Krytyka Krajowego Systemu e-Faktur przez Krzysztofa Bosaka
Krzysztof Bosak, reprezentujący Konfederację, wyraża zdecydowany sprzeciw wobec wdrożenia Krajowego Systemu e-Faktur (KSeF). Jego zarzuty dotyczą przede wszystkim działania i bezpieczeństwa tego rozwiązania.
Bosak podkreśla przede wszystkim brak odpowiedniego przygotowania technicznego. Według niego system:
- nie przeszedł wystarczających testów, co może utrudnić codzienną działalność wielu firm,
- wymaga modyfikacji dotychczasowych programów księgowych,
- powoduje dodatkowe wydatki i zwiększa biurokrację.
Kolejną istotną wątpliwością jest ochrona poufnych informacji. Bosak zwraca uwagę, że zebranie wszystkich danych finansowych obywateli i przedsiębiorców w jednym rządowym systemie stwarza ryzyko:
- wycieków danych,
- naruszenia prywatności podatników,
- bycia celem dla cyberprzestępców.
Obok zagrożeń wynikających z centralizacji danych, polityk zwraca uwagę na niepewność dotyczącą przechowywania informacji. Wyraża obawę, że:
- dane mogłyby być przetwarzane poza granicami kraju, gdzie polskie przepisy nie zawsze są respektowane,
- obecne regulacje nie gwarantują wystarczającej ochrony przed przekazaniem wrażliwych informacji zagranicznym podmiotom lub instytucjom pozakontroli państwa.
Wśród krytyk pojawia się także kwestia współpracy z prywatnymi firmami przy obsłudze KSeF. Bosak postrzega to jako zagrożenie dla bezpieczeństwa danych o transakcjach, ponieważ:
- firmy zewnętrzne mogłyby uzyskać dostęp do informacji podatników,
- powstają wątpliwości co do poufności i kontroli nad danymi.
Na koniec poseł podkreśla zbyt szybkie tempo wdrażania systemu, zwracając uwagę, że:
- proces nie uwzględnia możliwości dostosowania się przedsiębiorców, zwłaszcza mniejszych,
- nowe obowiązki techniczne i organizacyjne stanowią dla wielu firm poważne wyzwanie.
Dlaczego Krzysztof Bosak krytykuje Krajowy System e-Faktur?
Krzysztof Bosak wyraża silne obawy dotyczące technicznych mankamentów Krajowego Systemu e-Faktur, koncentrując się na procesie autoryzacji użytkowników oraz metodach zabezpieczania danych, które uważa za fundament bezpieczeństwa państwowej infrastruktury.
Największy niepokój budzi u niego przekazywanie poufnych informacji o fakturach podmiotom prywatnym, co według niego może skutkować poważnymi konsekwencjami, takimi jak:
- utrata pełnej kontroli nad danymi przez państwo,
- niewystarczająca ochrona informacji podczas transmisji,
- ryzyko konfliktu interesów podczas przetwarzania danych podatkowych.
Podkreśla, że obowiązek zabezpieczania istotnych informacji gospodarczych nie powinien spoczywać na zewnętrznych firmach, zwłaszcza jeśli może to umożliwić im dostęp do wrażliwych danych finansowych polskich przedsiębiorstw.
Wskazuje także na zagrożenia dotyczące bezpieczeństwa infrastruktury IT systemu, gdzie proces logowania jest szczególnie podatnym punktem, mogącym zagrażać sprawności całego systemu. Zwraca uwagę na:
- brak dostatecznych zabezpieczeń przed potencjalnymi atakami na kluczowe zasoby,
- możliwość wystąpienia awarii systemu odpowiedzialnego za uwierzytelnianie,
- ryzyko związane z umieszczeniem całego procesu logowania w jednej, centralnej strukturze.
Parlamentarzysta wyraża także wątpliwości co do jakości stosowanych protokołów szyfrowania, zastanawiając się, czy spełniają one najwyższe standardy ochrony danych i czy zostały odpowiednio zweryfikowane przed wdrożeniem systemu w Polsce.
Jakie są główne zarzuty dotyczące gotowości Krajowego Systemu e-Faktur?
Jednym z największych zarzutów jest nieodpowiednie przygotowanie zaplecza technicznego przed uruchomieniem systemu. Ministerstwo Finansów, które odpowiada za realizację projektu, spotyka się z licznymi uwagami dotyczącymi wydajności serwerów i wsparcia IT, co budzi poważne wątpliwości co do niezawodności nowego narzędzia.
Szczególne obawy budzi poziom zabezpieczeń systemu. Eksperci podkreślają, że infrastruktura ministerstwa nie jest gotowa na przetwarzanie ogromnej liczby dokumentów. Brakuje również dokładnych testów obciążeniowych, które pozwoliłyby ocenić zachowanie systemu przy masowym napływie faktur.
Operatorzy odpowiedzialni za bezpieczeństwo informatyczne nie uniknęli krytyki. Wskazuje się na luki w realizacji wytycznych dotyczących ochrony danych, a niektóre komponenty systemu nie mają aktualnych certyfikatów potwierdzających zgodność ze standardami finansowymi.
Integracja systemu z oprogramowaniem księgowym używanym przez firmy stanowi duże wyzwanie. Wielu przedsiębiorców sygnalizuje problemy adaptacyjne, co powoduje wzrost kosztów i rodzi pytania o praktyczną gotowość nowego rozwiązania do pracy w środowisku biznesowym.
Brak przygotowanych procedur na wypadek awarii to kolejny poważny zarzut. Dotychczas nie opracowano jednoznacznych schematów postępowania w sytuacjach kryzysowych, co obniża zaufanie użytkowników i negatywnie wpływa na wiarygodność systemu.
Niewystarczające zabezpieczenia przed zagrożeniami cybernetycznymi budzą obawy ekspertów. Skupienie danych finansowych w jednym miejscu może zwiększać atrakcyjność ataków hakerskich, a obecne mechanizmy ochronne mogą nie sprostać zaawansowanym metodom cyberprzestępców.
Ministerstwo spotyka się także z krytyką dotyczącą niedostatecznych szkoleń dla obsługi systemu. Brak odpowiedniego przygotowania personelu może prowadzić do opóźnień w rozwiązywaniu problemów technicznych i utrudniać sprawne wdrożenie platformy.
Gdzie zlokalizowane są obawy dotyczące przekazywania danych faktur?
Obawy związane z przekazywaniem danych faktur w ramach Krajowego Systemu e-Faktur (KSeF) koncentrują się na kilku kluczowych aspektach. Przede wszystkim problematyczna jest infrastruktura zarządzana przez Ministerstwo Finansów, do której trafiają poufne dane podatkowe przedsiębiorstw. Eksperci wskazują, że zabezpieczenia techniczne systemu pozostawiają wiele do życzenia, co rodzi wątpliwości co do skutecznej ochrony tych informacji.
Nie mniej ważna jest kwestia przekazywania danych podmiotom prywatnym odpowiedzialnym za obsługę systemu. Powierzenie im takich informacji zawsze wiąże się z ryzykiem utraty kontroli nad zawartością faktur. Krzysztof Bosak podkreśla, że prywatne firmy mają szeroki dostęp do bazy danych o transakcjach, co może skutkować naruszeniem tajemnicy handlowej.
Problemem jest także sposób logowania do KSeF. Skoncentrowanie procesu uwierzytelniania w jednym punkcie zwiększa podatność na ataki. Choć Ministerstwo Finansów wprowadziło rozwiązanie wykorzystujące krajowe narzędzia do logowania, przeciwnicy przekonują, że przeniesienie procesu na polskie serwery nie eliminuje wszystkich zagrożeń bezpieczeństwa.
Niejasność dotycząca miejsca przechowywania danych faktur budzi dalsze obawy. Brak informacji o lokalizacji serwerów powoduje lęk, że dane mogą być przekazywane poza granice Polski. Krytycy ostrzegają, że przetwarzanie wrażliwych danych poza Polską ogranicza kontrolę nad nimi i osłabia polską jurysdykcję.
Specjaliści zwracają także uwagę na architekturę systemu, która ich zdaniem nie jest wystarczająco odporna na wyrafinowane ataki cybernetyczne. Skupienie tak dużej ilości danych w jednym miejscu czyni system wyjątkowo atrakcyjnym celem dla hakerów, a skuteczność użytych mechanizmów szyfrowania budzi wątpliwości.
Ministerstwo Finansów zapewnia, że wprowadziło dodatkowe zabezpieczenia podczas logowania i przetwarzania danych oraz że strategiczne elementy systemu pozostają pod kontrolą państwa. Pomimo tych zapewnień przeciwnicy wskazują na brak niezależnych kontroli, które mogłyby zweryfikować te deklaracje.
Czy istnieje ryzyko wyprowadzania danych faktur poza Polskę?
Ministerstwo Finansów stanowczo zaprzecza doniesieniom o wycieku danych faktur z Krajowego Systemu e-Faktur (KSeF) poza granice Polski. Resort podkreśla, że informacje są przechowywane wyłącznie na krajowej infrastrukturze, a całość zarządzania systemem leży w rękach polskich organów skarbowych, co zapewnia pełną kontrolę nad każdym etapem przetwarzania danych.
KSeF, jako kluczowa infrastruktura państwowa, podlega wyjątkowym środkom ochrony. System korzysta z zabezpieczeń opartych na sprawdzonych i zaawansowanych standardach, podobnie jak największe instytucje finansowe. Dane podatkowe są zabezpieczone wielowarstwowo, co skutecznie uniemożliwia nieautoryzowany dostęp z zewnątrz.
Ważnym aspektem bezpieczeństwa są operatorzy odpowiedzialni za ochronę klucza prywatnego, wykorzystywanego do podpisywania elektronicznych dokumentów. Te klucze nigdy nie opuszczają granic Polski i są nieustannie monitorowane przez krajowe służby.
System wykorzystuje skuteczne metody szyfrowania danych. Nowoczesne algorytmy kryptograficzne, spełniające światowe normy, działają na serwerach zlokalizowanych w Polsce, co minimalizuje ryzyko przechwycenia informacji podczas przesyłania w sieci.
Fizyczne zabezpieczenia centrów danych, gdzie przechowywane są dokumenty, obejmują:
- stały monitoring infrastruktury,
- spełnianie standardów ochrony tajnych informacji,
- dostęp do serwerów tylko dla upoważnionych pracowników z odpowiednimi uprawnieniami.
Ministerstwo Finansów regularnie przeprowadza audity bezpieczeństwa, zarówno wewnętrzne, jak i przy wsparciu niezależnych ekspertów specjalizujących się w cyberbezpieczeństwie. Dzięki temu wszelkie potencjalne słabości są szybko identyfikowane i eliminowane.
Wszystkie elementy systemu mającego kontakt z danymi podatkowymi pozostają pod ścisłą kontrolą polskiej administracji skarbowej, co całkowicie wyklucza ryzyko nieuprawnionego przesyłania informacji poza kraj lub do zagranicznych serwerów.
