Nethemba on Nostr: Poľsko práve ukázalo, ako môže od januára vyzerať slovenská e-faktúra: ...

Poľsko práve ukázalo, ako môže od januára vyzerať slovenská e-faktúra:

Fakturownia je poľský cloudový fakturačný softvér napojený na štátny KSeF a má vyše 600 tisíc firemných klientov. Je to presne ten typ firmy, akým sa od 1. 1. 2027 stáva každý slovenský „digitálny poštár“.

27. septembra o 3:20 ráno sa niekto dostal do ich systémov. Vyhodili ho až 28. Septembra o 17:45, teda po viac ako 38 hodinách. Odniesol si veľkú časť databázy: údaje firiem a používateľov, hashe hesiel, bankové účty, platobné údaje, session a API tokeny aj systémové kľúče. Podľa samotnej firmy sa únik v rôznej miere týka každého účtu.

A teraz Slovensko. V Poľsku bol takýto sprostredkovateľ aspoň voliteľný; firma mohla ísť do KSeF aj priamo. U nás bude súkromný poštár zo zákona stáť v ceste každej B2B faktúre. Týka sa to 530 726 subjektov a zhruba päťdesiatky firiem, ktoré uvidia kompletné obchodné vzťahy celej krajiny.

Poštári nemajú zákonnú povinnosť mlčanlivosti, zákaz používať dáta na vlastné účely ani limit, ako dlho ich môžu držať. NBÚ pre nich v pripomienkovom konaní žiadal bezpečnostné štandardy a ministerstvo to zamietlo. SIS si pre seba vybavila výnimku, lebo systém sama považuje za neprimerané bezpečnostné riziko. Vy výnimku nemáte. A ešte si za to zaplatíte.

Otázka nie je, či niektorého slovenského poštára hacknú. Otázka je, ktorého prvého.

V Nethembe sme pred dvoma mesiacmi napísali, že pre priemyselnú špionáž a ransomware je to najlukratívnejší cieľ, aký kedy na Slovensku vznikol. Poľsko to práve potvrdilo.
🇵🇱 https://www.money.pl/biznes/wyciek-danych-klientow-duzej-firmy-od-faktur-ma-ponad-600-tys-klientow-7334707825813728a.html
🇵🇱 https://www.telepolis.pl/wiadomosci/fakturownia-wyciek-danych
Proti e-faktúre: https://nethemba.com/sk/proti-e-fakture-firemny-stockholmsky-syndrom/