Informacje-Lokalne.PL

Jaw­no­ść me­ta­da­ny­ch JSON w KSeF i jej kon­se­kwen­cje   W po­przed­niej czę­ści do­kład­nie opi­sa­łem, ja­kie tech­nicz­ne me­ta­da­ne pro­to­ko­łu HTTPS wi­dzi Im­pe­rva ja­ko war­stwa po­śred­nia przy ter­mi­na­cji TLS: ad­res IP nadaw­cy, na­głów­ki HTTP, pa­ra­me­try trans­por­tu, roz­mia­ry pa­kie­tów, cza­sy od­po­wie­dzi etc. To da­je ogrom­ny cień dzia­ła­nia sys­te­mu, ale cień ten mo­że być uży­tecz­ny sam w so­bie ja­ko źró­dło […]

Wia­do­mo, że Mi­ni­ster­stwo Fi­nan­sów w API 2.0 sys­te­mu KSeF wdro­ży­ło peł­ne szy­fro­wa­nie apli­ka­cyj­ne end-to-end (E2E), a więc tre­ść fak­tur w KSeF je­st nie­czy­tel­na dla po­śred­ni­ka. Wia­do­mo, że Im­pe­rva, sie­dzą­ca na brze­gu ja­ko WAF, ter­mi­nu­je szy­fro­wa­nie TSL, ale nie wia­do­mo czy ma klu­cze do od­szy­fro­wa­nia apli­ka­cyj­ne­go E2E, więc mo­że nie wi­dzieć po­zy­cji to­wa­ro­wy­ch, cen, na­byw­cy, nu­me­rów […]

Bez­spor­ne fak­ty   Za­nim przej­dzie­my do ana­li­zy skut­ków KSeF, mu­si­my usta­lić fun­da­ment. W świe­cie cy­fro­wym nie da się ni­cze­go ukryć na sta­łe – sys­te­my zo­sta­wia­ją śla­dy, któ­re in­for­ma­ty­cy po­tra­fią od­czy­tać bez py­ta­nia rzą­du o zgo­dę. Oto co wie­my na 100%: Pa­ra­doks Śle­pe­go Straż­ni­ka   Gdy­by KSeF sto­so­wał peł­ne szy­fro­wa­nie end-to-end (E2E) — od kom­pu­te­ra przed­się­bior­cy aż do […]

KSeF nie je­st wy­pad­kiem przy pra­cy. Nie je­st też po­my­słem jed­ne­go rzą­du ani błę­dem wdro­że­nio­wym, któ­ry da się zrzu­cić na urzęd­ni­ków śred­nie­go szcze­bla. KSeF je­st pro­jek­tem cią­głym. De­cy­zją sys­te­mo­wą. A to ozna­cza, że od­po­wie­dzial­no­ść rów­nież je­st cią­gła. Od­po­wia­da­ją za to rzą­dy PiS i PO, Mo­ra­wiec­kie­go i Tu­ska. W tym od­da­wa­niu su­we­ren­no­ści są wy­jąt­ko­wo zgod­ni. Za­nim […]

W po­przed­ni­ch czę­ścia­ch do­sze­dłem do wnio­sku, że da­ne z JPK i KSeF to nie są tyl­ko in­for­ma­cje księ­go­we, ale wie­dza o ryn­ku war­ta mi­liar­dy. Po­ka­za­łem też, że kto ma do ni­ch do­stęp, ten ma re­al­ną wła­dzę kon­ku­ren­cyj­ną. Te­raz trze­ba zej­ść jesz­cze po­ziom ni­żej. Do fun­da­men­tu tech­nicz­ne­go, bo bez­pie­czeń­stwo sys­te­mów in­for­ma­tycz­ny­ch za­le­ży od te­go, jak są […]