KSeF en la externalización del flujo de facturas: 10 controles para proteger el proceso
KSeF ordena el intercambio de facturas, pero no sustituye la aprobación empresarial, el control de acceso ni la responsabilidad sobre el pago. Así se divide el proceso de forma segura entre la empresa y el proveedor.
Desde el 1 de febrero de 2026, KSeF 2.0 es el sistema obligatorio para recibir facturas en Polonia, y desde el 1 de abril cubre la emisión por parte de la mayoría de las empresas. Las empresas más pequeñas, cuyas ventas mensuales documentadas con facturas no superen los 10.000 PLN brutos, se incorporan el 1 de enero de 2027. KSeF se ha convertido así en una parte permanente de los procesos financieros y contables, también cuando los gestiona un proveedor externo.
El sistema del Ministerio de Finanzas emite, transmite, facilita y almacena facturas estructuradas. Sin embargo, no realiza la aprobación empresarial de la compra, la imputación del coste, la conciliación con el pedido ni la decisión de pago. Por eso, la externalización de Accounts Payable exige diseñar el flujo completo y no solo una conexión con la API.
1. Mapea el proceso desde la descarga hasta el pago
Describe cada etapa: descarga desde KSeF, registro, validación formal, identificación del proveedor, asignación de empresa y centro de coste, conciliación con pedido o contrato, aprobación empresarial, contabilización, pago, corrección e informe. Asigna a cada paso un sistema, responsable, plazo y evidencia. Solo este mapa muestra qué puede entregarse con seguridad al proveedor.
2. Separa el acceso técnico de la responsabilidad fiscal
La empresa puede autorizar a empleados y entidades colaboradoras a emitir o consultar facturas. Conceder acceso no transfiere la responsabilidad sobre la corrección fiscal, la política de aprobación ni el control de pagos. El contrato debe indicar quién descarga documentos, resuelve excepciones, aprueba la contabilización y puede iniciar un pago.
3. Aplica el principio de mínimo privilegio
El proveedor solo debe recibir el acceso necesario para el alcance acordado. Quien descarga facturas no necesita necesariamente administrar permisos, y quien registra datos no debe aprobar pagos. Separa funciones operativas, de control y administrativas. Mantén un registro de quién recibió acceso, cuándo, de quién, para qué alcance, cuándo se utilizó por última vez y cuándo debe revocarse.
4. No bases el proceso en un token compartido
Las credenciales compartidas dificultan identificar al autor de una acción y retirar el acceso a una sola persona. Utiliza roles individuales o credenciales técnicas controladas y asignadas a la integración. Trata el certificado o token como un secreto: almacenamiento seguro, exportación restringida, propietario, periodo de validez, rotación y revocación al finalizar la colaboración.
5. Controla integridad y duplicados
Una factura disponible en KSeF todavía puede asignarse a la entidad equivocada, importarse dos veces en el ERP o duplicarse con una copia enviada por correo electrónico. El control debe comparar al menos el número KSeF, NIP del emisor, número de factura, fecha, importe y divisa. El registro de excepciones debe mostrar documentos ausentes, importaciones rechazadas y facturas pendientes de aclaración.
6. No confundas presencia en KSeF con aprobación empresarial
El número KSeF confirma la aceptación por la plataforma, pero no que la entrega se haya realizado, que el precio coincida con el contrato, que el comprador acepte el coste o que deba pagarse. Para gastos con pedido, concilia factura, pedido y confirmación de entrega. Para los demás, define propietario del coste, umbrales de aprobación y sustituciones.
7. Diseña una cola de excepciones y correcciones
El flujo estándar solo es sencillo hasta la primera excepción. Define de antemano cómo tratar proveedor desconocido, NIP incorrecto, diferencia de importe, pedido ausente, corrección, duplicado, factura disputada, documento fuera de KSeF y factura recibida en modo especial. Cada excepción necesita responsable, plazo y escalado.
8. Establece procedimientos offline24 y de avería
En offline24, la factura debe llegar a KSeF como máximo el siguiente día laborable. Durante una avería anunciada oficialmente por el Ministerio de Finanzas, el plazo general es de siete días laborables desde el fin de la avería. El certificado KSeF tipo 2 se utiliza para identificar facturas emitidas en modos especiales. El proveedor debe saber quién monitoriza los avisos, activa la contingencia, mantiene la cola y confirma su integridad al restablecerse el servicio.
9. Exige trazabilidad de auditoría
El informe debe conectar origen, número KSeF, hora de descarga, resultado de validación, cambios de datos, aprobadores, decisiones sobre excepciones, exportación al ERP y estado de pago. La evidencia debe mostrar no solo «realizado», sino quién, cuándo y con qué fundamento. Puede vincularse con un registro operativo de documentos y estados.
10. Incluye resultado, seguridad y salida en el SLA
| Área | Métrica | Evidencia |
|---|---|---|
| Integridad | Porcentaje de facturas descargadas y registradas correctamente | Conciliación KSeF–ERP |
| Plazo | Tiempo desde disponibilidad hasta registro y aprobación | Marcas de tiempo |
| Calidad | Asignaciones erróneas y correcciones | Registro de excepciones |
| Acceso | Tiempo de revocación tras un cambio de rol | Historial de permisos |
| Avería | Tiempo para activar la contingencia | Informe de prueba e incidente |
| Salida | Integridad de datos y logs exportados | Protocolo de entrega |
El plan de salida debe incluir revocación de permisos, invalidación de credenciales, entrega de asuntos abiertos, exportación del historial, conciliación de la cola y confirmación del borrado por parte del proveedor. Debe coordinarse con el plan de continuidad.
Checklist práctica antes del arranque
- Define el alcance de emisión, recepción y tratamiento.
- Establece un RACI para cada etapa y excepción.
- Concede permisos mínimos y nominativos.
- Separa registro, aprobación y pago.
- Prueba duplicados, correcciones y pedidos ausentes.
- Simula offline24 y una avería.
- Acuerda el informe de integridad KSeF–ERP.
- Define la conservación de logs y evidencias.
- Incluye calidad, plazos y seguridad en el SLA.
- Prueba la revocación y el plan de salida.
Fuentes
- Ministerio de Finanzas de Polonia: implantación de KSeF 2.0
- Ministerio de Finanzas: permisos y preparación del proceso
- Ministerio de Finanzas: certificados KSeF
- Ministerio de Finanzas: modo offline24
- Ministerio de Finanzas: modo de avería
Preguntas frecuentes
¿Puede un proveedor externo descargar facturas de KSeF?
Sí, si recibe el permiso adecuado. El acceso debe corresponder a la tarea y la empresa mantiene el control de la responsabilidad, las aprobaciones y la seguridad.
¿KSeF sustituye Accounts Payable?
No. KSeF intercambia y almacena facturas estructuradas, pero no sustituye la validación de compra, la aprobación del coste, la conciliación con pedidos, la contabilización ni el pago.
¿Puede todo el equipo utilizar un único token?
Una integración puede utilizar una credencial técnica, pero los tokens compartidos sin control reducen la trazabilidad y dificultan la revocación. Son preferibles roles nominativos o una credencial técnica gestionada, limitada y rotada.
¿Qué debe hacer el proveedor durante una avería de KSeF?
Activar el procedimiento acordado, vigilar los avisos oficiales, identificar correctamente los documentos, mantener una cola y enviarlos dentro del plazo aplicable.
¿Cómo se verifica la integridad del proceso?
Conciliando las facturas de KSeF con el registro del proveedor y el ERP, investigando diferencias y conservando evidencia de descarga, validación, aprobación y exportación.