Bezpieczeństwo
Bezpieczeństwo danych klientów biura rachunkowego
Wersja 14 z 7 października 2026
Bezpieczeństwo danych klientów biura jest naszym najwyższym priorytetem. Dane chronimy szyfrowaniem AES-256, tym samym standardem, którego używają banki, z osobnym kluczem dla każdego biura. Panoramę KSeF sprawdzają niezależni i renomowani eksperci od cyberbezpieczeństwa. Nie uznajemy w tym aspekcie żadnych kompromisów i jesteśmy z tego dumni.
Poniżej opisujemy, jak chronimy dane, kto ma do nich dostęp, gdzie są przechowywane i co dzieje się z nimi po rezygnacji.
- HTTPS Połączenie z aplikacją jest szyfrowane.
- Szyfrowanie danych Pliki i poświadczenia KSeF każdego biura są szyfrowane osobnym kluczem tego biura (AES-256).
- Logowanie dwuskładnikowe Kod z aplikacji uwierzytelniającej przy logowaniu jest obowiązkowy dla właściciela biura i domyślnie włączony dla pracowników.
- Kopie zapasowe Baza danych i pliki mają kopie zapasowe.
- Serwery w UE Aplikacja, baza danych i pliki w centrach danych w Unii Europejskiej. Szczegóły w polityce prywatności
- Umowa powierzenia Każde biuro zawiera umowę powierzenia przetwarzania danych osobowych.
- Tylko odczyt faktur Panorama KSeF pobiera faktury z KSeF i nie wysyła do KSeF żadnej faktury.
Kto ma dostęp do danych
Dostęp do konta
Dostęp mają wyłącznie osoby z kontem, a każda z nich widzi tylko dane, do których ma uprawnienia.
Logowanie dwuskładnikowe
Właściciel biura i pracownicy logują się do Panoramy KSeF hasłem i jednorazowym kodem z aplikacji w telefonie. Klient w Portalu KSeF może również dodać do hasła kod z aplikacji.
Oddzielone dane biur i klientów
Każde biuro ma w Panoramie KSeF dostęp wyłącznie do swoich danych, a klient w Portalu KSeF wyłącznie do danych swojej firmy. Wspólne dla wszystkich biur i dostępne dla każdego z nich są wyłącznie dane publiczne: dane o firmach z rejestru REGON i kursy walut z Narodowego Banku Polskiego.
Role i uprawnienia
Każda osoba ma swoją rolę: właściciel biura albo pracownik w Panoramie KSeF, klient w Portalu KSeF. Rola wyznacza, które czynności są dla tej osoby dostępne.
Jak chronimy dane
Szyfrowanie i kopie
Połączenie z aplikacją jest szyfrowane, a pliki i poświadczenia KSeF są dodatkowo szyfrowane przez aplikację przed zapisem. Kopie zapasowe chronią dane przed utratą.
Połączenie szyfrowane
Przeglądarka łączy się z Panoramą KSeF przez HTTPS, więc dane są szyfrowane podczas przesyłania.
Zaszyfrowane pliki
Każdy przechowywany plik jest zaszyfrowany przed zapisem, osobnym kluczem danych każdego biura.
Zaszyfrowane tokeny i certyfikaty KSeF
Tokeny, certyfikaty i inne poświadczenia KSeF biura i klientów są przechowywane w postaci zaszyfrowanej.
Token KSeF tylko do przeglądania faktur
Przy zapisie tokenu Panorama KSeF sprawdza w KSeF jego uprawnienia i odrzuca token, który pozwala na więcej niż przeglądanie faktur.
Kopie zapasowe
Baza danych ma kopie zapasowe. Pliki mają wersjonowanie i kopię w drugiej lokalizacji.
Dokumenty i rezygnacja
Umowy i koniec współpracy
Zasady są zapisane w dokumentach dostępnych przed założeniem konta.
Umowa powierzenia i dokumenty
Umowa powierzenia przetwarzania danych osobowych, regulamin i polityka prywatności są dostępne poniżej.
Po rezygnacji
Przez 30 dni konto działa w trybie tylko do odczytu, z kompletem danych do pobrania. Potem dane są usuwane.
Ocena z zewnątrz
Niezależne potwierdzenia
Niezależna ocena bezpieczeństwa aplikacji i ubezpieczenie odpowiedzialności cywilnej.
Trwa
Niezależny test bezpieczeństwa
Niezależni eksperci od cyberbezpieczeństwa sprawdzają aplikację kontrolowanymi próbami włamania, testami uprawnień i analizą rozdzielenia danych między biurami.
W przygotowaniu
Ubezpieczenie OC
Ubezpieczenie odpowiedzialności cywilnej działalności IT.
Pytania i odpowiedzi
Pytania o bezpieczeństwo danych
Gdzie są przechowywane dane klientów biura?
Aplikacja, baza danych i pliki są w centrach danych w Unii Europejskiej. Szczegóły są w polityce prywatności.
Co się dzieje z danymi przy awarii?
Baza danych ma kopie zapasowe. Pliki mają wersjonowanie i kopię w drugiej lokalizacji.
Kto w biurze ma dostęp do danych klientów?
Osoby z kontem biura w Panoramie KSeF. Zespół, dostęp biura do KSeF, abonament i usuwanie klientów należą do właściciela biura. Pracownik obsługuje klientów i zapisuje ich tokeny KSeF. Klient w Portalu KSeF ma dostęp wyłącznie do danych swojej firmy.
Czy Panorama KSeF może wystawić fakturę w imieniu klienta?
Nie. Panorama KSeF pobiera faktury z KSeF i nie wysyła do KSeF żadnej faktury. Przy zapisie tokenu Panorama KSeF sprawdza w KSeF jego uprawnienia i odrzuca token, który pozwala na więcej niż przeglądanie faktur.
Co się dzieje z danymi po rezygnacji?
Przez 30 dni konto działa w trybie tylko do odczytu, z kompletem danych do pobrania. Potem dane są usuwane.
Jakie dokumenty biuro zawiera z dostawcą?
Umowę powierzenia przetwarzania danych osobowych biuro zawiera przy zakładaniu konta, razem z akceptacją regulaminu. Umowa powierzenia, regulamin i polityka prywatności są dostępne przed założeniem konta.
Start usługi 2 listopada 2026
Powiadom mnie o starcie aplikacji
W dniu startu wyślemy jednorazową wiadomość z zaproszeniem.