Weryfikacja firmy przed współpracą — 8 kroków
Podpisanie umowy z niezweryfikowanym kontrahentem to jak jazda samochodem bez ubezpieczenia — może się udać, ale ryzyko jest nieproporcjonalnie wysokie. W tym artykule przedstawiam 8 konkretnych kroków, które każdy przedsiębiorca powinien wykonać przed nawiązaniem współpracy.
1 Sprawdź status VAT (Biała Lista)
Pierwszy krok to weryfikacja na Białej Liście podatników VAT (wykaz.podatki.gov.pl). Sprawdzisz tu:
- Czy firma jest czynnym podatnikiem VAT
- Czy nie została wykreślona z rejestru
- Rachunki bankowe zgłoszone do urzędu skarbowego
Dlaczego to ważne? Płatność na rachunek spoza Białej Listy powyżej 15 000 PLN oznacza utratę prawa do odliczenia VAT z tej faktury. Co więcej, grozi Ci odpowiedzialność solidarna za zaległości podatkowe kontrahenta — urząd skarbowy może od Ciebie egzekwować podatek, którego Twój dostawca nie odprowadził.
Biała Lista jest aktualizowana codziennie — status firmy może się zmienić z dnia na dzień. Dlatego weryfikacji nie wystarczy zrobić raz przed podpisaniem umowy; warto sprawdzać kontrahenta także przy każdej dużej płatności.
Praktyczna wskazówka: Zawsze weryfikuj numer rachunku bankowego kontrahenta przed wykonaniem przelewu, nie po. Jeśli przelew już wyszedł na konto spoza listy — masz 3 dni robocze na zgłoszenie tego faktu do urzędu skarbowego, aby uniknąć konsekwencji (art. 117bb Ordynacji podatkowej).
2 Sprawdź KRS lub CEIDG
W zależności od formy prawnej kontrahenta:
- Spółki prawa handlowego (sp. z o.o., S.A., sp. k.) — szukaj w KRS
- Jednoosobowa działalność gospodarcza — szukaj w CEIDG
W KRS zwracaj uwagę na: skład zarządu, kapitał zakładowy, datę rejestracji oraz informacje o postępowaniach upadłościowych i restrukturyzacyjnych. Młoda firma (poniżej 2 lat) z minimalnym kapitałem to wyższe ryzyko.
Na co szczególnie patrzeć w KRS:
- Data ostatniej zmiany zarządu — jeśli zarząd zmieniał się kilka razy w ciągu roku, to sygnał niestabilności. Częste rotacje mogą świadczyć o konfliktach wewnętrznych lub problemach finansowych.
- Liczba kodów PKD — firma z 20+ niezwiązanymi ze sobą kodami PKD (np. jednocześnie budownictwo, IT, transport i handel spożywczy) to czerwona flaga. Może sugerować brak rzeczywistego profilu działalności lub przygotowanie do działań niezgodnych z prawem.
- Kapitał zakładowy — sp. z o.o. z kapitałem 5 000 zł podejmująca kontrakt na 500 000 zł to nieproporcjonalne ryzyko.
Na co patrzeć w CEIDG: Sprawdź, czy działalność była kiedykolwiek zawieszona i ponownie aktywowana. Wzorzec: firma działała, zawiesiła działalność na kilka miesięcy, reaktywowała — może świadczyć o przejściowych problemach płatniczych. Jeśli ten cykl powtarzał się wielokrotnie, warto zadawać pytania przed podpisaniem umowy.
3 Sprawdź beneficjentów rzeczywistych (CRBR)
Centralny Rejestr Beneficjentów Rzeczywistych to rejestr osób fizycznych, które faktycznie kontrolują firmę. Dostępny na crbr.podatki.gov.pl.
Dlaczego to istotne? Bo formalny zarząd to jedno, a rzeczywisty właściciel to drugie. CRBR ujawnia osoby posiadające ponad 25% udziałów lub głosów w spółce. Jeśli beneficjent rzeczywisty ma powiązania z firmami w upadłości — to sygnał ostrzegawczy.
4 Sprawdź screening sankcyjny i PEP
Ten krok jest pomijany przez większość polskich przedsiębiorców — a może być kluczowy, szczególnie przy współpracy z firmami o międzynarodowych powiązaniach.
Czym są sankcje? To zakazy handlowe i finansowe nakładane przez organizacje międzynarodowe i państwa na osoby, firmy i podmioty powiązane z nielegalną działalnością — terroryzmem, praniem pieniędzy, korupcją lub agresją wojskową. Główne listy sankcyjne to:
- UE — rozporządzenia Rady Europejskiej (m.in. sankcje związane z Rosją, Bialorusią, Iranem)
- ONZ — globalne listy zatwierdzone przez Radę Bezpieczeństwa
- OFAC (USA) — lista SDN (Specially Designated Nationals) — nawet jeśli jesteś polską firmą, transakcje dolarowe podlegają amerykańskim przepisom
- HMT (Wielka Brytania) — lista konsolidowana uk.gov
Czym są PEP (Politically Exposed Persons)? To osoby pełniące eksponowane funkcje publiczne: politycy, urzędnicy państwowi wysokiego szczebla, sędziowie Trybunału, generałowie, zarządy banków państwowych, a także ich najbliżsi krewni i współpracownicy. PEP nie jest automatycznie podejrzany, ale ustawa AML nakazuje wobec niego wzmocnione środki należytej staranności.
Dlaczego to ważne dla zwykłej firmy? Ustawa z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu (AML) obowiązuje nie tylko banki. Instytucje obowiązane — m.in. księgowi, doradcy podatkowi, agenci nieruchomości, prawnicy — muszą weryfikować klientów pod kątem sankcji. Nawet jeśli nie jesteś instytucją obowiązaną: zawarcie umowy z podmiotem objętym sankcjami UE jest nielegalne i grożi karą finansową do 20 mln PLN.
Wiarygodnym źródłem danych jest OpenSanctions — otwarta baza agregująca ponad 100 list sankcyjnych i PEP z całego świata. Supplio odpytuje OpenSanctions automatycznie dla wszystkich osób z zarządu i beneficjentów rzeczywistych.
5 Sprawdź przetargi publiczne (BZP)
Biuletyn Zamówień Publicznych (ezamowienia.gov.pl) pozwala zweryfikować, czy kontrahent ma doświadczenie w realizacji kontraktów publicznych.
Firma, która regularnie wygrywa przetargi, przeszła formalną weryfikację zamawiającego — w tym sprawdzenie kondycji finansowej, doświadczenia i terminowości. To pozytywny sygnał.
Z drugiej strony — firma, która nigdy nie wygrała przetargu, niekoniecznie jest nierzetelna. Wiele firm działa wyłącznie na rynku prywatnym.
6 Sprawdź dane finansowe (KRS RDF)
Spółki KRS mają obowiązek składania rocznych sprawozdań finansowych. Z tych danych odczytasz:
- Przychody netto ze sprzedaży — jak duża jest firma i czy rośnie?
- Wynik finansowy netto — czy firma jest rentowna?
- Suma aktywów — czym firma odpowiada za zobowiązania?
- Zobowiązania krótkoterminowe — czy firma ma płynność?
Najważniejsze wskaźniki to trend: jeśli przychody spadają 3 lata z rzędu, a zobowiązania rosną — to poważna czerwona flaga. Poza ogólnym trendem warto policzyć trzy konkretne wskaźniki:
- Wskaźnik płynności bieżącej (current ratio) = aktywa obrotowe / zobowiązania krótkoterminowe. Wartość powyżej 1,5 oznacza dobrą płynność; poniżej 1,0 — firma może mieć kłopoty ze spłatą bieżących zobowiązań.
- Dźwignia finansowa (debt-to-equity) = zobowiązania ogółem / kapitał własny. Wysoki wskaźnik (powyżej 3,0) oznacza, że firma jest silnie zadłużona względem własnego kapitału.
- Marża netto = zysk netto / przychody. Stabilna lub rosnąca marża to dobry znak; systematycznie spadająca — sygnał problemów operacyjnych.
Uwaga na ujemny kapitał własny: Jeśli zobowiązania przekraczają aktywa (kapitał własny jest ujemny), firma technicznie jest niewypłacalna. Zarząd ma wówczas obowiązek złożyć wniosek o upadłość. Podpisanie dużego kontraktu z taką firmą to bardzo wysokie ryzyko braku zapłaty.
Ważna uwaga dla JDG: Jednoosobowe działalności gospodarcze nie składają sprawozdań finansowych — dane finansowe nie są publicznie dostępne. Oznacza to wyższe ryzyko informacyjne przy współpracy z JDG i potrzebę większego oparcia na zabezpieczeniach umownych.
7 Sprawdź domenę i stronę WWW
Domena internetowa mówi o firmie więcej, niż myślisz:
- Wiek domeny (WHOIS/RDAP) — firma zarejestrowana 10 lat temu, ale domena ma 2 miesiące? To podejrzane.
- Historia strony (Wayback Machine) — czy firma miała działającą stronę przez lata, czy pojawiła się wczoraj?
- Certyfikat SSL — brak HTTPS w 2026 roku to sygnał, że firma nie dba o bezpieczeństwo.
8 Oceń ryzyko współpracy
Po zebraniu danych z kroków 1–7 musisz podjąć decyzję. Oto prosta matryca:
- Niskie ryzyko: Czynny VAT, firma działa 5+ lat, stabilne finanse, doświadczenie w przetargach, znani beneficjenci, brak wpisów na listach sankcyjnych
- Średnie ryzyko: Firma młoda (1–3 lata), minimalny kapitał, brak historii przetargowej — warto zastosować dodatkowe zabezpieczenia (np. przedpłata, krótsze terminy płatności)
- Wysokie ryzyko: Wykreślenie z VAT, firma w likwidacji/upadłości, spadające przychody, brak strony www, beneficjenci powiązani z firmami w upadłości, trafienie na listę sankcyjną lub PEP bez wyjaśnienia
Jak zabezpieczyć się prawnie
Weryfikacja daje wiedzę, ale nie eliminuje ryzyka w 100%. Jeśli ocena kontrahenta jest średnia lub wysoka — wdroż odpowiednie zabezpieczenia umowne.
Zaliczka lub przedpłata przy pierwszej transakcji
W przypadku nowej współpracy zażądanie zaliczki (30–50% wartości zamówienia) jest standardową i powszechnie akceptowaną praktyką. Chroni Cię przed sytuacją, gdy dostawca pobiera zamówienie, nie realizuje i znika. Wiarygodna firma nie będzie miała problemów z taką prośbą.
Krótkie terminy płatności
Zamiast standardowych 60 dni zastosuj 14-dniowy termin płatności przy pierwszym kontrakcie. Krótki cykl rozliczeniowy ogranicza ekspozycję na ryzyko niewypłacalności kontrahenta i pozwala szybciej zidentyfikować problemy płatnicze.
Kary umowne za opóźnienie
Wpisz do umowy kary umowne za każdy dzień opóźnienia (np. 0,1–0,5% wartości zlecenia). Kara umowna nie wymaga wykazywania szkody — samo opóźnienie jest wystarczającą przesłanką do jej naliczenia (art. 483 KC). Działa odstraszająco i przyspiesza płatności.
Zastrzeżenie własności
Przy dostawie towarów zastosuj klauzulę zastrzeżenia własności (art. 589 KC) — towar pozostaje Twoją własnością do momentu pełnej zapłaty. Jeśli kontrahent ogłosi upadłość, możesz odzyskać towar jako właściciel, zamiast ustawiać się w kolejce wierzycieli.
Gwarancja bankowa lub kaucja przy dużych kontraktach
Dla kontraktów o wartości powyżej 100 000 PLN rozważ zażądanie gwarancji bankowej lub kaucji zwrotnej (np. 10% wartości kontraktu). Gwarancja bankowa oznacza, że bank kontrahenta zobowiązuje się zapłacić Ci określoną kwotę, jeśli kontrahent nie wywiąże się z umowy. To najsilniejsze zabezpieczenie — i sygnał dla kontrahenta, że traktujesz współpracę poważnie.
Jak Supplio automatyzuje te 8 kroków
Ręczne przejście przez wszystkie 8 kroków zajmuje od 30 minut do nawet 2 godzin — zwłaszcza analiza finansowa, sprawdzanie powiązań personalnych i ręczne przeszukiwanie list sankcyjnych.
Supplio wykonuje to w 30 sekund. System automatycznie odpytuje 12 rejestrów publicznych i komercyjnych jednocześnie — w tym Białą Listę VAT, KRS, CEIDG, CRBR, BZP, GUS BIR1, Rejestr.io, MGBI KRS-RDF, VIES, WHOIS/RDAP, Wayback Machine oraz OpenSanctions (screening sankcyjny i PEP). System analizuje zebrane dane i generuje raport z:
- Risk Score 1–5 z wyjaśnieniem każdego czynnika
- Analizą finansową z trendów wieloletnich (przychody, wynik, aktywa, zobowiązania)
- Screeningiem sankcyjnym i PEP dla zarządu i beneficjentów rzeczywistych (plan Pro)
- Informacją o powiązaniach personalnych zarządu (Rejestr.io)
- Historią przetargową (BZP)
- Weryfikacją domeny i strony internetowej
- Monitoringiem i alertami — automatyczna ponowna weryfikacja co tydzień; jeśli status kontrahenta się zmieni, otrzymujesz powiadomienie (plan Pro)
Zamiast 8 osobnych kroków i godziny pracy — jeden NIP i 30 sekund.