Tylko Polska oddała zewnętrznemu podmiotowi wywiadowczemu (podlegającemu prawu USA, należącemu do Francji i działającemu w Izraelu) kontrolę nad bramką wejściową systemu e-faktur.
Inne państwa Europy – niezależnie od wielkości i budżetu – zachowały krajową jurysdykcję nad warstwą brzegową. To fakty potwierdzone na 100% w audytach, które przeprowadziłem (linki w komentarzu). Sprawdziłem wszystkie państwa, które stosują centrale gromadzenie faktur przez państwo. Podaję wyrywkową listę niektórych:
❌ Polska – KSeF
Operator WAF: Imperva (USA/Francja/Izrael, CLOUD Act)
Polska jest unikatowym przypadkiem, gdzie cały ruch od podatnika do Ministerstwa Finansów przechodzi przez zewnętrzną, komercyjną chmurę zagranicznej firmy zajmującej się wywiadem. To tam następuje terminacja połączenia szyfrowanego, co oznacza, iż zagraniczny podmiot technicznie pośredniczy w transmisji, podlegając m.in. pod amerykański CLOUD Act i ma dostęp do danych.
✅ Francja – Chorus Pro
Operator: AIFE + sprzęt F5 BIG-IP
Choć to francuski Thales jest właścicielem Impervy obsługującą bramkę WAF Polski, to Francja dla własnego systemu faktur nie wybrała modelu chmurowego. Ruch terminowany jest wewnątrz krajowej infrastruktury rządowej. Francuzi zachowują pełną kontrolę nad warstwą kryptograficzną, nie wpuszczając zewnętrznych pośredników do tunelu TLS.
✅ Węgry – NAV Online Számla
Operator: węgierski edge + lokalne CA (Microsec)
Model wzorcowy pod kątem suwerenności. Węgrzy korzystają z lokalnych centrów certyfikacji (Microsec) i własnych bramek bezpieczeństwa. Dane nie opuszczają krajowej infrastruktury sieciowej na żadnym etapie filtrowania ruchu.
✅ Włochy – SdI
Operator: SOGEI (państwowa spółka MF Włoch)
Pionier e-fakturowania w UE postawił na pełną autarkię technologiczną. System jest zarządzany przez dedykowaną spółkę skarbu państwa, która kontroluje każdy bit danych przepływający przez system.
✅ Rumunia – RO e-Factura
Operator: ANAF (administracja skarbowa)
Bezpieczeństwo systemu oparto na infrastrukturze agencji państwowej odpowiedzialnej za łączność specjalną, co gwarantuje najwyższy poziom nadzoru służb krajowych nad integralnością danych podatkowych.
✅ Hiszpania – AEAT Sede
Operator: Telefonica (origin), Cloudflare tylko DNS
Rozdzielenie funkcji: globalny Cloudflare obsługuje jedynie DNS (coś w rodzaju książki telefonicznej), ale adekwatny przesył danych i certyfikaty bezpieczeństwa są utrzymywane przez krajowego giganta telekomunikacyjnego, co zapewnia jurysdykcję hiszpańską.
✅ Albania – e-Invoice
Operator: AKSHI + sprzęt F5 BIG-IP
Złoty środek – państwo posiada własną infrastrukturę (AKSHI) i państwowy DNS, ale korzysta z profesjonalnych urządzeń komercyjnych (F5) zainstalowanych we własnych serwerowniach, zachowując kontrolę nad fizycznym ruchem.
Grzegorz GPS Świderski
]]>Twitter.com/gps65]]>
]]>t.me/KanalBlogeraGPS]]>
