KSeF na ostatniej prostej. Eksperci ostrzegają przed rosnącym ryzykiem dla bezpieczeństwa państwa.

Krajowy System e-Faktur ma ułatwić walkę z wyłudzeniami VAT, jednak według nowych doniesień wokół projektu narasta poważna dyskusja dotycząca ochrony wrażliwych informacji.  

KSeF zacznie działać 1 lutego i obejmie wszystkie faktury VAT w Polsce, które najpierw trafią do systemu skarbówki, a dopiero później do kontrahenta. Eksperci podkreślają, że rozwiązanie znacząco usprawni kontrolę obrotu gospodarczego, bo pozwoli śledzić transakcje niemal w czasie rzeczywistym.  

Jednocześnie zwracają uwagę, że skupienie ogromnej ilości danych w jednym miejscu rodzi ryzyko, o jakim wcześniej nie musiano myśleć przy rozproszonych systemach. Szczególnie dotyczy to informacji o dostawach dla armii czy służb mundurowych, które już dziś stanowią cel dla zagranicznych wywiadów i podmiotów zajmujących się analizą gospodarczą. 

Brak pełnych testów bezpieczeństwa niepokoi specjalistów 

Według ustaleń „Rzeczpospolitej” KSeF potrafi przetwarzać nawet 20 mln dokumentów w ciągu godziny, co czyni go jednym z najpotężniejszych systemów fiskalnych w Europie. Tym bardziej zaskakuje fakt, że do tej pory nie przeszedł on kompleksowych analiz ze strony kluczowych instytucji odpowiedzialnych za bezpieczeństwo cybernetyczne państwa. Wśród nich są Wojska Obrony Cyberprzestrzeni, Centrum Zwalczania Cyberprzestępczości Policji oraz NASK.  

Dopiero po 15 listopada Agencja Bezpieczeństwa Wewnętrznego ma rozpocząć audyt testowej wersji. Zaniepokojenie wywołuje również perspektywa nieautoryzowanego dostępu od wewnątrz – przy tak rozbudowanej infrastrukturze ryzyko nadużyć zawsze istnieje, nawet przy wdrożeniu rygorystycznych procedur.  

Resort finansów zapewnia, że każde wykorzystanie systemu będzie logowane, co ma pomóc śledzić potencjalne nieprawidłowości. Eksperci jednak wskazują, że pełna ocena zabezpieczeń powinna zostać wykonana na długo przed startem obowiązkowego stosowania KSeF, tak aby uniknąć sytuacji, w której potężne narzędzie kontroli stanie się jednocześnie podatnym celem dla cyberataków.