Krajowy System e-Faktur (KSeF) to jedna z największych zmian w sposobie dokumentowania obrotu gospodarczego w Polsce. Jego celem jest uporządkowanie i cyfryzacja obiegu faktur, zwiększenie automatyzacja procesów księgowych oraz uszczelnienie systemu podatkowego.

Jednocześnie każda duża zmiana technologiczna wymaga dostosowania procedur bezpieczeństwa. Cyberprzestępcy oraz nieuczciwe podmioty mogą próbować wykorzystywać automatyzację i zaufanie do elektronicznego obiegu dokumentów. Jednym z zagrożeń, na które przedsiębiorcy powinni zwrócić uwagę, są fikcyjne lub niezamówione faktury, czyli tzw. faktury scamowe.

Czym są faktury wyłudzeniowe w dobie KSeF?
Faktury wyłudzeniowe to dokumenty wystawiane za towary lub usługi, które w rzeczywistości nie zostały zamówione albo wykonane. Scamerzy bazują na pośpiechu działów księgowych, nieuwadze oraz bezkrytycznym zaufaniu do automatyzacji płatności.

Mechanizm ten nie jest nowy. Przed wprowadzeniem KSeF przedsiębiorcy spotykali się m.in. z fałszywymi wezwaniami do zapłaty, fakturami za fikcyjne wpisy do rejestrów czy niezamawiane usługi reklamowe wysyłanymi tradycyjną pocztą lub e-mailem.

W środowisku KSeF zmienia się przede wszystkim sposób dystrybucji takich dokumentów. Faktura trafia bezpośrednio do oficjalnego, elektronicznego obiegu firmy, przez co zyskuje iluzję pełnej autentyczności. Dlatego tak ważne stają się wewnętrzne procedury kontroli.

Jak może wyglądać próba oszustwa w KSeF?
Potencjalny scenariusz wyłudzenia składa się zazwyczaj z trzech kroków:

1. Wystawienie faktury za fikcyjną usługę
Nieuczciwy podmiot (często legalnie zarejestrowana firma widniejąca na Białej Liście) wystawia fakturę na dane Twojego przedsiębiorstwa za usługę, która nie została zamówiona. Najczęściej są to ogólnikowe świadczenia, takie jak:

– „analiza rynku” lub „raport branżowy”,

– „doradztwo marketingowe/biznesowe”,

– „dostęp do bazy danych” lub „usługi SEO”.

Często wybierane są niewielkie kwoty – kilkadziesiąt lub kilkuset złotych (np. 150 zł) – ponieważ takie dokumenty najłatwiej przeoczyć w codziennym natłoku płatności.

2. Pojawienie się dokumentu w elektronicznym obiegu
Jeśli faktura ma poprawną strukturę, oszust wysyła ją do KSeF. Dokument przechodzi przez bramkę Ministerstwa Finansów, otrzymuje oficjalny numer identyfikacyjny KSeF i zostaje automatycznie pobrany przez Twój program finansowo-księgowy.

Ważne: Obecność faktury w KSeF oznacza wyłącznie, że dokument przeszedł kontrolę formalno-techniczną systemu. Nie potwierdza to w żaden sposób, że usługa faktycznie została wykonana.

3. Wykorzystanie zaufania do automatyzacji (pułapka autorytetu)
Największe ryzyko pojawia się wtedy, gdy pracownik lub właściciel firmy przyjmuje błędne założenie: „Skoro faktura przeszła przez rządowy system KSeF, to musi być prawdziwa i trzeba ją opłacić”. Oszuści liczą na to, że drobna kwota zostanie zaksięgowana i przelana automatycznie, np. jako wydatek innego działu w firmie.

Dlaczego sama obecność faktury w KSeF nie oznacza, że jest ona zasadna?
KSeF nie zastępuje kontroli biznesowej. System podatkowy potrafi zweryfikować poprawność struktury pliku XML oraz uprawnienia wystawcy, ale nie jest w stanie ocenić rzeczywistych okoliczności gospodarczych. Nie wie:

– czy strony zawarły wiążącą umowę,

– czy zamówienie w ogóle miało miejsce,

– czy usługa została należycie wykonana,

– czy wydatek ma jakikolwiek związek z działalnością firmy.

Za prawidłowość rozliczeń podatkowych niezmiennie odpowiada przedsiębiorca. Sama faktura znajdująca się w KSeF nie daje automatycznie prawa do zaliczenia wydatku do kosztów uzyskania przychodów ani do odliczenia podatku VAT, jeżeli nie dokumentuje ona realnej operacji gospodarczej.

Jak zabezpieczyć firmę przed fikcyjnymi fakturami?
Bezpieczne wdrożenie KSeF musi obejmować nie tylko integrację systemów IT, ale przede wszystkim reorganizację pracy i procedur kontroli wewnętrznej.

– Wprowadź obowiązkowy proces akceptacji (workflow): Żadna faktura nie może być opłacona wyłącznie na podstawie faktu, że pojawiła się w systemie. Każdy dokument powinien być przypisany do osoby odpowiedzialnej, która potwierdzi zasadność zakupu i wykonanie usługi.

– Zwracaj szczególną uwagę na małe kwoty: Traktuj nieznane faktury na 150 zł z taką samą czujnością jak dokumenty na kilkanaście tysięcy złotych.

– Nie polegaj bezkrytycznie na Białej Liście podatników: Weryfikacja kontrahenta w wykazie podatników VAT to standard, ale pamiętaj – podmiot może być zarejestrowany i prowadzić legalną działalność, a jednocześnie dopuścić się masowego rozsyłania niezamówionych faktur.

– Przeszkol pracowników: Osoby zajmujące się księgowością, zakupami, administracją i płatnościami muszą mieć świadomość, że automatyzacja w KSeF wymaga wdrożenia zasady ograniczonego zaufania do dokumentów kosztowych.

Co zrobić, gdy w KSeF pojawi się faktura za niezamówioną usługę?

Jeżeli Twoja firma zidentyfikuje w systemie KSeF dokument dotyczący transakcji, która nigdy nie miała miejsca, podejmij następujące kroki:

1. Bezwzględnie nie dokonuj płatności: Opłacenie takiej faktury może zostać potraktowane jako okoliczność przemawiająca za akceptacją transakcji i utrudnić późniejsze dochodzenie.

2. Skontaktuj się z wystawcą i zażądaj korekty: Poproś o wskazanie podstawy prawnej wystawienia dokumentu (np. numeru umowy lub zamówienia). Pamiętaj, że w systemie KSeF odbiorca nie może „odrzucić” ani „anulować” faktury. Jeśli dokument wystawiono omyłkowo lub bezpodstawnie, wystawca musi wystawić fakturę korygującą „do zera” i również przesłać ją przez KSeF.

3. Zabezpiecz dowody: Zachowaj całą korespondencję mailową, bilingi połączeń czy oświadczenia pracowników o braku zamówienia danej usługi.

4. Skonsultuj sprawę z doradcą podatkowym: Dokumentu, który nie odzwierciedla stanu faktycznego, nie wolno ujmować w kosztach ani odliczać z niego podatku VAT. Jeśli wystawca unika kontaktu, a sytuacja nosi znamiona celowego wyłudzenia, należy rozważyć zgłoszenie sprawy organom ścigania.

Podsumowanie
KSeF to milowy krok w cyfryzacji rozliczeń, ale technologia nie zastąpi zdrowego rozsądku. Największym zagrożeniem nie jest sam system, lecz sytuacja, w której automatyczny obieg płatności działa bez odpowiednich procedur weryfikacji merytorycznej. Przedsiębiorcy, którzy połączą nowoczesne narzędzia z rzetelną kontrolą biznesową, mogą w pełni korzystać z zalet KSeF bez ponoszenia ryzyka finansowego.