Jak FakturaGO chroni dane firmy i dostęp do KSeF

Faktury pozostają na komputerze użytkownika

Baza zawierająca firmy, kontrahentów, produkty i faktury znajduje się w profilu aplikacji na komputerze. FakturaGO nie synchronizuje tej bazy z własnym serwerem i nie udostępnia internetowego panelu, z którego operator programu mógłby czytać dokumenty.

Połączenia zewnętrzne są wykonywane tylko do konkretnych funkcji, między innymi KSeF, oficjalnych baz po NIP, licencji i aktualizacji. Treść faktury trafia do KSeF wtedy, gdy użytkownik zleci jej wysłanie.

Ochrona tokenów KSeF

Token nie jest przechowywany jako zwykły tekst w bazie. Aplikacja korzysta z mechanizmu DPAPI systemu Windows, który wiąże zaszyfrowaną wartość z kontem i komputerem użytkownika. Każda firma ma oddzielny wpis, a interfejs pokazuje jedynie zamaskowaną końcówkę.

• nie publikuj tokena w zrzutach ekranu,
• nie wysyłaj go zwykłą wiadomością e-mail,
• odwołaj token po zmianie pracownika lub podejrzeniu ujawnienia,
• nadawaj tylko uprawnienia potrzebne do pracy.

Bezpieczna komunikacja z KSeF

Sesja online używa mechanizmów wymaganych przez API KSeF 2.0. Dane faktury są szyfrowane przed wysłaniem, a klucz sesyjny jest zabezpieczany kryptografią asymetryczną. Program kontroluje status odpowiedzi i nie uznaje samego rozpoczęcia wysyłki za sukces.

Licencja i aktualizacje

Dane licencji zapisane lokalnie są szyfrowane i powiązane z urządzeniem. Połączenie z serwerem licencji odbywa się przez HTTPS, a aplikacja może przez ograniczony czas działać także wtedy, gdy serwer jest chwilowo niedostępny.

Aktualizator weryfikuje integralność informacji o nowej wersji i pobranego instalatora. Pozwala to wykryć uszkodzony lub niezgodny plik przed rozpoczęciem instalacji.

Kopia zapasowa jest częścią bezpieczeństwa

Lokalne przechowywanie daje kontrolę, ale wymaga regularnego backupu. W aplikacji można wykonać kopię bazy i odtworzyć ją po awarii lub przeniesieniu danych. Kopię warto przechowywać na zaszyfrowanym nośniku albo w zaufanym repozytorium z kontrolą dostępu.

Co nadal zależy od użytkownika?

Żaden program nie ochroni danych przy zainfekowanym systemie, współdzielonym koncie Windows bez hasła albo publicznie udostępnionym tokenie. Aktualizuj Windows, używaj blokady ekranu, ogranicz konta administratora i zabezpiecz kopie zapasowe.