Koncesioni i ri për shërbimin e çelësave publikë/ Audituesit: Do përkeqësonte sigurinë e prodhimit të certifikatave elektronike për fiskalizimin

Rreth 120 mijë certifikata elektronike do të prodhohen çdo vit për fiskalizimin e bizneseve. Kostoja vjetore e subjekteve për t’u pajisur me certifikatën elektronike është 4,000 lekë. Sipas procedurës aktuale certifikata elektronike gjenerohet nga Agjencia Kombëtare e Shoqërisë së Informacionit (AKSHI).

Ndërkohë, në projektbuxhetin e vitit 2022 në listën e 7 koncesioneve të reja përfshihet edhe ai “Për ofrimin e shërbimit të infrastrukturës të çelësave publikë PKI” me vlerë 208, 8 mln lekë. AKSHI është ai që aktualisht zhvillon, administron, mirëmban infrastrukturën e Çelësit Publik (PKI) dhe menaxhon certifikatat elektronike. Kontrata e koncesionit është planifikuar për vitin 2022, por ende nuk ka detaje për objektin e saj.

Audituesi ligjor Sokol Toska pohoi për Monitor se pavarësisht se certifikata elektronike prodhohet nga autoritetet shtetërore është thyer protokolli i sigurisë, pasi çelësi elektronik (certifikata elektronike) duhet të gjenerohet vetëm nga kompjuteri i bizneseve.

Audituesi ligjor Sokol Toska pohon se nëse ky shërbim siç po realizohet tani do t’i kalohet një palë tjetër private me të njëjtin parim, siguria e prodhimit do të përkeqësohet, pasi do të kemi edhe një palë tjetër që disponon çelësat publikë. Toska thotë se çelësi elektronik duhet t’i mbetet vetëm përdoruesit dhe jo t’u shpërndahet palëve të treta.

“Për të arritur protokollin e sigurisë çelësi elektronik duhet të gjenerohet vetëm nga përdoruesi i tij. Në momentin që gjenerohet çelësi elektronik, gjenerohen dy komponentë ai privat dhe publik. Kodi privat duhet të njihet dhe të mbahet vetëm nga përdoruesi i çelësit. Në rastin e fiskalizimit kemi të bëjmë me një procedurë ku AKSHI gjeneron çelësa për llogari të tjerëve dhe e dërgon me postë elektronike. Së pari, kemi AKSHI-n që disponon çelësin privat të përdoruesit. Së dyti, kemi të bëjmë me një shpërndarje të çelësit elektronik në nivele shumë të ulëta sigurie, siç është posta elektronike.

Përveç kësaj për përdorimin e platformës të faturave, kërkohet ngarkimi i çelësit të prodhuar nga AKSHI. Edhe në këtë rast kemi të bëjmë me thyerje të protokollit të sigurisë, pasi i deklarohet çelësi privat drejtorisë tatimore. Çelësi privat i subjektit disponohet edhe nga AKSHI dhe Drejtoria e Përgjithshme Tatimore. E thënë ndryshe kjo është një situatë e ngjashme sikur vulën dhe blloqet tatimore të biznesit t’i dispononte administrata tatimore. Në fund të muajit në rast se subjektit i drejtohet një faturë e lëshuar nga administrata tatimore, subjekti e ka të pamundur të provojë që kjo faturë nuk është lëshuar prej tij, sepse përmban vulën elektronike të biznesit. Në asnjë rast çelësi privat nuk mund të bëhet publik, pasi komprometohet i gjithë procesi i sigurisë. Pra jo vetëm që mund të dëmtohet biznesi, por në një tjetër moment vetë subjektet mund t’i kontestojnë faturat, duke thënë se nuk janë lëshuar prej tij, por mund të jenë lëshuar nga një palë tjetër që disponon çelësin e tij privat”, nënvizon z. Toska.

Sipas tij ky është problem sigurie që duhet të zgjidhet, duke qenë vetë biznesi nga kompjuteri i tij që të gjeneronte çelësat elektronikë dhe nëpërmjet platformës e-Albania t’i dërgonte AKSHI-t çelësin publik të cilën e konfirmonte dhe më pas të vijonte procedura.

Tarifa e pajisjes me certifikatë elektronike

Audituesi ligjor Sokol Toska rekomandon se është e nevojshme të ndryshojë për bizneset tarifa e pajisjes me certifikatë elektronike. “Tarifa vjetore prej 4,000 lekësh ishte vendosur vite më parë kur çelësat ofroheshin nga një pajisje hardware me usb. Ishte kostoja e hardware që ndikonte te tarifa e përcaktuar. Aktualisht prodhimi i çelësit është produkt elektronik që nuk ka kosto materiale, por çmimi ka mbetur i pandryshuar. Çmimi duhet të ulet, të rifreskohet më shpesh certifikata dhe protokolli i sigurisë të prodhimit të saj të ndryshojë”, shton z. Toska.

Nga nisja e procesit të fiskalizimit deri më 5 Tetor sipas të dhënave të AKSHI-t në total janë lëshuar 74,382 certifikata elektronike. Janë edhe 7,333 subjekte që kanë aplikuar dhe janë në pritje të pajisjen me certifikatë elektronike. Subjekte të vogla që parashikohen të fiskalizohen nga 1 Shtatori janë 90,000. Sipas të dhënave të tatimeve deri më 3 tetor janë fiskalizuar 20,685 biznese të vogla./ Monitor