Senator G. Bierecki reaguje na niepokojące informacje o systemie KSeF. Minister finansów będzie wezwany do wyjaśnień
Zagraniczne podmioty z dostępem do KSeF?
Jeszcze przed 1 lutego wokół KSeF pojawiło się wiele znaków zapytania. Główne obawy dotyczyły firmy Imperva (Thales), która jest pośrednikiem w przepływie danych między podatnikiem a resortem finansów. W mediach społecznościowych pojawiły się wpisy, które jasno wskazują, że dane dostępne w systemie rzeczywiście przechodzą przez zagraniczną firmę. Świadczyć ma o tym może m.in. adres IP, widniejący w systemie.
Impreva, która pojawia się podczas analizy przepływu faktur wprowadzanych do KSeF, jest częścią Thales Group. Głównym udziałowcem wspomnianej grupy jest rząd Francji posiadający 26,60 proc. akcji. Mniejszościowi akcjonariuszami są Dassault Aviation – 25,59 proc. oraz BlackRock/Vanguard – 43,88 proc. Ostatni z podmiotów posiada udziały także w Dassault Aviation - francuskim koncernie lotniczo-kosmicznym.
Wszystkie te informacje budzą ogromny niepokój przedsiębiorców.
Choć ministerstwo tłumaczy, że system jest szczelny i bezpieczny, to jego architektura zmusza do poważnych pytań. Czy zagraniczne firmy mogą znać obroty lub kontrahentów naszych firm? Czy wystawiając im taką wiedzę na tacy, możemy spodziewać się wrogich przejęć ze strony zagranicznych podmiotów? Czy te, mając wiedzę o tym, w jakiej są sytuacji finansowej są nasze rodzime firmy, nie będą chciały takiej przewagi wykorzystać w biznesie?
Mnożące się wokół systemu pytania zmuszają do reakcji polityków opozycji.
Senator Grzegorz Bierecki zapowiedział już, iż wezwie ministra finansów do przedstawienia danych o funkcjonowaniu Krajowego Systemu eFaktur, bezpieczeństwie danych w nim zawartych i podmiotach zaangażowanych w obsługę tego systemu.
- Docierają do mnie bardzo niepokojące informacje w sprawie dostępu do danych i meta danych KSeF. Będę wnioskował o przedstawienie informacji przez ministra finansów w tej w sprawie na najbliższym posiedzeniu Senatu - zapowiedział b. szef senackiej komisji finansów.
Resort chwali się i nie odpowiada na pytania
Według informacji przekazanych w niedzielę przez szefa Krajowej Administracji Skarbowej (KAS), Marcina Łobodę, pierwszego dnia obowiązywania Krajowego Systemu e-Faktur do KSeF wpłynęło ponad 50 tys. faktur, a ok. 320 tys. użytkowników zalogowało się do systemu. Również minister finansów i gospodarki Andrzej Domański chwalił dziś nowy system dotyczący faktur.
- KSeF ruszył. Planowo i sprawnie. Bez zakłóceń. Pierwsze tysiące faktur wpłynęło do KSeF. Robimy kolejny krok w budowaniu nowoczesnej polskiej gospodarki. Dziękuję wszystkim zaangażowanym w ten projekt księgowym, przedsiębiorcom, integratorom oraz oczywiście pracownikom - napisał minister na portalu X.
Jednocześnie MF wciąż nie wyjaśniło licznych wątpliwości wokół systemu KSeF. W ub. środę, tj. 28 stycznia wysłaliśmy do resortu finansów takie pytania:
1. Czy w ocenie Ministerstwa Finansów (MF) fakt, iż API KSeF korzysta z infrastruktury firmy Imperva, która należy do francuskiej korporacji Thales, daje zagranicznym podmiotom dostęp do danych lub metadanych polskich przedsiębiorców?
2. Czy MF ma wiedzę, jakie przesłanki decydowały o wyborze firmy Thales do współpracy w ramach systemu KSeF, kto dokonał wyboru tej właśnie firmy i czy MF próbowało znaleźć do realizacji tych zadań firmę w Polsce?
3. Czy zależność od ww. kontrahenta mogą generować potencjalny konflikt z RODO i zasadą suwerenności danych?
4. Czy w ocenie MF udział obcych podmiotów w systemie zwiększa podatność na cyberatak, lub umożliwia zablokowanie KSeF, a w najgorszym przypadku nawet utratę części danych na rzecz podmiotów trzecich?
Resort obiecał w piątek, iż dostaniemy odpowiedzi do godziny 16:00, niestety nic takiego nie nastąpiło.
Po oficjalnych komunikatach płynących z resortu widać, iż wciąż nie ma tam pewności co do tego, jak odpowiadać na podobne kwestie. Jak wyjaśniać, czemu na ostatnim etapie zastąpiono polski podmiot wspomnianą wyżej francuską firmą?
Polska nie jest w stanie samodzielnie zabezpieczyć systemu?
Wcześniej MF tłumaczyło, że kluczowym aspektem było zapewnienie bezpieczeństw systemu. Poinformowano również, że Polska nie dysponuje obecnie własną infrastrukturą, która byłaby w stanie chronić KSeF wystarczająco skutecznie. Z takimi zagrożeniami poradzili sobie m.in. Włosi, którzy wprowadzili podobny system w 2019 roku. Zarządza nim SOGEI S.p.A. - państwowa spółka należąca w pełni do Ministerstwa Finansów Włoch, obsługująca systemy dla włoskiej administracji publicznej.
Resort finansów, choć nie wysłał jeszcze odpowiedzi, już zaplanował konferencję prasową na wtorek 2 lutego 2026 r.:
- O godzinie 10.30 odbędzie się briefing prasowy z udziałem Marcina Łobody, Sekretarza Stanu w Ministerstwie Finansów, Szefa Krajowej Administracji Skarbowej, Zbigniewa Stawickiego, Podsekretarza Stanu w Ministerstwie Finansów, Zastępcy Szefa Krajowej Administracji Skarbowej oraz Romana Łożyńskiego, Dyrektora Centrum Informatyki Resortu Finansów, dotyczący podsumowania pierwszych godzin funkcjonowania systemu KSeF – przekazano w komunikacie.
Czy podczas spotkania z mediami współpracownicy Andrzeja Domańskiego rozwieją wszelkie wątpliwości?
źr. wPolsce24 za x.com
Czytaj także
