Przejdź do treści
Oplacasz

KSeF API w Oplacasz i bezpieczeństwo danych

KSeF API to interfejs Krajowego Systemu e-Faktur, przez który Oplacasz odczytuje faktury zakupowe Twojego NIP co 15 minut, wyłącznie z uprawnieniem do przeglądania. Dane są szyfrowane, dostęp opiera się na rolach, a w planie Grupa (1 290 zł netto miesięcznie) dochodzą SSO, pełny dziennik zdarzeń i umowa powierzenia przetwarzania danych. Faktur nie udostępniamy nikomu.

Odczyt faktur zakupowych z uprawnieniem do przeglądania

Łączysz konto tokenem albo certyfikatem KSeF, a Oplacasz odpytuje API KSeF o nowe faktury zakupowe wystawione na Twój NIP. Pobieramy dokumenty XML FA(3) razem z numerem KSeF i zapisujemy je w Twoim koncie.

Nie wystawiamy faktur w Twoim imieniu i nie prosimy o uprawnienia do zarządzania dostępem w KSeF. Połączenie możesz w każdej chwili unieważnić w KSeF, a pobieranie zatrzyma się przy następnym cyklu. Jak nadać token lub certyfikat, opisujemy w części o odbieraniu faktur z KSeF.

Szyfrowanie i ochrona poświadczeń

Dane przesyłane między Twoją przeglądarką, Oplacasz i KSeF są szyfrowane w transmisji. Token i certyfikat KSeF przechowujemy w postaci zaszyfrowanej, a faktury są dostępne wyłącznie w Twoim koncie i dla użytkowników, których do niego dodasz.

Role i uprawnienia

Każdy użytkownik ma rolę, która określa, co widzi i co może zatwierdzić. Księgowa przygotowuje paczkę, kierownik działu zatwierdza koszty swojego działu, a dyrektor zatwierdza kwoty powyżej progu, który ustawisz. W planie Grupa role i uprawnienia ustawiasz na poziomie spółki i działu.

Dziennik zdarzeń

Przy każdej fakturze zapisujemy, kto ją pobrał, kto zatwierdził, kiedy sprawdzono rachunek na białej liście VAT (data i identyfikator zapytania) oraz kto wyeksportował paczkę. W planie Grupa dostajesz pełny dziennik zdarzeń do audytu wraz z jego eksportem.

SSO i umowa powierzenia w planie Grupa

Plan Grupa obejmuje logowanie jednokrotne przez Google Workspace i Microsoft Entra ID, umowę powierzenia przetwarzania danych, gwarancję dostępności 99,9 procent w miesiącu oraz fakturę VAT z KSeF. Liczba użytkowników nie jest ograniczona, a konto obsługuje do 10 NIP.

Granice odpowiedzialności

Oplacasz nie wykonuje przelewów i nie ma dostępu do Twojego rachunku bankowego. Przygotowujemy paczkę w formacie Elixir-0 albo CSV, a przelew zatwierdzasz w swoim banku. Pieniądze nie przechodzą przez nas.

Nie deklarujemy certyfikatów ani audytów, których nie mamy. Opisujemy to, co działa: szyfrowanie, role, dziennik, SSO i umowę powierzenia w planie Grupa. Pytania o bezpieczeństwo kieruj na [email protected].

Połączenie, plany i ceny

Zacznij od połączenia konta, a potem zobacz, jak wygląda całość w opisie integracji z KSeF i w opisie programu do KSeF. Zestawienie planów jest w cenniku.

Czy Oplacasz może wystawiać faktury w moim imieniu w KSeF?

Nie. Potrzebujemy uprawnienia do przeglądania faktur zakupowych, nie do wystawiania.

Czy token KSeF jest bezpiecznie przechowywany?

Token i certyfikat przechowujemy w postaci zaszyfrowanej i możesz je w każdej chwili unieważnić w KSeF.

Czy dostanę umowę powierzenia przetwarzania danych?

Tak. Umowa powierzenia jest częścią planu Grupa.

Czy jest logowanie jednokrotne?

Tak, w planie Grupa: SSO przez Google Workspace i Microsoft Entra ID.

Czy zapisujecie, kto zatwierdził fakturę?

Tak. Przy każdej fakturze zapisujemy pobranie, zatwierdzenie, sprawdzenie białej listy i eksport paczki, a pełny dziennik z eksportem ma plan Grupa.