsze dla integratorów, szyfrowanie faktur jest teraz obowiązkowe zarówno w trybie wsadowym, jak i interaktywnym. W wersji 1.0 dla trybu interaktywnego było opcjonalne. To najczęstsza pułapka migracyjna. Tryb wsadowy przetwarza dodatkowo każdą fakturę niezależnie, zamiast odrzucać całą paczkę z powodu jednego błędu.

Tryby offline — gdzie powstaje najwięcej luk dowodowych

Tryb	Kiedy	Termin przesłania do KSeF	Podstawa
offline24	Decyzja podatnika, bez ograniczeń	Następny dzień roboczy po dacie wystawienia	art. 106nda
offline (niedostępność)	Ogłoszona niedostępność systemu	Następny dzień roboczy po przywróceniu	art. 106nh
tryb awaryjny	Ogłoszona awaria KSeF	7 dni roboczych od usunięcia awarii	art. 106nf
awaria całkowita	Komunikat MF o awarii całkowitej	Nie przesyła się do KSeF	—

Faktury wystawione offline noszą dwa kody QR: KOD I służy weryfikacji i pobraniu faktury (adres środowiska, data, NIP sprzedawcy, skrót SHA-256 pliku XML), a KOD II weryfikacji certyfikatu i potwierdza tożsamość wystawcy — podpisywany kluczem prywatnym certyfikatu KSeF typu offline. KOD I występuje na każdej wizualizacji; KOD II wyłącznie na fakturach offline.

Dla systemu, w którym decyzję o trybie offline podejmuje logika automatyczna, powstaje tu konkretne pytanie audytowe: kto zdecydował, że ta faktura zostanie wystawiona poza systemem, na jakiej podstawie i czy została przesłana w terminie? Jeżeli odpowiedź brzmi „tak ustawiono w konfiguracji", to nie jest dowód.

Jakie są ryzyka operacyjne automatyzacji KSeF?

Cztery kategorie powtarzają się we wdrożeniach niezależnie od branży.

Duplikaty przy ponowieniach

Wywołanie API kończy się timeoutem. System nie wie, czy faktura została przyjęta, więc ponawia wysyłkę. Bez kontroli idempotencji w obiegu pojawiają się dwa dokumenty na tę samą transakcję — a każdy z nich ma odrębny numer KSeF. Korekta jest możliwa, ale to już zdarzenie, które trzeba wyjaśnić.

Ciche przekroczenie limitu 10 000 zł

Limit liczy się w kwotach brutto, w skali miesiąca kalendarzowego. Prawo do zwolnienia traci się od faktury, która przekracza limit, i traci się je trwale — nie wraca w kolejnym miesiącu o niższej sprzedaży. System, który liczy ten limit narastająco bez twardego progu, wystawi poza KSeF fakturę, która powinna była trafić do systemu. W 2026 r. jest to nieprawidłowość bez sankcji. Od 2027 r. już nie.

Operacje nieautoryzowane

Integracja mająca uprawnienia do wystawiania faktur ma je zwykle bez rozróżnienia na wartość dokumentu i kontrahenta. Proces automatyczny działający na błędnych danych wejściowych wystawi serię dokumentów, zanim ktokolwiek to zauważy. Uprawnienia w KSeF są zarządzane odrębnie od certyfikatów — sam certyfikat nie niesie żadnych uprawnień — więc kontrola musi być zaprojektowana świadomie, a nie odziedziczona.

Luka między dokumentem źródłowym a numerem KSeF

Najczęstszy problem przy kontroli. Faktura jest w KSeF, dokument jest w ERP, ale powiązania nie da się odtworzyć bez ręcznej pracy — bo powstało w warstwie integracyjnej, która nie zapisuje historii. Od 1 stycznia 2027 r. dochodzi do tego numer KSeF w tytule płatności, co przenosi to powiązanie do procesu rozliczeń.

Kontrole, które to zamykają

Dowód zgodności dla procesu automatycznego składa się z pięciu warstw. Żadna z nich nie jest wyłącznie techniczna.

Kontrola przed wykonaniem. Zanim operacja zostanie wykonana, system sprawdza, czy jest dozwolona: wartość, kontrahent, typ dokumentu, próg wymagający zatwierdzenia przez człowieka. Kontrola po fakcie wykrywa szkodę; kontrola przed wykonaniem jej zapobiega.
Idempotencja. Każda operacja ma identyfikator, a ponowienie z tym samym identyfikatorem nie tworzy drugiego dokumentu.
Ślad audytowy odporny na modyfikację. Zapis, kto lub co zainicjowało operację, z jakimi parametrami, o której godzinie, z jakim wynikiem — powiązany z numerem KSeF i UPO, i niemożliwy do zmiany wstecz.
Rejestr decyzji o trybie offline. Podstawa, moment, termin przesłania, potwierdzenie realizacji.
Odtwarzalność. Możliwość zrekonstruowania pełnej historii pojedynczej faktury po miesiącach, bez dostępu do logów aplikacyjnych, które zdążyły się już zrotować.

Checklista wdrożeniowa

Do wykonania przed 31 grudnia 2026 r.

Zinwentaryzuj wszystkie ścieżki, którymi w Twojej organizacji może powstać faktura — łącznie z procesami wsadowymi, integracjami partnerów i agentami AI.
Dla każdej ścieżki ustal, czy zapisuje trwałe powiązanie: dokument źródłowy ↔ numer KSeF ↔ UPO.
Zweryfikuj zachowanie przy timeoucie. Wywołaj ponowienie w środowisku przedprodukcyjnym i sprawdź, czy powstaje jeden dokument, czy dwa.
Sprawdź, czy migracja na KSeF API 2.0 objęła obowiązkowe szyfrowanie w trybie interaktywnym.
Ustal twardy próg dla limitu 10 000 zł i przetestuj zachowanie systemu na fakturze, która ten limit przekracza.
Zdefiniuj progi zatwierdzania: które operacje automatyczne wymagają decyzji człowieka przed wykonaniem.
Udokumentuj procedurę trybu offline24 — kto decyduje, na jakiej podstawie, kto kontroluje terminowość przesłania.
Przeprowadź próbę odtworzenia. Wybierz losową fakturę sprzed trzech miesięcy i odtwórz pełną historię operacji. Jeśli zajmuje to więcej niż kilka minut, dowód nie jest gotowy.

Najczęstsze pytania

Od kiedy obowiązują kary w KSeF?

Od 1 stycznia 2027 r. Ustępy 1–3 i 5–7 art. 106ni zaczynają być wtedy stosowane. Od 1 lutego 2026 r. obowiązuje wyłącznie ust. 4, dotyczący postępowania karnego. Rok 2026 pozostaje okresem bez sankcji za wystawianie poza KSeF i za błędy.

Ile wynosi kara za wystawienie faktury poza KSeF?

Do 100% kwoty podatku wykazanego na fakturze. Gdy podatku nie wykazano — do 18,7% kwoty należności ogółem. To granice górne; organ ma obowiązek miarkowania kary zgodnie z art. 189d KPA.

Czy limit 10 000 zł nadal obowiązuje w 2027 roku?

Nie. Zwolnienie obowiązuje wyłącznie od 1 kwietnia do 31 grudnia 2026 r. Prawo traci się od faktury przekraczającej limit i traci się je trwale.

Czy mikroprzedsiębiorcy mają odroczenie do 2027 roku?

Nie. Mikroprzedsiębiorcy zostali objęci obowiązkiem 1 kwietnia 2026 r., tak jak pozostali podatnicy. Poselski projekt odraczający ten obowiązek do 31 grudnia 2027 r. (druk sejmowy nr 2321, wniesiony 13 lutego 2026 r.) nie został uchwalony — utknął po pierwszym czytaniu 13 marca 2026 r. To rozróżnienie warto znać, bo projekt bywa cytowany jako obowiązujące prawo.

Czy sam certyfikat KSeF wystarczy do kontroli uprawnień?

Nie. Certyfikaty KSeF są nośnikiem tożsamości i nie niosą żadnych uprawnień — te są zarządzane odrębnie. Certyfikat typu Authentication i typu Offline wykluczają się wzajemnie i służą różnym celom.

Jakie dowody zgodności trzeba mieć dla procesu automatycznego?

Kompletny log każdego wywołania API z identyfikatorem operacji, numer KSeF i UPO powiązane z dokumentem źródłowym, rejestr decyzji o trybie offline z uzasadnieniem, dowód kontroli idempotencji przy ponowieniach oraz zapis, kto lub co zatwierdziło operację przed wykonaniem — w formie odpornej na modyfikację wsteczną.

Co dalej

Do 31 grudnia 2026 r. błąd w automatyzacji KSeF jest problemem operacyjnym. Od 1 stycznia 2027 r. staje się problemem finansowym, a jego waga zależy od tego, czy potrafisz udowodnić, co się wydarzyło.

Jeżeli Twój obieg faktur w KSeF obejmuje operacje automatyczne lub działania agentów AI, BarzelVault zapewnia egzekwowanie polityk, kontrolę zatwierdzania i możliwy do zweryfikowania zapis operacji przed ich wykonaniem — czyli dokładnie tę warstwę dowodową, o którą pyta kontrola. FinOps Atlas odpowiada na drugie pytanie, które pojawia się przy automatyzacji: ile faktycznie kosztuje każda operacja API i każdy zautomatyzowany proces.

W praktyce

Kontrola musi zadziałać, zanim faktura stanie się nieodwracalna.

Przyjętą fakturę ustrukturyzowaną można skorygować, ale nigdy usunąć, a od dnia wejścia kar każdy błąd ma swoją cenę. Barzel stawia próg akceptacji, kontrolę duplikatów i podpisany zapis przed wysyłką, tak aby proces dało się obronić w dniu, w którym zapyta o niego audytor albo urząd skarbowy.

Pozostało 95 dniKary KSeF obowiązują od 1 stycznia 2027 r.

BarzelVault

Firewall działań AI: decyduj, co agent może zrobić, zanim to zrobi.

Progi akceptacji i reguły polityki egzekwowane przed wykonaniem; zatwierdzenia przez człowieka z terminem ważności i eskalacją.
Kryptograficznie podpisane potwierdzenia audytowe: wyzwalacz, dane wejściowe, wersja polityki, osoba zatwierdzająca, wynik.
Izolacja poświadczeń, limity kwot i działań oraz awaryjny wyłącznik.

Plan bezpłatny: 10 000 wywołań miesięczniePlany płatne od 199 USD miesięcznieDostępne na MCPize

Zacznij bezpłatnie Zapytaj e-mailem Strona produktu Dokumentacja

Barzel FinOps Atlas

Inteligentne operacje finansowe dla agentów AI i automatyzacji.

Koszt per operacja, proces i wynik biznesowy, przypisywany na bieżąco.
Limity wydatków i wykrywanie anomalii przed rachunkiem, nie po nim.
Śledzenie dowodów finansowych i gotowość do zamknięcia miesiąca pod SOX, SOC 2 i audyt zewnętrzny.

Plan bezpłatny: 500 wywołań miesięczniePlany płatne od 29 USD miesięcznieDostępne na MCPize