Krajowy System e-Faktur

Ministerstwo Finansów przypomina o zasadach prawidłowego korzystania ze środowiska produkcyjnego systemu KSeF 2.0 w zakresie kluczy kryptograficznych oraz certyfikatów i tokenów KSeF.

W środowisku produkcyjnym obowiązują wyłącznie mechanizmy uwierzytelniające – klucze, certyfikaty i tokeny – wygenerowane w tym właśnie środowisku. Wykorzystywanie elementów pochodzących z środowisk testowych może prowadzić do błędów technicznych i nieprawidłowego działania systemu.

W ramach analiz technicznych Ministerstwo Finansów zaobserwowało przypadki używania w środowisku produkcyjnym mechanizmów przeznaczonych dla środowisk testowych. Przypominamy, że środowisko produkcyjne API KSeF 2.0 funkcjonuje całkowicie niezależnie od środowiska testowego oraz przedprodukcyjnego, a wszystkie te obszary są od siebie logicznie i technicznie odseparowane. Z tego względu wszelkie próby integracji z użyciem elementów spoza środowiska produkcyjnego prowadzą do nieuniknionych problemów technicznych.

Klucze kryptograficzne konieczne do prawidłowego działania w środowisku produkcyjnym dostępne są na stronie: ksef.mf.gov.pl. Ministerstwo przypomina również, że szyfrowanie tokenów KSeF w procesie uwierzytelniania oraz szyfrowanie klucza symetrycznego wykorzystywanego do zabezpieczania treści faktur musi być realizowane z użyciem produkcyjnego klucza publicznego. Również tokeny i certyfikaty wykorzystywane w integracji z KSeF 2.0 muszą być wygenerowane wyłącznie w środowisku produkcyjnym.