MF: KSeF zostanie uruchomiony 1 lutego br. o godzinie zero

[DD]

Ostatni akapit mnie uspokoił. Od razu poczułem się bezpieczniej..  No i przynajmniej nie będzie uciążliwych kontroli - wszystko sobie zdalnie sprawdzą..  Rozumiem, że bez informowania zainteresowanego. Pozostaje tylko zaopatrzyć się w popcorn i śledzić bieg wydarzeń od północy 1 lutego.

 

Krajowy System e-Faktur zostanie uruchomiony 1 lutego br. o godzinie zero – poinformowali przedstawiciele Ministerstwa Finansów podczas wtorkowej konferencji prasowej. Podkreślili, że system został zbudowany przez MF, jest bezpieczny, nie ma zagrożenia wyciekiem danych, serwery są w Polsce.

 

- System jest gotowy do pracy. W tej chwili system osiąga pełną gotowość do uruchomienia. Obecnie następuje migracja faktur z KSeF 1, tak aby od 1 lutego były one w systemie. Na środowiskach są instalowane wszystkie niezbędne elementy systemu. W środę, 28 stycznia, od godziny 8 zostaną uruchomione jego niektóre funkcjonalności, aby integratorzy mogli zweryfikować swoje działania przed uruchomieniem - powiedział we wtorek podczas konferencji prasowej dyrektor Centrum Informatyki Resortu Finansów (CIRF) Roman Łożyński. - KSeF zostanie uruchomiony 1 lutego o godzinie zero - dodał.

 

- Słyszymy o tym, że KSeF może być niestabilny. Chciałbym wyjaśnić, że został on tak zaprojektowany, aby mógł odebrać w godzinę tyle faktur, ile spodziewamy się otrzymywać w ciągu doby. System był poddany licznym testom, m.in. wydajności (...). System został przygotowany na różne scenariusze obciążeniowe, środowiska testowe działają stabilnie i przyjmują miliony faktur - powiedział Łożyński.

 

- To nie jest narzędzie do totalnej inwigilacji, jak mówią niektóre opinie. To narzędzie jest szansą na osiągnięcie stanu, do którego dążymy, w którym państwo działa w tle i chroni przedsiębiorców przed nieuczciwą konkurencją bez odwiedzania ich firm i żądania dokumentów, co jest dla nich uciążliwe - powiedział Stawicki.

 

https://www.portalsamorzadowy.pl/polityka-i-spoleczenstwo/mf-ksef-zostanie-uruchomiony-1-lutego-br-o-godzinie-zero,646862.html

 

DD

[Domeniacz]

3 godziny temu, DD napisał(a):

system został zbudowany przez MF ... nie ma zagrożenia wyciekiem danych, serwery są w Polsce.

 

No to sprawdźmy 

 

 

dig api-demo.ksef.mf.gov.pl

;; ANSWER SECTION:
api-demo.ksef.mf.gov.pl. 60	IN	CNAME	4sgun8h.ng.impervadns.net.
4sgun8h.ng.impervadns.net. 30	IN	A	45.60.74.103

 

 

Jak widać, docelowym IP jest 45.60.74.103. Kto nim zarządza ?

 

 

whois 45.60.74.103

NetRange:       45.60.0.0 - 45.60.255.255
CIDR:           45.60.0.0/16
OrgName:        Incapsula Inc
Address:        One Curiosity Way, Suite 203
City:           SAN MATEO
StateProv:      CA
PostalCode:     94403
Country:        US

 

 

Jak widać IP należy do amerykańskiej firmy Incapsula Inc.

 

A gdzie faktycznie znajdują się serwery ?

 

 

Ping z OVH Warszawa:

ping -c1 45.60.74.103
64 bytes from 45.60.74.103: icmp_seq=1 ttl=51 time=20.1 ms

 

Ping z Hetzner, Falkenstein, Niemcy:

ping -c1 45.60.74.103
64 bytes from 45.60.74.103: icmp_seq=1 ttl=60 time=5.02 ms

 

 

Coraz bliżej

 

Ping z Cloudzy, Frankfurt, Niemcy

ping -c1 45.60.74.103
64 bytes from 45.60.74.103: icmp_seq=1 ttl=60 time=1.13 ms

 

 

No i złapaliśmy "budowniczych z MF" na amerykańskim IP we Frankfurcie, a konkretnie:

 

Ping z Synlinq, Frankfurt, Niemcy: 

 

ping -c1 45.60.74.103
64 bytes from 45.60.74.103: icmp_seq=1 ttl=59 time=0.897 ms

 

Niemal wszystko z pingiem poniżej jednej milisekundy jest podłączone do tego samego routera brzegowego a więc fizycznie znajduje się w tym samym Data Center. I to jest data center Synlinq we Frankfurcie w którym w ramach kolokacji operuje amerykańska firemka Incapsula Inc. To właśnie tam będą trafiać Wasze faktury wraz z wszystkimi transakcjami, kto, co i komu sprzedaje. Dzięki temu amerykańskie firemki będą mogły wam podebrać klientów mając wyczerpująco dokładne informacje o każdej transakcji.

 

 

No i rządowe pierdy odnośnie KSeF rozleciały się jak domek z kart  

 

[nadobny]

Wgląd do tego kto, gdzie i za ile kupuje, a potem za ile sprzedaje jest bezcenny. Tyle dobrze, że będzie to działało lokalnie, w Polsce. Na razie...

[pb]

Godzinę temu, nadobny napisał(a):

Wgląd do tego kto, gdzie i za ile kupuje, a potem za ile sprzedaje jest bezcenny.

 

Tylko patrzeć, jak ministerstwo cyfryzacji przejmie handel domenami. 😉

[Domeniacz]

1 godzinę temu, nadobny napisał(a):

... dobrze, że będzie to działało lokalnie, w Polsce ... 

 

Widzę, że lubisz wierzyć w to co chcesz zamiast w nie pozostawiające żadnych złudzeń fakty możliwe do sprawdzenia dla każdej osoby, która potrafi coś więcej niż tylko włączyć telewizor i powielać mijające się z prawdą brednie.

 

To tzw. dysonans poznawczy. Albowiem łatwiej takiemu człowiekowi dalej wierzyć w brednie pomimo druzgocących faktów niż przyznać, że został oszukany. Ludzie, których charakteryzuje dysonans poznawczy są najlepszymi niewolnikami dowolnie przyjętego systemu. I dlatego powiedzenie mówi, że syty niewolnik jest największym wrogiem wolności.

 

 

47 minut temu, pb napisał(a):

ministerstwo cyfryzacji przejmie handel domenami

 

Mnisterstwo cyfryzacji poprzez NASK tworzy pieniądz z niczego. A to najlepsza pozycja w domenowym biznesie z ponad 2 milionami abonentów od dekady. I dlatego małą podwyżką o 5 i 10 złociszy zyskuje dodatkowe 30 milionów PLN niezależnie od sytuacji na rynku i bez jakiejkolwiek reakcji czy sprzeciwu z jego strony. I aby zyskać te 30 baniek więcej, nie musi robić absolutnie nic, oprócz ogłoszenia podwyżki 

 

 

Edited January 28 by Domeniacz

[nadobny]

Nie wiem czy dobrze Ci się zacytowało, a może wiesz coś więcej 😉 Takie rzeczy robią już chwilę duże platformy zagraniczne, ale żeby Państwo się tym zajmowało i to jeszcze z pomocą - jak to wyśledziłeś - zagraniczną, to jest mały skandal. 

[Domeniacz]

@nadobny Z mojego skromnego śledztwa wynika jasno że:

 

1. Link do testowego API KSeF prowadzi na serwer zlokalizowany we Frankfurcie w Niemczech a nie w Polsce. Pod tym IP operuje amerykańska firma Incapsula Inc. i to właśnie do niej trafiają wszystkie zapytania i dane KSeF i tam są deszyfrowane.
2. Żadne data center w Polsce nie ma czasu odpowiedzi na Ping rzędu 20 ms z pingiem wykonanym z Warszawy i mając w tym samym czasie ping rzędu ~ 1 ms z Frankfurtu. Oznacza to, iż w rzeczywistości serwery KSeF są zlokalizowane we Frankfurcie a nie w Polsce. Może to sprawdzić każda osoba mająca VPS-a lub serwer i instalując na nim w kilka sekund podstawowe narzędzia sieciowe linuksa jak traceroute, dnsutils czy mtr.

 

Nie bardzo rozumiem, co miałeś na myśli pisząc "nie wiem czy dobrze Ci się zacytowało". Do własnych testów zainspirował mnie art. https://github.com/CIRFMF/ksef-docs/issues/587 w którym użytkownik "mrgleba" oznajmia że:

 

Cytat

Dodatkowo, z tego co widzę serwery Thales przez które idzie komunikacja są w USA:

• https://radar.cloudflare.com/ip/45.60.74.103

To przy okazji znaczy, że dane osobowe zawarte w KSeF są przetwarzanie w formie otwartej poza obszarem europejskim

Niestety użytkownik ten w swoim stwierdzeniu oparł się wyłącznie o dane z whois odnośnie IP na których bazuje cytowany link a nie realne testy ping, które osobiście wykonałem i z których jasno wynika, iż dane KSeF nie są przetwarzane w Polsce lecz trafiają do Frankfurtu do amerykańskiej firmy Incapsula Inc. Więc nie mówimy tutaj o "wycieku danych" - mówimy o celowym i dobrowolnym oddaniu ich w amerykańskie ręce wciskając przy tym kit, jakoby serwery KSeF były zlokalizowane w Polsce.

 

A więc amerykańska firma ma wyczerpujące dane, jakie towary i usługi są popularne w Polsce, kto jest nimi zainteresowany, ile za nie płaci, jak często kupuje itd. Takie dane jak słusznie napisałeś - dają ogromną przewagę rynkową dzięki której banalnie łatwo wyrżnąć lokalną konkurencję w pień. I nie mówię tutaj o domenach.
 

To zdrada polskich firm i Polaków.

 

 

[Domeniacz]

Profil zaufany już klęczy przez KSeF. Jeszcze trochę i KSeF sparaliżuje całą Polskę 🫣

 

 

 

 

 

Jeśli zaledwie kilka tysięcy przedsiębiorców o dochodzie przekraczającym 200 milionów PLN w zaledwie pół dnia paraliżuje rządowego gniota o nazwie KSeF, to co będzie jak dołączą pozostali, których jest wielokrotnie więcej ? 

 

 

[pb]

Logowań było (i będzie) trochę więcej, bo też przez podmioty, które chciałyby *pobrać* fakturę, ale nie rozumiem jak można było tego nie przewidzieć. Będzie jeszcze lepiej, bo na pewno wiele firm (i księgowości) wpadnie na pomysł aby zautomatyzować pobieranie dokumentów z ksef i np. sprawdzać co 5 minut czy jest coś nowego. 🙂

Edited February 2 by pb

[Domeniacz]

3 godziny temu, pb napisał(a):

nie rozumiem jak można było tego nie przewidzieć

 

Wystarczy rzucić okiem na historię projektu KSeF aby być w pełni przekonanym, że do jego realizacji (zanim dołączyła społeczność developerów) zostały wytypowane największe głąby jakich udało się znaleźć w Polsce, nie mające absolutnie żadnej wiedzy ani doświadczenia aby taki system zaprojektować i zbudować. I tak np:

 

Na początku to wyłącznie KSeF miał nadawać numer faktury i bez niego faktura miała być nieważna. Albowiem tylko kompletny głąb nie rozumie na wstępie, iż zwykła awaria internetu może całkowicie sparaliżować ogrom firm pozbawiając ich możliwości wystawienia faktur zarówno w przypadku awarii/braku dostępności internetu jak i awarii samego systemu KSeF.

Rządowe kłamstwa i brednie które wkleił @DD odnośnie rzekomych możliwości odbierania milionów faktur przez KSeF w rzeczywistości wyglądają tak, że znacząco ograniczono limit faktur które można wysłać do systemu w ciągu godziny. Więc przedsiębiorca musi składować te faktury ponad limitem u siebie i pilnować aby czegoś z przyczyn losowych nie stracić. To z kolei jest poważną i założoną od początku luką w bezpieczeństwie, którą może doprowadzić do utraty tysięcy faktur. 

 

Do tego, jeśli przedsiębiorca wystawia więcej faktur niż przewiduje limit, z każdą godziną gromadzi on coraz większa ich ilość. To równolegle powoduje, iż z każdą godziną przybywa również wkurzonych osób czekających na te faktury, które systematycznie sprawdzają ich dostępność w KSeF generując coraz większe obciążenie systemu. Więc jest oczywiste, iż w pewnym momencie system MUSI klęknąć.

 

A mówimy TYLKO o kilku tysiącach przedsiębiorców z  2 815 480 aktywnych przedsiębiorstw w Polsce, które już w pierwszy dzień roboczy paraliżują gniota o nazwie KSeF. Udowadniając tym samym bezsprzecznie i ponad jakąkolwiek wątpliwość, iż absolutnie wszystko co powiedział rząd i jego medialne pachołki odnośnie KSeF było kłamstwem od A do Z.

 

 

 

3 godziny temu, pb napisał(a):

wiele firm (i księgowości) wpadnie na pomysł aby zautomatyzować pobieranie dokumentów z ksef i np. sprawdzać co 5 minut czy jest coś nowego.

 

 

Oczywiście, to naturalny rozwój sytuacji. I biorąc pod uwagę, że większa firma od księgowości obsługuje kilkadziesiąt czy nawet kilkaset firm i mnożąc te zautomatyzowane zapytania razy ilość obsługiwanych firm co wspomniane 5 minut będzie w efekcie końcowym generowało miliony zapytań w ciągu godziny. Na razie to skromne obciążenie z powodu garstki firm z blisko 3 milionów na rynku. Do czasu gdy kolejne obejmie obowiązek korzystania z KSeF. Czy to będzie ostateczny cios i gwóźdź do trumny KSeF ? Zobaczymy 😊

 

 

Edited February 2 by Domeniacz

[DD]

Dziś też nie działa logowanie do KSeF przy pomocy profilu zaufanego. "Wybrana przez Ciebie metoda logowania jest chwilowo niedostępna. Użyj innej metody logowania lub spróbuj za chwilę." Sam profil dla innych usług działa, więc wnioskuję, że zrobili limity na KSeF, żeby PZ nie padł dla wszystkich usług. Jest to jakieś rozwiązanie..  Aczkolwiek to już chyba po poprawce, bo najpierw był standardowy komunikat, że "Wystąpił nieoczekiwany błąd". EDIT: Teraz pozwala się logować przy pomocy PZ, ale na końcu i tak pojawia się komunikat "Wystąpił nieoczekiwany błąd".

 

Generalnie KSeF ratują wszystkie inFakty, Fakturownie, Comarchy, Inserty itd. Gdyby nie te serwisy i oprogramowania nikt by nie dał rady korzystać z KSeF, jeśli miałby do wyboru tylko aplikację natywną przygotowaną przez MF. KSeF po API działa na razie bez problemów, choć nie wiadomo jak to będzie wyglądało od 1 kwietnia. Ale wydaje mi się, że mimo wszystko będzie działał. Pewnie z czasem rozbudują też infrastrukturę PZ, żeby nie było problemu z logowaniem za pomocą profilu zaufanego. To są wszystko kwestie techniczne i przy nieograniczonym budżecie jakim dysponuje MF da się to oczywiście poprawić. To, że ktoś nie przewidział, że wąskim gardłem będzie PZ, to pokazuje jak wygląda projektowanie aplikacji przez MF. Jest to po prostu smutne.

 

Natomiast problemem nie są kwestie techniczne. W kwestii KSeF nie powinniśmy dyskutować co poprawić, tylko czy ten system w tej postaci w ogóle powinien funkcjonować. Sama idea udostępniania faktur, tak żeby można było je pobrać przez internet jest w porządku. Ale system centralny i obligatoryjny to nie jest na pewno sposób, jaki chciałbym tutaj widzieć. Nastroje społeczne dość jasno pokazują co mali i średni przedsiębiorcy myślą obecnie o KSeFie. Ciekaw natomiast jestem czy za kilka miesięcy to po prostu nie minie, logowanie za pomocą PZ zacznie działać, ludzie podłączą się przez swoje programy do faktur i przejdą nad tym do porządku dziennego tak jak było w przypadku JPK. Część przedsiębiorców 60+ zamknie działalność a reszta się dostosuje. Sprawdzianem będzie 1 kwietnia.

 

DD

[Domeniacz]

1 godzinę temu, DD napisał(a):

zrobili limity na KSeF, żeby PZ nie padł dla wszystkich usług ... to już chyba po poprawce .... ktoś nie przewidział, że wąskim gardłem będzie PZ ... 

 

 

 

 

Daniel, limity były już przed startem KSeF a teraz w ramach "poprawki" dołożono limity do PZ aby cała Polska nie klęczała przez KSeF jak to było wczoraj. Gdyby zamiast kłamstw zaiste wykonano testy wydajności - od strzała pokazały by one śmiesznie wąskie gardło w postaci PZ. A przypominam, iż mówimy o garstce logowań w ilości 320 tysięcy użytkowników przez cały dzień (przyjmijmy 8 godzin). To jest zaledwie 40,000 logowań na godzinę, gdzie dobrze skrojona baza danych MySQL na jednej maszynie bez zadyszki obsługuje 50,000 ZAPYTAŃ NA SEKUNDĘ.

 

Jeśli więc 11 zapytań na sekundę przy samym logowaniu paraliżuje całą Polskę świadczy to tylko o tym, jak bezgraniczne matoły stoją za tzw "cyfryzacją" Polski i tzw. profilem zaufanym. To z kolei budzi całkowicie uzasadnione wątpliwości o bezpieczeństwie całego Państwa, skoro ludzie Ci nie są w stanie poradzić sobie nawet z takimi banałami jak obsłużenie 11 logowań na sekundę. Gdzie dobrze napisany system logowania bez problemu poradzi sobie z dziesiątki razy większym ruchem na zaledwie jednej maszynie.

 

Więc pospieszne wprowadzenie nie przetestowanego bubla o nazwie KSeF ujawniło przy okazji nieudolność systemu cyfrowego całego Państwa, które opiera się o profil zaufany. Profil, który już przy 11 zapytaniach na sekundę powala na kolana całą Polskę.

 

Doskonale podsumowanie tej sytuacji mamy w poniższym hicie słowami: "TO NIE JEST BLEF, GRUPA IDIOTÓW WPROWADZA KSeF"

 

 

 

[DD]

Cytat

Wyporność PZ to około 37 tys. prób logowania na godzinę. Z reguły średnia to około 11 tys. prób. Specjaliści szacowali, że po uruchomieniu KSeF ruch wzrośnie do 40-50 tysięcy, a więc już wtedy jasne było, że to więcej niż maksymalna przepustowość Profilu Zaufanego. Faktycznie okazało się, że ruch jest osiem razy większy - tłumaczy rozmówca zorientowany w procesie przygotowań do uruchomienia KSeF.

 

https://www.money.pl/gospodarka/profil-zaufany-nie-udzwignal-ksef-na-starcie-nie-wszyscy-w-rzadzie-byli-tym-zaskoczeni-7250743184017728a.html

 

DD

[Domeniacz]

W dniu 4.02.2026 o 14:59, DD napisał(a):

Specjaliści szacowali, że po uruchomieniu KSeF ruch wzrośnie do 40-50 tysięcy ... 

 

Faktem jest, iż dziesięciokrotnie zaniżone "szacunki" mogła spłodzić jedynie banda upośledzonych głupków a nie "specjaliści". Albowiem to wręcz książkowy przykład głupoty, która z definicji brzmi: "niedostatek rozumu przejawiający się brakiem bystrości, nieumiejętnością rozpoznawania istoty rzeczy, związków przyczynowo-skutkowych, przewidywania i kojarzenia."

 

Wystarczy rzucić okiem na Ministra Cyfryzacji aby się upewnić, iż znaczenie słów "specjalista" i "cyberbezpieczeństwo" ma zupełnie inny wymiar w Polsce 

 

 

 

 

Edited February 5 by Domeniacz

[billen71]

Z punktu widzenia domen ksef może rodzić takze pewne zagrożenia, ale rozwiązanie wydaje się dość proste i dziwie się, że nie zostało ono jeszcze poruszone. Mianowicie nie wpisywanie na fakturze konkretnie sprzedawanej nazwy domeny. Nie jest to chyba obowiązkiem, podobnie jak osoby tworzące strony zazwyczaj wpisują usługę stworzenie strony bez szczegółów technicznych itp. Może część z Was tak robi od zawsze więc tutaj nic się nie zmieni. Jednak operatorzy escrow czasem mogą mieć takie życzenie i tutaj wołam np. @pb czy tutaj planowane są jakieś zmiany?

[pb]

6 godzin temu, billen71 napisał(a):

Z punktu widzenia domen ksef może rodzić takze pewne zagrożenia, ale rozwiązanie wydaje się dość proste i dziwie się, że nie zostało ono jeszcze poruszone. Mianowicie nie wpisywanie na fakturze konkretnie sprzedawanej nazwy domeny. Nie jest to chyba obowiązkiem, podobnie jak osoby tworzące strony zazwyczaj wpisują usługę stworzenie strony bez szczegółów technicznych itp. Może część z Was tak robi od zawsze więc tutaj nic się nie zmieni. Jednak operatorzy escrow czasem mogą mieć takie życzenie i tutaj wołam np. @pb czy tutaj planowane są jakieś zmiany?

 

W premium.pl zawsze można wpisać "Cesja domen wg załącznika" i nazwy podać w osobnym pdfie, który nie wędruje do ksef, ani nawet do księgowości (w przypadku domen miesięcznych, system sam generuje załącznik i udostępnia go w panelu Użytkownika). Ja w każdym razie robię tak "od zawsze" i nigdy nie miałem problemów.

Edited February 11 by pb