Rekomendujemy bezpieczne połączenie szyfrowane HTTPS

26 maja 2021

Ważny komunikat o zmianach i zaleceniach.

Dotyczy jednostek, które posiadają program Kontrola Budżetu lub Zbiorczy VAT

Dbamy o Twoje dane!

Rekomendujemy bezpieczne połączenie szyfrowane HTTPS

Dążąc do zwiększenia bezpieczeństwa programów finansowo-księgowych – tj. Progman Finanse, Progman Sprawozdawczość, Progman Rozrachunki, Progman VAT oraz ich współpracę z Kontrolą Budżetu/Zbiorczym VAT-em – informujemy o nadchodzących zmianach oraz zaleceniach związanych ze sposobem komunikacji między nimi.

Między wyżej wymienionymi aplikacjami następuje przepływ danych w postaci planów finansowych, wniosków o zmianę planów, projektów planów, sprawozdań budżetowych i finansowych, deklaracji VAT, plików JPK, rejestrów zakupu i sprzedaży. Zawierają one szereg ważnych dla gospodarki finansowej informacji oraz personalia kontrahentów współpracujących z jednostką.

Informacje o publicznych środkach pieniężnych muszą być chronione w sposób uniemożliwiający ich kradzież lub modyfikację.

Aktualnie przepływ ww. danych może się odbywać na dwa sposoby: nieszyfrowany protokół komunikacji klienta z serwerem (HTTP) oraz szyfrowany protokół komunikacji klienta z serwerem (HTTPS).

Z przeprowadzonej analizy wynika, iż większość naszych klientów wybrało protokół HTTP – rozwiązanie łatwiejsze w utrzymaniu, szybsze do instalacji i proste w obsłudze, ale mniej bezpieczne i obarczone zagrożeniem przechwycenia przez osoby niepożądane.

Jednostki, u których wymiana danych między programami odbywa się przy użyciu protokołu HTTPS, pracują bezpieczniej, a informacje są dostatecznie chronione. HTTPS pozwala na przesłanie szyfrowanych danych w taki sposób, że ich przechwycenie przez nieautoryzowanych użytkowników jest znacznie utrudnione, a jeśli zostaną przechwycone, nie będą mogły być odczytane przez osoby nieuprawnione.

Klienci decydując się na rozwiązanie HTTPS, otrzymywali dodatkowo płatne narzędzie, które umożliwia obsługę certyfikatów – Menadżer Certyfikatów. Zawiera ono opcje zatwierdzania lub odrzucania prośby o certyfikat, która jest wysyłana z programów współpracujących z Kontrolą Budżetu/Zbiorczym VAT.

W trosce o bezpieczeństwo jednostek, które obdarzyły nas zaufaniem decydując się nasze rozwiązania, postanowiliśmy odejść od wspierania połączenia nieszyfrowanego protokołu komunikacji klienta z serwerem (HTTP) i zarekomendować tylko bezpieczne połączenie szyfrowane HTTPS.

W związku z powyższym:

Narzędzie Menadżer Certyfikatów dotychczas odpłatne, stanie się narzędziem bezpłatnym – nieodłącznym elementem programu Kontrola Budżetu/Zbiorczy VAT,
Obecnym klientom, którzy zdecydują się zmienić protokół komunikacji z HTTP na HTTPS, oferujemy wsparcie techniczne i merytoryczne. Otrzymają link do instalatora Menadżera Certyfikatów wraz z pełną dokumentacją (instrukcje), certyfikatem i kluczem dla jednostki,
Nowym klientom będzie rekomendowane tylko jedno rozwiązanie: HTTPS.

Skutki przejścia z HTTP na HTTPS:

Dane między systemami przepływają w sposób bezpieczny i zaszyfrowany,
Obsługa certyfikatów jednostek (akceptowanie/odrzucanie). Pozwala to lepiej kontrolować ilość jednostek, która ma uprawnienia do przekazywania i odbierania danych do/z systemu jednostki nadrzędnej.

Jednostki, które mimo naszej rekomendacji podejmą decyzję o utrzymaniu nieszyfrowanego protokołu HTTP do komunikacji oraz wymiany danych między naszymi aplikacjami, zrobią to na swoją odpowiedzialność. Firma Wolters Kluwer Polska sp. z o.o. nie będzie ponosić odpowiedzialności za szkody spowodowane utratą lub „wyciekiem” informacji.

W razie jakichkolwiek pytań lub wątpliwości jesteśmy do Państwa dyspozycji pod nr tel.: 801 04 45 45, 22 535 88 00 lub e-mail: finanse@progman.pl