KSeF API uprawnienia dla automatycznych systemów – konfiguracja
Uprawnienia dla automatycznych systemów
Automatyczne systemy działające w KSeF (np. wysyłka faktur w nocy, automatyczne pobieranie faktur) wymagają odpowiedniej konfiguracji uprawnień i metody uwierzytelniania. System może działać na certyfikacie konkretnego pracownika lub na certyfikacie KSeF wygenerowanym dla systemu.
Pieczęć firmowa (kwalifikowana pieczęć elektroniczna) daje uprawnienia właścicielskie, które obejmują wszystkie operacje w KSeF, w tym zarządzanie uprawnieniami. Dla automatycznych systemów często wystarczą uprawnienia ograniczone tylko do wystawiania i odbierania faktur.
Można skonfigurować uprawnienia ograniczone: nadaj uprawnienia konkretnej osobie fizycznej (pracownikowi) tylko do wystawiania faktur (InvoiceWrite) i odbierania faktur (InvoiceRead), wygeneruj certyfikat KSeF dla tej osoby, użyj certyfikatu do logowania w automatycznym systemie. System będzie działał z uprawnieniami ograniczonymi, nie właścicielskimi.
Alternatywnie, można użyć certyfikatu KSeF wygenerowanego bezpośrednio dla systemu (jeśli jest to możliwe) lub użyć pieczęci firmowej z odpowiednio skonfigurowanymi uprawnieniami. Ważne jest, aby certyfikat zawierał tylko niezbędne uprawnienia zgodnie z zasadą najmniejszych uprawnień.
Instrukcja krok po kroku
1. Zdecyduj o modelu uprawnień
Wybierz model uprawnień: uprawnienia dla konkretnego pracownika (ograniczone do wystawiania/odbierania faktur) lub uprawnienia właścicielskie (pieczęć firmowa). Dla automatycznych systemów zaleca się uprawnienia ograniczone zgodnie z zasadą najmniejszych uprawnień.
2. Nadaj uprawnienia ograniczone
Zaloguj się do KSeF pieczęcią firmową (uprawnienia właścicielskie). W Module Certyfikatów i Uprawnień (MCU) nadaj uprawnienia konkretnej osobie fizycznej (pracownikowi) tylko do wystawiania faktur (InvoiceWrite) i odbierania faktur (InvoiceRead). Nie nadawaj uprawnień do zarządzania uprawnieniami ani innych uprawnień właścicielskich.
3. Wygeneruj certyfikat KSeF
Dla osoby z uprawnieniami ograniczonymi wygeneruj certyfikat KSeF w Module Certyfikatów i Uprawnień. Certyfikat będzie zawierał tylko uprawnienia, które zostały nadane (InvoiceWrite, InvoiceRead), nie uprawnienia właścicielskie. Certyfikat może być używany do logowania w automatycznym systemie.
4. Skonfiguruj automatyczny system
Skonfiguruj automatyczny system do używania certyfikatu KSeF z uprawnieniami ograniczonymi. System będzie działał z uprawnieniami tylko do wystawiania i odbierania faktur, nie będzie miał dostępu do zarządzania uprawnieniami ani innych funkcji właścicielskich.
5. Przetestuj konfigurację
Przetestuj automatyczny system w środowisku testowym, aby upewnić się, że działa poprawnie z uprawnieniami ograniczonymi. Sprawdź, czy system może wystawiać i odbierać faktury, ale nie ma dostępu do funkcji wymagających uprawnień właścicielskich.
Najczęstsze problemy i rozwiązania
Pieczęć firmowa daje za dużo uprawnień
Pieczęć firmowa (kwalifikowana pieczęć elektroniczna) daje uprawnienia właścicielskie, które obejmują wszystkie operacje w KSeF. Dla automatycznych systemów zaleca się użycie uprawnień ograniczonych. Nadaj uprawnienia konkretnej osobie fizycznej tylko do wystawiania i odbierania faktur, wygeneruj certyfikat KSeF dla tej osoby, użyj certyfikatu w automatycznym systemie.
Jak skonfigurować uprawnienia tylko do wystawiania faktur?
Zaloguj się do KSeF pieczęcią firmową (uprawnienia właścicielskie). W Module Certyfikatów i Uprawnień nadaj uprawnienia konkretnej osobie fizycznej tylko do wystawiania faktur (InvoiceWrite) i odbierania faktur (InvoiceRead). Wygeneruj certyfikat KSeF dla tej osoby. Certyfikat będzie zawierał tylko nadane uprawnienia, nie uprawnienia właścicielskie.
Czy mogę użyć certyfikatu pracownika?
Tak, możesz użyć certyfikatu KSeF wygenerowanego dla konkretnego pracownika z uprawnieniami ograniczonymi. Pracownik musi mieć nadane uprawnienia tylko do wystawiania i odbierania faktur (InvoiceWrite, InvoiceRead). Certyfikat będzie zawierał tylko te uprawnienia. Użyj certyfikatu w automatycznym systemie do logowania.
System działa w nocy - jak to skonfigurować?
Dla systemów działających automatycznie (np. w nocy) zaleca się użycie certyfikatu KSeF z uprawnieniami ograniczonymi. Wygeneruj certyfikat dla konkretnego pracownika z uprawnieniami tylko do wystawiania i odbierania faktur. Skonfiguruj automatyczny system do używania certyfikatu. System będzie działał z uprawnieniami ograniczonymi, nie właścicielskimi.
Pieczęć firmowa vs certyfikat KSeF
Pieczęć firmowa (kwalifikowana pieczęć elektroniczna) daje uprawnienia właścicielskie, które obejmują wszystkie operacje w KSeF, w tym zarządzanie uprawnieniami. Certyfikat KSeF może zawierać uprawnienia ograniczone (tylko do wystawiania i odbierania faktur), jeśli zostały nadane odpowiednie uprawnienia. Dla automatycznych systemów zaleca się użycie certyfikatu KSeF z uprawnieniami ograniczonymi zgodnie z zasadą najmniejszych uprawnień.
Uprawnienia właścicielskie vs ograniczone
Uprawnienia właścicielskie obejmują wszystkie operacje w KSeF: wystawianie i odbieranie faktur, zarządzanie uprawnieniami, zarządzanie certyfikatami, dostęp do wszystkich funkcji systemu. Uprawnienia ograniczone mogą obejmować tylko wybrane operacje: wystawianie faktur (InvoiceWrite), odbieranie faktur (InvoiceRead), inne uprawnienia zgodnie z potrzebami. Dla automatycznych systemów zaleca się uprawnienia ograniczone tylko do niezbędnych operacji.
Proces konfiguracji uprawnień
- Zaloguj się do KSeF pieczęcią firmową (uprawnienia właścicielskie), 2) W Module Certyfikatów i Uprawnień nadaj uprawnienia konkretnej osobie fizycznej tylko do wystawiania i odbierania faktur (
InvoiceWrite, InvoiceRead), 3) Wygeneruj certyfikat KSeF dla tej osoby - certyfikat będzie zawierał tylko nadane uprawnienia, 4) Skonfiguruj automatyczny system do używania certyfikatu - system będzie działał z uprawnieniami ograniczonymi, nie właścicielskimi.
Najlepsze praktyki
Zasada najmniejszych uprawnień: nadawaj tylko niezbędne uprawnienia dla automatycznych systemów. Oddzielne certyfikaty: używaj oddzielnych certyfikatów dla różnych systemów lub funkcji, aby ograniczyć zakres uprawnień. Regularna weryfikacja: regularnie weryfikuj uprawnienia i certyfikaty używane przez automatyczne systemy. Bezpieczeństwo certyfikatów: certyfikaty zawierają dane osobowe lub firmowe - nie udostępniaj ich osobom nieupoważnionym, przechowuj je bezpiecznie. Monitoring: monitoruj użycie certyfikatów i uprawnień przez automatyczne systemy.
FAQ
Jak skonfigurować uprawnienia dla automatycznego systemu?
Zaloguj się do KSeF pieczęcią firmową (uprawnienia właścicielskie). W Module Certyfikatów i Uprawnień nadaj uprawnienia konkretnej osobie fizycznej tylko do wystawiania i odbierania faktur (InvoiceWrite, InvoiceRead). Wygeneruj certyfikat KSeF dla tej osoby. Skonfiguruj automatyczny system do używania certyfikatu. System będzie działał z uprawnieniami ograniczonymi, nie właścicielskimi.
Czy pieczęć firmowa daje za dużo uprawnień?
Tak, pieczęć firmowa (kwalifikowana pieczęć elektroniczna) daje uprawnienia właścicielskie, które obejmują wszystkie operacje w KSeF. Dla automatycznych systemów zaleca się użycie uprawnień ograniczonych. Nadaj uprawnienia konkretnej osobie fizycznej tylko do wystawiania i odbierania faktur, wygeneruj certyfikat KSeF dla tej osoby, użyj certyfikatu w automatycznym systemie.
Czy mogę użyć certyfikatu pracownika?
Tak, możesz użyć certyfikatu KSeF wygenerowanego dla konkretnego pracownika z uprawnieniami ograniczonymi. Pracownik musi mieć nadane uprawnienia tylko do wystawiania i odbierania faktur (InvoiceWrite, InvoiceRead). Certyfikat będzie zawierał tylko te uprawnienia. Użyj certyfikatu w automatycznym systemie do logowania.
Jakie uprawnienia są potrzebne dla automatycznego systemu?
Dla automatycznego systemu wystarczą uprawnienia ograniczone: wystawianie faktur (InvoiceWrite) i odbieranie faktur (InvoiceRead). Nie są potrzebne uprawnienia właścicielskie ani uprawnienia do zarządzania uprawnieniami. Nadaj tylko niezbędne uprawnienia zgodnie z zasadą najmniejszych uprawnień.
Czy certyfikat KSeF jest bezpieczny dla automatycznych systemów?
Certyfikat KSeF może być używany do uwierzytelniania automatycznych systemów, ale certyfikat zawiera dane osobowe lub firmowe. Nie udostępniaj certyfikatu osobom nieupoważnionym, przechowuj go bezpiecznie (np. w bezpiecznym magazynie kluczy), używaj oddzielnych certyfikatów dla różnych systemów, regularnie weryfikuj uprawnienia i certyfikaty.