Jak w programach Symfonii będzie realizowane powiązanie uprawnień i certyfikatów utworzonych w KSeF MF dla poszczególnych użytkowników?

Dotyczy produktów: Symfonia KSeF Plus

Certyfikat KSeF jest cyfrowym poświadczeniem tożsamości (środkiem uwierzytelnienia) podatnika lub osoby działającej w imieniu podatnika w KSeF. Służy do bezpiecznego logowania i autoryzacji w systemie KSeF, ale nie zawiera uprawnień. Uprawnienia są nadawane oddzielnie poprzez Aplikację Podatnika KSeF 2.0.

Certyfikat działa jak podpis kwalifikowany, ale ma zastosowanie wyłącznie w Krajowym Systemie e-Faktur.
Jest rodzajem podpisu elektronicznego w środowisku KSeF. Pozwala on na bezpieczne zalogowanie się do KSeF i korzystanie z przypisanych uprawnień.

Powiązanie uprawnień i certyfikatów utworzonych w KSeF MF dla poszczególnych użytkowników w programach Symfonii

Certyfikat wygenerowany w Aplikacji Podatnika KSeF 2.0 pozwoli Ci zalogować się do KSeF przez moduł Symfonia Finanse i Księgowość, Symfonia Handel oraz Symfonia eBiuro za pośrednictwem aplikacji Symfonia KSeF Plus. Ponieważ certyfikat nie zawiera uprawnień, uprawnienia te zostaną odczytywane bezpośrednio w KSeF po uwierzytelnieniu się użytkownika certyfikatem w Symfonia KSeF Plus.

Certyfikat w KSeF pozwala określić, kto wykonuje operacje w systemie. Zakres identyfikacji zależy od tego, czy certyfikat został wydany na firmę – NIP, czy na konkretną osobę – PESEL.

• Certyfikat wystawiony na NIP firmy
  W tym przypadku system KSeF identyfikuje wyłącznie firmę jako podmiot wykonujący operację. Nie rejestruje informacji o konkretnej osobie, która wystawiła dokument lub zalogowała się do systemu. Certyfikat potwierdza więc, że czynność została wykonana w imieniu firmy, ale nie wskazuje, który pracownik ją wykonał. Z tego względu certyfikat wydany na NIP warto przekazywać użytkownikom dopiero po podpisaniu odpowiedniego protokołu odbioru.
• Certyfikat wystawiony na PESEL osoby fizycznej
  W tym przypadku system KSeF przypisuje wykonane czynności do konkretnej osoby. Dzięki temu możliwe jest ustalenie, kto dokładnie zalogował się do systemu lub wykonał daną operację. Ponieważ certyfikat jednoznacznie identyfikuje użytkownika, nie powinien być współdzielony między różnymi osobami.