Interpelacja w sprawie funkcjonowania oraz bezpieczeństwa systemu Krajowego Systemu e-Faktur (KSeF)

Szanowny Panie Ministrze,

na podstawie art. 192 Regulaminu Sejmu RP składam interpelację w sprawie funkcjonowania, architektury technicznej oraz bezpieczeństwa Krajowego Systemu e-Faktur (KSeF).

Zgodnie z informacjami pojawiającymi się w przestrzeni publicznej oraz w doniesieniach prasowych, KSeF stanowi jeden z kluczowych systemów teleinformatycznych administracji publicznej, przetwarzający dane o fundamentalnym znaczeniu dla bezpieczeństwa obrotu gospodarczego oraz interesów przedsiębiorców. Zakres i skala danych gromadzonych w systemie rodzą pytania dotyczące suwerenności infrastrukturalnej państwa, udziału podmiotów trzecich w jego obsłudze oraz poziomu zapewnianego cyberbezpieczeństwa. W związku z powyższym zwracam się do Pana Ministra z następującymi pytaniami: 1. Jakie są obecne oraz planowane na przyszłość rozwiązania dotyczące wykorzystania infrastruktury teleinformatycznej na potrzeby funkcjonowania systemu KSeF? 2. Czy infrastruktura wykorzystywana przez KSeF znajduje się w całości lub w części na terytorium Rzeczypospolitej Polskiej? 3. Czy w ramach działania lub rozwoju systemu planowane jest korzystanie z infrastruktury podmiotów zagranicznych, w szczególności rozwiązań chmurowych, a jeżeli tak, w jakim zakresie? 4. Jakie podmioty uczestniczą w projektowaniu, utrzymaniu, rozwoju oraz bieżącej obsłudze systemu KSeF? 5. Które z tych podmiotów posiadają dostęp do danych przetwarzanych w systemie, w tym danych wrażliwych oraz informacji objętych tajemnicą przedsiębiorstwa? 6. Do jakiego zakresu informacji dotyczących ruchu w systemie KSeF (w tym częstotliwości, wolumenu oraz struktury przesyłanych danych) poszczególne podmioty mają dostęp? 7. Jakie polskie organy i instytucje państwowe są odpowiedzialne za zapewnienie cyberbezpieczeństwa systemu KSeF? 8. Jakie są ich kompetencje oraz zakres odpowiedzialności w odniesieniu do tego systemu? 9. Czy prowadzone są regularne audyty bezpieczeństwa oraz testy odporności systemu na zagrożenia cybernetyczne? 10. Czy rozwiązania techniczne i organizacyjne zastosowane w systemie KSeF zostały przed jego wdrożeniem poddane ocenie przez właściwe instytucje państwowe odpowiedzialne za bezpieczeństwo teleinformatyczne państwa? 11. W szczególności, czy system KSeF był opiniowany przez Agencję Bezpieczeństwa Wewnętrznego oraz Naukową i Akademicką Sieć Komputerową (NASK)? 12. Jeżeli tak, proszę o wskazanie zakresu tych opinii oraz informacji, czy formułowano zalecenia lub zastrzeżenia dotyczące bezpieczeństwa systemu.

Z uwagi na znaczenie KSeF dla funkcjonowania administracji skarbowej, przedsiębiorców oraz całej gospodarki, uprzejmie proszę o udzielenie szczegółowej odpowiedzi.