Otwarta bankowość dla MŚP 2026 — jak bank API i KSeF automatyzują przepływ gotówki

Właściciel firmy loguje się do banku, pobiera wyciąg w PDF, otwiera Excela, przepisuje transakcje, dopasowuje je do faktur — i powtarza to co miesiąc. Albo płaci komuś, kto to robi za niego. Tymczasem od 2019 roku polska regulacja wymaga od banków czegoś zupełnie innego: udostępnienia tych samych danych automatycznie, przez API, na Twoje życzenie. To jest otwarta bankowość — i przez większość czasu nikt Ci o niej nie mówi, bo banki nie mają interesu, żebyś wiedział.

Pokazujemy, co z tego wynika dla właściciela firmy, jak to działa w praktyce z konkretnymi systemami FK, i co zmieni się po 2027 roku, gdy KSeF i bankowość zaczną działać jako jedno.

Czym jest otwarta bankowość i jakie prawa ma Twoja firma

Otwarta bankowość (ang. open banking) to system, w którym bank musi — na Twoje życzenie — udostępnić dane o Twoich rachunkach i umożliwić inicjowanie płatności zewnętrznym, licencjonowanym aplikacjom. Podstawą prawną jest unijna regulacja znana jako PSD2 — skrót od Payment Services Directive 2 — przyjęta przez Parlament Europejski i Radę w 2015 roku (akt nr 2015/2366, opublikowany w Dz.Urz. UE L 337 z 23.12.2015, s. 35–127).

PSD2 zastąpiła poprzednią dyrektywę z 2007 roku i wprowadziła dwa nowe typy podmiotów, z którymi możesz współpracować:

• AISP (Account Information Service Provider) — dostawca świadczący usługę dostępu do informacji o rachunku. Aplikacja AISP może odczytać historię Twoich transakcji, salda i dane o koncie — bez wchodzenia do bankowości internetowej i bez posiadania haseł. Twoja zgoda wygasa automatycznie po 180 dniach i możesz ją cofnąć w dowolnym momencie.
• PISP (Payment Initiation Service Provider) — dostawca usługi inicjowania transakcji płatniczej. Aplikacja PISP może zlecić przelew bezpośrednio z Twojego rachunku, bez przekierowania do strony banku.

W Polsce wdrożenie PSD2 odbyło się według krajowego standardu PolishAPI — stosowanego przez 18 banków komercyjnych. Banki spółdzielcze obsługuje PSD2 HUB KIR (Krajowej Izby Rozliczeniowej). Na liście Komisji Nadzoru Finansowego figuruje kilkanaście aktywnych podmiotów AISP i PISP.

Dostęp jest możliwy wyłącznie za Twoją zgodą i z zastosowaniem silnego uwierzytelniania (SCA — Strong Customer Authentication). Europejski Bank (EBA) w 2022 roku wprowadził uproszczenie: dostawcy AISP zwolnieni są z każdorazowego SCA przy określonych warunkach technicznych, co ułatwia ciągłe odświeżanie danych bez przerywania pracy użytkownika.

Kluczowa zasada: bank nie może Ci odmówić udostępnienia danych dla licencjonowanego AISP/PISP, jeśli wyrazisz na to zgodę. To obowiązek prawny, nie opcja.

AISP i PISP: dwa tryby, w których bank dzieli się danymi

Zanim przejdziemy do konkretnych integracji, warto zrozumieć, co każdy tryb daje właścicielowi firmy.

Czego używasz AISP do:

• Automatyczne pobieranie wyciągów do systemu księgowego — bez logowania, bez PDF, bez Excela. Transakcje pojawiają się w programie FK w czasie rzeczywistym lub raz dziennie, zależnie od konfiguracji.
• Kategoryzacja transakcji — algorytmy porównują historię płatności z bazą nazw odbiorców i automatycznie przypisują koszty do kont księgowych lub projektów.
• Prognozowanie płynności — narzędzia analizujące historię płatności wskazują potencjalne braki gotówki z kilkudniowym wyprzedzeniem, zanim rachunek zostanie przeterminowany.
• Weryfikacja kontrahentów — AISP może sprawdzić, czy firma, z którą zamierzasz współpracować, regularnie realizuje płatności, bez konieczności proszenia o zaświadczenia.
• Uzgodnienie faktur z płatnościami — system automatycznie dopasowuje przychodzące przelewy do wystawionych faktur na podstawie tytułu i kwoty.

Czego używasz PISP do:

• Płatności masowe — przelew wynagrodzeń, płatność faktur dla wielu dostawców naraz — zlecone jednym kliknięciem z systemu FK bezpośrednio do banku, bez logowania do iPKO/mBank/Santander.
• Płatności bez karty — sklep internetowy, który korzysta z PISP, może przyjąć płatność bezpośrednio z konta bankowego klienta, bez pośrednictwa operatora kartowego. W Polsce to szczególnie istotne obok BLIK (który ma inne regulacje — więcej o płatnościach w e-commerce pisaliśmy tu).
• Wbudowane płatności B2B — systemy do wystawiania faktur mogą inicjować przelew wprost z formularza faktury, bez przełączania kart.

Wg raportu portalu Web-lider.com.pl (lipiec 2025), użytkownicy open banking oszczędzają nawet 10 godzin pracy miesięcznie dzięki automatyzacji pobierania i kategoryzacji danych bankowych. Integracja skraca czas przygotowywania zestawień finansowych o kilkadziesiąt procent (Frankomat.pl, maj 2026).

Różnica między AISP a tradycyjnym importem pliku jest istotna dla małych firm: import pliku MT940 wymaga, żebyś aktywnie pobrał plik z banku i wczytał go do FK — to praca raz dziennie lub raz w tygodniu, ręcznie, przez kogoś w firmie. Integracja AISP działa odwrotnie: to FK pyta bank o nowe transakcje automatycznie, o każdej godzinie albo w czasie rzeczywistym, bez żadnej ręcznej czynności. Dla firmy wystawiającej 50 faktur miesięcznie różnica polega na tym, że uzgodnienie płatności trwa 10 minut zamiast 3 godzin.

Integracja FK z bankiem krok po kroku

To, co w teorii brzmi abstrakcyjnie, w praktyce wygląda konkretnie. Oto jak działa integracja systemu finansowo-księgowego z bankiem firmowym.

1. Wybór metody połączenia

Banki oferują zazwyczaj dwa kanały:

• Plik importu/eksportu (MT940, MT942, Elixir) — starsza metoda. Eksportujesz wyciąg z banku ręcznie lub automatycznie, importujesz do FK. Wolna, ale działa wszędzie.
• Bezpośrednie API przez PolishAPI/PSD2 — nowoczesna metoda. FK łączy się z bankiem przez API AISP, pobiera transakcje w czasie rzeczywistym. Wymaga jednorazowego upoważnienia.

Coraz więcej banków oferuje też model hybrydowy: API jako domyślne, plik jako fallback przy niedostępności systemu.

2. Kompatybilne systemy FK

PKO Bank Polski (sierpień 2025) podaje listę systemów FK zintegrowanych z bankowością firmową:

wFirma.pl — popularne wśród JDG i małych sp. z o.o. — ma własny moduł integracji bankowej oparty na PolishAPI. Transakcje wczytują się automatycznie kilka razy dziennie, system proponuje kategorię kosztu na podstawie historii.

3. Autoryzacja i bezpieczeństwo

Przy pierwszym połączeniu API przechodzisz przez SCA — ten sam mechanizm co przy logowaniu do bankowości. Później system FK może odświeżać dane automatycznie, bez kolejnych potwierdzeń, przez 180 dni. Po tym czasie wymagane jest jednorazowe ponowne potwierdzenie.

Zasada bezpieczeństwa: aplikacja AISP/PISP nigdy nie powinna prosić Cię o login i hasło do banku. Jeśli tak robi — to nie jest legalna integracja przez PolishAPI, to phishing lub niezweryfikowana usługa. Weryfikuj, czy dostawca figuruje na liście KNF.

4. Czas wdrożenia i koszty

Wg danych Frankomat.pl (maj 2026), integracja systemu płatniczego z FK zajmuje od kilku dni do trzech tygodni, zależnie od stopnia customizacji. Podstawowe połączenie API z gotowymi wtyczkami w enova365 czy wFirma to kwestia godzin, nie tygodni.

Większość dostawców nalicza stałą opłatę miesięczną za dostęp do API lub pobiera prowizję od transakcji. Usługi czysto AISP (tylko odczyt) są zazwyczaj tańsze niż PISP (inicjowanie płatności).

5. Kiedy warto, a kiedy nie

Open banking przynosi realną wartość, gdy firma realizuje co najmniej kilkanaście transakcji miesięcznie — wtedy automatyczna kategoryzacja i uzgodnienie faktur z przelewami zaczyna się zwracać. Dla JDG z 5 fakturami miesięcznie — ręczne zestawienie zajmuje 20 minut i integracja API nie jest priorytetem.

Granica, od której automatyzacja FK przez API przestaje być opcją, a staje się koniecznością, to zazwyczaj:

• Powyżej 30 faktur sprzedaży miesięcznie — ręczne uzgodnianie zajmuje godziny.
• Wiele rachunków bankowych (np. rachunek podstawowy + VAT + walutowy) — agregacja AISP pozwala mieć widok w jednym miejscu.
• Obsługa zaliczek i płatności etapowych — system śledzi płatności częściowe automatycznie zamiast manualnych adnotacji.

Dla spółki z 5-osobowym biurem rachunkowym obsługującym 40 klientów, integracja open banking to typowo skrócenie czasu rozliczeń o 30-40% przy każdym kliencie.

KSeF i bankowość: fuzja, która zmienia przepływy finansowe od 2027

Otwarta bankowość nabiera zupełnie nowego wymiaru, gdy dołoży się do niej Krajowy System e-Faktur (KSeF). Wg danych Moneteo.com, od 1 stycznia 2027 roku tytuł przelewu między firmami będącymi podatnikami VAT będzie musiał obligatoryjnie zawierać 36-znakowy identyfikator faktury z systemu KSeF.

To fundamentalna zmiana. Dziś tytuł przelewu to dowolny tekst. Od 2027 staje się powiązaniem prawnym między transakcją a fakturą. Banki muszą ten numer przyjmować i przechowywać — a licencjonowane systemy FK będą mogły go odczytać przez AISP i automatycznie domknąć obieg: faktura wystawiona → numer KSeF nadany → przelew z numerem KSeF → automatyczne rozliczenie w FK.

Co to oznacza w praktyce dla właściciela firmy?

• Koniec ręcznego dopasowywania faktur do płatności — system robi to automatycznie na podstawie numeru KSeF w tytule.
• Automatyczne zamknięcie FV jako opłaconej — w momencie wpłynięcia przelewu z właściwym numerem system FK może zmienić status faktury bez ingerencji człowieka.
• Gotowość do audytu w czasie rzeczywistym — każda faktura ma potwierdzenie zapłaty z timestampem i numerem rachunku w jednym miejscu.
• Eliminacja błędów w tytule przelewu — dziś “faktura 123/2026” to losowy tekst. Od 2027 to 36-znakowy ciąg weryfikowany przez system bankowy.

Banki, które dziś integrują się z KSeF (np. przez API do wystawiania faktur ustrukturyzowanych bezpośrednio z bankowości firmowej), zyskują na tym nową kategorię klientów MŚP szukających jednego miejsca do zarządzania finansami.

Ostrzeżenie: wdrożenie wymogu numeru KSeF w tytule przelewu obowiązuje od 1 stycznia 2027 — ale przygotowanie systemów FK i bankowych wymaga czasu. Jeśli Twój dostawca oprogramowania FK nie ma w roadmapie integracji z numerem KSeF, zapytaj o termin teraz.

PSD3 na horyzoncie — co zmieni się do 2028

W kwietniu 2026 roku Rada UE osiągnęła kompromis polityczny w sprawie pakietu PSD3 i towarzyszącego rozporządzenia PSR (dokumenty Rady 8222/26 i 8221/26). Proces legislacyjny jeszcze trwa — po publikacji w Dzienniku Urzędowym UE państwa członkowskie będą miały 18 miesięcy na transpozycję PSD3 (dyrektywy), a PSR (rozporządzenie, obowiązujące bezpośrednio) zacznie być stosowane po tym samym terminie. Realistycznie: pełne stosowanie pakietu to ok. 2028 roku.

Co przynosi PSD3/PSR dla firm?

Rozszerzenie zakresu open banking — dziś PSD2 obejmuje rachunki płatnicze (konto firmowe, rachunek bieżący). PSD3 planuje rozszerzyć dostęp AISP na lokaty, karty kredytowe, rachunki oszczędnościowe i kredyty firmowe — to tzw. Open Finance. Dla właściciela firmy oznacza to pełny obraz finansów w jednym systemie FK.

Wzmocniona ochrona przed phishingiem autoryzowanym — PSD3 rozszerza odpowiedzialność dostawcy za straty klienta w przypadku, gdy bank nie zweryfikował poprawnie danych odbiorcy przelewu.

Ujednolicony dostęp do API — jedną ze słabości PSD2 było to, że każdy bank wdrażał PolishAPI nieco inaczej. PSR ma ustandaryzować API na poziomie UE, co ułatwi integracje aplikacjom działającym w więcej niż jednym kraju.

Kapitał dla dostawców AISP/PISP: PSD3 planuje alternatywę dla polis ubezpieczeniowych — kapitał własny w wysokości 50 000 EUR jako podstawa działalności.

Z perspektywy MŚP: jeśli dziś nie masz integracji bankowej — teraz jest dobry moment na wdrożenie PSD2. Jeśli masz — 2028 to horyzont, kiedy oferta znacznie się rozszerzy.

Jak oceniamy dojrzałość open banking w Polsce

Według raportu SME Banking Club cytowanego przez Bankier.pl (styczeń 2026), aż 86% polskich banków uznało cyfrową obsługę małych i średnich przedsiębiorstw za priorytet inwestycyjny. To dobra wiadomość — podaż interfejsów rośnie szybciej niż popyt.

Strona popytowa — czyli MŚP — nadrabia zaległości. Wdrożenie integracji bankowej przestało wymagać działu IT. Narzędzia takie jak wFirma, enova365 czy Comarch ERP mają moduły open banking z konfiguratorem graficznym: logujesz się, autoryzujesz dostęp, wskazujesz rachunki. Czas wdrożenia: kilka godzin, nie tygodni.

W Polsce działa kilkanaście licencjonowanych podmiotów AISP/PISP (lista KNF). Wśród nich Kontomatik — polska firma założona w 2009 roku, lider open banking w regionie CEE i pierwsza polska AISP z pełną licencją — oferuje agregację danych bankowych w czasie rzeczywistym z uczeniem maszynowym do kategoryzacji transakcji. To przykład, że nie musisz polegać wyłącznie na integracji swojego banku — możesz wybrać aplikację AISP, która skonsoliduje dane z kilku rachunków w różnych bankach.

Dwa typowe scenariusze wdrożenia w MŚP:

Scenariusz A — firma ma jeden system FK i jeden bank. Wdrożenie polega na aktywacji modułu open banking w FK (enova365, wFirma, Comarch), jednorazowej autoryzacji w bankowości internetowej i ustawieniu harmonogramu synchronizacji. Czas: kilka godzin. Efekt: transakcje pojawiają się automatycznie bez pobierania pliku.

Scenariusz B — firma ma kilka rachunków w różnych bankach. Tu przydaje się niezależny agregator AISP (np. Kontomatik lub podobna platforma z listy KNF), który łączy wszystkie rachunki w jeden widok i eksportuje skonsolidowane dane do FK. Czas: 1-2 tygodnie na konfigurację i testy. Efekt: jeden pulpit finansowy zamiast logowania do trzech bankowości.

Algorytmy ML analizujące historię transakcji mogą wskazywać potencjalne braki gotówki z kilkudniowym wyprzedzeniem (Frankomat.pl, maj 2026) — co jest szczególnie istotne dla firm z sezonowością przychodów lub długimi terminami płatności B2B.

W Monaltro przy wdrożeniach integracji bankowej dla klientów standardowo sprawdzamy trzy rzeczy: czy system FK klienta ma certyfikowany moduł PolishAPI, czy bank obsługuje wariant AISP z automatycznym odświeżaniem (bez powtórnego SCA co 180 dni), i czy dostawca figuruje na liście KNF. Jeśli chcesz sprawdzić stan swojej integracji — napisz do nas.

Podsumowanie

• Otwarta bankowość to prawo, nie opcja — PSD2 (Dyrektywa 2015/2366) nakłada na polskie banki obowiązek udostępniania danych rachunków licencjonowanym aplikacjom, na żądanie klienta.
• AISP daje odczyt, PISP daje inicjowanie płatności — zgoda AISP wygasa po 180 dniach i można ją cofnąć.
• 18 banków komercyjnych wdrożyło standard PolishAPI — integracja z enova365, wFirma, Comarch ERP to kwestia kilku godzin konfiguracji.
• Od 2027 przelew VAT musi zawierać numer KSeF — to domknięcie obiegu: faktura → KSeF → przelew z numerem → automatyczne rozliczenie.
• PSD3/PSR wchodzi ok. 2028 — rozszerzy open banking o lokaty, karty i kredyty firmowe (Open Finance).
• Oszczędność do 10 godzin miesięcznie — tyle mogą zyskać firmy wdrażające automatyzację pobierania danych bankowych.

Wskazówka: jeśli Twój program FK nie pobiera transakcji bankowych automatycznie i dalej ściągasz wyciągi ręcznie — to jest znak, że integracja przez PolishAPI jest niedokończona albo nie istnieje. Zapytaj dostawcę o roadmapę lub zmień narzędzie.