Faktury offline w KSeF i kody QR. Jak uniknąć oszustwa i bezpiecznie płacić od 2026 r.

Od 2026 r. obrót dokumentami w ramach Krajowego Systemu e-Faktur będzie dla wielu firm codziennością. W teorii brzmi to prosto: faktura trafia do systemu KSeF i można ją jednoznacznie powiązać z transakcją. W praktyce pojawią się sytuacje „pomiędzy”. Wystawianie dokumentów w trybie online będzie przeplatać się ze scenariuszami awaryjnymi, a temat bezpieczeństwa zacznie dotyczyć nie tylko księgowania, ale też samych płatności.

Najwięcej ryzyka pojawia się wtedy, gdy dokument krąży poza systemem. Faktur offline nie da się ocenić „na oko” tylko dlatego, że PDF wygląda poprawnie. Przy niedostępności KSeF, awarii KSeF albo w trybie offline24 możesz otrzymać dokument z kodami, który dopiero później zostanie powiązany z właściwym statusem i identyfikatorem w KSeF. To właśnie w takich momentach rośnie ryzyko nadużyć, na przykład podmiany danych do przelewu, podszywania się pod kontrahenta albo kierowania odbiorcy na fałszywe strony po zeskanowaniu kodu QR.

Dlatego kluczowe jest zrozumienie, co oznacza obecność dwóch kodów QR na fakturze offline i jak działają kody weryfikujące QR. Jeden kod QR służy do dostępu do faktury w KSeF i weryfikacji danych z dokumentu, a drugi kod QR, w dokumentacji opisywany jako kod II, służy do potwierdzenia tożsamości wystawcy i jest powiązany z mechanizmem takim jak certyfikat KSeF. Celem nie jest „techniczna ciekawostka”, tylko realna ochrona. Chodzi o potwierdzenie, że dane z faktury nie zostały zmienione, a informacje takie jak identyfikator NIP sprzedawcy, NIP nabywcy, numer faktury, data wystawienia faktury i późniejsze nadanie numeru KSeF są spójne.

W kolejnych częściach przechodzimy krok po kroku przez to, jak rozumieć fakturę w obiegu offline, co wynika z komunikatów publikowanych przez Ministerstwo Finansów, czym jest „wyróżnik” dokumentu oraz jak podejść do weryfikacji danych przed wykonaniem przelewu. Ma to szczególne znaczenie, gdy w grę wchodzą cykliczne usługi, większe kwoty albo transakcje z podmiotami, których status, na przykład podmiot zagraniczny lub stałe miejsce prowadzenia działalności, może wpływać na sposób rozliczeń.

W 2026 r. kluczowa zmiana jest praktyczna. Faktury funkcjonują równolegle w dwóch porządkach. Z jednej strony masz dokument widoczny w systemie KSeF, czyli faktury w KSeF. Z drugiej strony możesz dostać dokument udostępniony poza systemem, bo wystąpiła niedostępność KSeF, ogłoszona awaria lub problem techniczny po stronie podatnika. W komunikatach publikowanych przez Ministerstwo Finansów pojawiają się zasady działania na wypadek takich sytuacji. Warto je czytać tak samo uważnie jak przepisy ustawy o VAT, bo mają bezpośredni wpływ na bezpieczeństwo płatności i rozliczeń.

W praktyce oznacza to, że ten sam kontrahent może przekazywać dokumenty raz w trybie online, a raz w trybach szczególnych. Odbiorca musi umieć rozpoznać, z jakim scenariuszem ma do czynienia.

Co oznacza faktura offline w codziennym obiegu dokumentów

Faktura w obiegu offline nie jest innym typem rozliczenia. To nadal faktury, tylko sposób ich przekazania i późniejszej weryfikacji wygląda inaczej, gdy występuje niedostępność KSeF albo problem techniczny po stronie podatnika, na przykład brak internetu lub awaria oprogramowania. W takich sytuacjach dokument może zostać przekazany poza KSeF, a dopiero później zostaje przesłany do systemu w trybie przewidzianym przepisami, na przykład w offline24, offline z powodu niedostępności KSeF albo w trybie awaryjnym.

Warto od razu oddzielić dwa pojęcia, które bywają mylone: – niedostępność systemu, czyli sytuacja ogłoszona jako niedostępność KSeF, – pojedynczy problem techniczny po stronie użytkownika, na przykład sieć, dostęp, konfiguracja, który nie musi oznaczać awarii po stronie KSeF.

To rozróżnienie ma znaczenie, bo w obiegu dokumentów liczy się nie tylko to, co widać na PDF, ale też to, czy i kiedy dokument trafi do rejestru w ramach Krajowego Systemu.

Dlaczego sam PDF może wprowadzać w błąd, nawet gdy wygląda poprawnie

PDF to tylko nośnik. W realnym ryzyku 2026 r. najczęściej nie chodzi o treść merytoryczną pozycji na fakturze, tylko o dane krytyczne dla przelewu i identyfikacji. Jeśli dokument krąży poza KSeF z powodu ogłoszonej awarii KSeF albo z powodu problemów technicznych po stronie wystawcy, sama estetyka pliku nie mówi, czy dokument jest autentyczny, czy został podmieniony.

Problem polega na tym, że w obiegu offline łatwiej przemycić zmianę w danych do płatności, a odbiorca widzi tylko finalny plik. Dlatego w materiałach Ministerstwa Finansów dotyczących KSeF podkreśla się wagę weryfikacji dokumentu udostępnionego poza systemem i tego, aby nie traktować PDF jako dowodu sam w sobie.

Jakie elementy dokumentu są kluczowe przy weryfikacji po stronie odbiorcy

Jeżeli dokument został przekazany poza systemem, znaczenie mają terminy i logika powrotu faktury do KSeF. W komunikatach i opisach trybów szczególnych pojawiają się odniesienia do terminów typu następnym dniu roboczym albo do dnia zakończenia awarii wskazanego w komunikacie. To nie są detale techniczne. Te terminy wyznaczają, kiedy dokument powinien zostać uzupełniony w systemie i kiedy możesz oczekiwać jego spójności w obiegu.

Przy weryfikacji po stronie odbiorcy kluczowe są przede wszystkim: – zgodność danych identyfikacyjnych i formalnych dokumentu z informacjami, które masz o kontrahencie, – spójność dat i numeracji, żeby odróżnić dokument właściwy od duplikatu lub podmiany, – jasne rozpoznanie, czy masz do czynienia z obiegiem wynikającym z niedostępności KSeF, czy to tylko incydent po stronie nadawcy.

W ramach Krajowego Systemu e-Faktur nie zawsze wszystko dzieje się w czasie rzeczywistym. Zdarzają się sytuacje, w których dokument krąży poza KSeF, bo został wystawiony w trybie offline, w offline24 albo występuje niedostępność systemu ogłoszona przez Ministerstwo Finansów. To nie jest „szczelina” w przepisach. To przewidziany mechanizm, który wpływa na to, jak później rozumieć status dokumentu w systemie KSeF.

Offline24 i niedostępność systemu: jak rozumieć różne scenariusze

Najprościej myśleć o tym jak o trzech różnych sytuacjach, które w praktyce wyglądają podobnie, ale mają inne konsekwencje dla obiegu: – tryb offline24. Dokument jest wystawiany poza systemem i powinien zostać przesłany do KSeF niezwłocznie, najpóźniej w następnym dniu roboczym po dniu wystawienia, w celu nadania numeru KSeF faktury. Jeżeli jednak po wystawieniu faktury, a przed jej przesłaniem do KSeF wystąpi ogłoszona awaria KSeF, termin dosłania wynosi 7 dni roboczych od dnia zakończenia awarii. W przypadku tzw. całkowitej awarii KSeF faktury nie dosyła się do systemu. – offline rozumiany jako niedostępność systemu. Dokument krąży poza KSeF, bo w BIP MF ogłoszono niedostępność KSeF. Fakturę przesyła się do KSeF nie później niż w następnym dniu roboczym po zakończeniu okresu niedostępności, w celu nadania numeru KSeF faktury. Jeżeli w tym czasie wystąpi ogłoszona awaria KSeF, termin przesłania wynosi 7 dni roboczych od zakończenia awarii. Przy tzw. awarii całkowitej faktury nie dosyła się do KSeF. – tryb awaryjny. To wariant związany z oficjalnie ogłoszoną awarią KSeF. W takim przypadku faktury są wystawiane poza systemem i dosyłane do KSeF zgodnie z zasadami przewidzianymi dla awarii, a na fakturach udostępnianych nabywcy przed przesłaniem do KSeF stosuje się zasady oznaczeń kodami QR jak dla faktur offline.

Z punktu widzenia odbiorcy wspólny mianownik jest jeden. Możesz otrzymać faktury poza KSeF i dopiero później zobaczyć je jako faktury do KSeF. Różni się natomiast to, kiedy i na jakiej podstawie dokument powinien wrócić do systemu.

Jak wygląda moment „powrotu” dokumentu do systemu i co to zmienia

W chwili, gdy dokument zostaje uzupełniony poprzez przesłanie faktury do KSeF, zmienia się jego punkt odniesienia w obiegu. Do tego momentu masz w ręku dokument i dane widoczne na PDF. Po dosłaniu pojawia się w systemie jako faktury w KSeF i następuje nadanie numeru KSeF.

W praktyce ten „powrót” oznacza też, że weryfikacja nie opiera się wyłącznie na wyglądzie pliku. W Aplikacji Podatnika KSeF wskazano wprost obsługę kodów QR, w tym dostęp do faktury za pomocą kodu QR oraz dostęp do faktur wystawionych w trybie offline, przesyłanych następnie do KSeF.

Gdzie powstają nieporozumienia między dokumentem a statusem w systemie

Najczęstsze nieporozumienia biorą się z tego, że odbiorca widzi tylko PDF, a system opiera się na zestawie danych, które muszą być spójne. W opisie kodów weryfikujących wskazano, że kod weryfikujący zawiera między innymi adres zasobu oprogramowania interfejsowego, datę wystawienia faktury wskazaną przez podatnika, identyfikator NIP sprzedawcy oraz wyróżnik faktury. To są elementy, które pomagają w weryfikacji danych, gdy dokument krąży poza systemem.

W praktyce warto rozdzielić dwie rzeczy: – status, czy dokument już jest w systemie KSeF, – spójność, czy dane na dokumencie zgadzają się z tym, co będzie wynikało z weryfikacji po stronie systemu, gdy nastąpi dosłanie.

Kiedy jest faktura wystawiona, a kiedy gotowa do rozliczenia po stronie odbiorcy

W KSeF warto rozdzielić dwa momenty. Pierwszy to wystawienie faktury w systemie, czyli sytuacja, w której powstaje plik faktury ustrukturyzowanej i zostaje on wysłany oraz przyjęty w trybie online. Drugi to scenariusz, w którym dokument powstaje poza systemem w trybie offline, a do KSeF trafia dopiero później.

W dokumentacji KSeF kluczowe znaczenie ma to, że pole P_1 wskazuje datę wystawienia. Ta data jest wykazywana na fakturze również wtedy, gdy dokument dotyczy offline24, offline z powodu niedostępności KSeF albo trybu awaryjnego.

To rozróżnienie ma znaczenie dla odbiorcy, bo możesz otrzymać fakturę poza systemem, zanim nastąpi przesłanie faktury do KSeF i zanim pojawi się nadanie numeru KSeF. Wtedy dokument bywa gotowy do zapłaty, ale nie ma jeszcze identyfikatora, który kojarzysz z KSeF.

W praktyce pojawiają się też różnice po stronie nabywcy. Inne będą uzgodnienia, gdy nabywcą jest osoba fizyczna, a inne przy stałej współpracy B2B w ramach działalności gospodarczej. Dodatkowe wątki pojawiają się także wtedy, gdy kontrahent to podmiot zagraniczny albo gdy transakcja wiąże się ze stałym miejscem prowadzenia działalności na terytorium kraju lub z brakiem takiego stałego miejsca. Te okoliczności wpływają na sposób obiegu dokumentów i na to, jakie dane identyfikacyjne powinny być spójne po obu stronach.

Jak są oznaczane faktury wystawiane w trybie offline i jakie pola są krytyczne

Gdy dokument jest przekazywany poza KSeF w sytuacjach przewidzianych przepisami, wystawca udostępnia go nabywcy w uzgodniony sposób. Jeżeli faktura została wystawiona w KSeF, a jest przekazywana poza systemem, na wizualizacji powinien znaleźć się kod weryfikujący, który umożliwia sprawdzenie jej w KSeF.

W obiegu offline szczególnie ważne są pola, które są podstawą do weryfikacji danych i do oceny, czy zachowana jest integralność treści faktury. W materiałach KSeF wskazuje się, że kod weryfikujący może zawierać między innymi: – datę wystawienia faktury wskazaną przez podatnika, czyli w praktyce datę z pola P_1, – identyfikator NIP sprzedawcy oraz dane dotyczące nabywcy, w tym NIP nabywcy, jeżeli jest stosowany, – wyróżnik faktury oraz techniczny adres zasobu oprogramowania interfejsowego.

To ważne, bo w obiegu poza systemem łatwiej o podmianę pliku, a odbiorca często patrzy tylko na numer faktury i kwotę. Tymczasem sens weryfikacji polega na tym, czy spójne są dane stron transakcji, czyli wystawca faktury i dane nabywcy wraz z identyfikatorami, na przykład numerem NIP.

Jak odróżnić wersję informacyjną od dokumentu, który wróci do systemu

Jeżeli dokument jest udostępniany nabywcy przed wysłaniem do KSeF, istotne jest, czy ma elementy pozwalające na późniejszą weryfikację po stronie systemu. W trybie offline24 opisuje się, że faktura udostępniana nabywcy przed dosłaniem do KSeF powinna być oznaczona dwoma kodami QR: – pierwszy kod QR ma oznaczenie OFFLINE i służy do dostępu do faktury w KSeF oraz do weryfikacji danych, – drugi kod QR ma oznaczenie CERTYFIKAT i pozwala potwierdzić tożsamość wystawcy. Jest to powiązane z mechanizmem takim jak certyfikat KSeF.

To rozróżnia dokument przesłany wyłącznie informacyjnie od dokumentu przygotowanego tak, aby mógł zostać zweryfikowany po dosłaniu do KSeF i po pojawieniu się numeru KSeF. W kontekście rozliczania faktur zakupowych ma to znaczenie, bo później liczy się spójność danych między tym, co widzisz na pliku, a tym, co finalnie pojawi się jako faktury w KSeF.

W trybach szczególnych, takich jak tryb offline24 albo tryb offline wynikający z niedostępności systemu, faktura udostępniana nabywcy poza KSeF przed przesłaniem faktury do systemu powinna być oznaczona dwoma kodami QR. Pierwszy kod to KOD I z oznaczeniem „OFFLINE”, a drugi kod QR to KOD II z oznaczeniem „CERTYFIKAT”.

Ta konstrukcja nie jest dodatkiem marketingowym do PDF. Ma wspierać proces uproszczonej weryfikacji zgodności faktury z danymi w KSeF i ograniczać ryzyko podmiany dokumentu w obiegu poza systemem.

[Miejsce na grafikę: Wizualizacja przykładowej faktury offline z zaznaczonym KODEM I (OFFLINE) oraz KODEM II (CERTYFIKAT)]

Kody weryfikujące QR: co potwierdzają i jak interpretować wynik weryfikacji

Kod QR w KSeF to graficzna postać linku prowadzącego do faktury w KSeF. KOD I zapewnia dostęp do faktury w KSeF i umożliwia weryfikację danych zawartych w fakturze, gdy dokument jest używany poza systemem.

Po zeskanowaniu kodu QR następuje odczyt informacji zawartych w kodzie i wyświetlają się podstawowe dane identyfikujące fakturę wraz z informacją, czy dokument znajduje się w KSeF. Następnie, jeśli weryfikacja jest pozytywna, użytkownik może zostać poproszony o podanie danych dostępowych faktury. W podręczniku wskazano, że obejmują one m.in. numer faktury oraz identyfikator nabywcy, na przykład NIP, co pozwala pobrać całą fakturę bez logowania.

Warto doprecyzować, co faktycznie „niesie” sam KOD I. Kod weryfikujący zawiera, niezależnie od trybu fakturowania: adres zasobu oprogramowania interfejsowego, datę wystawienia faktury wskazaną przez podatnika (dla FA(3) jest to data z pola P_1), identyfikator podatkowy NIP sprzedawcy oraz wyróżnik faktury.

Co potwierdza drugi kod QR i dlaczego zmienia ocenę wiarygodności dokumentu

Drugi kod QR z oznaczeniem „CERTYFIKAT” to KOD II, stosowany wyłącznie dla faktur wystawianych w trybie offline. W podręczniku wskazano, że KOD II umożliwia zapewnienie autentyczności pochodzenia i integralności treści faktury oraz pozwala sprawdzić, czy certyfikat jest aktywny i czy właściciel certyfikatu ma uprawnienia do wystawienia faktury w imieniu podatnika.

Do wygenerowania KOD II niezbędne jest posiadanie certyfikatu KSeF typu 2. To ważne, bo w praktyce bywa to mylone z kwalifikowanym podpisem elektronicznym lub pieczęcią elektroniczną. Certyfikat KSeF jest odrębnym mechanizmem przewidzianym dla procesu wystawiania faktur offline i oznaczania ich kodem „CERTYFIKAT”.

W efekcie, gdy dokument krąży poza systemem, obecność kodu „CERTYFIKAT” ogranicza ryzyko podszycia się pod wystawcę faktury, bo weryfikacja odnosi się do konkretnego certyfikatu i uprawnień w KSeF.

Wyróżnik faktury na dokumencie offline: co powinno „zgrać się” z treścią PDF

W dokumentacji KSeF pojawia się pojęcie wyróżnika faktury. W podręczniku wyjaśniono, że wyróżnik, potocznie nazywany „skrótem faktury”, to unikalny ciąg znaków obliczony zgodnie ze specyfikacją oprogramowania interfejsowego na podstawie skrótu kryptograficznego faktury (pliku XML) i służy jako składnik kodów QR.

W obiegu offline często masz sytuację, w której faktura jest już przekazana nabywcy, ale dopiero później nastąpi jej przesłanie do KSeF i nadanie numeru KSeF. Wtedy spójność dokumentu przed pojawieniem się numeru KSeF opiera się na danych weryfikowanych przez KOD I oraz, w przypadku KOD II, na potwierdzeniu tożsamości wystawcy.

Skąd wynikają opóźnienia między otrzymaniem dokumentu a identyfikatorem z systemu

W trybie online faktura trafia do systemu KSeF, a identyfikacja dokumentu jest powiązana z jej przyjęciem przez system. W trybach szczególnych, gdy działa tryb offline, tryb offline24 albo występuje niedostępność systemu, dokument może zostać przekazany poza KSeF, zanim nastąpi jego formalne dosłanie i nadanie numeru KSeF.

To przesunięcie czasowe jest źródłem typowej sytuacji. Nabywca ma już PDF i może go użyć w procesie płatności, ale dokument nie ma jeszcze numeru KSeF, bo nie został jeszcze przesłany do KSeF lub nie został jeszcze powiązany w systemie z nadanym identyfikatorem.

Jak rozumieć rozbieżności danych, gdy dokument krąży poza systemem

Rozbieżności najczęściej nie dotyczą tego, czy usługa została wykonana, tylko tego, czy dokument jest spójny z tym, co zostanie finalnie zarejestrowane w KSeF. W obiegu offline ważne są dane, które można zweryfikować po QR, bo to one mają potwierdzać weryfikację danych oraz integralność treści faktury.

Warto pamiętać, że w trybach offline dokument przekazywany nabywcy przed dosłaniem do KSeF może być oznaczony kodami QR. Kod weryfikujący zawiera między innymi adres zasobu oprogramowania interfejsowego, datę wystawienia faktury wskazaną przez podatnika, identyfikator NIP sprzedawcy oraz wyróżnik faktury. To umożliwia sprawdzenie, czy faktura jest powiązana z właściwym zapisem w systemie.

Jakie konsekwencje w rozliczeniach powoduje brak spójności identyfikatorów i treści dokumentu

W praktyce rozliczeń chodzi o to, żeby dokument, który trafi do ksiąg jako element faktur zakupowych, dało się jednoznacznie powiązać z właściwą fakturą ustrukturyzowaną w KSeF. Kiedy numer identyfikujący nie jest jeszcze dostępny, większe znaczenie ma spójność danych stron transakcji i danych widocznych na dokumencie, na przykład numer faktury, data wystawienia faktury, identyfikator NIP sprzedawcy oraz NIP nabywcy.

Gdy numer już jest nadany, pojawia się dodatkowy, jednoznaczny punkt odniesienia. W materiałach MF wskazano, że oznaczenie numeru KSeF faktury znajduje się bezpośrednio pod znakiem graficznym kodu QR na wizualizacji.

W ujęciu operacyjnym to jest też obszar, w którym często uczestniczy biuro rachunkowe, bo spójność danych i identyfikacji wpływa na to, jak szybko i bezpiecznie da się zamknąć obieg dokumentu w księgach i płatnościach.

VI. Podsumowanie

Od 2026 r. sam wygląd PDF nie wystarczy, żeby uznać dokument za „pewny” w obiegu. Gdy pojawiają się faktury offline, kluczowe jest zrozumienie, w jakim trybie dokument został udostępniony, co potwierdzają kody weryfikujące QR oraz kiedy następuje nadanie numeru KSeF i jak ten identyfikator wiąże dokument z fakturą w KSeF.

Największą przewagę daje świadomość różnicy między kodem „OFFLINE” a kodem „CERTYFIKAT”, bo to właśnie obecność dwóch kodów QR zmienia sposób oceny wiarygodności dokumentu jeszcze przed tym, zanim pojawi się numer KSeF. W praktyce chodzi o spójność danych, takich jak NIP, data, numer i wyróżniki, oraz o to, czy zachowana jest integralność treści faktury.

W modelu, w którym liczy się porządek w dokumentach i rozliczeniach, temat QR i offline staje się elementem codziennej rutyny, szczególnie tam, gdzie dokumenty przechodzą przez kilka osób w procesie akceptacji i płatności.