{"id":8688,"date":"2019-12-13T14:09:00","date_gmt":"2019-12-13T14:09:00","guid":{"rendered":"https:\/\/posbistro.com\/blog\/?p=8688"},"modified":"2022-07-22T10:44:16","modified_gmt":"2022-07-22T10:44:16","slug":"czy-kasy-wirtualne-beda-bezpieczne","status":"publish","type":"post","link":"https:\/\/posbistro.com\/blog\/pl\/czy-kasy-wirtualne-beda-bezpieczne\/","title":{"rendered":"Czy kasy wirtualne b\u0119d\u0105 bezpieczne?"},"content":{"rendered":"\n<p><b>Ministerstwo nieustannie pracuje nad projektem rozporz\u0105dzenia, kt\u00f3re umo\u017cliwi wprowadzenie na polski rynek wirtualnych kas fiskalnych &#8211; 22 listopada 2019 roku opublikowano now\u0105 wersj\u0119 tego projektu. Najcz\u0119\u015bciej poruszane zagadnienia w tym temacie to pytania o bezpiecze\u0144stwo kas wirtualnych ewidencjonuj\u0105cych sprzeda\u017c. Poni\u017cej prezentujemy informacje o systemach zabezpiecze\u0144 zapowiedzianych przez Ministerstwo Finans\u00f3w.<\/b><\/p>\n\n\n\n<p><span style=\"font-weight: 400;\">Kasy w formie oprogramowania maj\u0105 pe\u0142ni\u0107 funkcje kas fiskalnych online, a ze wzgl\u0119du na niski koszt zakupu i u\u017cytkowania zach\u0119ca\u0107 podatnik\u00f3w do skorzystania z takiej w pe\u0142ni wirtualnej opcji. Obni\u017cenie koszt\u00f3w jest spowodowane tym, \u017ce kasa wirtualna b\u0119dzie mia\u0142a posta\u0107 oprogramowania i do korzystania z niej nie b\u0119dzie potrzebny kosztowny sprz\u0119t. Opr\u00f3cz op\u0142acalno\u015bci tego rozwi\u0105zania, du\u017cym plusem dla przedsi\u0119biorc\u00f3w jest fakt, \u017ce taka aplikacja daje mo\u017cliwo\u015b\u0107 poszerzenia o kolejne funkcjonalno\u015bci, np. zbieranie danych i poddawanie ich analizie, kontrola nad magazynem, pracownikami, sprzeda\u017c\u0105. Wi\u0119cej na ten temat pisali\u015bmy ju\u017c w artykule \u201c<\/span><a href=\"https:\/\/posbistro.com\/blog\/pl\/wirtualna-kasa-fiskalna-w-gastronomii-zobacz-jaka-rewolucje-szykuje-rzad\/\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">Wirtualna kasa fiskalna w gastronomii. Zobacz, jak\u0105 rewolucj\u0119 szykuje rz\u0105d\u201d<\/span><\/a><span style=\"font-weight: 400;\">.<\/span><\/p>\n\n\n\n<p><span style=\"font-weight: 400;\">Podatnicy, widz\u0105c zalety <\/span><a href=\"https:\/\/posbistro.com\/pl\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">kas wirtualnych<\/span><\/a><span style=\"font-weight: 400;\"> zastanawiaj\u0105 si\u0119 nad jedn\u0105 kwesti\u0105: czy kasy w formie oprogramowania b\u0119d\u0105 bezpiecznym rozwi\u0105zaniem? <\/span><a href=\"https:\/\/ksiegowosc.infor.pl\/wiadomosci\/3069349,Wirtualne-kasy-fiskalne-od-polowy-2020-roku.html\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">Zdaniem Zbigniewa Makowskiego<\/span><\/a><span style=\"font-weight: 400;\">, Zast\u0119pcy Dyrektora Departamentu Podatku od Towar\u00f3w i Us\u0142ug w Ministerstwie Finans\u00f3w, proponowany system b\u0119dzie spe\u0142nia\u0142 wymogi bezpiecze\u0144stwa:<\/span><\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p><span style=\"font-weight: 400;\">Jeste\u015bmy przekonani, \u017ce mo\u017cemy zaprojektowa\u0107 system bezpieczny; zaproponowane przez naszych ekspert\u00f3w rozwi\u0105zanie zapewni ci\u0105g\u0142o\u015b\u0107 rejestrowania paragon\u00f3w, kt\u00f3re b\u0119d\u0105 sp\u0142ywa\u0107 do naszej bazy. Dzi\u0119ki temu b\u0119dziemy mie\u0107 pe\u0142n\u0105 wiedz\u0119 o raportowanej sprzeda\u017cy.&nbsp;<\/span><\/p><\/blockquote>\n\n\n\n<p><span style=\"font-weight: 400;\">W projekcie rozporz\u0105dzenia Ministerstwo Finans\u00f3w zawar\u0142o wymagania techniczne, kt\u00f3rym musz\u0105 odpowiada\u0107<\/span><a href=\"https:\/\/posbistro.com\/pl\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\"> kasy w formie oprogramowania<\/span><\/a><span style=\"font-weight: 400;\"> oraz spos\u00f3b ich u\u017cywania, maj\u0105ce na celu zapewnienie, \u017ce dopuszczone do u\u017cytku kasy b\u0119d\u0105 sprawnie i bezpiecznie pe\u0142ni\u0107 swoj\u0105 funkcj\u0119. Najwa\u017cniejsze z tych ustale\u0144 prezentujemy poni\u017cej.&nbsp;<\/span><\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><span style=\"font-weight: 400;\">Certyfikat producenta i kasy<\/span><\/h3>\n\n\n\n<p><span style=\"font-weight: 400;\">Chocia\u017c producentem oprogramowania, jakim b\u0119d\u0105<\/span> <a href=\"https:\/\/posbistro.com\/pl\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">kasy wirtualne<\/span><\/a><span style=\"font-weight: 400;\">, mo\u017ce by\u0107 ka\u017cda firma, to zanim taka us\u0142uga trafi na rynek, b\u0119dzie musia\u0142a uzyska\u0107 specjalny certyfikat potwierdzony przez Szefa Krajowej Administracji Skarbowej. Po pierwsze, sam producent oprogramowania b\u0119dzie musia\u0142 uzyska\u0107 tzw. <\/span><b>certyfikat producenta<\/b><span style=\"font-weight: 400;\">, czyli g\u0142\u00f3wny certyfikat, kt\u00f3ry uprawnia go do nadawania swoim produktom<\/span><b> certyfikatu kasy<\/b><span style=\"font-weight: 400;\">. <\/span><a href=\"https:\/\/legislacja.rcl.gov.pl\/docs\/\/502\/12323808\/12623101\/12623102\/dokument427916.pdf\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">Zgodnie z projektem rozporz\u0105dzenia<\/span><\/a><span style=\"font-weight: 400;\"> przez \u201ccertyfikat kasy\u201d rozumie si\u0119 \u201cunikatowy certyfikat klucza publicznego przydzielony danej kasie, wystawiany przez producenta tej kasy i podpisany certyfikatem producenta, kt\u00f3ry jest zawarty w kasie\u201d. Szef Krajowej Administracji Skarbowej b\u0119dzie prowadzi\u0142 <\/span><b>wykaz producent\u00f3w kas<\/b><span style=\"font-weight: 400;\"> maj\u0105cych zarejestrowany certyfikat producenta. Dokument ten b\u0119dzie publicznie udost\u0119pniony, \u017ceby podatnicy mogli sprawdzi\u0107 czy producent kasy, kt\u00f3rej zakupem s\u0105 zainteresowani, widnieje na tym wykazie. Certyfikat producenta b\u0119dzie wa\u017cny<\/span><b> 10 lat od daty wystawienia<\/b><span style=\"font-weight: 400;\">.<\/span><\/p>\n\n\n\n<p><span style=\"font-weight: 400;\">Jednak to nie wszystko. <\/span><a href=\"https:\/\/podatki.gazetaprawna.pl\/artykuly\/1432057,wirtualne-kasy-branza-it-fiskus.html\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">Jak czytamy w artykule gazety prawnej<\/span><\/a><span style=\"font-weight: 400;\">, po wystawieniu certyfikatu kasy, \u201cproducent oprogramowania b\u0119dzie musia\u0142 zg\u0142osi\u0107 certyfikat do szefa Krajowej Administracji Skarbowej, a ten nast\u0119pnie b\u0119dzie go rejestrowa\u0142 w zbiorze zaufanych certyfikat\u00f3w. Projektowane przepisy przewiduj\u0105, \u017ce dopiero po zg\u0142oszeniu szefowi KAS producent b\u0119dzie m\u00f3g\u0142 wprowadzi\u0107 dany certyfikat do kasy.<\/span><i><span style=\"font-weight: 400;\">\u201d<\/span><\/i><\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><span style=\"font-weight: 400;\">Numer unikatowy i numer ewidencyjny kasy<\/span><\/h3>\n\n\n\n<p><span style=\"font-weight: 400;\">Certyfikaty to nie jedyne oznaczenia, jakie b\u0119dzie musia\u0142a uzyska\u0107 kasa wirtualna, by by\u0107 traktowana jako oprogramowanie dopuszczone do pracy przez Ministerstwo Finans\u00f3w.&nbsp;<\/span><\/p>\n\n\n\n<p><span style=\"font-weight: 400;\">Projekt rozporz\u0105dzenia przewiduje r\u00f3wnie\u017c nadawanie wymog\u00f3w posiadania przez kasy numeru unikatowego i numeru ewidencyjnego. Zgodnie z dokumentem opublikowanym przez Ministerstwo, przez <\/span><b>numer unikatowy<\/b><span style=\"font-weight: 400;\"> rozumie si\u0119 \u201cindywidualny i niepowtarzalny numer nadawany kasie, zapisany w bazie danych kasy, identyfikuj\u0105cy jednoznacznie ka\u017cd\u0105 kas\u0119 z przydzielonym jej certyfikatem kasy\u201d. Poza nim kasa b\u0119dzie oznaczona <\/span><b>numerem ewidencyjnym<\/b><span style=\"font-weight: 400;\">. Jest to \u201cindywidualny i niepowtarzalny numer nadawany kasie podczas fiskalizacji, zapisany w bazie danych kasy, identyfikuj\u0105cy kas\u0119 w Centralnym Repozytorium Kas\u201d.<\/span><span id=\"hs-cta-wrapper-1ceb7f87-fafd-40b6-9a44-281674594af2\" class=\"hs-cta-wrapper\"><span id=\"hs-cta-1ceb7f87-fafd-40b6-9a44-281674594af2\" class=\"hs-cta-node hs-cta-1ceb7f87-fafd-40b6-9a44-281674594af2\"><\/span><\/span><\/p>\n\n\n\n<!--HubSpot Call-to-Action Code --><span class=\"hs-cta-wrapper\" id=\"hs-cta-wrapper-d04edeb5-f5fb-4cba-9be3-6b958a477752\"><span class=\"hs-cta-node hs-cta-d04edeb5-f5fb-4cba-9be3-6b958a477752\" id=\"hs-cta-d04edeb5-f5fb-4cba-9be3-6b958a477752\"><!--[if lte IE 8]><div id=\"hs-cta-ie-element\"><\/div><![endif]--><a href=\"https:\/\/cta-redirect.hubspot.com\/cta\/redirect\/2501166\/d04edeb5-f5fb-4cba-9be3-6b958a477752\" target=\"_blank\" rel=\"noopener\"><img loading=\"lazy\" decoding=\"async\" class=\"hs-cta-img\" id=\"hs-cta-img-d04edeb5-f5fb-4cba-9be3-6b958a477752\" style=\"border-width:0px;\" height=\"300\" width=\"768\" src=\"https:\/\/no-cache.hubspot.com\/cta\/default\/2501166\/d04edeb5-f5fb-4cba-9be3-6b958a477752.png\"  alt=\"New call-to-action\"\/><\/a><\/span><script charset=\"utf-8\" src=\"https:\/\/js.hscta.net\/cta\/current.js\"><\/script><script type=\"text\/javascript\"> hbspt.cta.load(2501166, 'd04edeb5-f5fb-4cba-9be3-6b958a477752', {\"useNewLoader\":\"true\",\"region\":\"na1\"}); <\/script><\/span><!-- end HubSpot Call-to-Action Code -->\n\n\n\n<h3 class=\"wp-block-heading\"><span style=\"font-weight: 400;\">Proces fiskalizacji i wpis do Centralnej Ewidencji Kas Rejestruj\u0105cych<\/span><\/h3>\n\n\n\n<p><span style=\"font-weight: 400;\">Po rejestracji certyfikatu producenta i potwierdzeniu numeru unikatowego kasa w formie oprogramowania b\u0119dzie mog\u0142a przej\u015b\u0107 proces fiskalizacji,<\/span><a href=\"https:\/\/legislacja.rcl.gov.pl\/docs\/\/502\/12323808\/12623101\/12623102\/dokument427916.pdf\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\"> definiowany w projekcie<\/span><\/a><span style=\"font-weight: 400;\">, jako \u201cjednokrotny i niepowtarzalny proces inicjuj\u0105cy prac\u0119 kasy, zako\u0144czony wystawieniem raportu fiskalnego fiskalizacji oraz pobraniem i zapisem w bazie danych kasy harmonogramu przesy\u0142ania danych\u201d. Proces ten dokonuje si\u0119 poprzez po\u0142\u0105czenie umo\u017cliwiaj\u0105ce przesy\u0142anie danych mi\u0119dzy kas\u0105 a Centralnym Repozytorium Kas. Je\u015bli wszystko przebiegnie pomy\u015blnie, kasa zostanie wpisana do <\/span><b>Centralnej Ewidencji Kas Rejestruj\u0105cych<\/b><span style=\"font-weight: 400;\">, co oznacza, \u017ce specjalny certyfikat identyfikuj\u0105cy j\u0105 wraz z przedsi\u0119biorstwem, kt\u00f3re z niej korzysta. <\/span><a href=\"https:\/\/www.gov.pl\/web\/finanse\/pelnomocnik-ministra-finansow-ds-informatyzacji-przemyslaw-koch---zamiast-kasy-aplikacja-w-telefonie---rzeczpospolita---05-sierpnia-2019-r2\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">Jak m\u00f3wi Przemys\u0142aw Koch, Pe\u0142nomocnik Ministra Finans\u00f3w ds. Informatyzacji<\/span><\/a><span style=\"font-weight: 400;\">, od tego momentu kasa b\u0119dzie mog\u0142a \u201cka\u017cdego dnia pobiera\u0107 b\u0119dzie token upowa\u017cniaj\u0105cy do rejestrowania sprzeda\u017cy\u201d.<\/span><\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><span style=\"font-weight: 400;\">Standardy kryptografii i testy bezpiecze\u0144stwa<\/span><\/h3>\n\n\n\n<p><span style=\"font-weight: 400;\">W nowej wersji projektu rozporz\u0105dzenia wymienia si\u0119 r\u00f3wnie\u017c inne techniki zwi\u0119kszaj\u0105ce bezpiecze\u0144stwo kas fiskalnych, m.in. specyfikacj\u0119 RFC 6234, kt\u00f3ra stanowi zbi\u00f3r dobrych praktyk opisuj\u0105cych standard kryptografii opublikowany przez National Institute of Standards and Technology (NIST); klucz wsp\u00f3\u0142dzielony u\u017cywany jako klucz wmieszany dla kod\u00f3w uwierzytelniania wiadomo\u015bci, skr\u00f3t kryptograficzny SHA2. Ponadto, <\/span><a href=\"https:\/\/edgp.gazetaprawna.pl\/e-wydanie\/56910,27-wrze%C5%9Bnia-2019\/69443,Tygodnik-Gazeta-Prawna.html\/703889,Branza-IT-nakreca-sie-na-wirtualne-kasy-Czy-fiskus-zachowa-nad-tym-kontrole.html\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">jak czytamy w stanowisku Ministerstwa Finans\u00f3w z 23 wrze\u015bnia 2019 r. dla DGP<\/span><\/a><span style=\"font-weight: 400;\">, resort przewiduje \u201cprzeprowadzenie test\u00f3w bezpiecze\u0144stwa, w szczeg\u00f3lno\u015bci test\u00f3w penetracyjnych, potwierdzaj\u0105cych odporno\u015b\u0107 opracowanego rozwi\u0105zania na pr\u00f3by prze\u0142amania zabezpiecze\u0144 i ataki hakerskie\u201d.<\/span><\/p>\n\n\n\n<p><span style=\"font-weight: 400;\">W ka\u017cdej dziedzinie gospodarki zauwa\u017ca si\u0119 przechodzenie w stron\u0119 cyfryzacji, a podobne rozwi\u0105zania dotycz\u0105ce rejestracji sprzeda\u017cy z powodzeniem funkcjonuj\u0105 ju\u017c w innych krajach Europy, np. w Chorwacji, w S\u0142owenii i w Czechach i opieraj\u0105 si\u0119 na zabezpieczaniu metodami kryptograficznymi procesu przesy\u0142ania danych. Ministerstwo Finans\u00f3w przekonuje, \u017ce certyfikowane oprogramowanie, w tym <\/span><a href=\"https:\/\/posbistro.com\/pl\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">oprogramowanie dla gastronomii<\/span><\/a><span style=\"font-weight: 400;\">, b\u0119dzie bezpieczne, przetestowane i mniej kosztowne dla przedsi\u0119biorc\u00f3w.<\/span><\/p>\n\n\n\n<p><!--HubSpot Call-to-Action Code --><span id=\"hs-cta-wrapper-1ce57c94-0f0f-42bf-bd07-7d2f127445a8\" class=\"hs-cta-wrapper\"><span id=\"hs-cta-1ce57c94-0f0f-42bf-bd07-7d2f127445a8\" class=\"hs-cta-node hs-cta-1ce57c94-0f0f-42bf-bd07-7d2f127445a8\"><!-- [if lte IE 8]>\n\n\n<div id=\"hs-cta-ie-element\"><\/div>\n\n\n<![endif]--><a href=\"https:\/\/cta-redirect.hubspot.com\/cta\/redirect\/2501166\/1ce57c94-0f0f-42bf-bd07-7d2f127445a8\" target=\"_blank\" rel=\"noopener\"><img loading=\"lazy\" decoding=\"async\" id=\"hs-cta-img-1ce57c94-0f0f-42bf-bd07-7d2f127445a8\" class=\"hs-cta-img\" style=\"border-width: 0px;\" src=\"https:\/\/no-cache.hubspot.com\/cta\/default\/2501166\/1ce57c94-0f0f-42bf-bd07-7d2f127445a8.png\" alt=\"POSdlaKawiarni\" width=\"768\" height=\"427\"><\/a><\/span><script charset=\"utf-8\" src=\"https:\/\/js.hscta.net\/cta\/current.js\"><\/script><script type=\"text\/javascript\"> hbspt.cta.load(2501166, '1ce57c94-0f0f-42bf-bd07-7d2f127445a8', {}); <\/script><\/span><!-- end HubSpot Call-to-Action Code --><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Ministerstwo nieustannie pracuje nad projektem rozporz\u0105dzenia, kt\u00f3re umo\u017cliwi wprowadzenie na polski rynek wirtualnych kas fiskalnych &#8211; 22 listopada 2019 roku<\/p>\n","protected":false},"author":10,"featured_media":8690,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"content-type":"","footnotes":""},"categories":[2052,2076,2074],"tags":[2480,2316,2314,2260,2338,791,2340,2126,1163,2342,2344,2308],"class_list":["post-8688","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciekawostki","category-prawoipodatki","category-technologie","tag-e-kasy","tag-kasy-dla-gastronomii","tag-kasy-fiskalne-online","tag-kasy-online-dla-gastronomii","tag-kasy-w-formie-oprogramowania","tag-oprogramowanie-dla-gastronomii","tag-rozporzadzenie-ministra-finansow","tag-system-pos","tag-system-pos-dla-gastronomii","tag-wirtualna-kasa-fiskalna","tag-wirtualna-kasa-fiskalna-online","tag-wirtualne-kasy-fiskalne"],"_links":{"self":[{"href":"https:\/\/posbistro.com\/blog\/wp-json\/wp\/v2\/posts\/8688","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/posbistro.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/posbistro.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/posbistro.com\/blog\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/posbistro.com\/blog\/wp-json\/wp\/v2\/comments?post=8688"}],"version-history":[{"count":8,"href":"https:\/\/posbistro.com\/blog\/wp-json\/wp\/v2\/posts\/8688\/revisions"}],"predecessor-version":[{"id":11992,"href":"https:\/\/posbistro.com\/blog\/wp-json\/wp\/v2\/posts\/8688\/revisions\/11992"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/posbistro.com\/blog\/wp-json\/wp\/v2\/media\/8690"}],"wp:attachment":[{"href":"https:\/\/posbistro.com\/blog\/wp-json\/wp\/v2\/media?parent=8688"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/posbistro.com\/blog\/wp-json\/wp\/v2\/categories?post=8688"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/posbistro.com\/blog\/wp-json\/wp\/v2\/tags?post=8688"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}