Rozszerzę moją wypowiedź, żeby było precyzyjniej:

Bezpieczeństwo przekazywanych danych (JPK)

Aktualnie procedowany projekt zdecydowanie mniej szczegółowo określa sposób
komunikacji (w pierwowzorze planowano zastosowanie protokołu wywoływania zdalnego
dostępu do obiektów - SOAP - znanego m.in. z eDeklaracji), nie definiuje języka opisu
usług sieciowych (w pierwowzorze WSDL) czy nawet dość ogólnikowego określenia
protokołu szyfrującego sieci (w pierwowzorze był to protokół SSL).

Zmiany dotyczą także osób fizycznych, mających przekazywać pliki JPK - pierwotny
projekt zakładał możliwość podpisu plików JPK podpisem elektronicznym zapewniającym
autentyczność przesyłanych danych (czyli podpisem zawierającym unikalny zestaw
danych, m.in. PESEL lub NIP, imię i nazwisko, datę urodzenia). Aktualnie procedowane
rozporządzenie dopuszcza tylko podpisywanie plików bezpiecznym podpisem
elektronicznym weryfikowanym przy pomocy ważnego kwalifikowanego certyfikatu w
rozumieniu ustawy o podpisie elektronicznym. Oznacza to, że każdy podatnik chcący
przekazać pliki JPK ,,przez internet" będzie musiał opatrzyć je bezpiecznym podpisem
elektronicznym.

Wymogu tego nie będą zaś musieli spełnić podatnicy przekazujący dane na
informatycznych nośnikach danych, czyli np. płyt CD i DVD. Niestety Ministerstwo nie
zadbało o wytyczne dotyczące szyfrowania czy zabezpieczenia przenoszonych danych, w
uzasadnieniu do projektu wskazując nawet na możliwość wysyłki nośników pocztą, co
przy braku szyfrowania zdaje się być ryzykowne. Rozporządzenie nie określa także
katalogu (nawet przykładowego) informatycznego nośnika danych, wskazując jedynie, że
,,nośniki powinny zapewniać możliwość wiernego odczytywania danych w urządzeniach
produkowanych przez różnych producentów, właściwych dla danego typu nośnika". Co do
zasady oznacza to zatem całkowitą dowolność wyboru nośnika danych przez podatnika, o
ile będzie można go odczytać w urządzeniach różnych producentów.

Cytuję:
http://www2.deloitte.com/pl/pl/pages/tax/articles/ta
xcube/jednolity-plik-kontrolny-analiza-finalnych-wer
sji-struktur-jpk.html

pzdr
Bogdan