Weryfikacja statusu podmiotu w Białej Liście a KSeF - co się zmieni w 2026

Biała Lista 2025 - jak wygenerować dowód weryfikacji, który przyjmie urząd

AITekst opracowany z wykorzystaniem sztucznej inteligencji. Zasady i ograniczenia

Praktyczne zabezpieczenie transakcji gospodarczych o wartości przekraczającej 15 000 zł brutto wymaga od przedsiębiorcy pozyskania twardego dowodu dochowania należytej staranności. Wykaz informacji o podatnikach VAT, funkcjonujący od 1 września 2019 r., jest oficjalnym rejestrem prowadzonym przez Szefa Krajowej Administracji Skarbowej na podstawie art. 96b ustawy o podatku od towarów i usług. Dokumentem potwierdzającym status kontrahenta w dniu dokonania przelewu jest plik PDF wygenerowany bezpośrednio z wyszukiwarki Ministerstwa Finansów, który zawiera unikalny identyfikator wyszukiwania (tzw. hash) pozwalający na późniejszą weryfikację integralności danych przez organy kontrolne.

Procedura generowania dowodu weryfikacji opiera się na przepisach rozporządzenia Ministra Finansów z dnia 23 grudnia 2019 r. w sprawie wykazu podmiotów oraz oficjalnych komunikatach Krajowej Administracji Skarbowej. Użytkownik powinien wejść na stronę podatki.gov.pl, wprowadzić numer identyfikacji podatkowej (NIP) kontrahenta, a następnie pobrać wygenerowany dokument. Taki plik posiada pieczątkę czasu w standardzie UTC, co stanowi dowód, że sprawdzenie nastąpiło przed zleceniem płatności. Zgodnie z art. 96b ust. 1 ustawy o VAT, dane w wykazie są aktualizowane raz na dobę w dni robocze, dlatego kluczowe jest pobranie potwierdzenia w dacie planowanej operacji finansowej.

• PDF z pieczątką czasu UTC - generowany systemowo przez portal podatki.gov.pl, zawierający pełną listę zgłoszonych rachunków rozliczeniowych.
• Zrzut ekranu z widoczną datą systemową - dopuszczalny jako materiał pomocniczy, o ile obejmuje pełny pasek adresu URL oraz parametry zapytania.
• Kopia komunikatu błędu - niezbędna w sytuacjach, gdy serwer Ministerstwa Finansów odmawia dostępu (błąd 503 lub 504), co pozwala na uniknięcie sankcji.

W przypadku wystąpienia nagłej awarii infrastruktury teleinformatycznej uniemożliwiającej weryfikację, przedsiębiorca powinien zachować dowody świadczące o braku dostępności usługi. Należy zapisać kod źródłowy HTML strony błędu lub wykonać dokumentację fotograficzną urządzenia z wyświetlonym komunikatem i widoczną godziną. Zaawansowani użytkownicy korzystający z API STIR mogą zapisać nagłówek odpowiedzi serwera (response header) zawierający status 503 Service Unavailable. Art. 96b ust. 5 ustawy o VAT precyzuje, że brak możliwości weryfikacji wynikający z problemów technicznych po stronie administracji skarbowej zwalnia podatnika z negatywnych konsekwencji podatkowych, pod warunkiem posiadania dowodów na podjęcie próby sprawdzenia.

KSeF - czy po 1 II 2026 nadal trzeba zerkać na Białą Listę?

Wprowadzenie obligatoryjnego e-fakturowania nie znosi obowiązków nałożonych na płatników przez art. 96b ustawy o VAT. Od 1 lutego 2026 r. duże przedsiębiorstwa (o obrotach powyżej 200 mln zł), a od 1 kwietnia 2026 r. pozostali podatnicy, będą zobligowani do wystawiania wyłącznie faktur ustrukturyzowanych. Należy jednak podkreślić, że zgodnie z art. 106n ust. 1 ustawy o VAT, Krajowy System e-Faktur reguluje jedynie proces wystawiania, przesyłania i przechowywania dokumentów księgowych. Kwestia weryfikacji rachunku płatniczego przed dokonaniem przelewu pozostaje autonomiczną procedurą regulowaną przez przepisy dotyczące Białej Listy, mającą na celu przeciwdziałanie wyłudzeniom skarbowym.

Relacja między systemami opiera się na mechanizmie uzupełniania danych: faktura ustrukturyzowana trafia do KSeF i zyskuje unikalny numer identyfikacyjny, jednak to Biała Lista pozostaje jedynym wiarygodnym źródłem informacji o rachunkach zgłoszonych do urzędu. Płatnik, otrzymując fakturę w systemie KSeF, nadal musi zweryfikować, czy wskazany na niej numer konta widnieje w wykazie podmiotów. Brak zgodności numeru rachunku z danymi w Białej Liście przy transakcji powyżej 15 000 zł brutto wymaga od nabywcy podjęcia kroków naprawczych w celu zachowania prawa do zaliczenia wydatku do kosztów uzyskania przychodów oraz uniknięcia odpowiedzialności solidarnej za VAT sprzedawcy.

W sytuacji, gdy dostawca wystawi fakturę w KSeF, a wskazany rachunek bankowy zniknie z wykazu przed datą płatności, nabywca musi zareagować zgodnie z art. 96b ust. 4 ustawy o VAT. Płatnik ma wówczas 7 dni na złożenie zawiadomienia ZAW-NR do naczelnika urzędu skarbowego właściwego dla wystawcy faktury. Formularz ten, stanowiący załącznik do rozporządzenia Ministra Finansów z dnia 23 grudnia 2019 r., jest jedyną prawną metodą na uniknięcie wyłączenia wydatku z kosztów uzyskania przychodów (art. 15j ust. 1 pkt 2 ustawy o CIT oraz art. 22p ust. 1 pkt 2 ustawy o PIT).

Uwierzytelnienie w KSeF - techniczny przewodnik po certyfikatach, tokenach i mObywatelu

Bezpieczne korzystanie z Krajowego Systemu e-Faktur wymaga przejścia procesu uwierzytelnienia użytkownika lub oprogramowania pośredniczącego. Certyfikat KSeF to plik w standardzie X.509 v3, generowany przez Ministerstwo Finansów, który służy do komunikacji masowej za pośrednictwem API. Zgodnie z harmonogramem, certyfikaty produkcyjne będzie można pobierać od 1 listopada 2025 r., a ich ważność wynosi 2 lata. Z kolei token KSeF pełni rolę wirtualnego klucza sprzętowego, generowanego wewnątrz Aplikacji Podatnika po uprzednim zalogowaniu się przez Profil Zaufany lub podpis kwalifikowany. Tokeny te wygasają w styczniu 2027 r., co wymusza ich okresową rotację w systemach fakturowych.

Wybór metody uwierzytelnienia zależy od skali prowadzonej działalności. Dla biur rachunkowych i dużych podmiotów optymalnym rozwiązaniem jest certyfikat KSeF lub integracja przez token, co umożliwia automatyczne przesyłanie faktur bez konieczności każdorazowej autoryzacji ręcznej. Podmioty obsługujące procesy samodzielnie mogą korzystać z podpisu kwalifikowanego, który zapewnia najwyższy poziom integralności dokumentu. Należy pamiętać, że od 1 lutego 2026 r. każdy użytkownik systemu musi posiadać nadane odpowiednie uprawnienia, przypisane do jego numeru NIP lub PESEL w strukturach uprawnień KSeF.

Integracja z aplikacją mObywatel pozwala na przyspieszenie procesu logowania do interfejsu graficznego KSeF (GUI). Aby aktywować tę funkcjonalność, niezbędne jest powiązanie Profilu Zaufanego z aplikacją mobilną na urządzeniu wspierającym system Android 8+ lub iOS 14+. Po jednorazowej konfiguracji, proces weryfikacji tożsamości trwa około 180 sekund i opiera się na biometrii lub kodzie PIN, co eliminuje konieczność przepisywania haseł SMS.

1. Zaloguj się do mObywatel i przejdź do modułu Profil Zaufany w ustawieniach aplikacji.
2. Przejdź do zakładki „Powiązania” w portalu pz.gov.pl i wybierz opcję „Zmień metodę autoryzacji” na mObywatel.
3. Zeskanuj twarz lub odcisk palca w celu potwierdzenia tożsamości - od tego momentu logowanie do KSeF będzie wymagało jedynie potwierdzenia push w telefonie.