← MH-KSeF · wydanie 10.2 (stabilny, 2026-10-21) · Instrukcja obsługi · Polityka bezpieczeństwa programu · Historia zmian

MH-KSeF — Polityka bezpieczeństwa

POLITYKA BEZPIECZEŃSTWA MH-KSeF

1. CERTYFIKAT, KLUCZ I HASŁO DO KSeF
   • Wczytany certyfikat i klucz są przechowywane w folderze podatnika

WYŁĄCZNIE w postaci zaszyfrowanej; hasło do klucza również. Pliki, które wskazałeś przy wczytywaniu, zostają nietknięte. - Zaszyfrowane dane działają tylko na TYM komputerze i na TYM koncie Windows, na którym je wczytano. Kopia przeniesiona na inny komputer albo otwarta z innego konta jest bezużyteczna. - Program odszyfrowuje je wyłącznie w pamięci, na czas importu z KSeF. Nigdy nie zapisuje ich na dysku w postaci jawnej. - Osoba, która ma dostęp do tego komputera i tego konta Windows, może korzystać z programu jak Ty - dlatego chroń konto hasłem, nie udostępniaj go i rozważ szyfrowanie dysku (BitLocker). - Zachowaj oryginalne pliki certyfikatu i klucza w bezpiecznym miejscu (np. na zaszyfrowanym nośniku) - program nie przechowuje ich w postaci, którą dałoby się skopiować.

1. PRZENOSINY, REINSTALACJA, INNE KONTO
   • Po przeniesieniu programu na inny komputer, po reinstalacji

systemu Windows albo przy uruchamianiu z innego konta trzeba PONOWNIE wczytać certyfikat i klucz oraz ustawić hasło (z oryginalnych plików). - Zmiana nazwy komputera niczego nie unieważnia.

1. DANE FAKTUR
   • Pobrane faktury i ich PDF-y leżą w folderze podatnika obok

programu, w postaci jawnej (muszą być czytelne do przeglądania i druku). Chroń folder programu uprawnieniami Windows i kopią zapasową. - Usunięcie dokumentów albo podatnika wymaga potwierdzenia wpisaniem NIP; archiwizacja usuwa oryginały dopiero po udanym spakowaniu do ZIP.

1. Z CZYM PROGRAM SIĘ ŁĄCZY
   • KSeF (Ministerstwo Finansów): pobieranie faktur, logowanie

certyfikatem podatnika; przesyłane paczki są szyfrowane zgodnie z wymaganiami KSeF. - Wykaz podatników VAT (biała lista): odczyt danych firmy po NIP. - Portal licencji damto.pl: wyłącznie odcisk komputera (ciąg znaków, z którego nie da się odtworzyć danych sprzętu), wersja programu, stan licencji i klucz licencyjny przy aktywacji. Żadnych danych podatników, faktur ani certyfikatów. Program z ważną licencją nie łączy się z portalem częściej niż raz na kilkadziesiąt dni; "Sprawdź aktualizacje" wysyła tylko nazwę programu i wersję. - Nigdzie indziej program niczego nie wysyła.

1. DZIENNIKI
   • Dziennik programu i dziennik każdego podatnika zapisują historię

operacji (importy, wydruki, archiwizacje) - nigdy haseł ani treści certyfikatów.

Polityka obowiązuje od 21.10.2026.