Grzegorz GPS Świderski

Część VI. #KSeF — wyjaśnienie techniczne i praktyczne przykłady #gps65, #finanse, #gospodarka, #podatki, #biznes, #państwo Zanim przejdziemy do analizy skutków KSeF, musimy ustalić fundament. W świecie cyfrowym nie da się niczego ukryć na stałe – systemy zostawiają ślady, które informatycy potrafią odczytać bez pytania rządu o zgodę. Oto co wiemy na 100%: Fakt 1⃣ : Dane przesyłane od użytkownika do bazy danych KSeF nie trafiają bezpośrednio do polskiego rządu. Kiedy twój program księgowy wysyła fakturę do KSeF, nie łączy się bezpośrednio z serwerem w Warszawie. Każdy może to sprawdzić, badając tzw. rekordy DNS (cyfrowy spis adresów Internetu). KSeF korzysta z aliasów (CNAME) wskazujących na domeny infrastruktury Imperva: *.impervadns.net. To cyfrowe podwórko firmy Imperva należącej do grupy Thales. Fakt 2⃣ : Bramka WAF stoi poza jurysdykcją Polski, nawet jeśli fizyczne węzły edge mogą znajdować się w różnych krajach. Adresy IP, które obsługują ruch KSeF, nie należą do polskich dostawców ani do resortu finansów. Należą do globalnej sieci firmy Imperva. Zanim twoja faktura trafi na serwer w Polsce (gdzie faktycznie jest przechowywana), musi przejść przez infrastrukturę brzegową tego dostawcy. Fakt 3⃣ : To nie jest tylko pusta rura. Ministerstwo Finansów oficjalnie potwierdza, że system jest chroniony przez WAF Cloud (Web Application Firewall w chmurze). To kluczowa informacja: WAF nie jest biernym kablem, to aktywny skaner, który musi odpakować przesyłkę, by sprawdzić, czy nie jest ona atakiem hackerskim. Bez tego odpakowania (tzw. terminacji SSL), ochrona WAF po prostu nie działa. Fakt 4⃣ : Właścicielem bramki jest francuski gigant zbrojeniowy. Firma Imperva, pierwotnie amerykańska, została w grudniu 2023 roku ostatecznie przejęta przez grupę Thales. Thales to nie jest zwykły software-house. To strategiczny koncern francuski, ściśle powiązany z tamtejszym rządem, obsługujący systemy obronne, wywiadowcze i kryptograficzne. Fakt 5⃣ : Milczenie w komunikatach. W żadnym oficjalnym komunikacie Ministerstwa Finansów z 2025 i 2026 roku nie pada nazwa "Thales" ani "Imperva". Resort używa ogólników typu "krajowa infrastruktura" (odnosząc się do miejsca zapisu danych), pomijając fakt, że klucze do bramy wejściowej (przepływu danych) trzyma podmiot zagraniczny. ✅ Paradoks Ślepego Strażnika   Gdyby KSeF stosował pełne szyfrowanie end-to-end (E2E) — od komputera przedsiębiorcy aż do serwera Ministerstwa Finansów (MF) w Polsce — infrastruktura Imperva/Thales widziałaby wyłącznie zaszyfrowany strumień danych. W takim scenariuszu klasyczny Web Application Firewall (WAF) aplikacyjny traci zdolność pełnej inspekcji warstwy aplikacyjnej, czyli dokładnie tej funkcji, dla której jest uzasadniany: wykrywania złośliwego kodu, ataków logicznych i nadużyć protokołu.   WAF to nie jest tylko tarcza, to jest też skaner. Tarcza (DDoS Protection) może odbijać ciosy na ślepo, ale WAF musi wiedzieć, co jest w środku pakietu, żeby wyłapać wirusy czy też np. SQL Injection.   Aby WAF mógł realnie chronić system przed hakerami, musi widzieć i analizować ruch na poziomie aplikacyjnym, co oznacza terminację TLS lub równoważny mechanizm pośrednictwa, który daje bramce pełną kontrolę nad ruchem HTTP, niezależnie od ewentualnego dodatkowego szyfrowania payloadu faktury. Skoro Ministerstwo Finansów twierdzi, że komponenty WAF Cloud nie posiadają kluczy do odszyfrowania faktury, to oznacza, że pełne szyfrowanie E2E nie obejmuje całej ścieżki komunikacji aż do logiki aplikacyjnej KSeF, lecz kończy się wcześniej – na brzegu, zanim dane trafią do właściwej logiki systemu.   MF w komunikatach o KSeF próbuje uciekać w semantykę, twierdząc, że treść faktur może być dodatkowo szyfrowana aplikacyjnie. Nawet jeśli tak jest, to nie zmienia to faktu, że brzeg systemu widzi pełny strumień komunikacji, jego strukturę, metadane, rytm, wolumen i punkty decyzyjne. Taka wiedza stanowiłaby istotną przewagę konkurencyjną, gdyby była wykorzystywana komercyjnie.   MF samo podkreśla, że system KSeF ma możliwość odszyfrowania faktury poprzez metody szyfrowania wykorzystywane przez MF z użyciem unikatowego klucza. To jednak dotyczy szyfrowania przy zapisie w bazie, a nie tego, co dzieje się ze strumieniem komunikacji na brzegu – tam i tak widoczne są nagłówki, struktura protokołu i metadane. ✅ Security through Obscurity   Bezpieczeństwo przez Ukrywanie — to w informatyce nazwa dla jednej z najgorszych praktyk projektowych. Jeżeli architektura jest solidna i suwerenna, publikuje się jej specyfikację, granice zaufania i model zagrożeń, by mogła zostać zweryfikowana przez niezależnych ekspertów. Tak robią twórcy protokołów, które są realnie audytowane przez niezależne zespoły – jak w przypadku Signal, gdzie zarówno protokół, jak i model zagrożeń są publicznie opisane i weryfikowane. Jeżeli Ministerstwo Finansów milczy o roli Imperva/Thales i o tym, gdzie dokładnie kończy się szyfrowanie, to nie dlatego, że nie ma o czym mówić, lecz dlatego, że odpowiedź jest politycznie niewygodna. ✅ Jurysdykcja zamiast włamania   W cyberbezpieczeństwie przyjmuje się prostą zasadę: każdy podmiot, który technicznie może mieć dostęp do danych lub kontroli ruchu, należy traktować jak podmiot mający ten dostęp. Jeżeli infrastruktura Imperva/Thales obsługuje terminację TLS lub certyfikaty brzegowe dla KSeF, to z punktu widzenia służb państw, pod których jurysdykcją ta firma działa, dostęp do danych nie wymaga włamania. Wystarczy decyzja prawna wobec operatora bramki.   W realnym świecie chmury nie trzeba się włamywać do serwera w Polsce – wystarczy decyzja prawna wydana wobec operatora WAF w jego macierzystej jurysdykcji. Tak właśnie działają przepisy w stylu CLOUD Act w USA czy analogiczne mechanizmy w innych państwach. I to jest sedno problemu.   Jeżeli ministerstwo twierdzi, że francuski strażnik jest ślepy (bo nie ma kluczy), to przyznaje, że system jest bezbronny. Jeżeli twierdzi, że system jest bezpieczny (bo WAF działa), to przyznaje, że francuski strażnik widzi wszystko. Wybierzcie sami, która wersja bardziej was niepokoi. ✅ Przykłady praktyczne   Poniższe przykłady mają charakter czysto hipotetyczny. Pokazuję, jak mogłyby wyglądać realne konsekwencje tego, gdyby w przeszłości zagraniczne służby państwowe miały dostęp do telemetrii fakturowej całej polskiej gospodarki – takiej, jaką dziś centralizuje KSeF. Przypadek 1⃣. Airbus Helicopters i zerwany kontrakt Caracal   W 2016 roku Polska zerwała negocjacje z Airbus Helicopters dotyczące zakupu śmigłowców Caracal. Decyzja ta wywołała gwałtowny kryzys dyplomatyczny z Francją. Padały oskarżenia o brak wiarygodności, Francja wstrzymywała kontakty polityczne, a sprawa stała się symbolem konfliktu interesów między polskim państwem a francuskim przemysłem zbrojeniowym.   Gdyby w tamtym czasie istniał KSeF w obecnym kształcie, a infrastruktura brzegowa systemu była obsługiwana przez podmiot podlegający jurysdykcji francuskiej, strona francuska nie musiałaby znać treści żadnej faktury, aby mieć przewagę negocjacyjną. Wystarczyłaby wiedza o tym, kiedy i w jakim tempie rosną koszty polskich podwykonawców zbrojeniowych, które spółki mają problemy płynnościowe, gdzie występują opóźnienia płatnicze oraz które zakłady są wąskim gardłem w łańcuchu dostaw wojska.   Taka wiedza pozwalałaby precyzyjnie ocenić, czy Polska ma realną zdolność do samodzielnego serwisu i utrzymania alternatywnego sprzętu, czy też w praktyce będzie zmuszona wrócić do zachodniego dostawcy – i na jakich warunkach. To nie jest wywiad wojskowy. To jest czysta analiza fakturowa przemysłu. Przypadek 2⃣. Programy morskie: Miecznik i Orka   Francuskie koncerny zbrojeniowe – w tym Thales oraz Naval Group – od lat są aktywnymi uczestnikami rozmów i ofert dotyczących polskich programów morskich, takich jak fregaty Miecznik czy okręty podwodne Orka. Są to kontrakty wieloletnie, obejmujące nie tylko zakup platform, ale też serwis, modernizacje, uzbrojenie i elektronikę.   W hipotetycznym scenariuszu, w którym strona francuska miałaby dostęp do zagregowanych danych z KSeF, mogłaby bez żadnego włamania wiedzieć, czy polski przemysł stoczniowy i zbrojeniowy jest w stanie udźwignąć offset, czy rosną koszty komponentów, kiedy pojawiają się opóźnienia w płatnościach dla podwykonawców oraz które firmy zaczynają tracić płynność w kluczowych momentach realizacji programu.   To dokładnie ta wiedza, która pozwala w negocjacjach powiedzieć: albo bierzecie nasz system, albo program się opóźni. Nie dlatego, że ktoś kogoś szantażuje. Dlatego, że jedna strona zna ekonomiczny puls drugiej, a druga go nie zna. Przypadek 3⃣. Amunicja i presja czasu po 2022 roku   Po 2022 roku Polska gwałtownie zwiększyła zamówienia na amunicję, serwis sprzętu i modernizację uzbrojenia. W takim momencie kluczowe stają się tempo płatności, zdolności produkcyjne i dostępność komponentów. Gdyby zagraniczny podmiot miał dostęp do bieżącej telemetrii fakturowej całego sektora obronnego, widziałby w czasie rzeczywistym, kiedy system zaczyna się zapychać, gdzie kończą się zapasy i które linie produkcyjne są przeciążone.   To jest wiedza, która pozwala ustawić ceny, harmonogramy i warunki kontraktów z chirurgiczną precyzją. I do jej uzyskania nie potrzeba żadnego szpiegowania dokumentów wojskowych. Wystarczą faktury. Przypadek 4⃣. Rynek detaliczny: Carrefour, Biedronka, Dino.   Francuska sieć Carrefour od lat ma w Polsce problem strukturalny. Przegrywa cenowo z portugalską Biedronka (należącą do Jerónimo Martins) oraz z dynamicznie rosnącym polskim Dino. Sklepy są zamykane, format się nie broni, a sieć balansuje na granicy opłacalności.   Załóżmy hipotetycznie, że w tej sytuacji francuskie służby dysponują zagregowaną wiedzą z KSeF – nie treścią faktur, lecz pełną telemetrią handlu detalicznego w Polsce: wolumenami zakupów u dostawców, rytmem dostaw, sezonowością, zmianami cen transferowych, opóźnieniami płatności i relacjami pomiędzy producentami żywności, logistyką a sieciami handlowymi.   Taka wiedza pozwalałaby zrekonstruować rzeczywistą strukturę kosztową Biedronki i Dino – nie z raportów rocznych, lecz w czasie rzeczywistym. Można by dokładnie zobaczyć: 👉 kiedy Biedronka zaczyna podnosić ceny u dostawców, bo traci marżę, 👉 w których regionach Dino jest najbardziej wrażliwe na wzrost kosztów transportu, 👉 które produkty są liderami strat i kiedy są subsydiowane innymi kategoriami, 👉 w jakich momentach sieci są zmuszone akceptować gorsze warunki handlowe.   Z taką wiedzą Carrefour mógłby prowadzić chirurgicznie precyzyjną wojnę cenową. Nie szeroką, kosztowną i ryzykowną, lecz punktową: dokładnie w tych kategoriach, regionach i okresach, w których konkurencja jest najsłabsza. Mógłby czasowo zejść poniżej kosztów tam, gdzie wie, że Biedronka lub Dino nie mają już marginesu, by odpowiedzieć. Mógłby renegocjować umowy z tymi samymi dostawcami, wiedząc, kto jest pod ścianą, a kto nie.   To nie jest teoria spiskowa. To jest asymetria informacyjna. Firma, która zna rytm faktur całego rynku, nie musi zgadywać strategii konkurencji – ona ją widzi. A konkurenci, którzy tej wiedzy nie mają, reagują z opóźnieniem, często za późno.   W takim hipotetycznym scenariuszu Carrefour nie potrzebowałby żadnych tajnych danych ani szpiegowania dokumentów. Wystarczyłoby, że życzliwe mu służby trzymają klucze do bramki, przez którą przechodzi cały strumień danych handlowych w Polsce, i uznałyby, że warto tę wiedzę wykorzystać, by odbudować pozycję własnej sieci kosztem konkurentów. Grzegorz GPS Świderski Poprzednie części do wyszukania na blogach z dodaniem słowa kluczowego: gps65 Część I. KSeF nie poszerza inwigilacji. KSeF zwiększa rozdzielczość. (gps65) Część II. Praktyka KSeF: HurtPol kontra Kowalski i Synowie. (gps65) Część III. Administrator KSeF. Czyli gdzie naprawdę leży władza. (gps65) Część IV. Technologia KSeF – suwerenność kończy się tam, gdzie kończy się kabel! (gps65) Część V. Część V. KSeF i ciągłość decyzji. Imperva, czyli suwerenność sprzedana na raty! (gps65)

💥 Co łączy zamachowca z Krakowa z zabójcą Charliego Kirka⁉️ Pokolenie Z radykalizuje się aż do gotowości zabijania‼️ Podobieństwo nie tkwi w poglądach politycznych ani w ideologii! Zauważam coś bardziej niepokojącego: to mechanizm, który sprawia, że młody człowiek przekracza granicę między radykalnymi przekonaniami a mordowaniem ludzi. Przyjrzyjmy się podobieństwom. 🔴 Młody wiek. Tyler Robinson, oskarżony o zabójstwo Charliego Kirka, miał 22 lata. Sprawca z Krakowa ma 24 lata. Obaj należą do pokolenia Z wychowanego w świecie Internetu, mediów społecznościowych i nieustannego bombardowania idiotycznymi informacjami. 🔴 Fascynacja bronią. Obaj mieli dostęp do broni palnej i doświadczenie w posługiwaniu się nią. Krakowski napastnik dysponował całym arsenałem, a do ataku przygotował się, zakładając strój taktyczny i kamizelkę. 🔴 Przygotowanie do zabijania. To nie były spontaniczne bójki, które wymknęły się spod kontroli. W obu przypadkach mamy przesłanki świadomego przygotowania do użycia śmiercionośnej przemocy. 🔴 Radykalizacja. W przypadku Robinsona śledczy wskazują na narastającą wrogość wobec Kirka. W Krakowie pojawiają się informacje o fascynacji skrajnymi ideologiami lewicy takimi jak na przykład neonazizm. Nie znamy jeszcze rzeczywistego motywu krakowskiego sprawcy, niemniej już widać, że ideologia gra w tym rolę. 🔴 Przekroczenie najważniejszej granicy. Miliony młodych ludzi mają radykalne poglądy, interesują się bronią, uczestniczą w ostrych sporach politycznych. Jednak nie zabijają. Ci dwaj przekroczyli granicę, której zdecydowana większość ludzi nigdy nie przekroczy. Niemniej są symbolami tego pokracznego pokolenia Z, które wychowuje się w warunkach, które nigdy do tej pory na naszej planecie nie występowały! 🧠 Dlaczego młodzi ludzie się radykalizują⁉️ Nauka wskazuje kilka mechanizmów: ➡️ Bańki internetowe. Algorytmy i zamknięte społeczności wzmacniają skrajne przekonania, normalizują przemoc i tworzą złudzenie, że wszyscy myślą podobnie. ➡️ Utrata poczucia znaczenia. Młody człowiek, który czuje się nikim, może szukać wielkości w ideologii, organizacji, misji, a ostatecznie nawet w przemocy. Psychologowie opisują to jako "Quest for Significance" — poszukiwanie znaczenia. ➡️ Kult zamachowców. Internet daje mordercom rozgłos, a niekiedy nawet wielbicieli. Kolejni sprawcy próbują ich naśladować. W kryminologii bada się to jako zjawisko naśladownictwa i społecznego zarażania przemocą. ➡️ Militaryzacja wyobraźni. Broń, mundury, naszywki, taktyka, wojna, jednostki specjalne — wszystko to staje się elementem budowania własnej tożsamości. Sama fascynacja militariami nie jest niczym złym. Problem zaczyna się wtedy, gdy człowiek przestaje odróżniać wyobrażenia o walce od rzeczywistego zabijania. ➡️ Zacieranie granicy między światem wirtualnym a rzeczywistym. W Internecie można codziennie oglądać śmierć, strzelaniny i egzekucje. Można spekulować, czy u niektórych osób taka ekspozycja osłabia emocjonalne hamulce przed przemocą. ➡️ Radykalizacja bez spójnej ideologii. Być może najgroźniejszy jest człowiek, dla którego ideologia nie stanowi rzeczywistego celu, lecz jedynie uzasadnienie wcześniej narastającej potrzeby przemocy, wynikających z jakichś frustracji. ❗ Stawiam więc hipotezę: rodzi się nowe zjawisko społeczne — radykalizacja młodych ludzi, w której ideologia jest drugorzędna, a najważniejsze stają się przemoc, poczucie misji, potrzeba znaczenia i pragnienie spektakularnego czynu. Podobieństwa są na tyle interesujące, że warto je zbadać! Co takiego dzieje się w głowach dzieciaków pokolenia Z, że niektórzy z nich zaczynają uważać mordowanie innych za dopuszczalny sposób realizacji swoich celów⁉️ Jeśli nie zrozumiemy mechanizmu przechodzenia od radykalnych przekonań do przemocy, będziemy w nieskończoność zwalczać kolejne ideologie, zamiast rozpoznawać rzeczywiste źródła zagrożenia. Debile od Tuska już mówią o rzekomych skrajnie prawicowych poglądach sprawcy mordu w Krakowie. Oni z pewnością dobrej diagnozy nie postawią, bo rozumieją tylko wykorzystanie tego politycznie dla utrwalania własnej władzy. Jednak my powinniśmy próbować dojść istoty rzeczy. Jak myślicie, co się spieprzyło w pokoleniu Z?

Z poniższego tekstu już wiemy, że faktury firm zbrojeniowych trafiają do KSeF. Zbadajmy, jakie mogą być tego skutki. Największy w Polsce producent amunicji oraz rakiet, firma MESKO, dostarcza Agencji Uzbrojenia kolejne partie przenośnych zestawów przeciwlotniczych Piorun. Sam kontrakt nie jest tajemnicą — wiadomo publicznie, że chodzi o kilka tysięcy zestawów i pocisków, a wartość umowy ramowej przekracza 8 mld zł. Tajemnicą albo przynajmniej informacją znacznie trudniej dostępną jest rzeczywiste tempo realizacji zamówienia: ile pocisków dostarczono w konkretnym miesiącu, ile mechanizmów startowych, jaka jest rzeczywista cena jednostkowa poszczególnych pozycji oraz jak szybko rosną zapasy Wojska Polskiego. Faktura MESKO dla Agencji Uzbrojenia trafia do KSeF, więc jej struktura zawiera nazwę towaru, ilość dostarczonych sztuk, cenę jednostkową oraz wartość pozycji. Zbiór takich faktur z dłuższego okresu ujawnia kolejne partie określonych elementów zestawu Piorun, konkretną liczbę sztuk oraz ich wartość. Pojedynczy dokument nadal niewiele mówi. Jednak seria faktur z kolejnych miesięcy tworzy wykres rzeczywistej produkcji i dostaw. Można z niego wywnioskować, czy MESKO produkuje 100, 300 czy 600 pocisków miesięcznie, czy produkcja przyspiesza, czy występują przerwy, jak wygląda proporcja pocisków do mechanizmów startowych i ile kosztuje rzeczywiście jedna partia. To są informacje znacznie dokładniejsze od komunikatu prasowego o tym kontrakcie. Te dane uzyskują trzy obce wywiady: Francji, USA i Izraela. Ich znaczenie jest zarówno wojskowe, jak i gospodarcze! W ten sposób wywiad USA dokładnie ocenia rzeczywistą zdolność Polski do szybkiego uzupełniania zapasów przeciwlotniczych, zdolności produkcyjne MESKO i rzeczywiste koszty produkcji. USA są sojusznikiem Polski, więc taka wiedza nie musi zostać wykorzystana przeciw Polsce militarnie, jest jednak wartościową informacją wywiadowczą i negocjacyjną, której nawet sojusznik nie powinien znać. Wywiad Francji poznaje rzeczywiste ceny i tempo produkcji polskiego konkurenta na europejskim rynku uzbrojenia. Informacje te trafiają do francuskiej administracji odpowiedzialnej za politykę przemysłową czy negocjacje zbrojeniowe, dają wiedzę o tym, przy jakich cenach MESKO może konkurować, gdzie ma ograniczenia produkcyjne i jak agresywnie może składać oferty eksportowe. Wywiad Izraela jest z pewnością bardzo zainteresowany zarówno parametrami rozbudowy polskiej obrony przeciwlotniczej, jak i kondycją konkurencyjnego przemysłu rakietowego. Izrael jest znaczącym producentem systemów przeciwlotniczych i rakietowych, więc informacje o realnych kosztach, skali produkcji i tempie dostaw polskiego systemu mają dla nich znaczenie przemysłowe. Jeszcze ciekawiej robi się wtedy, gdy połączy się faktury MESKO z fakturami jego poddostawców. Jeżeli wraz ze wzrostem produkcji Piorunów gwałtownie rosną zakupy określonych komponentów, materiałów czy usług, można rekonstruować wąskie gardła produkcji i zależności w łańcuchu dostaw. Nie trzeba znać konstrukcji pocisku. Wystarczy wiedzieć, że jakiś dostawca zwiększył sprzedaż do MESKO czterokrotnie, kolejna firma pojawiła się nagle jako nowy podwykonawca, a jeszcze inna dostarcza określony element dokładnie w rytmie odpowiadającym produkcji Piorunów. Wtedy faktury zaczynają odpowiadać na pytania znacznie bardziej interesujące, niż ile państwo wydało, ale jak szybko Polska może zwiększać zapasy rakiet. Ile naprawdę kosztuje ich produkcja? Jak długo potrwa uzupełnienie zapasów po intensywnym użyciu? Gdzie są wąskie gardła? Od których dostawców zależy producent? Czy moce produkcyjne właśnie rosną, czy osiągnęły maksimum? To pokazuje różnicę między publiczną informacją o kontrakcie a dostępem do rzeczywistego strumienia faktur. Publicznie wiadomo, że Polska zamówiła Pioruny. Wywiadowczo znacznie cenniejsza jest wiedza, co faktycznie z tego kontraktu jest produkowane, dostarczane i płacone miesiąc po miesiącu.