Interpelacja w sprawie zagrożeń związanych z wprowadzeniem Krajowego Systemu eFaktur

Szanowny Panie Ministrze,

w przyszłym roku w dwóch etapach zostanie wprowadzony obowiązkowy Krajowy System e-Faktur. Niesie on za sobą liczne korzyści, takie jak m.in. szybszy zwrot podatku VAT czy pewność doręczenia dokumentu. Jednak w związku z wprowadzeniem tego systemu pojawiają się zagrożenia, które niepokoją wielu przedsiębiorców.

Po pierwsze, KSeF to gigantyczna baza danych, z której wyciek miałby opłakane skutki dla przedsiębiorców. Z tego powodu musi być zapewnione maksymalne bezpieczeństwo, aby nie dochodziło do nawet drobnych uchybień w zakresie danych gromadzonych w systemie. Ujawnienie tajemnic handlowych polskich przedsiębiorstw niosłoby zagrożenie dla stabilności naszej gospodarki. W dobie trwającej za naszą wschodnią granicą wojny oraz nasilonych działań hybrydowych wymierzonych w infrastrukturę krytyczną państwa polskiego obawy przedsiębiorców budzi także odporność na ataki hakerskie i szpiegostwo gospodarcze. Przejęcie bazy danych KSeF przez wrogie służby lub grupy cyberprzestępcze oznaczałoby de facto pełne „zmapowanie“ polskiej gospodarki.

Kolejny punkt, który budzi obawy, to zapewnienie płynności systemu np. pod koniec miesiąca, gdy spływają miliony faktur. Jeśli serwery będą przeciążone lub ulegną awarii, to przedsiębiorcy mogą mieć problem z skutecznym wystawieniem dokumentu, co bezpośrednio przełoży się na zatory płatnicze i brak możliwości terminowego rozliczenia podatków.

Istotnym problemem jest również sztywność procedur w ramach nowego systemu. Przedsiębiorcy zwracają uwagę, że każdy, nawet najdrobniejszy błąd, który dotychczas można było skorygować wewnątrz firmy przed wysyłką do kontrahenta, w KSeF będzie wymagał sformalizowanej procedury wystawiania faktur korygujących. Oznacza to niestety kolejny wzrost biurokracji.

W związku z powyższym proszę o odpowiedź na następujące pytania:

1. Jakie konkretne testy obciążeniowe (wydajnościowe) zostały przeprowadzone, aby zagwarantować, że system wytrzyma spiętrzenie ruchu pod koniec miesiąca przy pełnym obciążeniu wszystkich podmiotów gospodarczych w Polsce?

2. Czy infrastruktura serwerowa KSeF jest traktowana jako infrastruktura krytyczna państwa w rozumieniu ustawy o zarządzaniu kryzysowym?

3. Kto poniesie odpowiedzialność finansową i odszkodowawczą w przypadku wycieku danych wrażliwych (cen, marż, bazy kontrahentów) z winy zabezpieczeń systemu KSeF?

4. Czy resort planuje kampanię informacyjną lub wsparcie techniczne dedykowane stricte mikroprzedsiębiorcom, dla których bariera technologiczna i kosztowa wdrożenia KSeF jest najwyższa?

Z wyrazami szacunku

Lidia Czechak
Poseł na Sejm RP