KSeF w sklepie po pięciu miesiącach: faktury z koszyka, scam i koniec ulg od 2027

W moim sklepie duża część zamówień idzie na firmy: biura, szkoły, kancelarie kupują tonery i chcą faktury. Od 1 kwietnia 2026 każda taka faktura musi powstać w Krajowym Systemie e-Faktur, więc mamy za sobą pięć miesięcy życia z KSeF na ostro. Ten tekst jest o tym, co przez te miesiące okazało się ważne dla sklepu internetowego, a nie dla księgowości w ogóle: faktura z koszyka, klient bez NIP, awaria w Black Friday, faktury, które ktoś nam podrzucił, i termin 1 stycznia 2027, kiedy kończy się okres bez kar. Nie jestem doradcą podatkowym; to notatki operatora, nie porada.
Gdzie jesteśmy: etapy, wyjątek i koniec roku bez kar
Harmonogram MF: od 1 lutego 2026 KSeF 2.0 obowiązuje firmy ze sprzedażą powyżej 200 mln zł w 2024, od 1 kwietnia wszystkich pozostałych przedsiębiorców, z wyjątkiem najmniejszych, u których sprzedaż udokumentowana fakturami nie przekracza 10 000 zł brutto miesięcznie. Ci wchodzą 1 stycznia 2027. Do progu nie wlicza się paragonów z NIP do 450 zł. MF podkreśla, że w 2026 nie są nakładane kary za błędy związane z korzystaniem z KSeF; w pytaniach i odpowiedziach stoi wprost, że kary odroczono do 1 stycznia 2027. Od tej samej daty w tytule przelewu za fakturę trzeba będzie podawać numer KSeF; MF uzasadnia to przeciwdziałaniem zatorom płatniczym.
Czyli: zostały trzy miesiące, w których błąd jest darmowy. To najlepszy moment, żeby popełnić je wszystkie na testach.
Faktura z koszyka: NIP w checkoucie, konsument, klient zagraniczny
Sklep ma trzy typy kupujących i trzy różne ścieżki.
Firma z polskim NIP. Faktura obowiązkowo w KSeF. W praktyce: pole „chcę fakturę na firmę" i NIP w checkoucie, walidacja NIP przed złożeniem zamówienia (błędny NIP to według MDDP najczęstszy błąd pierwszego półrocza, a sposób korekty zależy od rodzaju pomyłki), a to, co wysyłasz klientowi e-mailem, jest tylko wizualizacją z numerem KSeF i kodem QR. Klient ma fakturę w systemie niezależnie od tego, czy PDF dotarł.
Konsument. Faktury B2C są poza obowiązkiem: wystawianie ich w KSeF jest dobrowolne. To samo dotyczy osoby prowadzącej działalność, która kupuje prywatnie. Decyzja jest po Twojej stronie: jeden proces dla wszystkich (wszystko przez KSeF, konsument dostaje PDF z kodem QR) albo dwa procesy. My wolimy jeden, bo dwa procesy to dwa miejsca na błąd, ale to zależy od tego, co potrafi Twoja integracja.
Klient zagraniczny bez polskiego NIP. MF odpowiada, że fakturę wystawiasz w KSeF, a potem przekazujesz nabywcy w uzgodniony sposób, na przykład jako PDF z kodem QR e-mailem, bo taki odbiorca nie pobierze jej z systemu sam. Jeśli sprzedajesz do Niemiec czy Czech, sprawdź, czy Twój moduł faktur wie, że ma to zrobić automatycznie.
Integracja sklep–KSeF: wtyczka, ERP czy pośrednik
Po pięciu miesiącach widzę trzy modele: wtyczka do platformy sklepowej, która sama wysyła do KSeF; ERP lub program księgowy, do którego sklep tylko przekazuje dane; pośrednik (operator faktur), który stoi między nimi. Każdy działa, jeśli odpowiesz na pięć pytań:
- Kto trzyma uprawnienia. Token, certyfikat czy profil zaufany osoby? Jeśli integracja loguje się tokenem pracownika, który odejdzie w grudniu, w styczniu przestaniesz fakturować. MF na konsultacjach 9 czerwca zaproponowało, żeby tokeny zostały także po 31 grudnia 2026, z ważnością od 1 do 365 dni i automatycznym odnawianiem; to propozycja, nie przepis, więc pytaj dostawcę, na czym planuje logowanie w 2027.
- Co jest źródłem prawdy. Sklep, ERP czy KSeF? MDDP jako jeden z pięciu najczęstszych błędów wskazuje rozbieżności między XML a PDF. Jeśli PDF generuje sklep, a XML księgowość, prędzej czy później się rozjadą.
- Gdzie leżą UPO i numery KSeF. Powinny wracać do zamówienia w sklepie, żeby obsługa klienta widziała je bez logowania do księgowości.
- Co z korektami. Zwrot towaru to korekta w KSeF; sprawdź, czy wtyczka robi ją sama, czy ktoś klika ręcznie.
- Co dostawca planuje wokół API 2.0. MF zapowiada dodatkowe dane biznesowe w formie zdarzeń powiązanych z e-fakturami; dostawca, który o tym nie słyszał, nie nadąża.
Offline24 i awarie: procedura na szczyt sezonu
Tryb offline24 pozwala wystawić fakturę bez połączenia z KSeF, pod warunkiem dosłania jej do systemu nie później niż następnego dnia roboczego. Brzmi prosto, dopóki nie zapytasz: czy moja integracja w ogóle umie przejść w ten tryb, czy zawiesza zamówienia? W piątek Black Friday, gdy KSeF albo mój serwer ma czkawkę, sklep musi dalej sprzedawać, a faktury dojechać w poniedziałek. Test na najbliższe tygodnie, jeszcze przed sezonem: odetnij integrację od KSeF na godzinę na środowisku testowym, złóż pięć zamówień firmowych i zobacz, co się stanie i kto się o tym dowie.
Faktury scamowe: jak nie zapłacić za cudzą fakturę
KSeF ma efekt uboczny: każdy podatnik może wystawić fakturę na Twój NIP i ona pojawi się w Twojej skrzynce w systemie, obok prawdziwych. Od 24 kwietnia 2026 MF udostępnia w Aplikacji Podatnika KSeF 2.0 zgłaszanie takich faktur (komunikat z 28 kwietnia): zakładka Faktury i Lista faktur, szczegóły dokumentu, „Zgłoszenie nadużycia", powód i uzasadnienie, „Zgłoś". Dawny formularz zgłoszeniowy już do tego nie służy; infolinia działa całą dobę.
Czego MF nie mówi: co dzieje się po zgłoszeniu i czy faktura zniknie. Dlatego ochrona musi być po Twojej stronie procesu, nie w systemie. U nas zasada jest jedna: żadna faktura zakupowa z KSeF nie idzie do płatności bez dopasowania do zamówienia lub umowy, a „odnowienie domeny", „wpis do katalogu firm" i „aktualizacja rejestru" mają domyślną odpowiedź „nie zamawialiśmy". Księgowość widzi w KSeF więcej dokumentów niż kiedykolwiek, więc bez tej reguły ktoś w końcu zapłaci.
Lista kontrolna na Q4, zanim skończy się rok bez kar
- Walidacja NIP w checkoucie i jasny podział: firma, konsument, zagranica.
- Uprawnienia do KSeF na firmę, nie na osobę; plan logowania na 2027 uzgodniony z dostawcą.
- Numer KSeF i UPO widoczne przy zamówieniu w panelu sklepu.
- Korekty przy zwrotach automatyczne albo z jasną procedurą ręczną.
- Test offline24 zrobiony i opisany.
- Procedura faktur zakupowych: dopasowanie do zamówienia przed płatnością, zgłaszanie nadużyć w aplikacji.
- Szablon przelewu z numerem KSeF gotowy na styczeń.
Co zrobić w najbliższym tygodniu
- Wyciągnij z ostatniego miesiąca faktury odrzucone lub poprawiane i policz, ile z nich to NIP.
- Zapytaj dostawcę integracji o trzy rzeczy: logowanie po 2026, offline24, zdarzenia w API 2.0.
- Zaloguj się do Aplikacji Podatnika i przejrzyj faktury zakupowe z ostatnich 30 dni pod kątem dokumentów, których nikt nie zamawiał.
- Umów z księgową półgodzinną rozmowę o tym, jak numer KSeF trafi do przelewów od stycznia.
- Zaplanuj test awaryjny na październik, nie na listopad.
KSeF nie jest projektem księgowości, tylko częścią ścieżki zakupowej klienta firmowego, a klient firmowy w sklepie z materiałami eksploatacyjnymi jest tym, który wraca. Jeśli chcesz sprawdzić, jak Twój checkout i integracja przejdą przez styczeń, porozmawiajmy.

Marcin Janczewski
IT & e-commerce · Pro1.pl
Współzałożyciel Pro1.pl i DrTusz.pl. Z branżą ecommerce związany jest ponad 20 lat. Swoją karierę rozpoczynał od własnego sklepu internetowego z asortymentem do drukarek, który z sukcesami prowadzi do dziś. Obecnie DrTusz.pl jest nie tylko wiodącym ecommercem w branży, ale także marką samą w sobie, kojarzoną z najwyższym poziomem marketingu. Wspiera sklepy internetowe na każdym etapie ich rozwoju, od momentu wejścia w sprzedaż online po budowanie i optymalizację procesów. Programista z wykształcenia, marketer i sprzedawca z pasji.
Czytaj też
Google: filtry nie zatrzymają fałszywych zgłoszeń z formularzy. Sprawdź, o co naprawdę licytują kampanie Twojego sklepu
Nowa strona pomocy Google Ads mówi wprost: filtry nieprawidłowego ruchu chronią budżet, ale nie zatrzymają fałszywych zgłoszeń z formularzy. Pokazuję, gdzie sklep ma takie formularze, jak sprawdzić, czy kampanie nie licytują o zapisy do newslettera zamiast o zamówienia, i co zabezpieczyć, zanim lista e-mailowa zacznie pracować na Black Friday.
Trzeci spam update od czerwca trwa do około 8 października. Zanim poprawisz opisy, sprawdź, które z czterech wrześniowych zdarzeń widać w Twoich danych
Panel stanu wyszukiwarki Google pokazuje od 24 września wpis o wrześniowym spam update, trzecim od czerwca. Wdrożenie potrwa do około 8 października, a pierwsze wahania widać od piątku. Problem w tym, że wrzesień przyniósł sklepom w Europie cztery różne zdarzenia naraz: nowe moduły w wynikach, usunięcie karuzel produktów, luki w narzędziach do śledzenia widoczności i teraz spam update. Pokazuję, jak w Search Console odróżnić jedno od drugiego i dlaczego do końca wdrożenia nie warto ruszać opisów.
Wezwania w Niemczech za brak danych producenta w ofercie. Ta sama reguła GPSR obowiązuje w Polsce, z karą do 500 tys. zł
Händlerbund opisał trzy wezwania z ostatnich tygodni dla sprzedawców na eBay: 1 868,75 euro za brak danych producenta i tytuł sugerujący markę, 416 euro za „włókno bambusowe” w opisie i 1 590,91 euro za „bez zwrotów” w profilu. Pierwsze z nich opiera się na art. 19 GPSR, który od grudnia 2024 obowiązuje tak samo w Polsce, a od stycznia 2026 UOKiK może za jego naruszenie nałożyć do 500 tys. zł. Pokazuję, co dokładnie ma być w każdej ofercie, gdzie sklepy najczęściej tego nie mają, i jak to uzupełnić hurtem przed sezonem.