Krok 7: Scenariusze awaryjne i tryby offline – Plan ciągłości działania dla KSeF

Przypomnienie: Co zrobiliśmy w poprzednich Krokach 

Jeśli dotarłeś tutaj, masz już za sobą solidne fundamenty przygotowań do KSeF:

W Krokach 1-2 stworzyłeś:

• ✅ Mapę procesów fakturowania i uczestników
• ✅ Plan uprawnień i metodę autoryzacji
• ✅ Procedury nadawania dostępów w MCU

W Krokach 3-4 ustaliłeś:

• ✅ Aktualizację oprogramowania InsERT do wersji obsługujących KSeF
• ✅ Wybór systemu elektronicznego obiegu dokumentów (DMS)
• ✅ Strategiczne decyzje infrastrukturalne (GT vs nexo, chmura vs lokalnie)

W Krokach 5-6 przeprowadziłeś:

• ✅ Parametryzację systemów InsERT i integrację z KSeF
• ✅ Testy procesów sprzedaży i zakupów na środowisku testowym
• ✅ Szkolenia zespołu na rzeczywistych scenariuszach

Teraz czas na siódmy krok: przygotowanie procedur awaryjnych, które zapewnią ciągłość fakturowania nawet gdy KSeF lub twoja infrastruktura przestanie działać.

Cel kroku 7

W tym kroku:

• Poznasz różnice między trybami offline: offline24, offline (niedostępność KSeF), tryb awaryjny i awaria całkowita
• Przygotujesz macierz reakcji na awarie dla różnych scenariuszy
• Zdefiniujesz role i odpowiedzialności w sytuacjach kryzysowych
• Przetestujesz procedury awaryjne na środowisku testowym
• Stworzysz dokumentację kryzysową: checklisty, schematy decyzyjne, kontakty awaryjne

1. Ciągłość działania w kontekście KSeF

1.1. Dlaczego procedury awaryjne są kluczowe

W przyszłości co do zasady jedyną prawnie skuteczną formą faktury B2B będzie dokument ustrukturyzowany przesłany do KSeF. Konsekwencje:

• Brak dostępu do KSeF = brak możliwości wystawienia faktury
• Brak faktury = brak dokumentacji sprzedaży = naruszenie przepisów VAT
• Paraliż fakturowania = paraliż przepływów finansowych

Ministerstwo Finansów przewidziało system procedur awaryjnych, które pozwalają na kontynuację fakturowania gdy:

• KSeF jest niedostępny (prace serwisowe, awarie)
• Połączenie internetowe nie działa
• Systemy wewnętrzne mają problemy
• Wystąpi sytuacja nadzwyczajna

1.2. Strategia zarządzania ryzykiem

Firmy powinny rozważyć trzy warstwy zabezpieczeń:

Warstwa 1: Profilaktyka

• Redundantne łącza internetowe (główne + zapasowe)
• Zasilanie awaryjne (UPS) i regularne backupy
• Monitoring dostępności KSeF
• Aktualizacje oprogramowania InsERT

Warstwa 2: Procedury reakcji

• Tryby offline z jasnymi zasadami stosowania
• Określone role i odpowiedzialności
• Alternatywne ścieżki wystawiania faktur
• Sposoby komunikacji wewnętrznej

Warstwa 3: Powrót do normalności

• Synchronizacja faktur z systemem KSeF
• Weryfikacja kompletności danych
• Analiza przyczyn awarii 
• Aktualizacja procedur na podstawie doświadczeń

2. Cztery tryby awaryjne – regulacje Ministerstwa Finansów

Ministerstwo Finansów przewidziało cztery scenariusze awaryjne, każdy z różnymi zasadami i terminami. Kluczowe jest ich precyzyjne rozróżnienie.

2.1. TRYB OFFLINE24 – Problem po stronie podatnika

Kiedy stosować:

• Brak połączenia internetowego w firmie
• Awaria routera, modemu, łącza lokalnego
• Problemy z siecią wewnętrzną
• Istotne: To problem po stronie podatnika, nie systemu KSeF

Zasady działania:

• Tryb dostępny dobrowolnie dla każdego podatnika
• Faktura wystawiana lokalnie w systemie InsERT (bez połączenia z KSeF)
• Obowiązek przesłania faktury do KSeF najpóźniej następnego dnia roboczego
• Data wystawienia faktury = data wskazana w polu P_1 (rzeczywista data wystawienia)
• Faktura oznaczana dwoma kodami QR: 
• Kod „OFFLINE” – dostęp do faktury w systemie KSeF
• Kod „CERTYFIKAT” – weryfikacja tożsamości wystawcy
• Wymagany certyfikat KSeF typu 2

Przykład zastosowania:

Środa 15:00 – Przerwa w dostawie internetu

Środa 15:30 – Wystawienie faktury w InsERT tryb offline24 (data: 15.05.2026)

Czwartek 10:00 – Przywrócenie łączności, przesłanie faktury do KSeF

Czwartek 10:05 – Faktura otrzymuje numer KSeF, data wystawienia: 15.05.2026

2.2. TRYB OFFLINE (niedostępność KSeF) – Planowane prace serwisowe

Kiedy stosować:

• Ministerstwo Finansów ogłasza w Biuletynie Informacji Publicznej planowane prace serwisowe
• KSeF będzie niedostępny przez określony czas
• Problem leży po stronie systemu, nie podatnika

Zasady działania:

• Ministerstwo informuje z wyprzedzeniem o przerwach technicznych (BIP, komunikaty API)
• Faktury wystawiane lokalnie (identycznie jak w trybie offline24)
• Terminy przesłania do KSeF: 
• 1 dzień roboczy – przy czasowej niedostępności systemu
• 7 dni roboczych – przy ogłoszonej awarii
• Wymagane kody QR (identycznie jak w offline24)
• Wymagany certyfikat KSeF typu 2

Przykład zastosowania:

Poniedziałek 8:00 – Komunikat MF w BIP: „KSeF niedostępny we wtorek 22:00-02:00”

Wtorek 23:00 – Wystawienie pilnej faktury w trybie offline

Środa 10:00 – Przywrócenie działania KSeF, przesłanie faktury

Różnica względem offline24:

• Offline24: Problem po stronie podatnika, zawsze dostępny
• Offline: Problem po stronie KSeF, tylko po ogłoszeniu przez MF

2.3. TRYB AWARYJNY – Nieplanowana awaria systemu

Kiedy stosować:

• Nagła awaria systemu KSeF (błąd krytyczny, incydent bezpieczeństwa)
• Ministerstwo ogłasza awarię w BIP oraz przez interfejs API
• Komunikat typu: „Awaria systemu KSeF – tryb awaryjny aktywny”

Zasady działania:

• Faktury wystawiane lokalnie (zgodnie z procedurą offline24/offline)
• Termin przesłania: 7 dni roboczych od zakończenia awarii
• W przypadku kolejnej awarii w trakcie 7-dniowego okresu – termin liczony od zakończenia ostatniej awarii
• Wymagane kody QR
• Wymagany certyfikat KSeF typu 2

Przykład zastosowania:

Piątek 14:00 – Awaria systemu, komunikat MF w BIP

Piątek 14:30 – Przejście na tryb awaryjny, faktury wystawiane lokalnie

Sobota 10:00 – Komunikat MF: „Awaria usunięta”

Do następnego piątku (7 dni roboczych) – Przesłanie faktur z okresu awarii

Różnica względem trybu offline:

• Offline: Planowana niedostępność z wyprzedzeniem
• Awaryjny: Nieplanowana awaria, zawsze 7 dni roboczych na synchronizację

2.4. AWARIA CAŁKOWITA – Sytuacja nadzwyczajna

Kiedy stosować:

• Sytuacja nadzwyczajna: zagrożenie bezpieczeństwa kraju, katastrofa, paraliż infrastruktury krytycznej
• Komunikat w środkach masowego przekazu (telewizja, radio, portale ogólnopolskie)
• Niemożność ogłoszenia komunikatu w BIP

Zasady działania:

• Możliwość wystawienia faktur papierowych lub elektronicznych poza systemem KSeF
• Brak wymogu stosowania struktury FA(3)
• Brak wymogu stosowania kodów QR
• Brak obowiązku przesłania faktur do KSeF – awaria zwalnia z tego wymogu
• Faktury korygujące również wystawiane poza systemem

Przykład hipotetyczny:

Środa 6:00 – Komunikaty medialne o cyberataku na infrastrukturę państwową

Środa 8:00 – Ogłoszenie stanu awarii całkowitej

Środa-Piątek – Faktury wystawiane w formie tradycyjnej

Sobota – Komunikat o zakończeniu awarii, stopniowy powrót do KSeF

Scenariusz ekstremalny, mało prawdopodobny, przewidziany w przepisach jako ostateczne zabezpieczenie.

3. Macierz reakcji na awarie

3.1. Przykładowa tabela decyzyjna

3.2. Przykładowa macierz reakcji dla firmy

4. Schemat decyzyjny

4.1. Procedura diagnostyczna i reakcji

5.2. Matryca RACI dla biura rachunkowego

6. Przygotowanie infrastruktury technicznej

6.1. Redundancja połączenia internetowego

Problem: Brak internetu = niemożność pracy w trybie online = konieczność stosowania offline24

Rozwiązania zapasowe:

Opcja 1: Drugi dostawca internetu (fiber backup)

Opcja 2: Modem LTE/5G jako backup

Opcja 3: Router przemysłowy z kartą SIM (automatyczne przełączanie)

6.2. Certyfikat KSeF typu 2 – wymaganie dla trybów offline

Bez certyfikatu niemożliwe jest korzystanie z trybów offline.

Procedura pozyskania certyfikatu:

1. Logowanie do Modułu Certyfikatów i Uprawnień (MCU) → ksef.mf.gov.pl

1. Zakładka „Certyfikaty”

1. Opcja „Zamów certyfikat KSeF (typu 2)”

1. Pobranie certyfikatu (.crt) oraz klucza prywatnego (.key)

1. Import certyfikatu do systemu InsERT (Kreator KSeF → Certyfikaty)

Zasady bezpieczeństwa:

• Klucz prywatny (.key) przechowywany w menedżerze haseł (KeePass, Bitwarden)
• Zakaz przesyłania klucza elektronicznie (e-mail, komunikatory)
• Backup certyfikatów w zabezpieczonej lokalizacji

6.3. Zasilanie awaryjne i backupy

7.2. Przykładowa checklista gotowości do sytuacji kryzysowych

• Infrastruktura: 

• [ ] Zapasowe łącze internetowe (LTE lub drugi dostawca) 
• [ ] Zasilacz awaryjny na serwerze i kluczowych stanowiskach 
• [ ] Automatyczne backupy bazy danych (codziennie) 
• [ ] Testy procedury odzyskiwania danych (raz na kwartał) 

• Certyfikaty i uprawnienia: 

• [ ] Certyfikat KSeF typu 2 wygenerowany i zaimportowany 
• [ ] Klucz prywatny przechowywany w menedżerze haseł 
• [ ] Backup certyfikatu w zabezpieczonej lokalizacji (poza biurem) 
• [ ] Weryfikacja uprawnień w MCU (ostatnie 30 dni) 

• Dokumentacja procedur: 

• [ ] Macierz awarii wydrukowana i dostępna 
• [ ] Schemat decyzyjny umieszczony w widocznym miejscu 
• [ ] Kontakty awaryjne zapisane w telefonach służbowych 
• [ ] Szablon dziennika zdarzeń przygotowany 

• Kompetencje zespołu: 

• [ ] Zespół przeszkolony z trybów offline (offline24, offline, awaryjny) 
• [ ] Test AW01 przeprowadzony – rezultat pozytywny 
• [ ] Test AW02 przeprowadzony – rezultat pozytywny 
• [ ] Test AW03 przeprowadzony – rezultat pozytywny 
• [ ] Każdy członek zespołu wie, gdzie sprawdzić komunikaty MF 

• Monitoring i eskalacja: 

• [ ] System monitorowania dostępności KSeF (opcjonalnie) 
• [ ] Subskrypcja komunikatów z BIP MF 
• [ ] Zdefiniowana ścieżka eskalacji problemów 

Podsumowanie Kroku 7

• Pełną wiedzę o czterech trybach awaryjnych i zasadach ich stosowania 
• Macierz reakcji na awarie dostosowaną do struktury organizacyjnej 
• Jasno zdefiniowane role i odpowiedzialności w sytuacjach kryzysowych 
• Certyfikat KSeF typu 2 niezbędny do pracy w trybach offline 
• Przygotowane procedury awaryjne na środowisku testowym 
• Infrastrukturę zapasową (redundancja łącza, UPS, backupy) 
• Checklistę weryfikującą gotowość do sytuacji kryzysowych 

Kolejny etap przygotowań: 

Krok 8: Bezpieczeństwo, archiwizacja i cyberochrona
Zabezpieczenie danych, zgodność z RODO, polityka haseł, długoterminowa archiwizacja dokumentów