Mentionsy

Bo widzicie, jeśli prowadzicie firmę, pracujecie w księgowości albo po prostu wystawiacie faktury, to prędzej czy później traficie na KSEF, czyli Krajowy System e-Faktur, przez który mają przechodzić wszystkie faktury.

Tylko, że system pozwala, żeby jednym certyfikatem zalogować się i potem wybrać kontekst, czyli NIP firmy, w której imieniu działasz.

I teraz ta firma technicznie może użyć tego certyfikatu, zalogować się jako ten pracownik i po prostu wybrać kontekst tej pierwszej organizacji, a system to łyka.

Oficjalna narracja jest taka, że system jest bezpieczny, wystarczy dobrze nadawać rolę i nie udostępniać swojego certyfikatu.

Tylko, że jeśli bezpieczeństwo państwowego systemu opiera się na pyk-pyk jako tako i fajrand, no to trochę... niefajnie.