Czy KRS, NIP i REGON mogą stać się identyfikatorami marki wykorzystywanymi przez AI?

Nazwa marki jest zaskakująco słabym identyfikatorem. Może występować w kilku wariantach, być współdzielona przez franczyzobiorców, należeć do grupy kapitałowej albo funkcjonować niezależnie od nazwy podmiotu wystawiającego fakturę. Adres się zmienia. Numer telefonu trafia do nowej centrali. Nawet domena może zostać sprzedana. KRS, NIP i REGON są od tych danych znacznie bardziej jednoznaczne.

Dlatego polskie identyfikatory prawne mogą pomagać wyszukiwarkom, modelom językowym, grafom wiedzy i systemom analizującym opinie w rozpoznawaniu, że kilka pozornie różnych wpisów dotyczy tej samej organizacji. Mechanizm nie jest teoretyczny: API rejestru REGON pozwala wyszukiwać podmioty według REGON-u, NIP-u albo KRS-u, czyli już dziś używa tych numerów jako kluczy łączących dane. Google z kolei wprost wskazuje, że dane strukturalne typu Organization mogą pomóc w rozróżnianiu organizacji o podobnych nazwach.

Jest jednak istotne ograniczenie: numery urzędowe identyfikują podmiot prawny, a nie markę samą w sobie. Jeżeli jedna marka jest obsługiwana przez pięciu franczyzobiorców, nie ma jednego prawidłowego NIP-u marki. Jeżeli spółka prowadzi trzy marki, ten sam NIP może pojawiać się przy każdej z nich. Numery pomagają więc ustalić, kto stoi za marką, ale nie zastępują opisu relacji pomiędzy marką, operatorem, lokalizacją i osobami posiadającymi uprawnienia.

KRS, NIP i REGON: trzy numery, trzy różne role

Najważniejsza zasada brzmi: nie wrzucaj wszystkich numerów do jednego worka. KRS, NIP i REGON odnoszą się do różnych rejestrów i rozwiązują trochę inne problemy.

Rządowy standard techniczny dotyczący danych publicznych zaleca zapisywanie REGON-u jako 9 lub 14 cyfr, NIP-u jako 10 cyfr i KRS-u jako 10 cyfr, bez spacji oraz myślników. To ważniejsze, niż wygląda. KRS zapisany raz jako 0000123456, a innym razem jako 123456, może zostać potraktowany przez prostszy system jako dwa różne identyfikatory. Dlatego numery powinny być przechowywane jako tekst, nie jako liczby usuwające zera wiodące.

KRS jest najmocniejszą kotwicą dla podmiotu wpisanego do rejestru sądowego. Pozwala przejść od strony marki do oficjalnej nazwy spółki, jej sposobu reprezentacji, historii wpisu i dokumentów rejestrowych. Każdy może bez zakładania konta wyszukać podmiot i pobrać informację odpowiadającą odpisowi aktualnemu albo pełnemu. KRS nie należy jednak dopisywać firmie „na wszelki wypadek”. Przedsiębiorca działający wyłącznie na podstawie wpisu do CEIDG nie posiada numeru KRS.

NIP jest najbardziej praktycznym identyfikatorem łączącym dane handlowe. Występuje na fakturach, w systemach podatkowych, umowach i bazach kontrahentów. Oficjalna wyszukiwarka KAS pozwala sprawdzić, czy 10-cyfrowy numer jest poprawny i istnieje w systemie administracji skarbowej. Nie oznacza to automatycznie, że jego posiadacz jest czynnym podatnikiem VAT. Wykaz podatników VAT obejmuje określone grupy podmiotów zarejestrowanych jako podatnicy czynni lub zwolnieni, a nie kompletny katalog wszystkich działających organizacji.

REGON jest niedoceniany, ale bardzo użyteczny przy firmach wielolokalizacyjnych. Podstawowy REGON podmiotu ma dziewięć cyfr. Jednostka lokalna może otrzymać numer 14-cyfrowy, którego pierwszych dziewięć cyfr odpowiada REGON-owi podmiotu macierzystego. Numer podmiotu pozostaje co do zasady niezmienny podczas jego istnienia, jest przechowywany historycznie i nie zostaje ponownie wykorzystany do oznaczenia innej organizacji. Przepisy przewidują jednak wyjątki dotyczące niektórych zmian formy prawnej, dlatego nie wolno budować systemu na założeniu, że REGON przeżyje każdą reorganizację.

W praktyce hierarchia powinna wyglądać tak:

1. Spółka lub inna organizacja wpisana do KRS: KRS jako główna kotwica prawna, NIP jako główny identyfikator operacyjny, REGON jako pole uzupełniające.
2. Jednoosobowa działalność gospodarcza: NIP i REGON. Pole KRS pozostaje puste, a nie wypełnione nazwą CEIDG czy przypadkowym numerem wpisu.
3. Oddział lub jednostka lokalna: dane podmiotu macierzystego plus lokalny adres, telefon i – jeżeli rzeczywiście został nadany – 14-cyfrowy REGON jednostki.
4. Działalność regulowana: identyfikatory organizacji plus numer licencji, organ wydający, zakres terytorialny, status i termin obowiązywania.
5. Zawód regulowany: identyfikator organizacji oraz oddzielnie numer uprawnienia konkretnej osoby.

Ostatnie rozróżnienie często jest pomijane. Prawo wykonywania zawodu lekarza identyfikuje lekarza, nie przychodnię. Numer wpisu radcy prawnego identyfikuje radcę, nie kancelarię jako spółkę. Numer członkowski PIIB dotyczy inżyniera, a nie wykonawcy budowlanego. Publiczne wyszukiwarki NIL, KIRP i PIIB są przydatne do sprawdzenia osoby i statusu jej uprawnień, ale nie zastępują KRS-u, NIP-u ani REGON-u organizacji, z którą klient podpisuje umowę.

Podobnie działa numer certyfikatu. Informacja „firma ma ISO 9001” jest zbyt ogólna, by mogła być niezawodnie połączona z konkretnym podmiotem. ISO nie certyfikuje przedsiębiorstw i nie wydaje im certyfikatów – robią to zewnętrzne jednostki certyfikujące. Polska organizacja powinna więc publikować:

• pełną nazwę posiadacza certyfikatu,
• numer certyfikatu,
• nazwę normy,
• jednostkę certyfikującą,
• zakres certyfikacji,
• objęte lokalizacje,
• datę wydania i wygaśnięcia,
• odnośnik lub instrukcję weryfikacji,
• informację o akredytacji jednostki.

Polskie Centrum Akredytacji prowadzi wykazy akredytowanych jednostek wraz z aktualnymi zakresami. Numer certyfikatu jest zatem dobrym identyfikatorem poświadczenia, lecz słabym kandydatem na główny identyfikator marki.

Najprościej ująć to tak: KRS, NIP i REGON odpowiadają na pytanie „jaki to podmiot?”, a licencje, wpisy izb i certyfikaty – „jakie uprawnienia lub poświadczenia posiada podmiot albo związana z nim osoba?” Mieszanie tych dwóch warstw prowadzi do błędnych wniosków.

Gdzie publikować identyfikatory, żeby AI połączyło właściwe dane

Samo posiadanie numeru w rejestrze nie wystarczy. System analizujący stronę marki musi zobaczyć jednoznaczną relację:

Marka X jest prowadzona przez spółkę Y, wpisaną pod KRS Z, posiadającą NIP A i REGON B.

Najwyższy priorytet ma jedna kanoniczna strona z danymi podmiotu. Może nazywać się „Dane firmy”, „O nas”, „Informacje prawne” albo „Podmiot odpowiedzialny”. Nazwa zakładki jest mniej ważna niż kompletność i spójność zawartości.

Dobry blok identyfikacyjny wygląda następująco:

Marka: nazwa handlowa
Podmiot prowadzący markę i zawierający umowy: pełna nazwa prawna
KRS: pełny numer, jeśli dotyczy
NIP: 10 cyfr
REGON: 9 cyfr
Siedziba i adres rejestrowy: zgodnie z właściwym rejestrem
Adres obsługi klientów: jeżeli jest inny
Telefon: numer z kodem kraju
Licencja lub zezwolenie: numer, organ, zakres, status
Certyfikat: numer, wystawca, zakres i ważność
Oficjalna strona podmiotu: adres kanoniczny

Sformułowanie „podmiot prowadzący markę i zawierający umowy” usuwa więcej niejasności niż sama lista numerów. Czytelnik i system dostają odpowiedź na pytanie, kto odpowiada za sprzedaż, reklamację, fakturę oraz przetwarzanie płatności.

Stopka: potrzebna, ale łatwo zrobić nią bałagan

W przypadku spółki z ograniczoną odpowiedzialnością informacje na jej stronie internetowej powinny obejmować między innymi firmę spółki, siedzibę i adres, sąd rejestrowy, numer wpisu, NIP, dane o kapitale zakładowym oraz – jeżeli dotyczy – oznaczenie grupy spółek. Analogiczne obowiązki, z odpowiednim zakresem danych kapitałowych, dotyczą spółki akcyjnej. REGON nie znajduje się w katalogu art. 206 i art. 374 Kodeksu spółek handlowych, ale można go dodać jako praktyczne pole identyfikacyjne. Za brak wymaganych danych członkowi zarządu może grozić grzywna do 5000 zł.

Najczęstszy błąd pojawia się w grupach kapitałowych i sieciach franczyzowych. Jeden szablon stopki zostaje wdrożony na kilkunastu stronach, mimo że poszczególne serwisy prowadzą różne spółki. W efekcie algorytm widzi tę samą domenę grupową, wspólny telefon i jeden NIP na wszystkich podstronach. To gotowy przepis na nieprawidłowe połączenie kilku organizacji.

Jeżeli serwis obejmuje wiele podmiotów, stopka powinna wskazywać albo:

• operatora konkretnej części serwisu,
• listę podmiotów z opisaniem ich ról,
• odnośnik do strony, na której marka, operatorzy i zakresy odpowiedzialności są rozpisane osobno.

Samo zdanie „należymy do grupy ABC” nie oznacza, że spółka matka sprzedaje klientowi usługę.

Dane strukturalne: pomoc dla maszyn, nie zamiennik widocznej treści

Na stronie głównej lub kanonicznej stronie organizacji warto wdrożyć dane strukturalne Organization w formacie JSON-LD. Google wskazuje, że mogą one pomagać w rozróżnianiu organizacji. W obsługiwanym zestawie właściwości znajdują się między innymi legalName, taxID, url i sameAs. Właściwość url pomaga wskazać oficjalną witrynę, natomiast sameAs może prowadzić do profili organizacji w mediach społecznościowych, katalogach i serwisach z opiniami.

Przykładowy zapis dla jednej marki prowadzonej przez jedną spółkę może wyglądać tak:

<script type="application/ld+json">
{
  "@context": "https://schema.org",
  "@type": "Organization",
  "@id": "https://www.przyklad.pl/#organization",
  "name": "Nazwa Marki",
  "legalName": "Pełna Nazwa Prawna sp. z o.o.",
  "url": "https://www.przyklad.pl/",
  "taxID": "XXXXXXXXXX",
  "identifier": [
    {
      "@type": "PropertyValue",
      "propertyID": "KRS",
      "value": "0000XXXXXX"
    },
    {
      "@type": "PropertyValue",
      "propertyID": "REGON",
      "value": "XXXXXXXXX"
    }
  ],
  "telephone": "+48XXXXXXXXX",
  "address": {
    "@type": "PostalAddress",
    "streetAddress": "ul. Przykładowa 1",
    "postalCode": "00-001",
    "addressLocality": "Warszawa",
    "addressCountry": "PL"
  },
  "sameAs": [
    "https://profil.example/nazwa-marki",
    "https://katalog.example/nazwa-marki"
  ]
}
</script>

Pole vatID należy dodawać tylko wtedy, gdy jego użycie jest uzasadnione statusem podmiotu. W obrocie wewnątrzwspólnotowym po rejestracji przedsiębiorca posługuje się NIP-em poprzedzonym prefiksem PL. Nie powinno się automatycznie tworzyć PL + NIP dla każdej polskiej firmy i przedstawiać takiego ciągu jako aktywny numer VAT UE.

Trzy techniczne zasady są tu ważniejsze od rozbudowanego kodu:

• Treść widoczna i JSON-LD muszą wskazywać ten sam podmiot.
• sameAs powinno prowadzić wyłącznie do profili tej samej organizacji. Profil spółki matki, partnera handlowego albo franczyzodawcy nie jest profilem operatora tylko dlatego, że podmioty współpracują.
• Każda organizacja powinna mieć własny stały @id. Nie należy wykorzystywać jednego identyfikatora JSON-LD dla całej grupy, jeśli w rzeczywistości grupa składa się z kilku odrębnych spółek.

Po wdrożeniu kod należy sprawdzić w Rich Results Test i walidatorze Schema.org. Google zaznacza, że ponowne przetworzenie strony może potrwać kilka dni i nie gwarantuje wyświetlenia żadnego szczególnego elementu w wynikach. To narzędzie porządkujące dane, nie przycisk uruchamiający widoczność.

Katalogi, profile organizacji i serwisy z opiniami

Dane na własnej stronie są źródłem bazowym, ale algorytmy porównują je z innymi miejscami. Dlatego kolejność pracy powinna być następująca:

1. Najpierw rejestry urzędowe. Błędnego adresu w KRS, CEIDG albo REGON nie naprawia się przez wpisanie poprawnego adresu na Facebooku.
2. Następnie własna strona. Kanoniczna karta podmiotu, stopka, regulamin, polityka prywatności i dane strukturalne muszą być zgodne.
3. Potem katalogi branżowe i rejestry zawodowe.
4. Na końcu profile społecznościowe, wizytówki lokalne i serwisy z opiniami.

Nie każdy serwis udostępnia osobne pole na NIP lub KRS. W takim przypadku wystarczy krótka informacja w sekcji „O firmie” lub „Dane biznesowe”:

„Profil dotyczy marki X, prowadzonej przez Y sp. z o.o., KRS…, NIP…”.

Nie należy dopisywać numeru do marketingowej nazwy profilu, jeżeli regulamin platformy na to nie pozwala. Celem jest identyfikacja operatora, nie tworzenie nazwy w rodzaju „Klinika X NIP 1234567890”.

Szczególnej uwagi wymagają profile z opiniami. Opinia może dotyczyć:

• całej marki,
• konkretnej lokalizacji,
• lokalnego franczyzobiorcy,
• jednego lekarza, prawnika lub doradcy,
• produktu sprzedawanego przez wielu dystrybutorów.

Dlatego profil lokalizacji powinien zawierać lokalny NAP, czyli nazwę używaną w tym miejscu, adres i telefon, ale także informację o faktycznym operatorze. Jeżeli lokal prowadzi niezależny franczyzobiorca, nie wolno podawać NIP-u centrali jako numeru oddziału.

NAP można rozszerzyć, ale nie jednym polem

Tradycyjny NAP – Name, Address, Phone – nadal ma znaczenie w usługach lokalnych. Problem polega na tym, że wszystkie trzy elementy mogą się zmieniać, a nazwa i numer telefonu bywają współdzielone.

Praktycznym rozszerzeniem jest NAP+ID:

• Name: marka i pełna nazwa prawna,
• Address: osobno adres rejestrowy oraz adres świadczenia usługi,
• Phone: numer przypisany do właściwej lokalizacji lub operatora,
• Organization ID: KRS, NIP i REGON zależnie od formy podmiotu,
• Credential ID: licencja, wpis izby lub certyfikat – jeżeli ma zastosowanie,
• Canonical URL: jedna oficjalna strona organizacji,
• Status i data: informacja o aktualności uprawnienia, certyfikatu albo zmianie operatora.

Nie jest to oficjalny polski ani międzynarodowy standard. Jest to model publikacji danych, który ogranicza liczbę pytań pozostawionych algorytmowi do zgadywania.

Wdrożenie najlepiej rozpocząć od prostej tabeli:

Dopiero po jej zatwierdzeniu należy edytować stopkę i JSON-LD. Odwrotna kolejność kończy się zwykle tym, że programista poprawnie koduje błędną relację biznesową.

Prywatność, podszywanie się i duplikacja encji: gdzie metoda się psuje

Publiczny identyfikator nie jest sekretem, ale jego masowe powielanie zwiększa łatwość agregowania danych. Najbardziej dotyczy to jednoosobowych działalności gospodarczych, w których dane przedsiębiorcy mogą prowadzić do jego prywatnego adresu.

Prezes UODO zwracał uwagę na ryzyka związane z powszechną dostępnością danych CEIDG, w tym profilowanie, łączenie baz, wykorzystywanie danych byłych przedsiębiorców oraz dostępność prywatnych danych adresowych osób prowadzących firmę w miejscu zamieszkania.

Dlatego przedsiębiorca powinien publikować dane potrzebne do identyfikacji firmy, ale nie kopiować automatycznie pełnego pakietu danych osobowych do każdego katalogu. Rozsądne granice są następujące:

• nie publikować niezanonimizowanych skanów certyfikatów i licencji, jeżeli zawierają podpisy, prywatne adresy, daty urodzenia albo inne zbędne informacje;
• odróżniać adres rejestrowy od miejsca obsługi klientów;
• nie przedstawiać mieszkania przedsiębiorcy jako lokalu dostępnego dla klientów, jeśli nim nie jest;
• podawać numer dokumentu i sposób jego weryfikacji zamiast pełnego skanu;
• usuwać nieaktualne dane z profili, nad którymi przedsiębiorca ma kontrolę.

Drugi problem to podszywanie się. KRS, NIP i REGON są publiczne, więc oszust może przepisać je z rejestru na fałszywą stronę. Numer urzędowy potwierdza istnienie podmiotu, ale nie dowodzi, że właściciel danej domeny ma prawo go reprezentować.

Przy weryfikacji kontrahenta trzeba zatem porównywać cały zestaw:

• nazwę prawną,
• KRS lub wpis w CEIDG,
• NIP i jego status,
• adres,
• sposób reprezentacji,
• oficjalną domenę,
• dane na dokumentach handlowych,
• rachunek bankowy, jeżeli ma znaczenie dla transakcji,
• licencję lub wpis zawodowy przy działalności regulowanej.

Identyfikator jest kotwicą, nie mechanizmem uwierzytelniania.

Duplikacja encji ma dwa przeciwne warianty

Pierwszy to rozszczepienie jednej organizacji na kilka rekordów. Dochodzi do niego, gdy:

• raz używana jest marka, a raz nazwa prawna;
• KRS pojawia się bez zer wiodących;
• NIP jest zapisywany z myślnikami i bez nich;
• funkcjonują stary i nowy adres;
• profile wskazują różne domeny;
• po zmianie nazwy prawnej nie pozostawiono informacji o poprzedniej nazwie.

System może wtedy uznać, że „ABC”, „ABC sp. z o.o.” i „ABC Polska” to trzy niezależne firmy.

Drugi wariant jest groźniejszy: połączenie kilku podmiotów w jedną encję. Najczęściej powodują je:

• wspólny numer telefonu całej grupy,
• jedna stopka na wielu stronach,
• NIP spółki matki wpisany przy markach zależnych,
• jeden profil dla kilku franczyzobiorców,
• wspólny adres biura wirtualnego,
• linkowanie profilu centrali przez sameAs na stronach lokalnych operatorów,
• certyfikat wystawiony dla jednej spółki przedstawiany jako certyfikat całej grupy.

W takich przypadkach dodatkowe numery nie rozwiązują problemu. Przeciwnie – błędnie przypisany NIP jest mocnym sygnałem i może utrwalić niewłaściwe połączenie.

Zmiana podmiotu wymaga dat, nie cichej podmiany numeru

Relacja marka–spółka nie jest wieczna. Marka może zostać sprzedana, działalność może przejść do nowego operatora, spółka może się połączyć albo przekształcić.

NIP co do zasady nie przechodzi na następcę prawnego, poza wskazanymi ustawowo przypadkami, między innymi niektórymi przekształceniami spółek. REGON również co do zasady nie przechodzi na następcę, choć przepisy przewidują wyjątki dla określonych zmian formy prawnej. Nie wolno więc przyjmować, że ciągłość marki oznacza ciągłość numerów urzędowych.

Prawidłowa informacja przejściowa powinna brzmieć wprost:

„Do 31 grudnia 2026 r. operatorem marki była spółka A, NIP… Od 1 stycznia 2027 r. umowy zawiera spółka B, NIP…”.

Starego podmiotu nie należy oznaczać jako sameAs nowego. To nie są dwie nazwy tej samej organizacji, lecz dwa podmioty powiązane historią marki. Przydatna będzie osobna informacja o poprzedniku, następcy lub dacie przejęcia.

Wewnętrzny system danych powinien przechowywać identyfikator jako zestaw:

rodzaj identyfikatora + numer + posiadacz + źródło + status + data obowiązywania

Sam ciąg 1234567890 to za mało. Bez oznaczenia, że jest to NIP konkretnej spółki, algorytm nie zna ani rodzaju numeru, ani jego właściciela.

Co ma największy priorytet

Pierwszym działaniem nie powinno być instalowanie kolejnej wtyczki do Schema.org. Najpierw trzeba usunąć sprzeczności dotyczące operatora marki.

Kolejność naprawy jest prosta:

1. Ustal, jaki podmiot zawiera umowę i wystawia fakturę dla każdej marki oraz lokalizacji.
2. Porównaj jego nazwę, KRS, NIP, REGON i adres z właściwymi rejestrami.
3. Usuń z globalnej stopki numery należące do innego podmiotu.
4. Opublikuj jedną kanoniczną kartę organizacji.
5. Dopiero później dodaj JSON-LD i aktualizuj profile zewnętrzne.
6. Po każdej reorganizacji, zmianie adresu, przejęciu marki lub wygaśnięciu certyfikatu przeprowadź ponowny audyt.

KRS, NIP i REGON mogą stać się dla AI trwałymi identyfikatorami organizacji stojącej za marką. Nie powinny być jednak przedstawiane jako identyfikatory samej marki. Najbezpieczniejszy model to NAP+ID z wyraźnym rozdzieleniem marki, operatora prawnego, lokalizacji, osoby posiadającej uprawnienia i dokumentu poświadczającego kompetencje.

FAQ: identyfikatory firmy a systemy AI

Czy dodanie NIP-u albo KRS-u automatycznie zwiększy widoczność firmy w odpowiedziach AI?
Nie. Identyfikator może ułatwić rozpoznanie podmiotu i połączenie informacji, ale nie gwarantuje cytowania, wyższego rankingu ani pojawienia się w odpowiedzi. Google również nie gwarantuje specjalnego wyniku po wdrożeniu danych Organization.

Który numer powinien być głównym identyfikatorem firmy?
Dla podmiotu wpisanego do KRS najlepiej używać KRS-u i NIP-u razem. Dla jednoosobowej działalności podstawą jest NIP, uzupełniony REGON-em. REGON 14-cyfrowy ma szczególną wartość przy prawidłowo zarejestrowanych jednostkach lokalnych.

Czy numery można umieścić wyłącznie w danych strukturalnych?
Nie. Powinny być również widoczne na stronie z danymi firmy, a w przypadkach wymaganych prawem także w informacjach publikowanych na stronie spółki. Ukryty JSON-LD sprzeczny z widoczną treścią tworzy kolejny problem z jakością danych.

Czy wszystkie oddziały powinny publikować ten sam KRS, NIP i REGON?
KRS i NIP podmiotu macierzystego mogą być wspólne, jeżeli wszystkie placówki rzeczywiście prowadzi ta sama organizacja. Każda lokalizacja powinna jednak mieć własny adres i telefon, a 14-cyfrowy REGON wolno przypisywać jej tylko wtedy, gdy został oficjalnie nadany jednostce lokalnej.

Czy numer prawa wykonywania zawodu może zastąpić NIP kliniki albo kancelarii?
Nie. Numer zawodowy identyfikuje osobę i jej uprawnienia. Klinika, kancelaria lub spółka powinna być oznaczona własnym NIP-em, KRS-em albo REGON-em, a numer lekarza, radcy prawnego czy inżyniera powinien tworzyć oddzielną relację z tą organizacją.

Czy publikowanie NIP-u i REGON-u jest bezpieczne?
Są to dane przeznaczone do identyfikacji podmiotu, ale ich powielanie ułatwia agregowanie informacji i podszywanie się pod firmę. Przy jednoosobowej działalności szczególnie ostrożnie trzeba traktować prywatny adres oraz skany dokumentów zawierające zbędne dane osobowe.

Od czego zacząć wdrożenie NAP+ID?
Od tabeli łączącej każdą markę i lokalizację z podmiotem wystawiającym fakturę. Następnie trzeba usunąć pierwszy błędny NIP lub KRS ze stopki i profili zewnętrznych. Kod strukturalny ma sens dopiero wtedy, gdy podstawowa mapa podmiotów jest poprawna.