Jak FakturaGO chroni dane firmy i dostęp do KSeF

Faktury pozostają na komputerze użytkownika

Baza zawierająca firmy, kontrahentów, produkty i faktury znajduje się w profilu aplikacji na komputerze. FakturaGO nie synchronizuje tej bazy z własnym serwerem i nie udostępnia internetowego panelu, z którego operator programu mógłby czytać dokumenty.

Połączenia zewnętrzne są wykonywane tylko do konkretnych funkcji, między innymi KSeF, oficjalnych baz po NIP, licencji i aktualizacji. Treść faktury trafia do KSeF wtedy, gdy użytkownik zleci jej wysłanie.

Ochrona tokenów KSeF

Token nie jest przechowywany jako zwykły tekst w bazie. Aplikacja korzysta z mechanizmu DPAPI systemu Windows, który wiąże zaszyfrowaną wartość z kontem i komputerem użytkownika. Każda firma ma oddzielny wpis, a interfejs pokazuje jedynie zamaskowaną końcówkę.

• nie publikuj tokena w zrzutach ekranu,
• nie wysyłaj go zwykłą wiadomością e-mail,
• odwołaj token po zmianie pracownika lub podejrzeniu ujawnienia,
• nadawaj tylko uprawnienia potrzebne do pracy.

Bezpieczna komunikacja z KSeF

Sesja online używa mechanizmów wymaganych przez API KSeF 2.0. Dane faktury są szyfrowane przed wysłaniem, a klucz sesyjny jest zabezpieczany kryptografią asymetryczną. Program kontroluje status odpowiedzi i nie uznaje samego rozpoczęcia wysyłki za sukces.

Licencja i aktualizacje

Dane licencji zapisane lokalnie są szyfrowane i powiązane z urządzeniem. Połączenie z serwerem licencji odbywa się przez HTTPS, a aplikacja może przez ograniczony czas działać także wtedy, gdy serwer jest chwilowo niedostępny.

Aktualizator weryfikuje integralność informacji o nowej wersji i pobranego instalatora. Pozwala to wykryć uszkodzony lub niezgodny plik przed rozpoczęciem instalacji.

Kopia zapasowa jest częścią bezpieczeństwa

Lokalne przechowywanie daje kontrolę, ale wymaga regularnego backupu. W aplikacji można wykonać kopię bazy i odtworzyć ją po awarii lub przeniesieniu danych. Kopię warto przechowywać na zaszyfrowanym nośniku albo w zaufanym repozytorium z kontrolą dostępu.

Jak wykonać kopię zapasową FakturaGO?

1. Otwórz Ustawienia. W sekcji kopii zapasowej wybierz „Zapisz kopie na pulpicie”. Program zapisuje bieżący stan bazy przed wykonaniem kopii.
2. Sprawdź komunikat o zapisaniu pliku. Kopia ma nazwę zaczynającą się od fakturago-backup-, zawiera datę i godzinę oraz rozszerzenie .db.
3. Zabezpiecz kopię poza komputerem. Sam plik na pulpicie nie chroni przed awarią dysku. Przenieś kopię także na zabezpieczony nośnik lub do miejsca z kontrolą dostępu.
4. Zachowaj kilka ostatnich kopii. Dzięki temu masz możliwość powrotu do wcześniejszego stanu, jeśli problem zostanie zauważony z opóźnieniem.

Jak odtworzyć kopię bez pomylenia baz?

Najpierw zapisz i zabezpiecz aktualną bazę. Następnie wybierz „Wczytaj kopie z pliku”, przeczytaj ostrzeżenie i wskaż właściwy plik .db. Po udanym imporcie aplikacja uruchamia się ponownie. Sprawdź firmy, ostatnie faktury i historię wpłat, zanim wrócisz do pracy.

Kopia bazy i token KSeF to dwie różne kwestie: ochrona tokenów przez Windows może wymagać ich ponownego wprowadzenia po przeniesieniu danych na inne konto lub komputer. Plik kopii zawiera dane firmy i kontrahentów, więc chroń go niezależnie od szyfrowania tokenów. Więcej o pracy lokalnej i zmianie komputera.

Co nadal zależy od użytkownika?

Żaden program nie ochroni danych przy zainfekowanym systemie, współdzielonym koncie Windows bez hasła albo publicznie udostępnionym tokenie. Aktualizuj Windows, używaj blokady ekranu, ogranicz konta administratora i zabezpiecz kopie zapasowe.