Jakie dokumenty musi mieć firma? Kompletny przewodnik

Firma potrzebuje dwóch grup dokumentów: startowych, które pozwalają rozpocząć działalność, oraz bieżących, potwierdzających prawidłowe rozliczenia, ochronę danych i – w razie zatrudnienia – realizację obowiązków pracodawcy. Zakres zależy od formy prawnej, wybranej formy opodatkowania i branży.

Od czego zależy zakres dokumentacji firmy?

Nie istnieje jeden zestaw dokumentów obowiązujący każdą firmę. Inne formalności dotyczą jednoosobowej działalności gospodarczej, inne spółki z ograniczoną odpowiedzialnością, a jeszcze inne działalności regulowanej, na przykład wymagającej koncesji, zezwolenia, licencji albo spełnienia warunków lokalowych.

W przypadku JDG podstawą jest wpis do CEIDG. Spółka z o.o. wymaga między innymi umowy spółki, wpisu do KRS i dokumentów związanych z działaniem zarządu. Niezależnie od formy prawnej przedsiębiorca, który przetwarza dane osobowe, musi stosować RODO. Dokumentacja księgowa zależy z kolei od sposobu opodatkowania i skali działalności.

Jakie dokumenty są potrzebne na start JDG?

Najważniejszym formularzem jest CEIDG-1, czyli wniosek o wpis do Centralnej Ewidencji i Informacji o Działalności Gospodarczej. Podaje się w nim między innymi nazwę firmy, datę rozpoczęcia działalności, adresy, kody PKD, formę opodatkowania, dane dotyczące ubezpieczenia oraz informacje o rachunku bankowym.

Wniosek można złożyć elektronicznie albo w urzędzie. Jeżeli przedsiębiorca nie ma jeszcze numeru NIP lub REGON, dane te są uzupełniane w związku z rejestracją. Zmiany danych ujawnionych w CEIDG należy zgłaszać co do zasady w ciągu 7 dni od ich wystąpienia.

Formularz	Cel	Kiedy wymagany?
CEIDG-1	Rejestracja JDG, przekazanie podstawowych danych firmy i wybór formy opodatkowania	Przy zakładaniu działalności oraz przy aktualizacji danych
ZUS ZUA lub ZUS ZZA	Zgłoszenie przedsiębiorcy do ubezpieczeń	ZUS ZUA, gdy działalność obejmuje ubezpieczenia społeczne i zdrowotne, ZUS ZZA, gdy zgłoszenie dotyczy tylko ubezpieczenia zdrowotnego
ZUS ZCNA	Zgłoszenie członka rodziny do ubezpieczenia zdrowotnego	Jeżeli przedsiębiorca chce zgłosić członka rodziny
VAT-R	Rejestracja jako podatnik VAT lub VAT-UE	Przy obowiązkowej albo dobrowolnej rejestracji do VAT, a także przy zgłoszeniu do VAT-UE

Formularz VAT-R nie jest potrzebny każdemu przedsiębiorcy. Podatnik korzystający ze zwolnienia z VAT może nie składać tego zgłoszenia, o ile nie zachodzi obowiązek rejestracji. VAT-R składa się najpóźniej przed rozpoczęciem sprzedaży objętej VAT.

Przed rejestracją trzeba też sprawdzić, czy działalność nie wymaga dodatkowego zezwolenia. Dotyczy to między innymi niektórych usług transportowych, działalności związanej z ochroną osób i mienia, sprzedażą alkoholu czy gospodarką odpadami. Sam wpis do CEIDG nie zastępuje koncesji ani licencji.

Jak przebiega rejestracja krok po kroku?

Przy zakładaniu JDG kolejność czynności może wyglądać następująco:

Wybierz nazwę firmy, kody PKD, adresy i datę rozpoczęcia działalności.
Określ formę opodatkowania i sposób prowadzenia księgowości.
Złóż wniosek CEIDG-1, online albo w urzędzie.
Dołącz lub złóż właściwe zgłoszenie do ZUS oraz VAT-R, jeśli jest potrzebny.
Sprawdź wymogi branżowe, przygotuj dokumentację RODO i uruchom system księgowy.

Przy zgłaszaniu adresu do CEIDG trzeba mieć tytuł prawny do nieruchomości, na przykład własność, najem, dzierżawę albo użyczenie. W JDG nazwa firmy musi zawierać imię i nazwisko przedsiębiorcy, choć można dodać nazwę opisową lub fantazyjną.

Jakie dokumenty RODO musi mieć firma?

RODO obowiązuje każdą firmę, która przetwarza dane osobowe. W praktyce dotyczy to niemal każdego przedsiębiorcy, ponieważ dane znajdują się między innymi na fakturach, w korespondencji z klientami, umowach, formularzach kontaktowych i dokumentacji pracowniczej.

Nie ma jednego identycznego pakietu dokumentów dla wszystkich. Zakres zależy od rodzaju danych, liczby osób, sposobu ich przetwarzania, korzystania z podwykonawców i ewentualnego przekazywania danych poza Europejski Obszar Gospodarczy.

Podstawowa dokumentacja może obejmować:

Rejestr czynności przetwarzania – opisuje cele przetwarzania, kategorie osób i danych, odbiorców, okresy przechowywania oraz środki bezpieczeństwa.
Klauzule informacyjne – przekazywane klientom, pracownikom, kontrahentom i innym osobom, których dane są przetwarzane.
Umowy powierzenia przetwarzania danych – zawierane z podmiotami, które przetwarzają dane w imieniu firmy, na przykład biurem rachunkowym lub dostawcą hostingu.
Analizę ryzyka i procedury bezpieczeństwa – dokumentujące sposób ochrony danych oraz zasady dostępu do informacji.
Rejestr naruszeń – obejmujący incydenty, ich skutki oraz działania naprawcze.
Upoważnienia do przetwarzania danych – dla pracowników i współpracowników, którzy mają dostęp do danych.
Procedurę obsługi naruszeń – określającą, jak ocenić incydent i kiedy zgłosić go organowi nadzorczemu.

W większej organizacji mogą być potrzebne także oceny skutków dla ochrony danych, instrukcje zarządzania systemami informatycznymi, procedury tworzenia kopii zapasowych, dokumentacja szkoleń oraz dokumenty dotyczące transferu danych do państw trzecich.

Firma powinna ustalić okresy retencji, czyli czas przechowywania poszczególnych kategorii danych. RODO nie wyznacza jednego terminu dla wszystkich dokumentów. Dane należy przechowywać tak długo, jak jest to potrzebne do określonego celu albo wymagane przez inne przepisy, a po upływie tego okresu usunąć lub zanonimizować.

Brak dokumentu nie zawsze oznacza automatyczne naruszenie, ale brak możliwości wykazania, że firma przeanalizowała ryzyko i wdrożyła zabezpieczenia może poważnie utrudnić obronę podczas kontroli.

Naruszenie ochrony danych może wymagać zgłoszenia do Prezesa Urzędu Ochrony Danych Osobowych w ciągu 72 godzin od stwierdzenia naruszenia, jeżeli spełnione są przesłanki określone w RODO. Każdy incydent trzeba udokumentować, nawet jeśli ostatecznie nie podlega zgłoszeniu.

Kary za naruszenie RODO mogą sięgać 10 albo 20 milionów euro, a w przypadku przedsiębiorstw także 2% albo 4% całkowitego światowego rocznego obrotu z poprzedniego roku, zależnie od rodzaju naruszenia. Organ ocenia między innymi wagę uchybienia, czas jego trwania, działania naprawcze i stopień zawinienia.

Jaką dokumentację księgową trzeba prowadzić?

Każda firma powinna przechowywać dokumenty potwierdzające przychody, koszty i rozliczenia podatkowe. Forma ewidencji zależy głównie od wybranej formy opodatkowania.

Faktury i rachunki – dokumentują sprzedaż oraz zakupy związane z działalnością.
Podatkowa księga przychodów i rozchodów – stosowana między innymi przy skali podatkowej i podatku liniowym.
Ewidencja przychodów – prowadzona przy ryczałcie od przychodów ewidencjonowanych.
Ewidencje dodatkowe – na przykład ewidencja środków trwałych, wyposażenia, przebiegu pojazdu lub sprzedaży, jeżeli wymagają tego przepisy.
Dokumenty VAT – w tym ewidencje sprzedaży i zakupów oraz dokumenty dotyczące rozliczeń VAT.

Podatnicy prowadzący pełną księgowość sporządzają księgi rachunkowe oraz dokumenty wymagane przepisami o rachunkowości. Przedsiębiorca może prowadzić księgowość samodzielnie albo powierzyć ją biuru rachunkowemu, ale samo zlecenie obsługi nie zwalnia go z odpowiedzialności za terminowe przekazywanie dokumentów i decyzje podatkowe.

Dokumenty podatkowe i księgowe przechowuje się co do zasady przez 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku. Szczegółowy okres może zależeć od rodzaju dokumentu, dlatego archiwum powinno obejmować także potwierdzenia płatności, deklaracje i korespondencję z urzędami.

Jakie dokumenty są potrzebne przy zatrudnianiu pracowników?

Pracodawca musi prowadzić dokumentację związaną z nawiązaniem, przebiegiem i zakończeniem zatrudnienia. Obowiązki różnią się w zależności od tego, czy zawarto umowę o pracę, umowę zlecenia albo inną umowę cywilnoprawną.

Przy zatrudnieniu pracownika na umowę o pracę potrzebne są w szczególności:

umowa o pracę określająca warunki zatrudnienia,
akta osobowe pracownika,
dokumenty potwierdzające zdolność do wykonywania pracy i wymagane kwalifikacje,
skierowanie na badania wstępne oraz orzeczenie lekarskie,
potwierdzenie szkolenia w zakresie BHP,
ewidencja czasu pracy, urlopów i nieobecności,
dokumenty dotyczące wynagrodzeń i zgłoszeń do ZUS.

Przy umowach cywilnoprawnych dokumentacja może być węższa, ale nadal trzeba zadbać o treść umowy, rozliczenie wynagrodzenia, zgłoszenia ubezpieczeniowe oraz dokumenty potwierdzające wykonanie zlecenia, jeżeli są potrzebne do rozliczenia.

JDG a spółka z o.o. – jakie są różnice?

Jednoosobowa działalność gospodarcza powstaje przez wpis do CEIDG. W spółce z o.o. podstawowe dokumenty obejmują umowę spółki, wpis do KRS, dane wspólników i członków zarządu oraz dokumenty dotyczące reprezentacji. Spółka musi też prowadzić księgi rachunkowe, niezależnie od tego, czy jest mała i zatrudnia niewiele osób.

W obu przypadkach pozostają obowiązki dotyczące podatków, ochrony danych i zatrudnienia. Spółka może jednak potrzebować dodatkowych dokumentów korporacyjnych, takich jak uchwały wspólników, uchwały zarządu czy sprawozdania finansowe. Szczegółowe wymogi zależą od sposobu działania spółki i jej transakcji.

Czy masz już wszystkie dokumenty?

Przed rozpoczęciem działalności sprawdź, czy masz przygotowane najważniejsze elementy:

wpis do CEIDG albo dokumenty rejestracyjne właściwe dla spółki,
zgłoszenie do ZUS oraz do VAT, jeżeli jest wymagane,
wybraną formę opodatkowania i system księgowy,
faktury, ewidencje i sposób archiwizacji dokumentów,
rejestr czynności przetwarzania, klauzule informacyjne i umowy powierzenia,
procedurę reagowania na naruszenia danych,
umowy, akta osobowe i dokumentację BHP, jeżeli zatrudniasz ludzi,
licencje, zezwolenia lub koncesje wymagane w konkretnej branży.

Najprościej podzielić dokumenty na trzy katalogi: rejestracyjne, księgowo-podatkowe oraz organizacyjne. Taki podział ułatwia kontrolę terminów, aktualizowanie procedur i szybkie znalezienie dokumentów podczas kontroli.

Artykuł ma charakter informacyjny i nie stanowi indywidualnej porady prawnej, podatkowej ani księgowej. Zakres obowiązków może zależeć od formy działalności, branży i aktualnego stanu prawnego.