Interpelacja nr 14817
Interpelacja w sprawie architektury komunikacyjnej KSeF oraz jej wpływu na suwerenność danych i bezpieczeństwo centralnego systemu fiskalnego państwa
Zgłaszający:
•
Adresat:
Podatki i Finanse (100%)
Treść wystąpienia poselskiego
Interpelacja w sprawie architektury komunikacyjnej KSeF oraz jej wpływu na suwerenność danych i bezpieczeństwo centralnego systemu fiskalnego państwa
Interpelacja nr 14817
do ministra finansów i gospodarki
w sprawie architektury komunikacyjnej KSeF oraz jej wpływu na suwerenność danych i bezpieczeństwo centralnego systemu fiskalnego państwa
Zgłaszający: Janusz Kowalski
Data wpływu: 23-01-2026
W toku publicznych zapowiedzi dotyczących Krajowego Systemu e-Faktur podkreślano, że ma on być rozwiązaniem bezpiecznym, suwerennym oraz opartym na infrastrukturze państwowej. W kontekście centralnego charakteru KSeF – jako systemu gromadzącego dane o obrocie gospodarczym całego kraju – kwestia architektury technicznej i modelu przetwarzania danych ma znaczenie fundamentalne, nie tylko podatkowe, lecz również ustrojowe i infrastrukturalne.
Dostępne publicznie informacje techniczne, w szczególności analiza rekordów DNS oraz charakterystyka połączeń z API KSeF, wskazują, że komunikacja pomiędzy podatnikami a systemem KSeF realizowana jest z wykorzystaniem zewnętrznej warstwy pośredniej typu WAF/CDN, obsługiwanej przez globalnego dostawcę komercyjnego. Oznacza to, że ruch sieciowy nie jest zestawiany bezpośrednio pomiędzy infrastrukturą podatnika a infrastrukturą Ministerstwa Finansów, lecz przechodzi przez element należący do podmiotu trzeciego.
Z perspektywy architektury bezpieczeństwa rodzi to szereg istotnych konsekwencji technicznych. W modelu, w którym pośrednik pełni funkcję reverse proxy lub zapory aplikacyjnej, dochodzi do terminacji połączeń TLS poza infrastrukturą państwową. Taki układ oznacza techniczną możliwość odszyfrowywania ruchu, obsługi certyfikatów oraz dostępu do nagłówków i danych kontekstowych transmisji. Niezależnie od deklarowanego modelu organizacyjnego, sama architektura tworzy możliwość wglądu w dane operacyjne.
Komunikacja z KSeF opiera się na mechanizmach tokenowych oraz kontekstach uprawnień. Przechodzenie takiej komunikacji przez zewnętrzną warstwę pośrednią powoduje, że widoczne stają się identyfikatory sesji, zakresy autoryzacji oraz wzorce odwołań do systemu. Nawet bez analizy treści faktur, same metadane pozwalają na wnioskowanie o relacjach gospodarczych, wolumenach obrotu, częstotliwości transakcji oraz strukturze aktywności podmiotów gospodarczych. W praktyce bezpieczeństwa informacyjnego metadane te stanowią pełnoprawną kategorię danych wrażliwych.
Dodatkowym aspektem jest kwestia jurysdykcji prawnej. W przypadku korzystania z infrastruktury należącej do podmiotu podlegającego prawu państwa trzeciego, pojawiają się wątpliwości co do reżimu prawnego, któremu podlegają przetwarzane dane, w tym potencjalnych obowiązków udostępnienia danych na podstawie regulacji takich jak CLOUD Act. Są to zagadnienia znane z innych projektów publicznych w Unii Europejskiej i nie mają charakteru hipotetycznego.
Opisane ryzyka mają charakter systemowy i architektoniczny. Nie dotyczą one oceny intencji czy wiarygodności konkretnego dostawcy, lecz faktu, że centralny system fiskalny państwa – zawierający dane o obrotach całej gospodarki – opiera się na infrastrukturze pośredniej, która technicznie stanowi element krytyczny dla jego funkcjonowania. Taki model rodzi również zależność operacyjną: awaria, spór prawny lub zmiana warunków świadczenia usług przez dostawcę pośredniego może bezpośrednio przełożyć się na dostępność KSeF w skali całego kraju.
W tym kontekście KSeF należy postrzegać nie wyłącznie jako narzędzie podatkowe, lecz jako element infrastruktury państwowej. Oznacza to konieczność jednoznacznego rozstrzygnięcia kwestii suwerenności danych, jurysdykcji, modelu zaufania oraz odporności systemu na ryzyka zewnętrzne. Bezpieczeństwo takiego systemu nie wynika z deklaracji, lecz z przyjętych rozwiązań architektonicznych.
W świetle powyższego proszę o udzielenie odpowiedzi na poniższe pytania:
Czy Ministerstwo Finansów potwierdza, że komunikacja pomiędzy podatnikami a interfejsami API Krajowego Systemu e-Faktur jest realizowana z wykorzystaniem zewnętrznej warstwy pośredniej typu WAF/CDN należącej do podmiotu trzeciego, a jeżeli tak – jaki jest dokładny zakres funkcji pełnionych przez ten podmiot w architekturze systemu KSeF?
Czy w aktualnej architekturze KSeF dochodzi do terminacji połączeń TLS poza infrastrukturą pozostającą pod bezpośrednią kontrolą Ministerstwa Finansów lub Krajowej Administracji Skarbowej, a jeżeli tak – w jakim miejscu następuje odszyfrowanie ruchu oraz jakie mechanizmy prawne i techniczne ograniczają dostęp podmiotu pośredniczącego do treści i metadanych komunikacji?
Czy Ministerstwo Finansów przeprowadziło analizę ryzyka związaną z możliwością uzyskania przez podmiot pośredniczący dostępu do tokenów autoryzacyjnych, identyfikatorów sesji oraz informacji o zakresie uprawnień użytkowników KSeF, a jeżeli tak – jakie zagrożenia zostały zidentyfikowane i jakie środki ograniczające to ryzyko zostały wdrożone?
Czy Ministerstwo Finansów uznaje metadane komunikacyjne generowane w toku korzystania z KSeF (w szczególności informacje o częstotliwości wystawiania faktur, relacjach pomiędzy podmiotami, wolumenach operacji oraz czasie ich realizacji) za dane wrażliwe z punktu widzenia interesów gospodarczych państwa, a jeżeli tak – w jaki sposób są one chronione przed analizą i profilowaniem przez podmioty trzecie?
Czy w ramach projektowania i wdrażania KSeF dokonano analizy skutków prawnych wynikających z potencjalnego podlegania infrastruktury pośredniczącej regulacjom prawa państw trzecich, w tym przepisom umożliwiającym dostęp organów publicznych tych państw do danych przetwarzanych przez podmioty prywatne, a jeżeli tak – jakie wnioski z tej analizy wynikają dla bezpieczeństwa danych polskich podatników?
Czy Ministerstwo Finansów może wskazać, jakie elementy infrastruktury komunikacyjnej KSeF są krytyczne z punktu widzenia ciągłości działania systemu oraz czy awaria, ograniczenie dostępności lub zakończenie współpracy z podmiotem pośredniczącym mogłoby skutkować czasową lub trwałą niedostępnością KSeF dla podatników?
Czy w architekturze KSeF przewidziano scenariusze awaryjne pozwalające na utrzymanie pełnej funkcjonalności systemu w przypadku niedostępności zewnętrznej warstwy pośredniej, a jeżeli tak – na czym one polegają i czy zostały one przetestowane w warunkach zbliżonych do rzeczywistych?
Czy Ministerstwo Finansów analizowało ryzyko długoterminowej zależności operacyjnej i technologicznej państwa od jednego dostawcy infrastruktury pośredniczącej w obszarze centralnego systemu fiskalnego, a jeżeli tak – czy rozważano alternatywne modele architektoniczne zapewniające większą kontrolę państwa nad komunikacją i przetwarzaniem danych?
Interpelacja nr 14817
do ministra finansów i gospodarki
w sprawie architektury komunikacyjnej KSeF oraz jej wpływu na suwerenność danych i bezpieczeństwo centralnego systemu fiskalnego państwa
Zgłaszający: Janusz Kowalski
Data wpływu: 23-01-2026
W toku publicznych zapowiedzi dotyczących Krajowego Systemu e-Faktur podkreślano, że ma on być rozwiązaniem bezpiecznym, suwerennym oraz opartym na infrastrukturze państwowej. W kontekście centralnego charakteru KSeF – jako systemu gromadzącego dane o obrocie gospodarczym całego kraju – kwestia architektury technicznej i modelu przetwarzania danych ma znaczenie fundamentalne, nie tylko podatkowe, lecz również ustrojowe i infrastrukturalne.
Dostępne publicznie informacje techniczne, w szczególności analiza rekordów DNS oraz charakterystyka połączeń z API KSeF, wskazują, że komunikacja pomiędzy podatnikami a systemem KSeF realizowana jest z wykorzystaniem zewnętrznej warstwy pośredniej typu WAF/CDN, obsługiwanej przez globalnego dostawcę komercyjnego. Oznacza to, że ruch sieciowy nie jest zestawiany bezpośrednio pomiędzy infrastrukturą podatnika a infrastrukturą Ministerstwa Finansów, lecz przechodzi przez element należący do podmiotu trzeciego.
Z perspektywy architektury bezpieczeństwa rodzi to szereg istotnych konsekwencji technicznych. W modelu, w którym pośrednik pełni funkcję reverse proxy lub zapory aplikacyjnej, dochodzi do terminacji połączeń TLS poza infrastrukturą państwową. Taki układ oznacza techniczną możliwość odszyfrowywania ruchu, obsługi certyfikatów oraz dostępu do nagłówków i danych kontekstowych transmisji. Niezależnie od deklarowanego modelu organizacyjnego, sama architektura tworzy możliwość wglądu w dane operacyjne.
Komunikacja z KSeF opiera się na mechanizmach tokenowych oraz kontekstach uprawnień. Przechodzenie takiej komunikacji przez zewnętrzną warstwę pośrednią powoduje, że widoczne stają się identyfikatory sesji, zakresy autoryzacji oraz wzorce odwołań do systemu. Nawet bez analizy treści faktur, same metadane pozwalają na wnioskowanie o relacjach gospodarczych, wolumenach obrotu, częstotliwości transakcji oraz strukturze aktywności podmiotów gospodarczych. W praktyce bezpieczeństwa informacyjnego metadane te stanowią pełnoprawną kategorię danych wrażliwych.
Dodatkowym aspektem jest kwestia jurysdykcji prawnej. W przypadku korzystania z infrastruktury należącej do podmiotu podlegającego prawu państwa trzeciego, pojawiają się wątpliwości co do reżimu prawnego, któremu podlegają przetwarzane dane, w tym potencjalnych obowiązków udostępnienia danych na podstawie regulacji takich jak CLOUD Act. Są to zagadnienia znane z innych projektów publicznych w Unii Europejskiej i nie mają charakteru hipotetycznego.
Opisane ryzyka mają charakter systemowy i architektoniczny. Nie dotyczą one oceny intencji czy wiarygodności konkretnego dostawcy, lecz faktu, że centralny system fiskalny państwa – zawierający dane o obrotach całej gospodarki – opiera się na infrastrukturze pośredniej, która technicznie stanowi element krytyczny dla jego funkcjonowania. Taki model rodzi również zależność operacyjną: awaria, spór prawny lub zmiana warunków świadczenia usług przez dostawcę pośredniego może bezpośrednio przełożyć się na dostępność KSeF w skali całego kraju.
W tym kontekście KSeF należy postrzegać nie wyłącznie jako narzędzie podatkowe, lecz jako element infrastruktury państwowej. Oznacza to konieczność jednoznacznego rozstrzygnięcia kwestii suwerenności danych, jurysdykcji, modelu zaufania oraz odporności systemu na ryzyka zewnętrzne. Bezpieczeństwo takiego systemu nie wynika z deklaracji, lecz z przyjętych rozwiązań architektonicznych.
W świetle powyższego proszę o udzielenie odpowiedzi na poniższe pytania:
Czy Ministerstwo Finansów potwierdza, że komunikacja pomiędzy podatnikami a interfejsami API Krajowego Systemu e-Faktur jest realizowana z wykorzystaniem zewnętrznej warstwy pośredniej typu WAF/CDN należącej do podmiotu trzeciego, a jeżeli tak – jaki jest dokładny zakres funkcji pełnionych przez ten podmiot w architekturze systemu KSeF?
Czy w aktualnej architekturze KSeF dochodzi do terminacji połączeń TLS poza infrastrukturą pozostającą pod bezpośrednią kontrolą Ministerstwa Finansów lub Krajowej Administracji Skarbowej, a jeżeli tak – w jakim miejscu następuje odszyfrowanie ruchu oraz jakie mechanizmy prawne i techniczne ograniczają dostęp podmiotu pośredniczącego do treści i metadanych komunikacji?
Czy Ministerstwo Finansów przeprowadziło analizę ryzyka związaną z możliwością uzyskania przez podmiot pośredniczący dostępu do tokenów autoryzacyjnych, identyfikatorów sesji oraz informacji o zakresie uprawnień użytkowników KSeF, a jeżeli tak – jakie zagrożenia zostały zidentyfikowane i jakie środki ograniczające to ryzyko zostały wdrożone?
Czy Ministerstwo Finansów uznaje metadane komunikacyjne generowane w toku korzystania z KSeF (w szczególności informacje o częstotliwości wystawiania faktur, relacjach pomiędzy podmiotami, wolumenach operacji oraz czasie ich realizacji) za dane wrażliwe z punktu widzenia interesów gospodarczych państwa, a jeżeli tak – w jaki sposób są one chronione przed analizą i profilowaniem przez podmioty trzecie?
Czy w ramach projektowania i wdrażania KSeF dokonano analizy skutków prawnych wynikających z potencjalnego podlegania infrastruktury pośredniczącej regulacjom prawa państw trzecich, w tym przepisom umożliwiającym dostęp organów publicznych tych państw do danych przetwarzanych przez podmioty prywatne, a jeżeli tak – jakie wnioski z tej analizy wynikają dla bezpieczeństwa danych polskich podatników?
Czy Ministerstwo Finansów może wskazać, jakie elementy infrastruktury komunikacyjnej KSeF są krytyczne z punktu widzenia ciągłości działania systemu oraz czy awaria, ograniczenie dostępności lub zakończenie współpracy z podmiotem pośredniczącym mogłoby skutkować czasową lub trwałą niedostępnością KSeF dla podatników?
Czy w architekturze KSeF przewidziano scenariusze awaryjne pozwalające na utrzymanie pełnej funkcjonalności systemu w przypadku niedostępności zewnętrznej warstwy pośredniej, a jeżeli tak – na czym one polegają i czy zostały one przetestowane w warunkach zbliżonych do rzeczywistych?
Czy Ministerstwo Finansów analizowało ryzyko długoterminowej zależności operacyjnej i technologicznej państwa od jednego dostawcy infrastruktury pośredniczącej w obszarze centralnego systemu fiskalnego, a jeżeli tak – czy rozważano alternatywne modele architektoniczne zapewniające większą kontrolę państwa nad komunikacją i przetwarzaniem danych?
Odpowiedź urzędowa
Podsekretarz stanu Zbigniew Stawicki
Audyt odpowiedzi: Wskaźnik lania wody & konkretności
Bardzo konkretna
Automatyczna analiza lingwistyczno-statystyczna pisma resortu
Lanie wody
25%
Konkretność
75%
Odpowiedź wysoce rzeczowa – zawiera liczne dane twarde, kwoty, daty lub bezpośrednie odniesienie do zadanych pytań.
Twarde liczby / kwoty
0 kwot, 0 %
Precyzyjne daty
1
Odpowiedź na punkty
✓ Tak (Ad 1, Pkt...)
Gęstość faktów
1.9 / 1k zn.
- Wymienia precyzyjne daty lub terminy (1)
- Resort odnosi się punkt po punkcie do pytań posła
Urzędowe załączniki i odpowiedzi:
Pełna treść wyekstrahowana z załącznika PDF (odpowiedź urzędowa)
10333 znaków
tel.: +48 22 694 55 55 ul. Świętokrzyska 12
fax: +48 22 694 36 84 00-916 Warszawa
gov.pl/finanse
e-mail: kancelaria@mf.gov.pl
1/5
Warszawa, 17 lutego 2026 roku
Sprawa: Interpelacja nr 14817
Znak sprawy: DAKT7.054.6.2026
Kontakt: Kancelaria MF
tel.: +48 22 694 55 55
e-mail: kancelaria@mf.gov.pl
Pan
Włodzimierz Czarzasty
Marszałek Sejmu
Rzeczpospolitej Polskiej
Odpowiedź na Interpelację Posła Janusza Kowalskiego
nr 14817 w sprawie architektury komunikacyjnej KSeF oraz jej
wpływu na suwerenność danych i bezpieczeństwo centralnego
systemu fiskalnego państwa.
Szanowny Panie Marszałku,
Ministerstwo Finansów w odpowiedzi na pytania zawarte w interpelacji nr 14817
przedstawia wyjaśnienia:
Ad 1 Czy Ministerstwo Finansów potwierdza, że komunikacja pomiędzy
podatnikami a interfejsami API Krajowego Systemu e-Faktur jest
realizowana z wykorzystaniem zewnętrznej warstwy pośredniej typu
WAF/CDN należącej do podmiotu trzeciego, a jeżeli tak – jaki jest
dokładny zakres funkcji pełnionych przez ten podmiot w architekturze
systemu KSeF?
Ministerstwo Finansów informuje, że szczegółowe informacje dotyczące
architektury technicznej, w tym stosowanych rozwiązań infrastrukturalnych,
mechanizmów ochrony oraz sposobu realizacji komunikacji pomiędzy
użytkownikami a interfejsami systemu KSeF, stanowią informacje wrażliwe z punktu
widzenia bezpieczeństwa teleinformatycznego systemu. Ujawnienie tego rodzaju
informacji mogłoby narazić system na zwiększone ryzyko wystąpienia zagrożeń
bezpieczeństwa, w tym prób nieuprawnionego dostępu lub zakłócenia jego
działania. Z tego względu informacje te nie mogą być udostępniane do publicznej
wiadomości ani komentowane w szczegółowym zakresie.
-- 1 of 5 --
2/5
Jednocześnie Ministerstwo Finansów zapewnia, że KSeF jest projektowany,
wdrażany i utrzymywany z zachowaniem obowiązujących przepisów prawa, w tym
regulacji dotyczących ochrony danych osobowych oraz bezpieczeństwa systemów
teleinformatycznych, a także z zastosowaniem adekwatnych środków technicznych
i organizacyjnych zapewniających poufność, integralność i dostępność
przetwarzanych danych.
Ad 2 Czy w aktualnej architekturze KSeF dochodzi do terminacji połączeń
TLS poza infrastrukturą pozostającą pod bezpośrednią kontrolą
Ministerstwa Finansów lub Krajowej Administracji Skarbowej, a jeżeli tak
– w jakim miejscu następuje odszyfrowanie ruchu oraz jakie mechanizmy
prawne i techniczne ograniczają dostęp podmiotu pośredniczącego do
treści i metadanych komunikacji?
Informujemy, że szczegółowe informacje dotyczące mechanizmów prawnych i
technicznych sposobu realizacji komunikacji pomiędzy użytkownikami
a interfejsami systemu KSeF, stanowią informacje wrażliwe z punktu widzenia
bezpieczeństwa teleinformatycznego systemu.
Ad 3 Czy Ministerstwo Finansów przeprowadziło analizę ryzyka związaną
z możliwością uzyskania przez podmiot pośredniczący dostępu do
tokenów autoryzacyjnych, identyfikatorów sesji oraz informacji o zakresie
uprawnień użytkowników KSeF, a jeżeli tak – jakie zagrożenia zostały
zidentyfikowane i jakie środki ograniczające to ryzyko zostały wdrożone?
Ministerstwo Finansów podczas prac związanych z budową KSeF 2.0
przeprowadziło analizę ryzyka związaną z szeroko rozumianą kwestią dostępu do
systemu. System został stworzony z uwzględnieniem najlepszych praktyk
rynkowych, a dane przekazywane do KSeF są przechowywane w bezpiecznej
infrastrukturze resortu finansów, spełniającej krajowe oraz branżowe standardy
bezpieczeństwa. Dzięki temu dane są w pełni chronione przed dostępem osób
nieuprawnionych oraz potencjalnymi zagrożeniami.
Ryzyka, które zostały zidentyfikowanie w toku prac, dotyczyły głównie kwestii
przestrzegania odpowiednich zasad bezpieczeństwa przez użytkowników podczas
pracy w systemie (posługiwania się np. tokenami, certyfikatami). Z tej przyczyny
Ministerstwo Finansów wprowadziło mechanizm umożliwiający podatnikom
szybkie unieważnienie tokenu i certyfikatu KSeF oraz w razie potrzeby odebranie
nadanych uprawnień. Dodatkowo Ministerstwo Finansów szeroko komunikuje
(w publikowanych materiałach i komunikatach) jak ważne jest przestrzeganie zasad
bezpieczeństwa w posługiwaniu się tokenami i certyfikatami KSeF.
-- 2 of 5 --
3/5
Ad 4, 5 Czy Ministerstwo Finansów uznaje metadane komunikacyjne
generowane w toku korzystania z KSeF (w szczególności informacje
o częstotliwości wystawiania faktur, relacjach pomiędzy podmiotami,
wolumenach operacji oraz czasie ich realizacji) za dane wrażliwe z punktu
widzenia interesów gospodarczych państwa, a jeżeli tak – w jaki sposób są
one chronione przed analizą i profilowaniem przez podmioty trzecie?
Czy w ramach projektowania i wdrażania KSeF dokonano analizy skutków
prawnych wynikających z potencjalnego podlegania infrastruktury
pośredniczącej regulacjom prawa państw trzecich, w tym przepisom
umożliwiającym dostęp organów publicznych tych państw do danych
przetwarzanych przez podmioty prywatne, a jeżeli tak – jakie wnioski z tej
analizy wynikają dla bezpieczeństwa danych polskich podatników?
Ministerstwo Finansów informuje, że dane znajdujące się w KSeF podlegają
szczególnej ochronie zarówno prawnej jak i systemowej. Ministerstwo Finansów
zwraca uwagę, że dane te są dostępne wyłącznie dla organów KAS (w ściśle
uzasadnionych przypadkach i po uzyskaniu odpowiedniej akceptacji) oraz
podmiotów wymienionych w przepisach ustawy Ordynacja podatkowa. Żadne
nieupoważnione podmioty nie posiadają dostępu do danych w KSeF.
W Resorcie Finansów został wdrożony oraz jest stale monitorowany i usprawniany
system zarządzania bezpieczeństwem informacji w oparciu normę PN-EN ISO/IEC
27001. Ministerstwo Finansów podkreśla, że bezpieczeństwo informacji, w tym
informacji przetwarzanych we wszystkich systemach teleinformatycznych
w Resorcie Finansów, odbywa się na podstawie obowiązujących przepisów prawa
oraz najlepszych standardów bezpieczeństwa.
Należy również zwrócić uwagę, że dane w systemie KSeF stanowią tajemnicę
skarbową i każdy pracownik w KAS jest zobowiązany do jej przestrzegania zgodnie
z obowiązującymi przepisami prawa. Wypracowane przez KAS procedury związane
z uzyskaniem dostępu do faktur ustrukturyzowanych, poparte regulacjami
dotyczącymi zachowania tajemnicy skarbowej oraz wdrożonymi politykami,
odpowiednio zapewniają więc ochronę danych zgromadzonych w KSeF.
Funkcjonujące procedury stanowią również wynik analiz związanych z kwestią
dostępu do danych w KSeF oraz zakresu ich przetwarzania. Wyrazem tego jest także
wykonana przez Resort ocena aktu prawnego (do projektu ustawy nowelizującej
KSeF w 2025 r.1), która kompleksowo odnosi się kwestii zgodności z zasadami
ochrony danych osobowych oraz gromadzenia i przetwarzania danych, które są
zawarte w KSeF.
1 https://www.sejm.gov.pl/sejm10.nsf/PrzebiegProc.xsp?nr=1407
-- 3 of 5 --
4/5
Ad 6, 7 Czy Ministerstwo Finansów może wskazać, jakie elementy
infrastruktury komunikacyjnej KSeF są krytyczne z punktu widzenia
ciągłości działania systemu oraz czy awaria, ograniczenie dostępności lub
zakończenie współpracy z podmiotem pośredniczącym mogłoby
skutkować czasową lub trwałą niedostępnością KSeF dla podatników?
Czy w architekturze KSeF przewidziano scenariusze awaryjne pozwalające
na utrzymanie pełnej funkcjonalności systemu w przypadku
niedostępności zewnętrznej warstwy pośredniej, a jeżeli tak – na czym one
polegają i czy zostały one przetestowane w warunkach zbliżonych do
rzeczywistych?
Ministerstwo Finansów informuje, że KSeF 2.0 został zaprojektowany i jest
utrzymywany w architekturze zapewniającej wysoką dostępność oraz ciągłość
działania. Rozwiązania zastosowane w KSeF uwzględniają redundancję kluczowych
komponentów i ich zastępowalność w razie awarii. Wdrożone mechanizmy
monitorowania oraz procedury zapewniają odporność na zdarzenia nadzwyczajne
zgodnie z obowiązującymi standardami dla systemów tej klasy.
W KSeF przewidziano odpowiednie procedury operacyjne i awaryjne, obejmujące
zarówno obsługę KSeF, jak i procesy fakturowania w trybie offline.
Tryb offline sprowadza się do wystawienia faktury poza KSeF i dosłaniu jej później
do systemu w określonym ustawowo terminie.
Tryb offline od strony biznesowej i prawnej oznacza kilka możliwych procedur:
Tryb offline24 (art. 106nda ustawy o VAT) – decyzja o jego korzystaniu
należy do podatnika, może być ona podyktowana np. problemami
z dostępem do sieci Internet,
Tryb offline – niedostępność KSeF (art. 106nh ustawy o VAT)– stosowanie
tego trybu dotyczy sytuacji, gdy została ogłoszona niedostępność systemu
(np. prace serwisowe),
Tryb na wypadek awarii KSeF (art. 106nf ustawy o VAT) – stosowanie tego
trybu dotyczy przypadku, gdy MF ogłosiło trwającą awarię systemu.
W zależności od ww. zaistniałych przesłanek, pomimo stosowania od strony
technicznej wysyłki w trybie offline mogą wystąpić różne terminy późniejszego
dosłania faktury do systemu czy odmienne reguły ich udostępnienia nabywcy (np.
w trybie offline 24 jest to maksymalnie jeden dzień roboczy na dosłanie faktury do
KSeF, a w przypadku awarii KSeF jest to 7 dni roboczych od dnia zakończenia awarii).
Przepisy przewidują także tzw. awarię całkowitą KSeF (art. 106ng ustawy o VAT),
która będzie ogłaszana w środkach społecznego przekazu. Dotyczyć ona będzie
sytuacji nadzwyczajnych tj. zagrożenie kraju lub jego infrastruktury. W takim
przypadku faktury będą wystawiane w postaci papierowej lub elektronicznie (na
dotychczasowych zasadach).
Ad 8 Czy Ministerstwo Finansów analizowało ryzyko długoterminowej
zależności operacyjnej i technologicznej państwa od jednego dostawcy
infrastruktury pośredniczącej w obszarze centralnego systemu fiskalnego,
a jeżeli tak – czy rozważano alternatywne modele architektoniczne
-- 4 of 5 --
5/5
zapewniające większą kontrolę państwa nad komunikacją
i przetwarzaniem danych?
Na etapie projektowana architektury systemu analizowane były różne możliwości
i scenariusze. Kluczowe znaczenie podczas prac nad KSeF 2.0 miały kwestie
zgodności z obowiązującymi wymogami prawa, bezpieczeństwa, komunikacji oraz
wydajności. Ministerstwo Finansów podkreśla, że stale monitoruje poprawność
działania systemu, w szczególności bezpieczeństwo komunikacji z systemem oraz
przetwarzanych w nim danych.
Z wyrazami szacunku
Z upoważnienia Ministra Finansów i Gospodarki
Zbigniew Stawicki
Podsekretarz Stanu Zastępca Szefa Krajowej Administracji Skarbowej
w Ministerstwie Finansów
-- 5 of 5 --
fax: +48 22 694 36 84 00-916 Warszawa
gov.pl/finanse
e-mail: kancelaria@mf.gov.pl
1/5
Warszawa, 17 lutego 2026 roku
Sprawa: Interpelacja nr 14817
Znak sprawy: DAKT7.054.6.2026
Kontakt: Kancelaria MF
tel.: +48 22 694 55 55
e-mail: kancelaria@mf.gov.pl
Pan
Włodzimierz Czarzasty
Marszałek Sejmu
Rzeczpospolitej Polskiej
Odpowiedź na Interpelację Posła Janusza Kowalskiego
nr 14817 w sprawie architektury komunikacyjnej KSeF oraz jej
wpływu na suwerenność danych i bezpieczeństwo centralnego
systemu fiskalnego państwa.
Szanowny Panie Marszałku,
Ministerstwo Finansów w odpowiedzi na pytania zawarte w interpelacji nr 14817
przedstawia wyjaśnienia:
Ad 1 Czy Ministerstwo Finansów potwierdza, że komunikacja pomiędzy
podatnikami a interfejsami API Krajowego Systemu e-Faktur jest
realizowana z wykorzystaniem zewnętrznej warstwy pośredniej typu
WAF/CDN należącej do podmiotu trzeciego, a jeżeli tak – jaki jest
dokładny zakres funkcji pełnionych przez ten podmiot w architekturze
systemu KSeF?
Ministerstwo Finansów informuje, że szczegółowe informacje dotyczące
architektury technicznej, w tym stosowanych rozwiązań infrastrukturalnych,
mechanizmów ochrony oraz sposobu realizacji komunikacji pomiędzy
użytkownikami a interfejsami systemu KSeF, stanowią informacje wrażliwe z punktu
widzenia bezpieczeństwa teleinformatycznego systemu. Ujawnienie tego rodzaju
informacji mogłoby narazić system na zwiększone ryzyko wystąpienia zagrożeń
bezpieczeństwa, w tym prób nieuprawnionego dostępu lub zakłócenia jego
działania. Z tego względu informacje te nie mogą być udostępniane do publicznej
wiadomości ani komentowane w szczegółowym zakresie.
-- 1 of 5 --
2/5
Jednocześnie Ministerstwo Finansów zapewnia, że KSeF jest projektowany,
wdrażany i utrzymywany z zachowaniem obowiązujących przepisów prawa, w tym
regulacji dotyczących ochrony danych osobowych oraz bezpieczeństwa systemów
teleinformatycznych, a także z zastosowaniem adekwatnych środków technicznych
i organizacyjnych zapewniających poufność, integralność i dostępność
przetwarzanych danych.
Ad 2 Czy w aktualnej architekturze KSeF dochodzi do terminacji połączeń
TLS poza infrastrukturą pozostającą pod bezpośrednią kontrolą
Ministerstwa Finansów lub Krajowej Administracji Skarbowej, a jeżeli tak
– w jakim miejscu następuje odszyfrowanie ruchu oraz jakie mechanizmy
prawne i techniczne ograniczają dostęp podmiotu pośredniczącego do
treści i metadanych komunikacji?
Informujemy, że szczegółowe informacje dotyczące mechanizmów prawnych i
technicznych sposobu realizacji komunikacji pomiędzy użytkownikami
a interfejsami systemu KSeF, stanowią informacje wrażliwe z punktu widzenia
bezpieczeństwa teleinformatycznego systemu.
Ad 3 Czy Ministerstwo Finansów przeprowadziło analizę ryzyka związaną
z możliwością uzyskania przez podmiot pośredniczący dostępu do
tokenów autoryzacyjnych, identyfikatorów sesji oraz informacji o zakresie
uprawnień użytkowników KSeF, a jeżeli tak – jakie zagrożenia zostały
zidentyfikowane i jakie środki ograniczające to ryzyko zostały wdrożone?
Ministerstwo Finansów podczas prac związanych z budową KSeF 2.0
przeprowadziło analizę ryzyka związaną z szeroko rozumianą kwestią dostępu do
systemu. System został stworzony z uwzględnieniem najlepszych praktyk
rynkowych, a dane przekazywane do KSeF są przechowywane w bezpiecznej
infrastrukturze resortu finansów, spełniającej krajowe oraz branżowe standardy
bezpieczeństwa. Dzięki temu dane są w pełni chronione przed dostępem osób
nieuprawnionych oraz potencjalnymi zagrożeniami.
Ryzyka, które zostały zidentyfikowanie w toku prac, dotyczyły głównie kwestii
przestrzegania odpowiednich zasad bezpieczeństwa przez użytkowników podczas
pracy w systemie (posługiwania się np. tokenami, certyfikatami). Z tej przyczyny
Ministerstwo Finansów wprowadziło mechanizm umożliwiający podatnikom
szybkie unieważnienie tokenu i certyfikatu KSeF oraz w razie potrzeby odebranie
nadanych uprawnień. Dodatkowo Ministerstwo Finansów szeroko komunikuje
(w publikowanych materiałach i komunikatach) jak ważne jest przestrzeganie zasad
bezpieczeństwa w posługiwaniu się tokenami i certyfikatami KSeF.
-- 2 of 5 --
3/5
Ad 4, 5 Czy Ministerstwo Finansów uznaje metadane komunikacyjne
generowane w toku korzystania z KSeF (w szczególności informacje
o częstotliwości wystawiania faktur, relacjach pomiędzy podmiotami,
wolumenach operacji oraz czasie ich realizacji) za dane wrażliwe z punktu
widzenia interesów gospodarczych państwa, a jeżeli tak – w jaki sposób są
one chronione przed analizą i profilowaniem przez podmioty trzecie?
Czy w ramach projektowania i wdrażania KSeF dokonano analizy skutków
prawnych wynikających z potencjalnego podlegania infrastruktury
pośredniczącej regulacjom prawa państw trzecich, w tym przepisom
umożliwiającym dostęp organów publicznych tych państw do danych
przetwarzanych przez podmioty prywatne, a jeżeli tak – jakie wnioski z tej
analizy wynikają dla bezpieczeństwa danych polskich podatników?
Ministerstwo Finansów informuje, że dane znajdujące się w KSeF podlegają
szczególnej ochronie zarówno prawnej jak i systemowej. Ministerstwo Finansów
zwraca uwagę, że dane te są dostępne wyłącznie dla organów KAS (w ściśle
uzasadnionych przypadkach i po uzyskaniu odpowiedniej akceptacji) oraz
podmiotów wymienionych w przepisach ustawy Ordynacja podatkowa. Żadne
nieupoważnione podmioty nie posiadają dostępu do danych w KSeF.
W Resorcie Finansów został wdrożony oraz jest stale monitorowany i usprawniany
system zarządzania bezpieczeństwem informacji w oparciu normę PN-EN ISO/IEC
27001. Ministerstwo Finansów podkreśla, że bezpieczeństwo informacji, w tym
informacji przetwarzanych we wszystkich systemach teleinformatycznych
w Resorcie Finansów, odbywa się na podstawie obowiązujących przepisów prawa
oraz najlepszych standardów bezpieczeństwa.
Należy również zwrócić uwagę, że dane w systemie KSeF stanowią tajemnicę
skarbową i każdy pracownik w KAS jest zobowiązany do jej przestrzegania zgodnie
z obowiązującymi przepisami prawa. Wypracowane przez KAS procedury związane
z uzyskaniem dostępu do faktur ustrukturyzowanych, poparte regulacjami
dotyczącymi zachowania tajemnicy skarbowej oraz wdrożonymi politykami,
odpowiednio zapewniają więc ochronę danych zgromadzonych w KSeF.
Funkcjonujące procedury stanowią również wynik analiz związanych z kwestią
dostępu do danych w KSeF oraz zakresu ich przetwarzania. Wyrazem tego jest także
wykonana przez Resort ocena aktu prawnego (do projektu ustawy nowelizującej
KSeF w 2025 r.1), która kompleksowo odnosi się kwestii zgodności z zasadami
ochrony danych osobowych oraz gromadzenia i przetwarzania danych, które są
zawarte w KSeF.
1 https://www.sejm.gov.pl/sejm10.nsf/PrzebiegProc.xsp?nr=1407
-- 3 of 5 --
4/5
Ad 6, 7 Czy Ministerstwo Finansów może wskazać, jakie elementy
infrastruktury komunikacyjnej KSeF są krytyczne z punktu widzenia
ciągłości działania systemu oraz czy awaria, ograniczenie dostępności lub
zakończenie współpracy z podmiotem pośredniczącym mogłoby
skutkować czasową lub trwałą niedostępnością KSeF dla podatników?
Czy w architekturze KSeF przewidziano scenariusze awaryjne pozwalające
na utrzymanie pełnej funkcjonalności systemu w przypadku
niedostępności zewnętrznej warstwy pośredniej, a jeżeli tak – na czym one
polegają i czy zostały one przetestowane w warunkach zbliżonych do
rzeczywistych?
Ministerstwo Finansów informuje, że KSeF 2.0 został zaprojektowany i jest
utrzymywany w architekturze zapewniającej wysoką dostępność oraz ciągłość
działania. Rozwiązania zastosowane w KSeF uwzględniają redundancję kluczowych
komponentów i ich zastępowalność w razie awarii. Wdrożone mechanizmy
monitorowania oraz procedury zapewniają odporność na zdarzenia nadzwyczajne
zgodnie z obowiązującymi standardami dla systemów tej klasy.
W KSeF przewidziano odpowiednie procedury operacyjne i awaryjne, obejmujące
zarówno obsługę KSeF, jak i procesy fakturowania w trybie offline.
Tryb offline sprowadza się do wystawienia faktury poza KSeF i dosłaniu jej później
do systemu w określonym ustawowo terminie.
Tryb offline od strony biznesowej i prawnej oznacza kilka możliwych procedur:
Tryb offline24 (art. 106nda ustawy o VAT) – decyzja o jego korzystaniu
należy do podatnika, może być ona podyktowana np. problemami
z dostępem do sieci Internet,
Tryb offline – niedostępność KSeF (art. 106nh ustawy o VAT)– stosowanie
tego trybu dotyczy sytuacji, gdy została ogłoszona niedostępność systemu
(np. prace serwisowe),
Tryb na wypadek awarii KSeF (art. 106nf ustawy o VAT) – stosowanie tego
trybu dotyczy przypadku, gdy MF ogłosiło trwającą awarię systemu.
W zależności od ww. zaistniałych przesłanek, pomimo stosowania od strony
technicznej wysyłki w trybie offline mogą wystąpić różne terminy późniejszego
dosłania faktury do systemu czy odmienne reguły ich udostępnienia nabywcy (np.
w trybie offline 24 jest to maksymalnie jeden dzień roboczy na dosłanie faktury do
KSeF, a w przypadku awarii KSeF jest to 7 dni roboczych od dnia zakończenia awarii).
Przepisy przewidują także tzw. awarię całkowitą KSeF (art. 106ng ustawy o VAT),
która będzie ogłaszana w środkach społecznego przekazu. Dotyczyć ona będzie
sytuacji nadzwyczajnych tj. zagrożenie kraju lub jego infrastruktury. W takim
przypadku faktury będą wystawiane w postaci papierowej lub elektronicznie (na
dotychczasowych zasadach).
Ad 8 Czy Ministerstwo Finansów analizowało ryzyko długoterminowej
zależności operacyjnej i technologicznej państwa od jednego dostawcy
infrastruktury pośredniczącej w obszarze centralnego systemu fiskalnego,
a jeżeli tak – czy rozważano alternatywne modele architektoniczne
-- 4 of 5 --
5/5
zapewniające większą kontrolę państwa nad komunikacją
i przetwarzaniem danych?
Na etapie projektowana architektury systemu analizowane były różne możliwości
i scenariusze. Kluczowe znaczenie podczas prac nad KSeF 2.0 miały kwestie
zgodności z obowiązującymi wymogami prawa, bezpieczeństwa, komunikacji oraz
wydajności. Ministerstwo Finansów podkreśla, że stale monitoruje poprawność
działania systemu, w szczególności bezpieczeństwo komunikacji z systemem oraz
przetwarzanych w nim danych.
Z wyrazami szacunku
Z upoważnienia Ministra Finansów i Gospodarki
Zbigniew Stawicki
Podsekretarz Stanu Zastępca Szefa Krajowej Administracji Skarbowej
w Ministerstwie Finansów
-- 5 of 5 --