KSeF

Im­pe­rva to za­re­je­stro­wa­na w USA fir­ma, któ­ra ma ser­we­ry w Izra­elu, a jej wła­ści­cie­lem je­st fran­cu­ski kon­cern Tha­les. Ob­słu­gu­je ona tak zwa­ne bram­ki WAF — to są bra­my straż­ni­cze w In­ter­ne­cie chro­nią­ce przed ata­ka­mi ha­ker­ski­mi. Sto­ją mię­dzy zwy­kłym użyt­kow­ni­kiem a ser­we­rem i spraw­dza­ją każ­dy ru­ch.



  Te bram­ki lo­gu­ją da­ne z ca­łe­go świa­ta —...

Dla szpiegowskiej afery KSeF istotne są tylko i wyłącznie dwa fakty, które w sposób niezbity, na 100% ustaliłem w szczegółowych, profesjonalnych audytach technicznych, które każdy może łatwo powtórzyć. One pokazują, że ten system ma na celu bezobjawowe zniszczenie polskiego biznesu.

• 1⃣. Bramkę bezpieczeństwa WAF systemu KSeF obsługuje zagraniczna firma Imperva — założona przez izraelskiego...

Pol­ski sys­tem KSeF je­st chro­nio­ny przed cy­be­ra­ta­ka­mi bram­ką WAF fir­my Im­pe­rva. By to by­ło sku­tecz­ne, na tej bram­ce na­stę­pu­je od­szy­fro­wa­nie ru­chu sie­cio­we­go i fir­ma ta mo­że so­bie za­pi­sy­wać jaw­nie wi­docz­ne dla niej me­ta­da­ne, co po­zwa­la w cza­sie rze­czy­wi­stym zma­po­wać ca­ły pol­ski biz­nes.

  Może to nie jest niebezpieczne, bo być może Ministerstwo...

To, co wy­kry­łem pod spodem KSeF śmia­ło mo­że po­słu­żyć do oba­le­nia rzą­du Do­nal­da Tu­ska! Dla­cze­go nikt in­ny te­go nie ru­sza tak do­głęb­nie? Dla­cze­go tyl­ko po­seł Ska­lik się tym za­jął? Prze­cież fak­ty le­żą na sto­le! Spró­bu­je wy­ja­śnić, dla­cze­go nikt przede mną nie zło­żył ty­ch kloc­ków w ca­ło­ść. To splot kil­ku czyn­ni­ków psy­cho­lo­gicz­ny­ch, bran­żo­wy­ch i po­li­...

Czy KSeF to współ­cze­sny Hi­la­ry Minc? Czy znów przez Pol­skę prze­wa­li się front walk? Fran­cu­ski wy­wiad go­spo­dar­czy na za­ku­pa­ch w Pol­sce!



  W 1947 ro­ku ko­mu­ni­stycz­na "Bi­twa o Han­del" mia­ła znisz­czyć w Pol­sce pry­wat­ny ry­nek. Dziś, pod płasz­czy­kiem uszczel­nia­nia VAT, rząd fun­du­je nam po­wtór­kę. Wte­dy be­ne­fi­cjen­tem by­ła par­tia i so­wie­ci. Dziś be­ne­fi­...

Jed­nak na­sze Mi­ni­ster­stwo Fi­nan­sów nie ukry­ło ar­chi­tek­tu­ry KSeF przed eks­per­ta­mi, ob­cy­mi służ­ba­mi czy pro­gra­mi­sta­mi, ukry­ło to tyl­ko przed urzęd­ni­ka­mi z in­ny­ch re­sor­tów i zwy­kły­mi oby­wa­te­la­mi. Na­wet po­cząt­ku­ją­cy pro­gra­mi­sta mo­że ła­two zro­bić au­dyt i wy­kryć, że da­ne o wszyst­ki­ch pol­ski­ch fak­tu­ra­ch w spo­sób jaw­ny prze­pły­wa­ją przez bram...

Kla­sycz­na teo­ria spi­sko­wa za­czy­na od wnio­sku i do­bie­ra do nie­go fak­ty. Mo­ja dzia­ła od­wrot­nie — za­czy­na od twar­dy­ch, we­ry­fi­ko­wal­ny­ch da­ny­ch: na­głów­ki HTTP, me­ta­da­ne JSON, fin­ger­prin­ty WAF, re­je­stra­cja pod­mio­tów (In­cap­su­la Inc. w USA, Im­pe­rva Ltd. w Izra­elu, Tha­les Gro­up we Fran­cji), to­po­lo­gia sie­ci i wresz­cie Mi­cro­so­ft Azu­re Ga­te­way. Do­...

W ramach KSeF polski rząd oddał całą telemetrię polskiej gospodarki w ręce zagranicznych firm. Jeśli myślicie, że niedawny krach na akcjach Dino i rzekome wycofywanie się Carrefoura z Polski to tylko zwykła gra rynkowa, to czas zajrzeć pod maskę — tam, gdzie na bramkach WAF kończy się szyfrowanie, a zaczyna asymetryczna wojna na informacje.

Kondycja molochów: co widać na powierzchni

  Globalny...

O tym, jak Gadowski pomylił middleware z państwowym rdzeniem!

Na kanale youtubowym "Nam Zależy" Witold Gadowski postawił następującą tezę:

"...tym bardziej, że metadanymi z systemu KSeF zarządza na przykład firma Taxilla. Zadałem sobie trud, żeby sprawdzić, czym jest firma Taxilla. Firma Taxilla jest zarejestrowana w stanie Delaware w Stanach Zjednoczonych. To jest taki raj podatkowy, podobny jak...

Wszystko się w kwestii KSeF już wyjaśniło! Ministerstwo Finansów oficjalnie przyznało, że podpisało umowy, które zapewniają, że dane, które Polska przekazuje obcym wywiadom, są bezpieczne i służą naszej obronności! Zapytani o oddanie bramki bezpieczeństwa WAF zagranicznej firmie Imperva, która widzi metadane z polskich faktur, urzędnicy przyznali, że to służy celom militarnym w ramach współpracy...

Ministerstwo Finansów w kwe­stii KSeF po­wta­rza Po­la­kom trzy rze­czy:

• wszyst­ko je­st w Pol­sce,
• za­gra­ni­ca nie ma do­stę­pu,
• to nie in­wi­gi­la­cja.

  Ze­bra­łem 18 ofi­cjal­ny­ch ar­ty­ku­łów Ministerstwa Finansów, PAP, De­ma­go­ga i innych me­diów, w któ­re po­wta­rza­ją tę pi­ja­ro­wą ście­mę. Ze­bra­łem wszyst­kie naj­waż­niej­sze ar­ty­ku­ły do­ty­czą­ce KSeF, któ­re ofi­cjal­nie tłu...

W po­przed­ni­ch czę­ścia­ch tej se­rii udo­wod­ni­łem, w ja­ki spo­sób ar­chi­tek­tu­ra Kra­jo­we­go Sys­te­mu e-Fak­tur — po­przez jaw­ną ter­mi­na­cję TLS na wę­zła­ch za­gra­nicz­ne­go do­staw­cy Im­pe­rva/Tha­les — od­da­je me­ta­da­ne (kto, kie­dy, za ile) ca­łej pol­skiej go­spo­dar­ki w rę­ce wy­wia­dów Fran­cji, USA i Izra­ela.

Tu poprzednie części:

• Część I — niewidzialna pętla KSeF: o...

Spróbuję wyjaśnić problem z systemem KSeF tak prosto, jak się da — tak, by zrozumiał to każdy, kto w ogóle nie interesuje się informatyką ani architekturą Internetu. Jeśli tego nie złapiecie, to bardzo proszę o pytania.

Wy­obraź­my so­bie pol­ski urząd skar­bo­wy ja­ko ogrom­ny bu­dy­nek. W sa­mym je­go środ­ku stoi wiel­ka pan­cer­na skrzyn­ka. Każ­da fir­ma w Pol­sce ma obo­wią­zek wrzu­cać do...

W pierw­szej i trze­ciej czę­ści no­wej se­rii o KSeF po­ka­za­łem, jak asy­me­tria in­for­ma­cji do­ty­czą­ca bram­ki WAF fir­my Im­pe­rva, przez któ­rą prze­cho­dzą nie­za­szy­fro­wa­ne me­ta­da­ne do KSeF, po­zwa­la do­wol­nej fir­mie wspie­ra­nej przez ob­cy wy­wiad dys­po­nu­ją­cy lo­ga­mi z tej bram­ki me­to­dycz­nie znisz­czyć pol­ską fir­mę. W dru­giej czę­ści opi­sa­łem, jak pol­skie fir...

Przeanalizowałem 22 państwa z całego świata z systemami clearance B2B, czyli analogicznymi do KSeF. 21 krajów ma własną infrastrukturę. Tylko jeden kraj (Polska) ma zagraniczny WAF obsługiwany przez firmę Imperva z dostępem do metadanych, takich jak NIP-y kontrahentów, ich nazwy, numery faktur, kwo­ty net­to, VAT i brut­to, walutę, da­tę wy­sta­wie­nia czy typ fak­tu­ry. Tylko Polska oddała pełną...

Na­pi­sa­łem 8 czę­ści se­rii o KSeF, w któ­ry­ch wy­ja­śniam ja­kie me­ta­da­ne sys­te­mów fi­skal­ny­ch Pol­ski prze­cho­dzą przez ser­we­ry ame­ry­kań­skiej fir­my #Im­pe­rva za­ło­żo­nej przez ofi­ce­ra izra­el­skie­go wy­wia­du, na­le­żą­cej do fran­cu­skie­go kon­cer­nu zbro­je­nio­wo-tech­no­lo­gicz­ne­go Tha­les, dzia­ła­ją­ce­go mię­dzy in­ny­mi w sek­to­rze wy­wia­dow­czym.

  Czę­ść ko­...

Na proś­bę po­sła Wło­dzi­mie­rza Ska­li­ka przy­go­to­wa­łem do­ku­ment w kwe­stii KSeF. Je­st to 6 szcze­gó­ło­wy­ch tech­nicz­ny­ch py­tań. Dziś wraz z Grze­go­rzem Brau­nem i Ja­nu­szem Kor­win Mik­ke zło­ży­li oni te py­ta­nia w Mi­ni­ster­stwie Fi­nan­sów w ra­ma­ch in­ter­wen­cji po­sel­skiej. Bar­dzo im dzię­ku­ję za tę po­moc i za to, że pod­ję­li mo­ją ini­cja­ty­wę i że na­gła­śnia­ją...

Jaw­no­ść me­ta­da­ny­ch JSON w KSeF i jej kon­se­kwen­cje



  W po­przed­niej czę­ści do­kład­nie opi­sa­łem, ja­kie tech­nicz­ne me­ta­da­ne pro­to­ko­łu HTTPS wi­dzi Im­pe­rva ja­ko war­stwa po­śred­nia przy ter­mi­na­cji TLS: ad­res IP nadaw­cy, na­głów­ki HTTP, pa­ra­me­try trans­por­tu, roz­mia­ry pa­kie­tów, cza­sy od­po­wie­dzi etc. To da­je ogrom­ny cień dzia­ła­nia sys­te­mu, ale cień...

Wia­do­mo, że Mi­ni­ster­stwo Fi­nan­sów w API 2.0 sys­te­mu KSeF wdro­ży­ło peł­ne szy­fro­wa­nie apli­ka­cyj­ne end-to-end (E2E), a więc tre­ść fak­tur w KSeF je­st nie­czy­tel­na dla po­śred­ni­ka. Wia­do­mo, że Im­pe­rva, sie­dzą­ca na brze­gu ja­ko WAF, ter­mi­nu­je szy­fro­wa­nie TSL, ale nie wia­do­mo czy ma klu­cze do od­szy­fro­wa­nia apli­ka­cyj­ne­go E2E, więc mo­że nie wi­dzieć po­zy­...

Au­dyt sie­cio­wy pro­wa­dzi do jed­ne­go wnio­sku tech­nicz­ne­go: brzeg ko­mu­ni­ka­cji sys­te­mu po­dat­ko­we­go Pol­ski znaj­du­je się po­za bez­po­śred­nią kon­tro­lą pań­stwa. Z czy­sto tech­nicz­ne­go punk­tu wi­dze­nia metadane pol­ski­ch fak­tur są do­stęp­ne dla wy­wia­du ame­ry­kań­skie­go i fran­cu­skie­go. Ale co cie­ka­we być mo­że też dla izra­el­skie­go!

  ...

Za­nim przej­dzie­my do ana­li­zy skut­ków KSeF, mu­si­my usta­lić fun­da­ment. W świe­cie cy­fro­wym nie da się ni­cze­go ukryć na sta­łe – sys­te­my zo­sta­wia­ją śla­dy, któ­re in­for­ma­ty­cy po­tra­fią od­czy­tać bez py­ta­nia rzą­du o zgo­dę. Oto co wie­my na 100%:

Bez­spor­ne fak­ty

• Fakt 1: Da­ne prze­sy­ła­ne od użyt­kow­ni­ka do ba­zy da­ny­ch KSeF nie tra­fia­ją bez­po­śred­nio do pol­...

KSeF nie je­st wy­pad­kiem przy pra­cy. Nie je­st też po­my­słem jed­ne­go rzą­du ani błę­dem wdro­że­nio­wym, któ­ry da się zrzu­cić na urzęd­ni­ków śred­nie­go szcze­bla. KSeF je­st pro­jek­tem cią­głym. De­cy­zją sys­te­mo­wą. A to ozna­cza, że od­po­wie­dzial­no­ść rów­nież je­st cią­gła. Od­po­wia­da­ją za to rzą­dy PiS i PO, Mo­ra­wiec­kie­go i Tu­ska. W tym od­da­wa­niu su­we­ren­no­ści są...

W po­przed­ni­ch czę­ścia­ch do­sze­dłem do wnio­sku, że da­ne z JPK i KSeF to nie są tyl­ko in­for­ma­cje księ­go­we, ale wie­dza o ryn­ku war­ta mi­liar­dy. Po­ka­za­łem też, że kto ma do ni­ch do­stęp, ten ma re­al­ną wła­dzę kon­ku­ren­cyj­ną. Te­raz trze­ba zej­ść jesz­cze po­ziom ni­żej. Do fun­da­men­tu tech­nicz­ne­go, bo bez­pie­czeń­stwo sys­te­mów in­for­ma­tycz­ny­ch za­le­ży od te­go...

W dwó­ch po­przed­ni­ch czę­ścia­ch po­ka­za­łem, że wie­dza za­war­ta w JPK i KSeF nie je­st abs­trak­cją księ­go­wą, tyl­ko re­al­nym za­so­bem kon­ku­ren­cyj­nym. Po­ka­za­łem też, że KSeF nie po­sze­rza istot­nie za­kre­su ob­ser­wo­wa­ne­go ryn­ku, le­cz dra­ma­tycz­nie zwięk­sza roz­dziel­czo­ść tej ob­ser­wa­cji. Te­raz trze­ba zro­bić krok trze­ci.

  Ta wie­dza nie na­le­ży do ni­ko­go w...

Wy­obraź­my so­bie dwie fir­my z tej sa­mej bran­ży. Du­że. Ogól­no­pol­skie. Hur­to­we. Sprze­da­ją to sa­mo. Ten sam sprzęt, te sa­me mar­ki, te sa­me pu­deł­ka. Nie kon­ku­ru­ją ge­niu­szem tech­no­lo­gicz­nym, ja­ko­ścią pro­duk­tów ani taj­ną re­cep­tu­rą. Kon­ku­ru­ją ce­ną, ra­ba­tem, ter­mi­nem płat­no­ści i lo­gi­sty­ką.

  Pierw­sza fir­ma na­zy­wa się Hurt­Pol. Fir­ma i na­zwa je­st zmy...

Kra­jo­wy Sys­tem e-Fak­tur nie zmie­nia w istot­ny spo­sób za­kre­su pod­mio­tów go­spo­dar­czy­ch ob­ję­ty­ch ob­ser­wa­cją pań­stwa. On nie otwie­ra pań­stwu oczu. Pań­stwo już du­żo wi­dzi przy uży­ciu JPK. KSeF zmie­nia coś in­ne­go: ostro­ść wi­dze­nia.



  JPK funk­cjo­nu­je od lat. Obej­mu­je to re­je­stry sprze­da­ży i za­ku­pów VAT — kon­tra­hen­ci, war­to­ści, czę­sto­tli­wo­ści, se­...