Krajowy System e Faktur, czyli KSeF, już za kilkadziesiąt dni ma stać się obowiązkowym narzędziem rozliczeń podatkowych w Polsce, a wraz z nim powstanie największa w historii scentralizowana baza informacji o obrocie gospodarczym w kraju. Każda faktura VAT wystawiona przez przedsiębiorcę w pierwszej kolejności trafi do administracji skarbowej, a dopiero potem do kontrahenta, co oznacza, że w jednym systemie będą na bieżąco gromadzone dane o milionach transakcji, przepływach towarów, usług, a także o powiązaniach pomiędzy firmami z różnych branż. Z perspektywy fiskusa KSeF jest potężnym narzędziem do walki z wyłudzeniami podatku, karuzelami VAT i innymi przestępstwami skarbowymi, ponieważ pozwala niemal w czasie rzeczywistym analizować schematy transakcyjne i wyłapywać podejrzane wzorce. Jednak z perspektywy bezpieczeństwa państwa i ochrony danych gospodarczych koncentracja tak ogromnej wiedzy w jednym systemie budzi poważne pytania. Wskazuje się, że w KSeF znajdą się między innymi informacje o dostawach do zakładów zbrojeniowych, zakupach sprzętu dla policji i wojska, a także wrażliwe dane dotyczące kluczowych podmiotów infrastruktury krytycznej oraz największych firm prywatnych. Dziś, gdy takie dane są rozproszone w wielu systemach i u różnych podmiotów, ich pozyskanie przez obce służby, grupy przestępcze czy agresywną konkurencję jest znacznie trudniejsze. W momencie uruchomienia KSeF te informacje zostaną skumulowane w jednym centralnym rozwiązaniu informatycznym, które stanie się naturalnym celem ataków. Ministerstwo Finansów zapewnia, że system jest budowany z zachowaniem najwyższych standardów bezpieczeństwa, a projektanci kładą duży nacisk zarówno na ochronę przed włamaniami zewnętrznymi, jak i przed nieuprawnionym wykorzystaniem danych przez pracowników. Niepokój ekspertów wzbudza jednak fakt, że KSeF nie został dotąd kompleksowo sprawdzony przez wyspecjalizowane służby zajmujące się cyberbezpieczeństwem, takie jak Wojska Obrony Cyberprzestrzeni, wyspecjalizowane jednostki Policji czy instytucje odpowiedzialne za bezpieczeństwo krajowych systemów teleinformatycznych. W ich ocenie tak newralgiczny system powinien przejść dogłębne testy penetracyjne, audyty kodu i symulacje ataków, zanim stanie się podstawowym narzędziem rozliczeń dla całej gospodarki. Dla przedsiębiorców wdrożenie KSeF oznacza nie tylko konieczność dostosowania systemów księgowych, ale również przemyślenia własnej polityki bezpieczeństwa informacji. Firmy będą musiały zadbać o aktualizację oprogramowania, mocniejsze zabezpieczenia dostępu, odpowiednie uprawnienia użytkowników oraz szkolenia dla pracowników, aby zminimalizować ryzyko wycieku danych logowania czy błędów w obsłudze systemu. Szczególnie małe i średnie przedsiębiorstwa, które nie dysponują rozbudowanymi działami IT, potrzebują jasnych wytycznych, prostych narzędzi integracyjnych oraz wsparcia, aby obowiązek korzystania z KSeF nie stał się dla nich źródłem paraliżu organizacyjnego. Z punktu widzenia państwa kluczowe będzie nie tylko uruchomienie systemu na czas, ale też zapewnienie jego wysokiej dostępności, odporności na ataki i przejrzystości zasad przetwarzania danych. Bez tego łatwo będzie o utratę zaufania podatników, którzy już dziś obawiają się, że fiskalny wielki brat będzie śledził każdy ich krok. Jednocześnie trzeba pamiętać, że na świecie działa coraz więcej systemów e fakturowania, które po odpowiednim przygotowaniu stały się skutecznym narzędziem uszczelniania systemu podatkowego i upraszczania rozliczeń. Polska ma szansę skorzystać z tych doświadczeń, pod warunkiem że bezpieczeństwo i ochrona danych w KSeF zostaną potraktowane równie poważnie jak sama funkcjonalność systemu i jego cele fiskalne.
