Szyfrowanie przed zapisem
Sekrety KSeF są szyfrowane AES-GCM przed zapisem, wspólnym kluczem aplikacji. Powiązanie z firmą i przeznaczeniem jest sprawdzane przy odszyfrowaniu.
Bezpieczeństwo
Certyfikat to klucz. Traktujemy go właśnie tak.
Poświadczenie umożliwia operacje w KSeF w granicach nadanych uprawnień. Nie zastępuje upoważnienia do działania w imieniu firmy. Poniżej opisujemy ochronę danych i ograniczenia usługi.
Cztery zasady
Mniej dostępu. Mniej danych w ruchu. Więcej kontroli.
Opisujemy mechanizmy stosowane w wersji publicznej. Nie deklarujemy certyfikacji bezpieczeństwa ani niezależnego audytu.
Izolacja każdej firmy
Każdy dokument, klient, plik i połączenie należy do konkretnej firmy. Serwer sprawdza członkostwo i rolę przy każdej operacji, więc wiele firm na jednym koncie nie dzieli danych.
Ograniczona treść logów
Zasadą jest wykluczenie sekretów i pełnej treści dokumentów z logów. Dane diagnostyczne i ich retencję ograniczamy do potrzeb obsługi usługi.
Ślad ważnych działań
Aplikacja zapisuje wybrane zdarzenia operacyjne, w tym odzyskanie próby wystawienia i zmiany kontroli dostępu. Retencję opisujemy w dokumentach usługi.
Jak chronimy certyfikat
Klucz prywatny jest szyfrowany przed zapisem.
Jest przekazywany bezpiecznym kanałem, weryfikowany i szyfrowany. Odszyfrowanie następuje tylko w procesie, który potrzebuje go do autoryzowanej operacji KSeF. Jak uzyskać certyfikat, opisujemy w poradniku Certyfikat KSeF krok po kroku.
01 / PRZEGLĄDARKABezpieczny uploadTLS
→02 / APIWalidacjaPAMIĘĆ
→03 / MAGAZYNZaszyfrowany sekretAES-GCM
Zespół i Google Drive
Więcej osób i integracji — bez szerszego dostępu.
Dostęp do firmy zależy od członkostwa i roli, a nie od samego zalogowania. Integracja z Google Drive zapisuje kopie faktur na dysku, który wskażesz, i nie odczytuje pozostałych plików.
Dostęp według roli
Właściciel zarządza zespołem, planem i integracjami. Edytor pracuje na dokumentach, a podgląd tylko czyta i pobiera. Nowe operacje są domyślnie zastrzeżone dla właściciela.
Odebranie dostępu bez czekania
Członkostwo i rolę sprawdzamy przy każdym żądaniu, więc usunięta osoba traci dostęp także w otwartej sesji. Zaproszenie wygasa po 7 dniach i można je cofnąć. Po zakończeniu planu Firma dostęp dodatkowych osób jest zawieszany.
Tylko wskazane foldery
Łączymy się z zakresem drive.file: aplikacja widzi foldery wskazane przez właściciela i pliki, które sama zapisała. Tokeny Google szyfrujemy AES-GCM przed zapisem. Odłączenie usuwa lokalne poświadczenia firmy; pliki na Drive pozostają.
Integracja ze Stripe
Stripe tylko do odczytu.
Aplikacja KSeF Canvas w Stripe ma wyłącznie uprawnienia do odczytu: płatności i zwrotów, sesji Checkout, faktur, not kredytowych i subskrypcji, sporów, klientów, produktów, cen i stawek podatku oraz podstawowych danych konta i zdarzeń. Nie pobiera opłat, nie wykonuje zwrotów i niczego nie zmienia w Twoim koncie Stripe.
Połączenie przechowujemy jako zaszyfrowane tokeny przypisane do jednej firmy. Odłączenie w KSeF Canvas albo odinstalowanie aplikacji w Stripe zatrzymuje odczyt nowych sprzedaży. Jak działa integracja, opisujemy na stronie Integracja Stripe z KSeF, a zasady — warunki integracji ze Stripe.
Gdzie są przechowywane dane
Dokumenty w UE — lokalizacja pozostałych usług jest odrębna.
Baza danych znajduje się we Frankfurcie, a magazyny dokumentów i kopii mają jurysdykcję UE. Pozostałe usługi mogą przetwarzać dane poza UE.
Artefakty faktur
Źródłowy XML faktury, UPO i PDF przechowujemy w magazynach UE. Odtwarzanie kopii obejmuje bazę danych, dokumenty i osobno zabezpieczone klucze.
Niezbędne usługi
Clerk obsługuje tożsamość w USA, a poczta kontaktowa trafia przez Cloudflare do Google. Edytor nie wysyła faktur e‑mailem; wysyłka do nabywców działa tylko w integracji ze Stripe, przez Lettermint, po włączeniu przez właściciela firmy. Transfery, telemetria i dostawcy są opisani w polityce prywatności i wykazie dostawców.
Cudze systemy
Skrzynki e‑mail odbiorców faktur, Twój Google Drive oraz sam system KSeF rządzą się własnymi regułami przechowywania. Kopiami na swoim dysku zarządzasz w ramach umowy z Google.
Zakres ochrony
Dostępne mechanizmy i ograniczenia.
Wdrożone
- szyfrowanie certyfikatu przed zapisem
- izolacja danych po stronie serwera
- weryfikacja tożsamości przy żądaniach
- dostęp do dokumentów i plików zależny od członkostwa i roli w firmie
- szyfrowanie poświadczeń Google Drive i adresów zaproszeń przed zapisem
- ograniczony zakres Google: tylko wskazane foldery i pliki zapisane przez aplikację
- sprawdzanie podpisów powiadomień płatniczych
- kopie zapasowe i sprawdzone odtworzenie z niezależnie odzyskanymi kluczami
- alerty o braku lub nieaktualności kopii zapasowych
- dodatkowa weryfikacja operatora przy chronionych operacjach
Poza zakresem
- automatyczna wysyłka faktur e‑mailem z edytora (tylko w integracji ze Stripe, po włączeniu)
- certyfikacja bezpieczeństwa lub niezależna opinia audytora
- umowna gwarancja dostępności i czasu odtworzenia (SLA)
Ćwiczenia odtwarzania potwierdzają sprawdzony scenariusz, nie gwarantują odzyskania danych w każdej sytuacji. Nie deklarujemy certyfikatów bezpieczeństwa ani gwarancji dostępności.
Zgłoś problem z bezpieczeństwem
Znalazłeś problem? Napisz bezpośrednio.
Nie publikuj szczegółów podatności. Podaj bezpieczny opis i sposób kontaktu — potwierdzimy odbiór i ustalimy kanał przekazania szczegółów.