Finančná správa reaguje: Informácie o extrémne ľahkom hacknutí eKasy nie sú pravdivé
Medializované informácie o nefunkčnosti online prepojenia elektronických registračných pokladníc (ERP) na finančnú správu, tzv. eKasa nie sú pravdivé. Uviedol to na brífingu generálny riaditeľ sekcie boja proti podvodom a analýzy rizík Finančného riaditeľstva SR Ladislav Hanniker v reakcii na to, ako Investigatívne centrum Jána Kuciaka (ICJK) upozornilo na možnosti, ako celý systém obísť. Opozičné hnutie OĽaNO následne vyzvalo finančnú správu, aby predstavila opatrenia, akými chce zabrániť možným daňovým únikom.
Vyjadrenia zástupcov spoločnosti Nethemba je podľa Hannikera potrebné uviesť na správnu mieru. „Pevne veríme, že vyjadrenia tejto spoločnosti vyplývajú iba z neznalosti samotného systému a nie sú motivované súkromnými pohnútkami niektorých dodávateľov pokladničných riešení, ktorí nezískali certifikáciu pre eKasu,“ povedal. „Vyjadrenia spoločnosti o tom, že doteraz boli pokladnice vybavené špeciálnou fiškálnou pamäťou, do ktorej sa ukladali denné uzávierky a dáta sa do nej dali iba zapisovať, následne ich mazať alebo meniť nebolo možné, nie sú pravdivé. Práve pri klasických registračných pokladniciach sme totiž identifikovali, že existujú pokladnice s modifikovateľným fiškálnym modulom.
Často sa na modifikovaní fiškálnych modulov podieľali niektoré ‚servisné organizácie‘. Napríklad pri jednej z kontrol sme zistili, že priemerná hodnota krátenia tržieb za rok na zadržaných pokladniciach bola vo výške 190.000 eur. A práve s cieľom zamedziť takému obchádzaniu systému sme zaviedli eKasu,“ priblížil. Spôsob „obídenia systému“, ako ho popisuje táto spoločnosť, spočíva podľa neho v odpojení chráneného dátového úložiska (CHDU), respektíve neexistencii šifrovania.
„Dovoľujeme si uviesť, že spôsob fungovania online registračných pokladníc je definovaný v zákone o ERP. Finančná správa vydala materiál, v ktorom upresňuje a definuje rôzne podmienky fungovania online registračných pokladníc. Tento materiál vznikal od konca novembra 2018 a pôvodne vôbec neobsahoval povinnosť šifrovania. „Chránené dátové úložisko však nemá žiaden podstatný vplyv na bezpečnosť eKasa systému. Údaje na finančnú správu sa totiž neodosielajú cez CHDU, ale priamo z pokladnice. Pokladnica posiela informácie rovnocenne do CHDU aj na finančnú správu.
„K zmieňovaným výhradám ICJK, respektíve spoločnosti Nethemba uvádzame aj nasledovné, že spoločnosť odstránila časť certifikovaného zariadenia (CHDU). Vynechala tak zo systému dôležitý prvok a vytvorila ‚pokladnicu‘, ktorá nie je v súlade so zákonom (prišlo k úmyselnému a ľahko identifikovateľnému zásahu). Zároveň si k celému systému pripojila obyčajnú tlačiareň a takto sa snaží dokázať, že eKasa a konkrétne CHDU je nesprávne. Takéto konanie je teda postavené na tom, že niekto vystaví doklad, ktorý dá zákazníkovi a tento doklad nepošle na server eKasa. Takéto konanie by však bolo zo strany finančnej správy rýchlo odhalené,“ upozornil.
Okrem výstupov z analytických systémov finančnej správy podľa neho platí, že ak ktokoľvek vytlačí doklad z pokladnice, ktorý osoba overuje cez Aplikáciu over doklad a takýto doklad aplikácia vyhodnotí ako nenájdený, finančná správa informáciu o takomto doklade má a čaká na jeho prijatie. V prípade, ak takýto doklad finančnej správe nie je doručený, finančná správa situáciu okamžite preveruje. Pri takomto preverení zistí, z akého dôvodu bol vydaný „fiktívny“ doklad – či prišlo k technickej chybe, alebo je cieľom úmyselné obchádzanie zákona.
„To platí aj pre pokladnice, ktoré nevydávajú pokladničné doklady. V prípade, ak daňový subjekt nezasiela na finančnú správu doklady online, javí sa v systéme finančnej správy ako neaktívny a finančná správa takéto správanie okamžite preveruje. Preto ak nastane situácia, akú opisuje ICJK, resp. spoločnosť Nethemba, že podnikateľ vytlačí pre zákazníka doklad, ktorý systém nikdy neodošle na portál finančnej správy, finančná správa má nástroje, ktorými preverí, prečo sa tak stalo,“ vysvetlil.
Podčiarkol, že práve preto je eKasa dôležitá. Oproti predošlému systému má totiž finančná správa v súčasnosti omnoho širšie mechanizmy na identifikovanie nepoctivého konania. „Podstata spočíva v tom, že takéto konanie vieme odhaliť, čo bolo pri používaní ERP prakticky nemožné,“ podčiarkol. „Môžeme ubezpečiť, že cieľom certifikácie a chráneného dátového úložiska je dodať na trh zariadenia, ktoré sú bezpečné, ak sa používajú tak, ako sú certifikované,“ dodal.
„Sme pripravení stretnúť sa so zástupcami spoločnosti Nethemba, respektíve ICJK a podrobnú správu o posúdení bezpečnosti eKasy od tejto spoločnosti prekonzultovať a uviesť na správnu mieru aj osobne. Finančná správa zároveň opakuje, že cieľom eKasy je eliminovať podvody na DPH. Preto vyzýva všetkých, aby prestali spochybňovať zavádzanie online-izácie pokladníc, ak majú záujem na eliminácii daňových podvodov,“ dodal Hanniker.
Funkčnosť nových pokladníc pre ICJK preverili etickí hekeri zo spoločnosti Nethemba. V rámci testovania systému napísali emulátor, ktorý sa spojí s chráneným úložiskom, skopíruje ho a ďalej sa pred pokladnicou tvári ako modul chránené dátové úložisko. Následne môže používateľ napríklad vytlačiť pre zákazníka doklad, ktorý systém nikdy neodošle na portál finančnej správy. Zároveň nahradí identifikačné údaje pokladnice náhodnými znakmi, takže spätne ju už nie je možné identifikovať.
Čítajte viac z kategórie: Novinky
Ďakujeme, že čítaš Fontech. V prípade, že máš postreh alebo si našiel v článku chybu, napíš nám na redakcia@fontech.sk.
Teraz čítajú
Konkurent Netflixu všetkých prekvapil. Začne vysielať šport, divákom ponúkne Ligu majstrov
Lacné nákupy z Číny končia. EÚ zavádza nový poplatok, pocítia ho aj Slováci
Štát rozdáva štedré dotácie. Slováci môžu získať až 50 000 € na tepelné čerpadlá a kolektory
Slováci vyvinuli batériu, akú Európa ešte nemala. Drony s ňou budú 3-násobne efektívnejšie
Slováci jasajú: Operátor vylepšuje dôležitú službu. Platíš menej, dátuješ viac (PREHĽAD)
NAJČÍTANEJŠIE ZO STARTITUP
KVÍZ: Už prvá otázka potrápi nejeden mozog. Otestuj svoj všeobecný prehľad o svete
Počet ochorení sa po pandémii zvýšil päťnásobne: Trpia ním milióny ľudí, často sa mýli s nízkym tlakom (ODBORNÍK)
Na ministerstve kultúry sa prezentoval kozmetický salón: Opozícia podáva podnet na možné porušenie zákona
Na severnom Slovensku zaútočil na muža medveď. Obec vydala varovania
Dôchodkový strop by mal platiť aspoň pre manuálne pracujúcich, naznačil minister práce Erik Tomáš
- 24 hod
- 48 hod
- 7 dní
-
- Vedci objavili skryté bohatstvo pod povrchom Zeme. Leží tam 6 triliónov ton čistej energie
- Európania nastavili zrkadlo elektromobilom: Toto je hlavný dôvod, prečo ich ľudia nekupujú
- Neverili vlastným očiam. Archeológovia našli v púšti 5000 rokov stratené mesto
- Dopadne takto aj Pán prsteňov? Jedno z najväčších fantasy súčasnosti nečakane končí
- Star Wars dostal najlepšiu vec vo svojej histórii. Veľké veci sa iba chystajú
-
- Pohoršila svet, ročne „vyrobí“ desaťtisíce detí. Takto funguje mrazivá továreň na ľudí
- Slnko má v našej slnečnej sústave zlé dvojča, skrýva sa a spôsobuje masové vymieranie
- Neverili vlastným očiam. Archeológovia našli v púšti 5000 rokov stratené mesto
- Vedci objavili skryté bohatstvo pod povrchom Zeme. Leží tam 6 triliónov ton čistej energie
- Je presný na 1 mm a nepotrebuje prestávky. Odhalili robota, ktorý pripraví o prácu tisíce ľudí
-
- Je 5-krát rýchlejšia než zvuk. Nečakaný štát odhalil raketu, ktorá zničí čokoľvek vo vzdialenosti 1 500 km
- Tisíce ton zlata, medi a striebra. Na hranici dvoch štátov našli najväčší poklad za posledných 30 rokov
- Pohoršila svet, ročne „vyrobí“ desaťtisíce detí. Takto funguje mrazivá továreň na ľudí
- Christopher Nolan natočí najväčší film všetkých čias. Urobil vec, ktorej sa doteraz všetci báli
- Nemci urobili prevratný experiment: Ľudské bunky vystavili desaťnásobne silnejšiemu 5G, toto sa s nimi stalo
Generácia Z padá do informačnej bubliny. Mediálna gramotnosť na Slovensku je v troskách
Ruský tankerový gigant sa potápa. Sovcomflot prerobil stovky miliónov
Rusi podnikli masívny útok na Kyjev. Vypálili balistické rakety a nasadili drony
Slovnaft stavia novú spaľovňu. Odborníci bijú na poplach
Požiarna sezóna v Grécku naberá rekordné rozmery. V akcii bude 18 000 hasičov a stovky dronov
NAJČÍTANEJŠIE ZO STARTITUP
KVÍZ: Už prvá otázka potrápi nejeden mozog. Otestuj svoj všeobecný prehľad o svete
Počet ochorení sa po pandémii zvýšil päťnásobne: Trpia ním milióny ľudí, často sa mýli s nízkym tlakom (ODBORNÍK)
Na ministerstve kultúry sa prezentoval kozmetický salón: Opozícia podáva podnet na možné porušenie zákona
Na severnom Slovensku zaútočil na muža medveď. Obec vydala varovania
Dôchodkový strop by mal platiť aspoň pre manuálne pracujúcich, naznačil minister práce Erik Tomáš
Copyright© 2025 by Startitup, s. r. o. Všetky práva vyhradené