Ministerstwo Finansów wydało oficjalny komunikat, w którym stanowczo dementuje pogłoski o dostępie zagranicznych firm do danych w Krajowym Systemie e-Faktur (KSeF). Resort zapewnia, że system jest w pełni bezpieczny, a wszystkie dane polskich przedsiębiorców są chronione na najwyższym poziomie.
W odpowiedzi na krążące w przestrzeni publicznej informacje, resort finansów wyjaśnił, że do zarządzania bezpieczeństwem KSeF wykorzystuje zaawansowane usługi od zewnętrznych dostawców. Jednocześnie podkreślono, że systemy te są skonstruowane tak, aby operator usług bezpieczeństwa w żadnym momencie nie miał wglądu w treść przesyłanych danych. Wszystkie usługi muszą spełniać restrykcyjne normy i posiadać certyfikacje, co jest standardem dla systemów o strategicznym znaczeniu dla państwa.
Ministerstwo Finansów przypomniało, że jest jedynym pewnym źródłem informacji o KSeF. Cała infrastruktura systemu, w tym serwery, na których przechowywane są faktury, znajduje się pod zarządem i kontrolą resortu finansów. Dostęp do systemu jest zabezpieczony przez mechanizmy zbudowane wewnątrz ministerstwa.
Bezpieczeństwo informacji zawartych w fakturach gwarantuje m.in. szyfrowanie z wykorzystaniem tzw. klucza prywatnego. Dostęp do tego klucza posiada wyłącznie Ministerstwo Finansów, co sprawia, że deszyfracja danych poza systemem KSeF jest technicznie niemożliwa.
Resort finansów zaznaczył, że system KSeF, podobnie jak inne systemy ministerstwa, korzysta z najnowocześniejszych rozwiązań w zakresie cyberbezpieczeństwa i został zaprojektowany zgodnie z ustawą o krajowym systemie cyberbezpieczeństwa. Przed wdrożeniem system był regularnie poddawany licznym testom wydajnościowym, funkcjonalnym oraz, co najważniejsze, testom bezpieczeństwa. Spełnia on również wymogi w zakresie ochrony danych osobowych.
Informacje w KSeF nie są publicznie dostępne, a ich przetwarzanie odbywa się w ściśle kontrolowany sposób. Każdy dostęp do danych jest rejestrowany, a uprawnieni urzędnicy muszą posiadać wielostopniowo zatwierdzone i ograniczone czasowo uprawnienia. Fakt wpisania KSeF do rejestru infrastruktury krytycznej państwa potwierdza, że podlega on najwyższym standardom ochrony.
Źródło: https://biznes.interia.pl/gospodarka/news-zagraniczne-firmy-maja-dostep-do-ksef-ministerstwo-finansow,nId,22598441
