Błąd 403 KSeF — brak uprawnień, jak rozwiązać

Błąd 403 KSeF — brak uprawnień

Błąd HTTP 403 (Forbidden) w API KSeF oznacza, że Twoje żądanie zostało zrozumiane przez serwer, ale dostęp jest zablokowany ze względu na brak wymaganych uprawnień.

Co oznacza błąd 403 w KSeF?

Kod 403 Forbidden pojawia się gdy:

•Token lub certyfikat nie ma uprawnień do danej operacji

•Próbujesz wykonać operację na NIP, do którego nie masz dostępu

•Token jest aktywny, ale brakuje mu odpowiedniego zakresu uprawnień

Różnica między 401 a 403

•401 — nie wiadomo, kim jesteś (brak/błędna sesja)

•403 — wiadomo, kim jesteś, ale nie masz prawa wykonać tej operacji

Najczęstsze przyczyny błędu 403

1. Token bez uprawnienia do wysyłki

Token KSeF może mieć ograniczony zakres — tylko odbiór, tylko podgląd lub tylko zarządzanie.

Rozwiązanie: Wygeneruj nowy token z odpowiednimi uprawnieniami (wysyłka/odbiór/zarządzanie).

2. Token dla innego NIP

Token jest przypisany do konkretnego NIP. Nie możesz używać tokena firmy A do wysyłania faktur firmy B.

Rozwiązanie: Sprawdź, dla jakiego NIP wygenerowano token. Upewnij się, że wysyłasz faktury dla właściwego podmiotu.

3. Brak uprawnień dla biura rachunkowego

Jeśli jesteś biurem rachunkowym i wysyłasz faktury w imieniu klienta — klient musi Ci nadać uprawnienia w KSeF.

Rozwiązanie: Poproś klienta o nadanie uprawnień w KSeF dla NIP Twojego biura.

4. Próba zarządzania uprawnieniami bez uprawnień zarządczych

Do nadawania i odbierania uprawnień w KSeF potrzebne jest specjalne uprawnienie do zarządzania.

Jak sprawdzić uprawnienia tokena?

W portalu KSeF możesz sprawdzić:

•Dla jakiego NIP wygenerowano token

•Jaki zakres uprawnień ma token (wysyłka, odbiór, zarządzanie)

•Czy token jest aktywny

Potrzebujesz pomocy?

Problemy z uprawnieniami w KSeF są jednymi z najczęstszych. Pomagamy konfigurować tokeny i uprawnienia — [skontaktuj się z nami](/kontakt) lub sprawdź [nasze usługi wdrożeniowe](/uslugi-ksef).

Błąd 403 KSeF — brak uprawnień, jak rozwiązać