Informacje-Lokalne.PL

Architektura brzegowa, terminacja TLS i suwerenność danych w systemie Krajowego Systemu e-Faktur Streszczenie wykonawcze Niniejszy audyt techniczny weryfikuje architekturę bezpieczeństwa polskiego systemu KSeF (Krajowy System e-Faktur) w zakresie routingu sieciowego, terminacji połączeń szyfrowanych oraz szyfrowania end-to-end danych. Wszystkie testy są powtarzalne i mogą być zweryfikowane przez każdą osobę posiadającą podstawową wiedzę techniczną. Główne ustalenia: Część […]

Francuski Chorus Pro (platforma B2G) działa jako państwowy portal i z przeprowadzonych testów nie wynika, aby cały ruch użytkowników musiał przechodzić przez zagraniczną bramkę CDN/WAF. Francja – Chorus Pro (B2G) Audyt techniczny warstwy brzegowej i jurysdykcji 1. Kroki techniczne (PowerShell Windows: komenda → wynik) Krok 1. DNS – CNAME Sprawdzenie, czy host Chorus Pro jest […]

W przypadku Hiszpanii widać rozdzielenie dwóch warstw. Hiszpania – AEAT (Sede Electrónica) Audyt techniczny warstwy brzegowej i jurysdykcji 1. Kroki techniczne (PowerShell Windows: komenda → wynik) Krok 1. DNS – CNAME Sprawdzenie, czy host systemu jest aliasem do zewnętrznej infrastruktury CDN/WAF. Wynik: Brak rekordu CNAME. Zwracany jest rekord SOA domeny, którego serwery nazw wskazują na […]

Rumuński system RO e-Factura, podobnie jak polski KSeF i włoski SdI, działa w modelu scentralizowanego clearance. Jednak na poziomie technicznym jego architektura różni się od rozwiązania przyjętego w Polsce. Rumunia – RO e-Factura Audyt techniczny warstwy brzegowej i jurysdykcji 1. Kroki techniczne (PowerShell Windows: komenda → wynik) Krok 1. DNS – CNAME Sprawdzenie, czy bramka […]

Włoski system fakturowania elektronicznego SdI działa w architekturze scentralizowanej, podobnie jak polski KSeF, jednak różni się zasadniczo na poziomie technicznym. Włochy – SdI (Sistema di Interscambio) Audyt techniczny warstwy brzegowej i jurysdykcji 1. Kroki techniczne (PowerShell Windows: komenda → wynik) Krok 1. DNS – CNAME Sprawdzenie, czy host systemu SdI jest aliasem do zewnętrznej infrastruktury […]