Senator Bierecki kwestionuje bezpieczeństwo nowego systemu KSeF

Senator Grzegorz Bierecki wzywa do wyjaśnień dotyczących zaplecza technicznego i beneficjentów systemu KSeF, kluczowego projektu cyfrowej reformy podatkowej. Jego pytania dotyczą lokalizacji danych i firm obsługujących system, co budzi obawy o bezpieczeństwo przedsiębiorców. Resort Finansów podkreśla etapowe wdrożenie i testy mające zapewnić ochronę danych.

Sprawa dotyczy systemu, który jest jednym z najważniejszych projektów cyfryzacyjnych w obszarze podatków. KSeF wdrażano etapami. Od 1 lutego 2026 roku objął dużych podatników, których sprzedaż za 2024 rok przekroczyła 200 mln zł wraz z podatkiem, a od 1 kwietnia 2026 roku obowiązek ma objąć pozostałych przedsiębiorców, z wyjątkiem najmniejszych, określanych jako wykluczeni cyfrowo. Dla tej grupy termin wyznaczono na 1 stycznia 2027 roku. Ministerstwo Finansów utrzymuje, że system jest elementem szerszego planu cyfrowej reformy fakturowania i od miesięcy publikuje harmonogram testów, wdrożeń oraz zabezpieczeń.

W najnowszym oświadczeniu senator Grzegorz Bierecki skupił się nie na samej idei systemu, lecz na jego zapleczu. Z opublikowanych pytań wynika, że interesuje go między innymi to, gdzie znajdują się siedziby podmiotów uczestniczących w przetwarzaniu danych oraz gdzie fizycznie umieszczono sprzęt wykorzystywany do obsługi KSeF. Senator pyta także o ostatecznych beneficjentów podmiotów zaangażowanych w obsługę systemu, sposób wyboru konkretnych firm i koszty świadczonych przez nie usług. W jego ocenie są to kwestie kluczowe z punktu widzenia bezpieczeństwa przedsiębiorców, bo w systemie znajdują się informacje o transakcjach, kontrahentach i marżach. Na tym nie koniec, bo wśród podnoszonych wątpliwości pojawia się również temat dwóch wersji systemu oraz procesu ich wdrażania.

Senator chce wyjaśnień, kto i kiedy zdecydował o rezygnacji z pierwszej wersji KSeF, kto zlecił opracowanie drugiej i czy wraz ze zmianą wersji zmieniła się lista firm mających udział w przetwarzaniu danych. To pytania wpisujące się w szerszy spór o transparentność procesu budowy systemu oraz o nadzór nad jego technologicznym zapleczem. W lutym Senat odrzucił wniosek senatora Biereckiego o wezwanie przed izbę ministra finansów Andrzeja Domańskiego, by odpowiedział na pytania dotyczące KSeF. Według relacji z tamtego posiedzenia Bierecki przekonywał, że sprawa jest pilna, a wątpliwości wokół systemu są poważne, zwłaszcza dla małych i średnich przedsiębiorców.

Resort finansów podkreśla, że wdrożenie KSeF zostało rozłożone na etapy właśnie po to, by firmy i dostawcy oprogramowania mogli przygotować się do zmian. Ministerstwo wskazywało wcześniej między innymi na otwarte testy API od 30 września 2025 roku, udostępnienie wersji testowej aplikacji podatnika od listopada 2025 roku oraz certyfikaty wystawcy faktury, które mają wzmacniać bezpieczeństwo i ciągłość działania systemu, także w razie awarii lub pracy w trybie offline24. Spór nie dotyczy już więc wyłącznie terminu wdrożenia czy technicznego przygotowania firm, coraz mocniej wybrzmiewa pytanie o zaufanie do całego mechanizmu, który przejmuje obieg dużej liczby danych gospodarczych, a w centrum debaty stawiane są odpowiedzi istotne dla wielu przedsiębiorców.