Aby zalogować się do panelu klienta wFirma, należy wejść na stronę wfirma.pl, kliknąć przycisk „Zaloguj się”, a następnie wprowadzić adres e-mail oraz hasło. Możliwe jest również wygodne logowanie przez konto Google lub Facebook. Więcej o zabezpieczeniach i konfiguracji dostępu przeczytasz w naszym artykule.
Gdzie znaleźć stronę logowania?
Proces rozpoczyna się od otwarcia oficjalnej witryny internetowej pod adresem https://wfirma.pl/. Na głównej stronie, w prawym górnym rogu ekranu, znajduje się wyróżniony przycisk z napisem „Zaloguj się”. Po jego kliknięciu system przekieruje Cię do dedykowanego formularza uwierzytelniającego, który stanowi bramę do wszystkich funkcji księgowych i kadrowych.
Logowanie standardowe za pomocą e-mail i hasła
W standardowym oknie logowania znajdują się dwa podstawowe pola tekstowe. Pierwsze z nich jest przeznaczone na adres e-mail podany podczas rejestracji konta, drugie zaś na hasło dostępowe. Dane te są indywidualnie definiowane przez administratora konta na etapie konfiguracji. Po poprawnym wypełnieniu obu pól wystarczy użyć przycisku „Zaloguj się”, by uzyskać dostęp do panelu.
Jeśli dane zostaną wprowadzone błędnie, system wyświetli komunikat o nieudanej próbie uwierzytelnienia. W takiej sytuacji warto rozważyć skorzystanie z opcji odzyskiwania hasła.
Logowanie przez media społecznościowe
System oferuje możliwość powiązania konta użytkownika z zewnętrznymi platformami. Aby skorzystać z tej ścieżki w oknie logowania, zamiast ręcznego wpisywania danych należy kliknąć jeden z dwóch przycisków: „Zaloguj przez Google” lub „Zaloguj przez Facebook”. Cała procedura opiera się na protokole OAuth 2.0 i wykorzystuje dane uwierzytelniające zapisane na zewnętrznym koncie, co sprawia, że nie ma konieczności pamiętania kolejnego, oddzielnego zestawu danych.
Funkcja ta musi być wcześniej aktywowana z poziomu ustawień. Aby ją uruchomić, po pierwszym zalogowaniu standardowym przechodzimy do zakładki Ustawienia » Bezpieczeństwo » Powiązanie konta i tam wybieramy opcję „Połącz konto”. Od tego momentu logowanie staje się szybsze i wygodniejsze, szczególnie na urządzeniach, gdzie użytkownik jest stale zalogowany w przeglądarce Chrome czy Gmail.
Jak odzyskać zapomniane hasło?
Pod formularzem logowania znajduje się odnośnik „Zapomniałeś hasła?”. Jest to bezpośrednia ścieżka pozwalająca na ustanowienie nowego zestawu znaków zabezpieczających konto. Po jego kliknięciu system poprosi o wpisanie adresu e-mail powiązanego z profilem w serwisie.
Na podany adres zostanie wysłana wiadomość z jednorazowym linkiem resetującym. Ważność tego odnośnika jest ograniczona czasowo ze względów bezpieczeństwa. Po przeniesieniu na stronę resetowania należy dwukrotnie wpisać nowe hasło, pamiętając o spełnieniu kryteriów dotyczących jego złożoności.
Wymagania dotyczące bezpiecznego hasła
Procedury bezpieczeństwa w systemie są zgodne z Rozporządzeniem MSWiA z dnia 29 kwietnia 2004 roku w sprawie dokumentacji przetwarzania danych osobowych. Z tego względu zaleca się stosowanie haseł o długości co najmniej ośmiu znaków. Kluczowa jest również ich konstrukcja – powinny zawierać mieszankę wielkich i małych liter oraz cyfr lub znaków specjalnych. W celu utrzymania najwyższego poziomu ochrony, polityka serwisu rekomenduje cykliczną zmianę hasła co 30 dni. Administrator konta dokonuje tej zmiany w sekcji Ustawienia » Bezpieczeństwo » Podstawowe informacje.
Jak skonfigurować weryfikację dwuetapową?
Dwuetapowe logowanie (2FA) stanowi dodatkową zaporę, która chroni dane finansowe i osobowe przedsiębiorcy. Po aktywacji tej usługi samo hasło przestaje być wystarczające do otwarcia sesji. System wymaga wtedy wprowadzenia jednorazowego kodu cyfrowego PIN, który dynamicznie generuje się w aplikacji na smartfonie.
Aby uruchomić tę funkcję, należy wejść w ustawienia bezpieczeństwa konta. Proces wymaga pobrania na telefon dedykowanej aplikacji autoryzującej i zeskanowania wyświetlonego na ekranie kodu QR. Aplikacja co 60 sekund generuje nowy zestaw cyfr, co skutecznie blokuje potencjalne przejęcie konta nawet w przypadku wycieku hasła. To wyraźnie zwiększa poziom bezpieczeństwa w porównaniu do weryfikacji jednoetapowej, opartej wyłącznie na czynniku wiedzy.
Logowanie dwuetapowe to dodatkowe zabezpieczenie dostępu, które chroni konto za pomocą hasła oraz kodu PIN generowanego na telefonie – bez obu tych składowych zalogowanie nie będzie możliwe.
Co zrobić po utracie telefonu?
W przypadku zgubienia lub kradzieży urządzenia mobilnego, które służyło do generowania kodów 2FA, standardowa ścieżka logowania zostaje zablokowana. Odzyskanie dostępu wymaga przeprowadzenia procedury weryfikacyjnej. Po wpisaniu loginu i hasła na stronie logowania pojawi się dodatkowa opcja: „Wyłącz dwuetapowe logowanie”.
Skorzystanie z niej wygeneruje komunikat z indywidualnymi danymi do wykonania bezzwrotnego przelewu weryfikacyjnego w wysokości 10 zł. Dopiero po zaksięgowaniu prawidłowej kwoty i pozytywnej weryfikacji, funkcja 2FA zostaje zdjęta z konta. Dzięki temu nawet osoba, która wejdzie w posiadanie porzuconego telefonu, nie pominie zabezpieczeń bez dostępu do rachunku bankowego właściciela.
Jak rozwiązać problem z błędem logowania?
Trudności z uzyskaniem dostępu wynikają zwykle z trzech podstawowych kategorii: błędnych danych uwierzytelniających, problemów z ciasteczkami (cookies) lub trwających prac serwisowych. W pierwszym kroku zawsze należy upewnić się, że klawisz Caps Lock nie został przypadkowo włączony, a adres e-mail jest zapisany bez literówek.
Jeśli standardowa ścieżka odzyskiwania hasła nie przynosi efektu, ponieważ wiadomość nie dociera, trzeba zweryfikować folder SPAM lub zakładkę ofert w skrzynce e-mail. W sytuacjach skrajnych, gdy konto pozostaje niedostępne mimo poprawnych danych i wyłączonego 2FA, jedynym rozwiązaniem jest kontakt z obsługą techniczną serwisu.
Bezpieczeństwo sesji i certyfikat SSL
Podczas logowania system wykorzystuje bezpieczny protokół szyfrowania, co potwierdza ikona kłódki w pasku adresu przeglądarki. Dzięki temu zarówno hasło, jak i późniejsze dane finansowe przesyłane są w sposób uniemożliwiający ich przechwycenie. Należy zawsze zwracać uwagę, by logowanie odbywało się bezpośrednio na domenie wfirma.pl, a nie na stronach imitujących panel klienta. Świadome unikanie podejrzanych linków z niezweryfikowanych wiadomości e-mail jest podstawą cyberhigieny.
Jeśli logowanie nadal sprawia problem, oto najczęstsze przyczyny niepowodzeń:
- nieprawidłowy format adresu e-mail lub użycie nieaktualnego loginu,
- przypadkowe wciśnięcie klawisza Caps Lock przy wpisywaniu hasła,
- brak ważnego certyfikatu autoryzacyjnego przy próbie wejścia do modułu KSeF,
- przeterminowana sesja z powodu długiego braku aktywności na stronie.
Pierwsze kroki po zalogowaniu – konfiguracja KSeF
Od 1 lutego 2026 roku kluczowym elementem zarządzania firmą stała się pełna integracja z Krajowym Systemem e-Faktur. Po zalogowaniu do panelu konfiguracja ta odbywa się w zakładce Przychody » KSeF, gdzie należy kliknąć kafelek z opcją „Konfiguracja integracji”. W tym miejscu użytkownik decyduje o sposobie połączenia ze środowiskiem rządowym.
Dostępne są dwie główne ścieżki. Pierwsza z nich, do wyboru poprzez opcję „nie mam certyfikatu – wygeneruj z wFirma”, umożliwia utworzenie certyfikatów bezpośrednio w systemie. Proces ten wymaga jednorazowego podpisania pliku metadanych za pomocą profilu zaufanego, podpisu kwalifikowanego lub pieczęci. Druga opcja, „mam certyfikat”, przeznaczona jest dla osób, które samodzielnie wygenerowały go w Aplikacji Podatnika KSeF na stronie Ministerstwa Finansów i wgrywają gotowe pliki z rozszerzeniem .crt oraz klucz prywatny.
Po poprawnej autoryzacji można określić zakres integracji. W sekcji „Integracja Aktywna” definiuje się reguły, takie jak automatyczne pobieranie faktur zakupowych w godzinach nocnych do zakładki Wydatki » Księgowanie » Wersje Robocze czy wysyłkę faktur sprzedażowych B2B zaraz po ich zapisaniu. System pozwala również odraczać moment wysyłki poprzez korzystanie z opcji wersji roboczych faktur sprzedaży, co daje czas na kontrolę przed przesłaniem danych do KSeF.
System wFirma przechowuje certyfikaty w ściśle chronionym środowisku i nie ma możliwości ich późniejszego pobrania – po wgraniu stają się one integralną, trwałą częścią zabezpieczeń konta.
Nadawanie uprawnień w spółkach i biurach rachunkowych
W przypadku spółek samo wgranie certyfikatu do systemu jest niewystarczające. Konieczne jest posiadanie uprawnień nadanych w Aplikacji Podatnika KSeF na konkretny podmiot lub osobę. Jeśli tego brakuje, system wyświetli komunikat o braku uprawnień do pobierania faktur, mimo poprawnej autoryzacji technicznej. Złożenie formularza ZAW-FA nadaje jedynie uprawnienia administracyjne, a nie dostęp do treści faktur.
Biura rachunkowe mają do wyboru dwie ścieżki współpracy. Jeśli klient samodzielnie zintegruje swoje konto z KSeF, biuro zyskuje automatyczny wgląd do kompletu dokumentów bez konieczności pozyskiwania osobnych uprawnień. W przeciwnym razie każdy księgowy musi dostać od klienta formalne uprawnienie dostępu do faktur, a następnie wgrać swój certyfikat na konto podmiotu. Wygodnym rozwiązaniem jest tu masowa autoryzacja, która umożliwia zbiorcze powiązanie wielu firm bez wchodzenia na każde konto z osobna.
| Metoda autoryzacji | Zalecana dla | Ważność |
| Generowanie certyfikatu z wFirma | Nowi użytkownicy KSeF | Zgodna ze standardem KSeF 2.0 |
| Wgranie własnego certyfikatu (.crt/.key) | Użytkownicy z Aplikacji Podatnika KSeF | Ważny do unieważnienia |
| Autoryzacja tokenem | Istniejący użytkownicy tymczasowo | Tylko do końca 2026 roku |
Statusy wysyłki i korekta dokumentów
Po wysłaniu faktury do KSeF obok jej numeru pojawia się ikona informująca o statusie. Kolor niebieski oznacza, że dokument jest w trakcie przetwarzania, natomiast kolor czerwony sygnalizuje błąd wysyłki. Dopiero po uzyskaniu komunikatu z kodem „200” faktura jest uznana za poprawnie przetworzoną, a w systemie zapisuje się jej indywidualny numer referencyjny.
Modyfikacja dokumentu już przyjętego przez system rządowy nie jest możliwa – jedyną drogą naprawy błędu jest wtedy wystawienie faktury korygującej. Natomiast jeśli dokument w ogóle nie został skutecznie przesłany do KSeF i pojawił się błąd, można go anulować, przechodząc w szczegóły faktury i wybierając opcję Modyfikuj » Anuluj fakturę. Przed tą operacją system wyświetli ostrzeżenie, by upewnić się, że dokument nie znajduje się w bazie KSeF.
FAQ – najczęściej zadawane pytania
Jak zalogować się do panelu klienta wFirma?
Wejdź na stronę wfirma.pl, kliknij „Zaloguj się” i wprowadź e‑mail oraz hasło użyte przy rejestracji. Możesz też skorzystać z szybszego logowania przez Google lub Facebook.
Gdzie znajdę formularz logowania na wfirma.pl?
Formularz otworzysz z głównej strony serwisu — przycisk „Zaloguj się” znajduje się w prawym górnym rogu. Po kliknięciu zostaniesz przeniesiony do okna uwierzytelniania.
Jak działa logowanie przez Google lub Facebook?
To logowanie oparte na protokole OAuth 2.0 wykorzystuje dane z zewnętrznego konta, więc nie trzeba pamiętać osobnych danych do wFirma. Funkcję trzeba najpierw aktywować w ustawieniach konta poprzez opcję „Połącz konto”.
Co zrobić, gdy zapomnę hasła?
Kliknij „Zapomniałeś hasła?” pod formularzem i podaj e‑mail powiązany z kontem, aby otrzymać jednorazowy link resetujący. Link ma ograniczoną ważność, po przejściu na stronę resetu wpisz nowe hasło dwukrotnie.
Jakie są wymagania dotyczące hasła?
Hasło powinno mieć minimum 8 znaków i zawierać kombinację wielkich i małych liter oraz cyfr lub znaków specjalnych. Serwis zaleca także zmianę hasła co 30 dni.
Jak włączyć dwuetapowe uwierzytelnianie (2FA)?
W ustawieniach bezpieczeństwa zeskanuj kod QR przy pomocy aplikacji autoryzującej na smartfonie, która co 60 sekund generuje jednorazowy kod PIN. Po aktywacji do zalogowania potrzebne będzie zarówno hasło, jak i kod z aplikacji.
Co robić po utracie telefonu z aplikacją 2FA?
Na stronie logowania po wpisaniu loginu i hasła wybierz opcję „Wyłącz dwuetapowe logowanie”, co uruchomi procedurę weryfikacyjną. Będzie wymagana bezzwrotna wpłata weryfikacyjna 10 zł i jej zaksięgowanie, aby zdjąć 2FA.
Jak skonfigurować integrację z KSeF po zalogowaniu?
Wejdź w Przychody » KSeF i wybierz „Konfiguracja integracji”, a następnie zdecyduj czy wygenerować certyfikat w wFirma, czy wgrać własny (.crt i klucz). Po autoryzacji ustawisz reguły integracji, np. automatyczne pobieranie faktur czy wysyłkę B2B.
Czy mogę modyfikować fakturę już przyjętą przez KSeF?
Nie — dokument zaakceptowany przez KSeF nie podlega edycji; w razie potrzeby wystawiasz fakturę korygującą. Jeśli faktura nie trafiła do KSeF z powodu błędu, możesz ją anulować w szczegółach dokumentu.
Dlaczego nie mogę się zalogować mimo poprawnych danych?
Przyczyny to najczęściej błędne dane, problemy z ciasteczkami lub prace serwisowe; sprawdź Caps Lock i poprawność adresu e‑mail. Jeśli reset hasła nie pomaga, sprawdź folder SPAM, a w ostateczności skontaktuj się z pomocą techniczną.
