Większość firm w Polsce wymienia z biurem rachunkowym dokumenty w sposób, który przy pierwszej kontroli RODO, pierwszym udanym phishingu albo pierwszej awarii skrzynki okazuje się drogi. Alternatywa — porządek między firmą a księgową — nie jest ani skomplikowana, ani kosztowna. Wymaga tylko decyzji.
Ten wątek trafia do nas zaskakująco często. Właściciel dzwoni w innej sprawie — na przykład o integrację e-commerce z ERP — a przy okazji rozmowy okazuje się, że listy płac wysyłane są do księgowej z prywatnej skrzynki Gmail, a faktury zakupu leżą w folderze na wspólnym Dropboksie, do którego dostęp ma dziewięć osób, w tym stażysta, który odszedł w marcu.
Skąd się bierze bałagan
To rzadko czyjaś zła wola. Historycznie do biura rachunkowego jeździło się z teczką raz w miesiącu. Potem, gdzieś między 2010 a 2015, teczkę zastąpił skaner i mail. Skala dokumentów urosła — doszły umowy zlecenia, listy płac, JPK, wnioski urlopowe, raporty z Comarch Optima albo Subiekta, wyciągi bankowe, potwierdzenia przelewów, faktury z Allegro, koszty służbowe. Sposób obsługi — nie urósł. Nadal to jest „załącz i wyślij".
Nikt nigdy nie usiadł i nie zapytał: „w jakim właściwie trybie my te dokumenty wymieniamy". Bo działało. Do momentu, w którym przestaje.
Trzy klasyczne, złe wzorce
- Załącznik do maila na skrzynkę księgowej. Kilku pracowników wysyła w ciągu dnia. Kopia zostaje w skrzynce nadawcy i odbiorcy. Załączniki nazywają się
faktura_ost_ost2.pdf. Przy okazji urlopu księgowej — nikt nie wie, co czeka na przetworzenie. - Wspólny folder w Dropbox/Google Drive „dla wszystkich". Powstał kiedyś ad hoc. Dostęp ma cały handel, cała księgowość, były pracownik, konto stażysty i link „udostępniony każdemu, kto ma link". Nikt nie prowadzi audytu, kto pobrał co i kiedy.
- Pendrive raz w tygodniu. Częste u firm z księgową „w piątki". Jeden zgubiony pendrive z listą płac na 30 osób to dokumentacja incydentu RODO i tłumaczenie się przed UODO.
Co tak naprawdę ryzykujesz
Nie chodzi o teoretyczne ryzyko. Chodzi o rzeczy, które co roku dzieją się w polskich MŚP:
- RODO. Listy płac zawierają PESEL, adres, numer konta, wynagrodzenie. Art. 32 RODO wymaga „odpowiednich środków technicznych" — czyli w praktyce co najmniej szyfrowania w tranzycie i kontroli dostępu. Załącznik do maila bez hasła tego nie spełnia.
- Brak audytu. Po miesiącu nie odtworzysz, kto pobrał listę wynagrodzeń handlowców. Przy sporze pracowniczym to bolesna luka.
- Wersjonowanie. Klasyk: księgowa ma wersję sprzed poprawki, firma ma wersję po poprawce, wynik roczny nie wychodzi. Dwa dni szukania, gdzie się rozjechało.
- Utrata wiedzy. Odchodzi księgowa albo asystentka odpowiedzialna za „wysyłkę dokumentów" — razem z nią znika mapa, gdzie co jest. Zamiast folderów zostaje setka wątków w Outlooku.
- Phishing kierowany. Skrzynka
faktury@firma.plto znany, prosty cel. Podmienione dane do przelewu w mailu „od księgowej" — i nagle 40 tys. zł idzie nie tam, gdzie powinno.
Co realnie działa
Nie potrzebujesz drogiego DMS ani projektu na pół roku. W większości MŚP wystarczy sensowna kombinacja trzech kanałów:
- Portal biura rachunkowego. SaldeoSMART, Symfonia iBiuro, Comarch iBiuro, enova365 Kadry i Płace online, MojeBiuro24, iFirma dla klientów — większość liczących się na rynku biur ma dziś jakiś portal. Klient wrzuca skan przez przeglądarkę, biuro odbiera po swojej stronie. Wersjonowanie, historia, kontrola dostępu — z pudełka. Jeśli Twoje biuro takiego nie ma, warto o to zapytać (albo pomyśleć o zmianie biura).
- Współdzielony folder w Microsoft 365 lub Google Workspace z granularnym dostępem. Konto księgowej jako gość, dostęp wyłącznie do jednego folderu, wymuszone MFA, log dostępu. Nie „dysk zespołowy widoczny dla wszystkich" — konkretny folder, konkretna osoba. Do tego zestawu wchodzą umowy HR, ewidencje czasu pracy, wyciągi bankowe.
- KSeF dla faktur — w miarę, jak system dojrzewa, faktury same lądują u księgowej bez Twojego udziału. Warto skończyć z ich mailowym wysyłaniem, gdy tylko to możliwe w Twoim modelu rozliczeń.
Trzy kanały to nie „skomplikowanie" — to porządek. Jeden kanał na jeden strumień. Faktury przez portal albo KSeF, HR przez SharePoint, całą resztę też przez jedno wskazane miejsce, nie przez maila właściciela.
Konkretny przypadek
U jednego z naszych klientów — 24-osobowej hurtowni elektromateriałów z Wielkopolski, obrót ok. 28 mln zł rocznie — wyglądało to tak. Miesięcznie do biura rachunkowego szło ok. 800 faktur zakupu (skany z recepcji), ok. 1 200 faktur sprzedaży z Comarch Optima, 24 listy płac, kilkanaście umów cywilnoprawnych i kilkadziesiąt raportów kasowych. Wszystko przez skrzynkę faktury@firma.pl, do której miały dostęp cztery osoby, plus WeTransfer w piątki wieczorem, gdy skrzynka pękała na limicie 25 MB.
Przy zamknięciu roku 2025 księgowa poinformowała, że brakuje jej trzech skanów. Okazało się, że jedna faktura wpadła w filtr spamu po stronie biura, druga wróciła zwrotnie przez limit skrzynki (i nikt tego zwrotu nie zauważył), trzecia po prostu została nadana z prywatnej skrzynki magazyniera i nigdy nie dotarła. Cztery dni szukania.
Uporządkowaliśmy to dwutorowo. Faktury — portal biura rachunkowego (SaldeoSMART z automatycznym OCR i katalogowaniem po nazwie kontrahenta). Umowy, listy płac, wyciągi — dedykowany folder SharePoint, konto księgowej jako gość, MFA obowiązkowe, log dostępu wysyłany na maila właściciela raz w tygodniu. Comiesięczne zamknięcie skróciło się z ok. 5 dni roboczych do 2. Liczba maili w stylu „pilnuj tego, bo dziś muszę wysłać" spadła do zera. Trzy skrzynki mailowe, które służyły tylko do wymiany z księgową, można było zamknąć.
Jak to wdrożyć krok po kroku
- Zadzwoń do biura rachunkowego i zapytaj, jakie portale obsługują. Większość ma preferowany, część obsługuje kilka.
- Zrób listę wszystkich strumieni dokumentów. Faktury zakupu, sprzedaży, korekty, listy płac, umowy, raporty kasowe, wyciągi, delegacje, RCP. Osobno każdy.
- Dla każdego strumienia — jedno miejsce. Nigdy dwa. „Faktury zawsze przez portal", „umowy zawsze przez folder HR". Reguła musi być jednoznaczna.
- Wyłącz stare kanały twardo. Skrzynka
faktury@zostaje ustawiona na autoresponder z linkiem do portalu. Wspólny Dropbox — przenoszony i zamykany po dwóch tygodniach. Inaczej nikt się nie przełączy. - Wymuszone MFA na kontach księgowej i całego działu księgowego. To nie negocjacja.
- Instrukcja jednostronicowa. Kto co gdzie wysyła, w jakim terminie. Do przypięcia w kuchni.
- Po miesiącu przejrzyj skrzynkę księgowej — co jednak wróciło mailem i dlaczego. Zwykle to jedna–dwie osoby i jeden typ dokumentu. Domykasz i gotowe.
Co dalej
Wcześniej czy później coś Cię do tej zmiany zmusi: kontrola, phishing, awaria skrzynki albo odejście osoby, która „wiedziała, gdzie co jest". Lepiej zrobić to na spokojnie, w kwartale bez presji, niż pod bramą inspektora UODO.
Jeśli nie wiesz, od którego strumienia zacząć w Twojej firmie — pół godziny z kimś, kto to poukładał w kilkunastu podobnych organizacjach, oszczędzi Ci miesiąca chodzenia w kółko.
Wymiana dokumentów z biurem rachunkowym to nie temat na konferencję. To temat, na którym raz w roku wykłada się porządna firma. Naprawa jest tania, jeśli robisz ją zanim się przewrócisz.