Faktury elektroniczne: ryzyka prawne w praktyce

Cyfryzacja procesów biznesowych to nieuchronny kierunek rozwoju współczesnej gospodarki. Jednym z kluczowych elementów tej transformacji jest zastępowanie tradycyjnych dokumentów papierowych ich elektronicznymi odpowiednikami. Faktury elektroniczne, choć powszechnie stosowane i niosące za sobą szereg korzyści, takich jak redukcja kosztów, oszczędność czasu oraz łatwość archiwizacji, wiążą się również z istotnymi ryzykami prawnymi i podatkowymi. Dla każdego przedsiębiorcy, niezależnie od skali prowadzonej działalności, zrozumienie tych zagrożeń oraz umiejętne zarządzanie nimi jest warunkiem koniecznym do zapewnienia bezpieczeństwa finansowego i prawnego firmy.

Pojęcie faktury elektronicznej w polskim prawie

Zgodnie z przepisami regulującymi podatek od towarów i usług, faktura elektroniczna to dokument wystawiony i otrzymany w dowolnym formacie elektronicznym. Oznacza to, że kluczowy jest nie tylko sam format pliku (np. PDF, XML), ale przede wszystkim sposób jego dystrybucji i odbioru. Tradycyjne przesłanie skanu faktury papierowej drogą mailową może w określonych okolicznościach zostać uznane za fakturę elektroniczną, o ile spełnione zostaną ustawowe wymogi. Warto jednak odróżnić standardowe e-faktury od faktur ustrukturyzowanych, które są przesyłane za pośrednictwem Krajowego Systemu e-Faktur (KSeF). Każdy z tych rodzajów dokumentów generuje odmienne wyzwania i ryzyka dla przedsiębiorców.

Wprowadzenie e-fakturowania wymaga od przedsiębiorcy nie tylko posiadania odpowiednich narzędzi informatycznych, ale przede wszystkim wdrożenia procedur gwarantujących zgodność z przepisami prawa podatkowego. Brak precyzji w tym zakresie może prowadzić do zakwestionowania prawa do odliczenia podatku naliczonego, a w skrajnych przypadkach do nałożenia dotkliwych sankcji karnoskarbowych.

Kluczowe wymogi prawne: autentyczność, integralność i czytelność

Polskie przepisy podatkowe nakładają na podatników obowiązek zapewnienia trzech fundamentalnych cech każdej faktury elektronicznej od momentu jej wystawienia aż do czasu upływu terminu przedawnienia zobowiązania podatkowego. Są to:

Autentyczność pochodzenia – oznacza pewność co do tożsamości dokonującego dostawy towarów lub świadczącego usługi albo wystawcy faktury. Przedsiębiorca musi być w stanie udowodnić, że faktura rzeczywiście pochodzi od podmiotu, który został na niej wskazany jako sprzedawca.
Integralność treści – oznacza, że w fakturze nie zmieniono danych, które powinna zawierać. Treść dokumentu musi pozostać nienaruszona od chwili jego wygenerowania.
Czytelność – dokument musi być zrozumiały i możliwy do odczytania zarówno dla człowieka, jak i dla systemów kontrolnych organów podatkowych przez cały okres jego przechowywania.

Sposób zapewnienia tych trzech elementów został pozostawiony decyzji podatnika. Ustawodawca wskazuje przykładowe metody, takie jak bezpieczny podpis elektroniczny czy elektroniczna wymiana danych (EDI), jednak dopuszcza również wszelkie inne metody kontroli biznesowej, które ustalają wiarygodną ścieżkę audytu między fakturą a dostawą towarów lub świadczeniem usług. Brak wykazania takiej ścieżki podczas kontroli podatkowej stanowi jedno z największych ryzyk prawnych.

Analiza ryzyk prawnych i podatkowych

1. Ryzyko braku akceptacji odbiorcy

Stosowanie faktur elektronicznych wymaga akceptacji ich odbiorcy. Choć przepisy nie określają szczególnej formy tej akceptacji (może być ona wyrażona w sposób dorozumiany, np. poprzez opłacenie faktury), brak jasnego porozumienia w tym zakresie z kontrahentem może rodzić poważne spory. Kontrahent może odmówić przyjęcia e-faktury i żądać dokumentu papierowego, co opóźnia termin płatności. Ponadto, w przypadku braku formalnej zgody, organy podatkowe mogą w skrajnych przypadkach kwestionować prawidłowość doręczenia dokumentu, co wpływa na moment powstania prawa do odliczenia podatku VAT.

2. Ryzyko niedostarczenia lub utraty dokumentu

Wysyłka faktur drogą mailową wiąże się z ryzykiem wpadnięcia wiadomości do folderu spam, zablokowania jej przez filtry serwera odbiorcy lub przypadkowego usunięcia. W relacjach biznesowych (B2B) moment doręczenia faktury ma kluczowe znaczenie dla terminów płatności oraz rozliczeń podatkowych. Brak potwierdzenia odbioru e-faktury utrudnia wykazanie, że kontrahent rzeczywiście zapoznał się z dokumentem. W przypadku sporów sądowych o zapłatę, brak dowodu doręczenia faktury może znacząco skomplikować sytuację procesową powoda.

3. Ryzyko błędów w danych kontrahenta i weryfikacji w CEIDG/KRS

Automatyzacja procesów fakturowania często prowadzi do rutyny. Przedsiębiorcy rzadko weryfikują status swoich kontrahentów przy każdej transakcji. Tymczasem wystawienie faktury na podmiot, który został wykreślony z CEIDG lub KRS, bądź utracił status aktywnego podatnika VAT, niesie za sobą poważne konsekwencje. Wystawca może zostać posądzony o wystawienie tzw. pustej faktury, co wiąże się z odpowiedzialnością na gruncie Kodeksu karnego skarbowego. Z kolei odbiorca takiej faktury traci prawo do odliczenia podatku naliczonego.

4. Ryzyko dublowania dokumentacji i konsekwencje art. 108 ustawy o VAT

Częstym błędem w praktyce gospodarczej jest wystawianie faktury innej niż ustrukturyzowana w formie elektronicznej (np. PDF) przy jednoczesnym przekazaniu jej wersji papierowej. W świetle przepisów podatkowych są to dwa odrębne dokumenty. Jeśli zawierają te same dane, istnieje ryzyko, że organ podatkowy zastosuje art. 108 ustawy o VAT. Przepis ten nakłada obowiązek zapłaty podatku wykazanego na fakturze przez każdego, kto ją wystawi. W efekcie przedsiębiorca może zostać zobowiązany do podwójnej zapłaty podatku VAT od jednej transakcji.

5. Ryzyka związane z systemem KSeF i awariami technicznymi

Wdrażanie Krajowego Systemu e-Faktur (KSeF) nakłada na przedsiębiorców obowiązek dostosowania systemów IT do centralnej bazy rządowej. Ryzyko awarii systemu po stronie Ministerstwa Finansów lub po stronie wewnętrznych systemów przedsiębiorcy może sparaliżować proces sprzedaży. Brak możliwości wystawienia faktury ustrukturyzowanej w czasie rzeczywistym zmusza firmy do korzystania z procedur awaryjnych, co wiąże się z dodatkowymi obowiązkami dokumentacyjnymi i ryzykiem popełnienia błędów w późniejszym raportowaniu.

Przechowywanie faktur elektronicznych a kontrola podatkowa

Przedsiębiorca ma obowiązek przechowywać faktury elektroniczne w podziale na okresy rozliczeniowe, w sposób zapewniający łatwe ich odszukanie oraz bezzwłoczny dostęp dla organów podatkowych. Przechowywanie musi odbywać się na terytorium kraju, chyba że zapewniony jest stały dostęp online do tych dokumentów z terytorium kraju.

Największym ryzykiem w tym obszarze jest utrata danych na skutek awarii sprzętu, cyberataku lub braku odpowiednich kopii zapasowych. Jeśli podczas kontroli podatnik nie będzie w stanie przedstawić żądanych e-faktur w formacie, w jakim zostały wystawione lub otrzymane, organ podatkowy może określić wysokość zobowiązania podatkowego w drodze oszacowania oraz zakwestionować koszty uzyskania przychodów i odliczenia VAT. Sam wydruk e-faktury w formacie PDF może nie być wystarczający, jeśli urzędnicy zażądają dostępu do oryginalnego pliku cyfrowego wraz z metadanymi potwierdzającymi jego integralność.

Jak zabezpieczyć firmę? Rola umów i procedur wewnętrznych

Aby zminimalizować opisane ryzyka, przedsiębiorcy powinni podjąć konkretne działania o charakterze prawnym i organizacyjnym. Kluczowym elementem jest odpowiednie ustrukturyzowanie umów handlowych oraz wdrożenie wewnętrznych procedur kontrolnych.

Zapisy w umowach handlowych

W umowach z kontrahentami warto precyzyjne uregulować kwestie związane z e-fakturowaniem. Rekomenduje się wprowadzenie następujących postanowień:

Jednoznaczna zgoda na przesyłanie faktur w formie elektronicznej, ze wskazaniem konkretnego formatu oraz dedykowanego adresu e-mail do doręczeń.
Określenie momentu, w którym fakturę uznaje się za doręczoną.
Zobowiązanie kontrahenta do niezwłocznego informowania o zmianie adresu e-mail lub formy prawnej działalności pod rygorem uznania wysyłki na dotychczasowy adres za skuteczną.
Procedura postępowania w przypadku awarii systemów teleinformatycznych uniemożliwiających przesłanie dokumentu.

Wewnętrzne procedury należytej staranności

Przedsiębiorca powinien wdrożyć procedurę weryfikacji kontrahentów przed zaksięgowaniem otrzymanych e-faktur. Procedura ta powinna obejmować automatyczne lub manualne sprawdzanie statusu podatnika w wykazie podmiotów (tzw. biała lista podatników) oraz weryfikację spójności danych na fakturze z danymi w CEIDG/KRS. Ponadto, konieczne jest stworzenie bezpiecznego środowiska IT do archiwizacji dokumentów, opartego na zasadzie redundancji oraz regularne testowanie procedur odzyskiwania danych po awarii.

Praktyczny przykład (Case Study)

Spółka ABC sp. z o.o. nawiązała współpracę z nowym dostawcą surowców, firmą XYZ. Strony ustaliły warunki handlowe ustnie, a faktury miały być przesyłane drogą mailową. Spółka ABC otrzymała drogą elektroniczną fakturę za dostawę towaru na kwotę 120 000 zł brutto. Faktura została opłacona, a podatek VAT naliczony został odliczony w deklaracji JPK_V7.

Podczas rutynowej kontroli skarbowej urzędnicy ujawnili, że e-mail zawierający fakturę został wysłany z adresu łudząco podobnego do adresu dostawcy XYZ, jednak należącego do cyberprzestępców, którzy podszywali się pod kontrahenta. Dodatkowo okazało się, że numer rachunku bankowego wskazany na fakturze nie figurował na białej liście podatników. Spółka ABC nie posiadała pisemnej umowy określającej zasady e-fakturowania ani procedury weryfikacji rachunków bankowych.

Skutki prawne dla Spółki ABC:

Organ podatkowy zakwestionował prawo do odliczenia podatku VAT naliczonego z tej faktury, uznając, że nie dokumentuje ona rzeczywistej transakcji od wskazanego wystawcy.
Spółka została zmuszona do zapłaty zaległości podatkowej wraz z odsetkami za zwłokę.
Z uwagi na dokonanie płatności na rachunek spoza białej listy bez uprzedniego zgłoszenia tego faktu do urzędu skarbowego, spółka utraciła możliwość zaliczenia tego wydatku do kosztów uzyskania przychodów.
Zarząd spółki został pociągnięty do odpowiedzialności za brak należytej staranności w prowadzeniu spraw spółki.

Gdyby Spółka ABC posiadała pisemną umowę z określonym adresem e-mail do wysyłki faktur oraz wdrożoną procedurę weryfikacji rachunków bankowych na białej liście przed dokonaniem przelewu, do wyłudzenia by nie doszło, a interesy firmy byłyby w pełni zabezpieczone.

Podsumowanie i rekomendacje dla przedsiębiorców

Faktury elektroniczne to standard współczesnego obrotu gospodarczego, który niesie za sobą ogromne ułatwienia, ale i realne zagrożenia prawne. Ignorowanie wymogów dotyczących autentyczności, integralności oraz właściwego przechowywania dokumentów może prowadzić do dotkliwych konsekwencji finansowych i karnoskarbowych. Aby skutecznie chronić swoje przedsiębiorstwo, należy traktować e-fakturowanie nie tylko jako proces techniczny czy księgowy, ale jako istotny element zarządzania ryzykiem prawnym. Regularne audyty procedur fakturowania, dbałość o precyzyjne zapisy umowne oraz inwestycje w bezpieczną infrastrukturę IT to fundamenty stabilnego i bezpiecznego biznesu w erze cyfrowej.