Czy KSeF jest bezpieczny? Gdzie trafiają Twoje dane i faktury?

Krajowy System e-Faktur budzi naturalne pytania o bezpieczeństwo danych. Przedsiębiorcy chcą wiedzieć, gdzie trafiają ich faktury, kto ma do nich dostęp i czy korzystanie z aplikacji mobilnej oznacza przekazywanie danych finansowych kolejnemu podmiotowi.

W tym artykule wyjaśniamy, jak rozumieć bezpieczeństwo KSeF, gdzie przechowywane są faktury oraz na co zwrócić uwagę przy wyborze aplikacji do podglądu dokumentów na telefonie.

Co oznacza bezpieczeństwo danych w KSeF?

Bezpieczeństwo w KSeF obejmuje kilka obszarów: uwierzytelnianie użytkowników, nadawanie uprawnień, szyfrowanie danych i komunikacji oraz kontrolę dostępu do faktur ustrukturyzowanych. Znaczenie ma też sposób, w jaki użytkownik chroni swoje dane uwierzytelniające i zarządza dostępami.

Każda e-faktura może zawierać szczegółowe informacje o działalności firmy: dane kontrahentów, kwoty, stawki VAT, pozycje towarowe lub usługowe oraz terminy płatności. Dostęp nie jest publiczny i zależy od uwierzytelnienia oraz zakresu uprawnień nadanych danym osobom lub podmiotom.

Gdzie są przechowywane dane z Twoich faktur?

Faktury ustrukturyzowane trafiają do centralnego systemu KSeF działającego w infrastrukturze Ministerstwa Finansów. Dokument źródłowy jest przechowywany przez 10 lat, licząc od końca roku, w którym faktura została wystawiona.

Aplikacja mobilna nie musi być dodatkowym miejscem centralnego przechowywania faktur. W Faktino dane faktur są pobierane z KSeF i zapisywane lokalnie na urządzeniu; zgodnie z polityką prywatności aplikacja nie przesyła ich na serwery administratora. Jeśli okres przechowywania faktury w KSeF upłynie przed terminem przedawnienia zobowiązania podatkowego, podatnik powinien zachować dokument poza KSeF do upływu tego terminu.

Dane w KSeF nie są publiczne. Dostęp do faktur mają uwierzytelnione osoby i podmioty z odpowiednim zakresem uprawnień, w tym upoważnieni przedstawiciele lub biuro rachunkowe. Pracownicy administracji skarbowej mogą uzyskać dostęp w uzasadnionych przypadkach, zgodnie z określonymi procedurami i wymaganymi uprawnieniami.

Jak KSeF i aplikacje mobilne chronią prywatność?

KSeF wykorzystuje mechanizmy uwierzytelnienia, uprawnień, tokenów oraz szyfrowanej komunikacji. Token można wygenerować z określonym zakresem uprawnień, a dostęp do faktur zależy od uprawnień przypisanych do osoby lub podmiotu.

Warto też sprawdzić, jak działa aplikacja do podglądu faktur. Niektóre usługi przetwarzają dane na własnych serwerach, a inne przechowują token i treść faktur lokalnie. Szczegóły zależą od konkretnego dostawcy, dlatego warto sprawdzić jego politykę prywatności i opis sposobu działania.

W praktyce warto sprawdzić trzy rzeczy:

• czy aplikacja wymaga zakładania dodatkowego konta użytkownika,
• czy token KSeF i treść faktur są wysyłane na serwery dostawcy,
• czy aplikacja jasno wyjaśnia, gdzie przechowywane są dane i jak działa połączenie z KSeF.

Czy producent aplikacji ma dostęp do Twojego tokena KSeF?

To jedno z najważniejszych pytań przed użyciem zewnętrznej aplikacji do KSeF. Token umożliwia dostęp do danych w zakresie nadanych uprawnień, dlatego powinien być traktowany jak wrażliwy klucz techniczny.

W Faktino środek uwierzytelnienia KSeF jest przechowywany lokalnie z wykorzystaniem mechanizmów bezpieczeństwa systemu telefonu. Aplikacja nie przesyła go do administratora ani nie przechowuje na serwerach Faktino. W innych rozwiązaniach sposób przechowywania tokenów i faktur zależy od konkretnego dostawcy.

Na co uważać przy wyborze aplikacji do KSeF?

Nie każda aplikacja do KSeF działa w taki sam sposób. Część rozwiązań to rozbudowane systemy SaaS, w których użytkownik zakłada konto, loguje się do panelu i powierza obsługę danych zewnętrznej platformie. Inne rozwiązania koncentrują się na prostym podglądzie faktur na telefonie i ograniczają przetwarzanie danych do urządzenia użytkownika.

Przy wyborze narzędzia zwróć uwagę na:

• przejrzystą politykę prywatności,
• brak niepotrzebnego zakładania konta,
• lokalne przechowywanie danych,
• jasne rozróżnienie między podglądem faktur a usługami księgowymi lub płatniczymi,
• możliwość unieważnienia tokena po stronie KSeF, gdy przestaniesz korzystać z aplikacji.

Przykład praktyczny: sprawdzenie bezpieczeństwa przed podpięciem aplikacji

Pan Tomasz prowadzi agencję reklamową. Chce mieć szybki podgląd faktur kosztowych na telefonie, ale obawia się przekazywania informacji o kontrahentach, marżach i kosztach do kolejnego systemu.

Przed instalacją sprawdza, czy aplikacja wymaga konta użytkownika, gdzie przechowuje środek uwierzytelnienia i czy treść faktur trafia na serwery dostawcy. Następnie generuje token z zakresem odpowiednim do planowanego użycia, na przykład bez uprawnienia do wystawiania faktur, jeśli aplikacja ma służyć wyłącznie do ich odczytu.

Dzięki temu ma szybki podgląd faktur z KSeF i świadomie ogranicza zakres uprawnień przekazanych aplikacji.

Najczęstsze pytania

Czy KSeF jest bezpieczny pod kątem danych finansowych?

KSeF stosuje mechanizmy uwierzytelniania, szyfrowania i kontroli uprawnień. Dostęp do faktur zależy od nadanych uprawnień oraz tego, kto i w jakim kontekście uwierzytelnia się w systemie.

Czy muszę tworzyć kopie zapasowe faktur z KSeF?

KSeF przechowuje faktury przez 10 lat od końca roku ich wystawienia. Po tym czasie może być konieczne przechowywanie dokumentu poza systemem, jeżeli nie upłynął jeszcze termin przedawnienia zobowiązania podatkowego.

Co zrobić, jeśli token KSeF dostanie się w niepowołane ręce?

Zabezpiecz telefon i zaloguj się do KSeF z użyciem środka uwierzytelnienia, który pozwala zarządzać danym tokenem. Jeśli masz odpowiednie uprawnienia, unieważnij token w systemie; w razie potrzeby wygeneruj nowy z zakresem dostosowanym do potrzeb.

Czy urząd skarbowy widzi faktury w KSeF?

Faktury są przechowywane w centralnym systemie. Dane nie są publiczne, a dostęp pracowników administracji skarbowej odbywa się w uzasadnionych przypadkach i zgodnie z określonymi procedurami oraz uprawnieniami.

Warto zapamiętać

• KSeF przechowuje faktury przez 10 lat od końca roku ich wystawienia; po tym okresie może być potrzebne dalsze archiwum poza systemem.
• Dostęp do faktur nie jest publiczny i zależy od uwierzytelnienia oraz zakresu uprawnień.
• Przed przekazaniem tokena aplikacji sprawdź jej architekturę, politykę prywatności i zakres wymaganych uprawnień.
• W Faktino środek uwierzytelnienia i treści faktur są przechowywane lokalnie na urządzeniu; aplikacja nie wysyła ich na serwery administratora.
• Token można unieważnić w KSeF, jeśli masz uprawnienia do zarządzania danym tokenem.

Podsumowanie

KSeF przechowuje faktury i stosuje mechanizmy ochrony oraz kontroli dostępu. Bezpieczeństwo codziennego korzystania zależy również od ochrony telefonu, właściwego zakresu uprawnień i sposobu przechowywania tokena.

Faktino działa bez dodatkowego konta użytkownika, a środek uwierzytelnienia i treści faktur przechowuje lokalnie. To ogranicza przekazywanie tych danych na serwery dostawcy aplikacji, ale nie zastępuje ochrony telefonu ani świadomego zarządzania uprawnieniami.

Zobacz także: jak wygenerować token KSeF oraz jak wybrać aplikację KSeF na telefon.

Źródła

• Ministerstwo Finansów, Bezpieczeństwo KSeF
• Ministerstwo Finansów, pytania i odpowiedzi KSeF 2.0
• Ministerstwo Finansów, Podręcznik KSeF 2.0, część II

Artykuł ma charakter informacyjny i nie stanowi porady prawnej ani podatkowej. W indywidualnej sprawie skonsultuj się z doradcą podatkowym.