Jak sprawdzić kontrahenta po NIP — kompletny przewodnik 2026

Każda współpraca biznesowa zaczyna się od jednego pytania: czy ten kontrahent jest wiarygodny? Numer NIP to najszybszy sposób, by to sprawdzić. W tym przewodniku pokazać Ci, jak krok po kroku zweryfikować firmę po NIP — korzystając z bezpłatnych rejestrów publicznych i narzędzi online.

Dlaczego warto sprawdzać kontrahentów?

Według danych GUS, co roku w Polsce upada ok. 5 000 firm. Wiele z nich zostawia po sobie nieopłacone faktury. Średni koszt jednej nieściągalnej należności to około 15 000 PLN — wliczając koszty windykacji, utracone przychody i czas poświęcony na dochodzenie roszczeń.

Weryfikacja kontrahenta przed podpisaniem umowy to nie biurokracja — to ochrona Twojego biznesu. Kilka minut sprawdzenia może zaoszczędzić miesiące problemów.

Obowiązek prawny weryfikacji kontrahentów w Polsce

Weryfikacja kontrahenta to nie tylko dobra praktyka — w wielu przypadkach jest to obowiązek wynikający wprost z przepisów prawa. Ignorowanie tych wymogów może skutkować dotkliwymi konsekwencjami finansowymi.

Art. 22p ustawy o PIT — Biała Lista i split payment. Od 2020 roku przedsiębiorca, który dokona płatności powyżej 15 000 PLN na rachunek bankowy spoza Białej Listy podatników VAT, traci prawo do zaliczenia tej kwoty do kosztów uzyskania przychodu. Jedynym wyjściem jest zastosowanie mechanizmu podzielonej płatności (split payment) lub złożenie zgłoszenia ZAW-NR do urzędu skarbowego w ciągu 7 dni od dnia płatności.

Art. 117ba Ordynacji podatkowej — solidarna odpowiedzialność. Jeśli Twój kontrahent nie rozliczył należnego VAT, a Ty wiedziałeś lub mogłeś wiedzieć, że transakcja służyła oszustwu podatkowemu — urząd skarbowy może obciążyć Cię jego zaległościami. Solidarna odpowiedzialność to realne ryzyko przy współpracy z podmiotami o nieustalonym statusie VAT.

Ustawa o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu (AML). Określone kategorie podmiotów — m.in. biura rachunkowe, doradcy podatkowi, pośrednicy nieruchomości, firmy leasingowe — mają ustawowy obowiązek przeprowadzenia pełnej weryfikacji klienta (KYC, know your customer) przed nawiązaniem współpracy. Niedopełnienie obowiązku może skutkować karą finansową do 5 mln PLN lub 10% rocznego obrotu.

KSeF 2026 — Krajowy System e-Faktur. Od 2026 roku faktury wystawiane przez polskich przedsiębiorców będą rejestrowane w państwowym systemie KSeF. Zwiększa to transparentność obrotu gospodarczego i ułatwia organom podatkowym wykrywanie nierzetelnych kontrahentów. W praktyce oznacza to, że każda transakcja z firmami o niewyjaśnionym statusie będzie bardziej widoczna dla fiskusa.

Jak sprawdzić NIP na Białej Liście VAT

Biała Lista podatników VAT to pierwszy krok weryfikacji. Prowadzi ją Ministerstwo Finansów, a dostęp jest całkowicie bezpłatny.

Biała Lista pozwala sprawdzić:

• Czy firma jest zarejestrowana jako podatnik VAT (czynny, zwolniony, wykreślony)
• Pełną nazwę i adres siedziby
• Numer REGON i KRS (jeśli dotyczy)
• Rachunki bankowe zgłoszone do urzędu skarbowego

To istotne, bo od 2020 roku płatność powyżej 15 000 PLN na rachunek spoza Białej Listy pozbawia Cię prawa do odliczenia VAT i może skutkować odpowiedzialnością solidarną za zaległości kontrahenta.

Sprawdzenie KRS — Krajowy Rejestr Sądowy

Jeśli kontrahent to spółka prawa handlowego (sp. z o.o., S.A., sp. k.), jego dane znajdziesz w KRS. Dostęp przez portal ekrs.ms.gov.pl jest bezpłatny.

W KRS znajdziesz:

• Skład zarządu i rady nadzorczej
• Kapitał zakładowy
• Kody PKD (przedmiot działalności)
• Informacje o upadłości, likwidacji lub restrukturyzacji
• Postępowania egzekucyjne i zaległości

Wskaźnik: Firma z kapitałem zakładowym 5 000 PLN (minimum ustawowe) i jednym członkiem zarządu to większe ryzyko niż firma z kapitałem 500 000 PLN i doświadczonym zarządem.

GUS REGON — weryfikacja nr REGON

Rejestr REGON prowadzony przez Główny Urząd Statystyczny pozwala potwierdzić istnienie podmiotu i sprawdzić jego dane podstawowe: nazwę, adres, formę prawną, datę rejestracji oraz kody PKD.

Przydatne szczególnie dla jednoosobowych działalności gospodarczych (JDG), które nie są rejestrowane w KRS.

CEIDG — Centralna Ewidencja Działalności Gospodarczej

Jeśli kontrahent prowadzi jednoosobową działalność gospodarczą lub jest wspólnikiem spółki cywilnej, jego dane znajdują się w CEIDG (ceidg.gov.pl). Możesz wyszukać go po NIP, REGON, nazwie lub nazwisku.

CEIDG informuje m.in. o:

• Dacie rozpoczęcia i (ewentualnie) zawieszenia lub zakończenia działalności
• Adresie głównego miejsca działalności
• Kodach PKD
• Pełnomocnikach i zarządcach sukcesyjnych

VIES — weryfikacja VAT UE

VIES (VAT Information Exchange System) to unijny system weryfikacji numerów VAT-UE. Prowadzi go Komisja Europejska, a dostęp jest bezpłatny przez portal ec.europa.eu/taxation_customs/vies.

VIES jest niezbędny, gdy współpracujesz z kontrahentem z innego państwa członkowskiego UE. W takim przypadku:

• Kontrahent musi posiadać aktywny numer VAT-UE, aby można było zastosować stawkę 0% VAT (wewnątrzwspólnotowa dostawa towarów lub eksport usług)
• Brak weryfikacji lub błędny numer = brak prawa do odliczenia VAT i potencjalne zakwestionowanie transakcji przez urząd skarbowy
• VIES pokazuje nazwę i adres firmy zarejestrowanej w innym kraju UE — co pozwala potwierdzić, że rozmawiasz z rzetelnym podmiotem

Jak sprawdzić? Wejdź na ec.europa.eu/taxation_customs/vies, wybierz kraj kontrahenta i wpisz jego numer VAT (lub NIP z prefiksem PL). System zwraca informację o aktywności numeru w czasie rzeczywistym. Dla transakcji o znaczącej wartości warto pobrać wydruk potwierdzenia i zachować go w dokumentacji księgowej.

Sprawdzenie przetargów (BZP)

Biuletyn Zamówień Publicznych (BZP) to baza ponad 620 000 zamówień publicznych rocznie. Jeśli kontrahent wygrywał przetargi — to dobry sygnał. Oznacza to, że przeszedł formalną weryfikację zamawiającego.

W BZP możesz sprawdzić wartości kontraktów, terminy realizacji i zamawiających. To pomaga ocenić skalę działalności kontrahenta.

CRBR — beneficjenci rzeczywiści

Centralny Rejestr Beneficjentów Rzeczywistych (CRBR) to publiczny rejestr, który ujawnia, kto faktycznie kontroluje daną firmę. Prowadzi go Ministerstwo Finansów, a dostęp jest bezpłatny przez portal crbr.podatki.gov.pl.

Do ujawnienia beneficjentów rzeczywistych zobowiązane są wszystkie spółki prawa handlowego zarejestrowane w Polsce: sp. z o.o., S.A., sp. k., sp. j., sp. p. i inne. Brak wpisu lub wpis niezgodny ze stanem faktycznym grozi karą do 1 mln PLN.

Dlaczego CRBR jest ważny przy weryfikacji kontrahenta?

• Formalny właściciel ⁄ realny kontroler. Spółka może mieć na papierze kilka osób z udziałami, ale faktyczną kontrolę może sprawować jedna osoba przez łańcuch spółek holdingowych. CRBR to ujawnia.
• Powiązania z innymi spółkami. Jeśli beneficjent Twojego kontrahenta figuruje równocześnie jako właściciel lub wspólnik w firmach z historią upadłości, niespłaconych długów lub powiazan z oszustwami — to poważny sygnał alarmowy.
• Weryfikacja AML. Dla podmiotów objętych ustawą AML sprawdzenie beneficjentów rzeczywistych jest elementem obowiązkowej procedury KYC.

Czerwona flaga: UBO (Ultimate Beneficial Owner) powiązany z firmą ogłaszającą upadłość w ciągu ostatnich 5 lat, lub figurujący w rejestrach dłużników, to argument za zachowaniem szczególnej ostrożności — niezależnie od tego, jak dobrze wygląda aktualna kondycja samej spółki.

Analiza finansowa z KRS

Spółki wpisane do KRS mają obowiązek składania sprawozdań finansowych. Z danych rocznych możesz odczytać:

• Przychody — czy firma rośnie, czy spada?
• Zysk/strata netto — czy firma zarabia?
• Aktywa — czy ma majątek, którym odpowiada za zobowiązania?
• Zadlużenie — jaki jest stosunek długu do kapitału własnego?

Firma z malejącymi przychodami, rosnącym zadłużeniem i stratą netto to czerwona flaga.

Weryfikacja domeny i strony internetowej

Wiarygodna firma istnieje w internecie od lat. Nowo założona domena to jeden z najczęstszych sygnałów ostrzeżenia przy weryfikacji kontrahenta online.

WHOIS / RDAP — wiek domeny

Protokół RDAP (Registration Data Access Protocol) — następca klasycznego WHOIS — pozwala sprawdzić, kiedy domena została zarejestrowana, kto jest jej właścicielem (o ile dane nie są zanonimizowane) i kiedy wygaśnie rejestracja. Możesz użyć narzędzi jak rdap.org lub lookup.icann.org.

Czerwona flaga: Firma twierdzi, że działa od 10 lat, ale domena ma 8 miesięcy. To może oznaczać, że firma zmieniała taktykę lub przeszła przez upadłość i reaktywację pod nową nazwą.

Wayback Machine — historia strony internetowej

Wayback Machine (web.archive.org) przechowuje historyczne snapshoty milionów stron internetowych. Wpisz adres strony kontrahenta i sprawdź, jak wyglądała kilka lat temu:

• Czy strona istniała 3–5 lat temu? Jeśli nie — firma może być nowym bytem pod starą nazwą
• Czy profil działalności się nie zmienił radykalnie? Przejście z handlu opony na świadczenie usług IT w ciągu roku to sygnał do dalszego sprawdzenia
• Czy strona nie była wcześniej sklepem podejrzanej branży albo parkingiem domenowym?

Certyfikat SSL

Każda poważna firma posiada certyfikat SSL (https://) na swojej stronie. Brak SSL w 2026 roku to co najmniej niedbalość — albo znak, że strona nie była aktualizowana od lat. Sprawdź również czy certyfikat nie jest wystawiony na inną nazwę podmiotu niż deklarowana przez kontrahenta.

Automatyczna weryfikacja w Supplio — 12 rejestrów w 30 sekund

Ręczne sprawdzanie każdego z tych rejestrów zajmuje 30–60 minut. Trzeba odwiedzić kilka stron, przepisywać dane i samodzielnie ocenić ryzyko.

Supplio robi to automatycznie. Wpisujesz NIP — a system w 30 sekund pobiera dane z 12 rejestrów:

1. Biała Lista VAT
2. KRS
3. CEIDG
4. GUS REGON
5. VIES (walidacja VAT UE)
6. BZP (przetargi publiczne)
7. CRBR (beneficjenci rzeczywiści)
8. Rejestr.io (powiązania osób w KRS)
9. WHOIS/RDAP (wiek domeny)
10. Wayback Machine (historia strony)
11. KRS RDF (sprawozdania finansowe)
12. OpenSanctions (międzynarodowe listy sankcji i bazy PEP)

OpenSanctions to globalny rejestr agregujący ponad 100 list sankcji — ONZ, UE, OFAC (USA), UK FCDO i inne — oraz rejestry osób zajmujących eksponowane stanowiska polityczne (PEP). Supplio automatycznie weryfikuje członków zarządu i beneficjentów rzeczywistych kontrahenta pod kątem występowania na tych listach. Dla firm objętych przepisami AML to wymiar obowiązkowy, dla pozostałych — dodatkowe zabezpieczenie reputacyjne.

Na podstawie tych danych AI generuje Risk Score od 1 do 5 z wyjaśnieniem każdego czynnika ryzyka. Otrzymujesz pełny raport z rekomendacją — czy współpracować, czy zachować ostrożność.

Użytkownicy planu Pro otrzymują dodatkowo monitoring kontrahentów: automatyczne powiadomienie e-mail, gdy zmieni się status VAT, pojawi się postępowanie egzekucyjne lub zaktualizowane dane finansowe. Nie musisz pamiętać o ponownym sprawdzeniu — system robi to za Ciebie.

Porównanie: ręczna weryfikacja vs Supplio:

• Ręczna weryfikacja (wszystkie źródła): 45–90 minut, kilkanaście stron, brak łącznej oceny ryzyka
• Supplio: 30 sekund, jeden raport, Risk Score AI z uzasadnieniem

Koszt? 29 PLN za raport — źródło z publicznych rejestrów, bez abonamentu, bez umowy.

Najczęstsze błędy przy weryfikacji kontrahentów

Nawet doświadczeni przedsiębiorcy popełniają te same błędy przy sprawdzaniu partnerów biznesowych. Oto pięć najczęściej spotykanych pułapek:

1. Sprawdzanie tylko statusu VAT. Biała Lista to punkt startowy, nie punkt końcowy weryfikacji. Firma może być czynnym podatnikiem VAT i jednocześnie mieć zadłużenie w ZUS, prowadzone postępowanie egzekucyjne lub być powiązana z osobami figurującymi w rejestrach sankcji. Sam status VAT nie mówi nic o wyprowadzalności ani rzetelności kontrahenta.

2. Ignorowanie trendów finansowych. Jeden dobry rok wyników nie czyni firmy wiarygodnym długookresowym partnerem. Jeśli przychody firmy spadły o 40% w ciągu dwóch lat, a zadłużenie rosło — to sygnał ostrzegawczy, nawet jeśli ostatni rok był „na plus”. Analizuj trend, nie chwilę.

3. Nieweryfikowanie beneficjentów rzeczywistych. Formalny właściciel w KRS to nie zawsze osoba, która podejmuje decyzje. Pominąć weryfikację UBO przez CRBR i Rejestr.io to pozwolić sobie na współpracę z podmiotem kontrolowanym przez osobę z kwestionowaną historią biznesową — po prostu ukrytą za kilkoma warstwami spółek.

4. Zaufanie samej stronie internetowej kontrahenta. Profesjonalna strona www kosztuje kilka tysięcy złotych i można ją zrobić w tydzień. Piękny design, zdięcia z fotostocku i lista „klientów” to nie dowód na wiarygodność. Zawsze weryfikuj dane z oficjalnych rejestrów — nie z samej strony firmy.

5. Brak ponownej weryfikacji istniejących kontrahentów. Sytuacja firmy może zmienić się błyskawicznie — wystarczy kilka miesięcy złych wyników, zmiana właścicielska lub nowy sądowy nakaz zabezpieczenia. Jeśli sprawdziłeś kontrahenta dwa lata temu i nic nie zaktualizowałeś — możesz być zaskoczony. Ustaw cykliczne przypomnienie do ponownej weryfikacji partnerów, z którymi współpracujesz regularnie.

Sprawdź kontrahenta w Supplio — od 29 zł