Pieczęć kwalifikowana a KSeF: koszt, wniosek, alternatywa ZAW-FA
W skrócie: w KSeF pieczęć kwalifikowana to sposób, w jaki spółka (albo inna firma, która nie jest osobą fizyczną) loguje się do systemu sama, bez zgłaszania osoby w urzędzie skarbowym. Kosztuje kilkaset złotych rocznie i wymaga wizyty u dostawcy usług zaufania. Jeśli spółka nie chce jej kupować, składa bezpłatne zawiadomienie ZAW-FA i wskazuje osobę, która obsłuży KSeF w jej imieniu.
KSeF: pieczęć kwalifikowana dla spółki, o co chodzi
Do KSeF nie zakłada się konta. Każdy, kto chce wystawić albo pobrać fakturę, musi się uwierzytelnić i mieć uprawnienia w kontekście firmy (Podręcznik KSeF 2.0, cz. I, rozdz. 2). Osoba fizyczna, w tym właściciel JDG, robi to podpisem kwalifikowanym albo przez login.gov.pl (Profil Zaufany, mObywatel, bankowość). Spółka nie ma Profilu Zaufanego, więc ma dwie drogi:
- Pieczęć kwalifikowana z NIP spółki. Spółka loguje się sama i od razu ma uprawnienia właścicielskie, bez zgłoszeń w urzędzie (FAQ MF, kategoria „Uprawnienia i autoryzacja”, pyt. 5).
- ZAW-FA. Spółka wskazuje w zawiadomieniu osobę fizyczną, która dostaje najszersze uprawnienia i potem nadaje kolejne już elektronicznie (FAQ MF, kategoria „Uprawnienia i autoryzacja”, pyt. 11 i 21). Jak je złożyć, opisujemy w artykule ZAW-FA w KSeF.
Jeśli spółka ma pieczęć kwalifikowaną, nie musi składać ZAW-FA (FAQ MF, kategoria „KSeF w Jednostkach Samorządu Terytorialnego”, pyt. 33). Tak samo jest w spółce jawnej (pyt. 20 w kategorii „Uprawnienia i autoryzacja”).
Czym jest pieczęć kwalifikowana
Pieczęć elektroniczna to odpowiednik firmowej pieczątki w świecie cyfrowym. Według rozporządzenia eIDAS (UE) nr 910/2014, art. 3 pkt 24-27, pieczęć tworzy osoba prawna, a nie konkretny człowiek, a pieczęć kwalifikowana to taka, która opiera się na kwalifikowanym certyfikacie i kwalifikowanym urządzeniu. MF ujmuje to prosto: pieczęć jest dla podmiotu, który nie jest osobą fizyczną, a podpis kwalifikowany zawsze dla konkretnej osoby (FAQ MF, kategoria „KSeF w Jednostkach Samorządu Terytorialnego”, pyt. 34).
W Polsce kwalifikowane certyfikaty wydają dostawcy wpisani do rejestru Narodowego Centrum Certyfikacji (NCCert), między innymi Polska Wytwórnia Papierów Wartościowych (Sigillum), Krajowa Izba Rozliczeniowa (Szafir), Enigma Systemy Ochrony Informacji (CenCert), Eurocert i Asseco Data Systems (Certum). Aktualną listę sprawdź w rejestrze NCCert. Ofertę pieczęci i formę nośnika (karta albo usługa zdalna) sprawdź u wybranego dostawcy.
Dla KSeF ważne jest, żeby w certyfikacie pieczęci był NIP spółki. Wtedy system sam rozpozna firmę. Pieczęć bez NIP też da się użyć, ale trzeba najpierw nadać uprawnienia na tak zwany odcisk palca certyfikatu (FAQ MF, kategoria „Uprawnienia i autoryzacja”, pyt. 28).
Pieczęć, podpis czy ZAW-FA: porównanie dla spółki z o.o.
| Pieczęć kwalifikowana | Podpis kwalifikowany członka zarządu | ZAW-FA | |
|---|---|---|---|
| Kto loguje się do KSeF | spółka (pracownicy, którym spółka powierzy pieczęć) | konkretna osoba | osoba wskazana w zawiadomieniu |
| Czy trzeba coś zgłaszać w urzędzie | nie | tak, sam podpis nie daje dostępu do spółki, potrzebne jest ZAW-FA | tak, jedno zawiadomienie |
| Koszt | płatna, kilkaset złotych rocznie | płatny, np. w Sigillum od 152 zł netto za rok (certyfikat na e-dowodzie) | bezpłatne |
| Czas | wizyta lub weryfikacja u dostawcy | wizyta lub weryfikacja u dostawcy | urząd musi zweryfikować zawiadomienie i wprowadzić uprawnienia, dostajesz e-mail (pyt. 16) |
| Ryzyko | pieczęć ma kilka osób, trzeba pilnować, kto jej używa | odejście tej osoby | odejście wskazanej osoby, wtedy nowe ZAW-FA (pyt. 12) |
Podpis kwalifikowany członka zarządu sam z siebie nie otwiera spółce KSeF. Osoba fizyczna loguje się w kontekście spółki tylko wtedy, gdy ma uprawnienia, a pierwszą osobę spółka bez pieczęci wskazuje właśnie przez ZAW-FA. ZAW-FA składasz papierowo, przez e-Urząd Skarbowy albo e-Doręczenia, ale już nie przez ePUAP (FAQ MF, kategoria „Uprawnienia i autoryzacja”, pyt. 37 i 38).
Ile kosztuje pieczęć kwalifikowana
Ceny podaje każdy dostawca w swoim cenniku. Przykład z oficjalnego cennika Sigillum (PWPW), ważnego od 1 lipca 2026 r.:
| Produkt | 1 rok | 2 lata |
|---|---|---|
| Kwalifikowany certyfikat pieczęci (certyfikat i karta) | 749,00 zł netto (921,27 zł brutto) | 1 359,00 zł netto (1 671,57 zł brutto) |
| Czytnik kart (duży) | 45,00 zł netto |
Do tego dochodzi odnowienie po upływie ważności. Pozostali dostawcy mają własne cenniki i warianty, na przykład pieczęć zdalną bez karty. Porównaj je przed zakupem, bo różnice bywają duże. Ceny sprawdziliśmy 19 października 2026 r.
Ile trwa uzyskanie pieczęci, zależy od dostawcy i od tego, jak szybko dostarczysz dokumenty firmy i osoby reprezentującej. Nie podajemy konkretnej liczby dni, bo dostawcy nie publikują jednego terminu.
Kiedy pieczęć się opłaca
Pieczęć ma sens, gdy:
- spółka ma kilku wspólników albo zmienia się zarząd i nie chce opierać dostępu do KSeF na jednej osobie,
- spółka już używa pieczęci do innych celów, na przykład e-Doręczeń albo podpisywania dokumentów,
- spółka chce, żeby certyfikat KSeF dla programu był wydany na spółkę, a nie na pracownika.
Ostatni punkt jest ważny dla sklepów. Certyfikat KSeF wydany na spółkę nie jest powiązany z konkretną osobą, więc spółka może go przekazać wybranym pracownikom albo wgrać do programu (FAQ MF, kategoria „Certyfikaty KSeF”, pyt. 9). Taki certyfikat może wygenerować spółka zalogowana pieczęcią kwalifikowaną (pyt. 4 w tej samej kategorii).
Pieczęć nie jest potrzebna, gdy:
- prowadzisz JDG, bo osoba fizyczna ma dostęp automatycznie i loguje się przez login.gov.pl,
- masz małą spółkę z jednym prezesem, który i tak zajmuje się fakturami. Bezpłatne ZAW-FA wystarczy.
Pierwsze logowanie pieczęcią i nadanie uprawnień
Według Podręcznika użytkownika Aplikacji Podatnika KSeF 2.0 (wersja 2.6, rozdz. 4.1) logowanie wygląda tak:
- Wejdź na ap.ksef.mf.gov.pl i wybierz „Zaloguj certyfikatem”.
- Wskaż kontekst: identyfikator „NIP podmiotu” i NIP spółki, potem „Przejdź dalej”.
- Zaznacz, czy certyfikat zawiera NIP albo PESEL.
- Kliknij „Pobierz żądanie autoryzacyjne” i zapisz plik.
- Podpisz plik pieczęcią w programie od dostawcy pieczęci.
- Dodaj podpisany plik (
.xmlalbo.xades) i kliknij „Dalej”.
Po zalogowaniu spółka może nadać uprawnienia osobom fizycznym (w menu uprawnień: nadanie uprawnienia osobie fizycznej do pracy w KSeF), na przykład księgowej albo pracownikowi działu sprzedaży. Jak to zrobić krok po kroku, opisujemy w artykule uprawnienia w KSeF dla księgowej. Pamiętaj, że pracownicy logują się wtedy własnymi metodami (login.gov.pl, podpis), a nie pieczęcią.
Po co potem certyfikat KSeF dla aplikacji sklepu
Pieczęci nie wgrywa się do programu do faktur. Logowanie nią wymaga podpisania pliku za każdym razem, a program wysyła faktury przez całą dobę. Dlatego po zalogowaniu generuje się bezpłatny certyfikat KSeF albo token i dopiero ten trafia do programu (FAQ MF, kategoria „KSeF w Jednostkach Samorządu Terytorialnego”, pyt. 44).
Różnicę między płatnym certyfikatem kwalifikowanym a bezpłatnym certyfikatem KSeF wyjaśniamy w artykule certyfikat KSeF a podpis kwalifikowany, a sam proces w instrukcji generowania certyfikatu KSeF. Jakie uprawnienia dać programowi, który wysyła faktury ze sklepu, opisujemy w tekście uprawnienia KSeF dla aplikacji sklepu. Szersze porównanie wszystkich dróg dostępu znajdziesz w artykule dostęp do KSeF.
Pytania i odpowiedzi
Czy JDG potrzebuje pieczęci kwalifikowanej?
Nie. Pieczęć jest dla podmiotów, które nie są osobami fizycznymi. Właściciel JDG ma uprawnienia właścicielskie automatycznie i loguje się przez login.gov.pl albo podpisem kwalifikowanym (FAQ MF, kategoria „Uprawnienia i autoryzacja”, pyt. 2).
Czy mając pieczęć, muszę złożyć ZAW-FA?
Nie. Pieczęć kwalifikowana z NIP wystarcza, żeby spółka korzystała z KSeF na podstawie uprawnień właścicielskich (FAQ MF, kategoria „KSeF w Jednostkach Samorządu Terytorialnego”, pyt. 33).
Czy podpis kwalifikowany prezesa to to samo co pieczęć spółki?
Nie. Podpis jest zawsze wydawany na osobę fizyczną, pieczęć na podmiot. Prezes z podpisem kwalifikowanym działa w KSeF jako osoba, której spółka nadała uprawnienia (FAQ MF, kategoria „KSeF w Jednostkach Samorządu Terytorialnego”, pyt. 34).
Czy fakturę w KSeF trzeba podpisać pieczęcią?
Nie. Faktur przesyłanych do KSeF się nie podpisuje. Liczy się uwierzytelnienie osoby albo programu, który je wysyła (FAQ MF, kategoria „KSeF w Jednostkach Samorządu Terytorialnego”, pyt. 69).
Źródła
- Pytania i odpowiedzi KSeF 2.0: kategoria „Uprawnienia i autoryzacja”, pyt. 2, 5, 11, 12, 16, 20, 21, 28, 37, 38; kategoria „Certyfikaty KSeF”, pyt. 4, 9; kategoria „KSeF w Jednostkach Samorządu Terytorialnego”, pyt. 33, 34, 44, 69
- Podręcznik KSeF 2.0, cz. I (06.08.2026), rozdz. 2
- Podręcznik użytkownika Aplikacji Podatnika KSeF 2.0, wersja 2.6, rozdz. 4.1 i 5.5
- Rozporządzenie eIDAS (UE) nr 910/2014, art. 3
- Rejestr kwalifikowanych dostawców usług zaufania, NCCert
- Cennik podstawowy Sigillum, ważny od 01.07.2026
Stan prawny na 19 października 2026 r. Artykuł ma charakter ogólnej informacji i nie stanowi porady podatkowej.