Problemy z logowaniem do Twój e-PIT. MF tłumaczy, że to celowe

Jeśli jesteś w tej grupie podatników, możesz mieć problemy z logowaniem do Twój e-PIT

Rządowa platforma e-Urząd Skarbowy oferuje podatnikom kilka niezależnych ścieżek dostępu do wstępnie wypełnionych deklaracji. Obok nowoczesnych narzędzi system wciąż utrzymuje najstarszą metodę uwierzytelniania, opartą wyłącznie na wpisaniu konkretnych kwot z wcześniejszych zeznań podatkowych.

Aby przejść weryfikację tą drogą, należy podać numer PESEL, dokładną kwotę przychodu za rok poprzedni oraz – co stanowi istotę problemu – precyzyjną kwotę zwrotu podatku lub kwotę do zapłaty wynikającą z zeszłorocznego rozliczenia.

Bariera pojawia się w momencie, gdy podatnik rok wcześniej wyszedł z fiskusem na zero. Zaliczki pobierane przez pracodawcę idealnie pokryły się z należnym podatkiem, więc w rubryce "do zwrotu/zapłaty" widnieje puste miejsce lub wartość zerowa. Kiedy użytkownik próbuje przenieść ten stan faktyczny do formularza logowania – wpisując cyfrę "0", ciąg "0,00" lub słowo "zero" – algorytm natychmiast odrzuca żądanie dostępu. Zdezorientowany obywatel otrzymuje informację o podaniu błędnych danych, mimo że fizycznie przepisuje prawidłowe informacje ze swojego archiwum.

Ministerstwo Finansów broni jednak takiego rozwiązania. Odcięcie możliwości autoryzacji przy pomocy wartości zerowej ma być celowe – MF twierdzi, że gdyby system akceptował zero jako trzeci element autoryzacji, poziom bezpieczeństwa drastycznie by spadł.

Zdaniem resortu ułatwiłoby to zadanie cyberprzestępcom. Oszust dysponujący zaledwie numerem PESEL ofiary i przybliżoną informacją o jej zarobkach (np. z wycieku danych z innej instytucji) mógłby bez większego trudu przeprowadzić skuteczny atak. Podanie zera jako ostatniej zmiennej byłoby najbardziej oczywistą i wysoce prawdopodobną kombinacją. Twój e-PIT nie działa to problem, który wraca co roku – ale w tym przypadku chodzi o celową blokadę, a nie awarię.

Konieczna zmiana kanału autoryzacji

Zastosowana przez programistów blokada wymusza na określonej grupie podatników całkowitą zmianę narzędzi weryfikacji. Osoby z zerowym saldem ubiegłorocznego rozliczenia, aby sprawdzić i zaakceptować bieżący formularz, muszą skorzystać z Węzła Krajowego Identyfikacji Elektronicznej.

W praktyce oznacza to konieczność użycia standardów kryptograficznych. Najprostszym obejściem nałożonej blokady jest logowanie za pomocą profilu zaufanego, który z kolei uwierzytelnia się za pośrednictwem systemów transakcyjnych większości polskich banków komercyjnych.

Równie skuteczną alternatywą pozostaje użycie rządowej aplikacji mObywatel i zeskanowanie kodu QR wyświetlanego na ekranie komputera. Te metody przenoszą ciężar weryfikacji z ręcznie wpisywanych, powtarzalnych kwot na unikalne, jednorazowe sesje szyfrowane. Skutecznie odcina to ryzyko nieuprawnionego dostępu, rozwiązując jednocześnie problem niefortunnego "zera" w infrastrukturze administracji skarbowej.

Automatyczna akceptacja PIT w usłudze Twój e-PIT też ma swoje pułapki – jeśli wprowadzisz zmiany w deklaracji i nie zatwierdzisz ich, system ich nie uwzględni. Warto także wiedzieć, kiedy dokładnie pojawi się zwrot podatku – jego status można śledzić w e-Urzędzie Skarbowym.

Obserwuj nas w Google Discover

Podobają Ci się nasze treści?

Google Discover

Obserwuj