Με φόντο τις απίστευτες υποθέσεις λαθρεμπορίας καυσίμων, την εμφάνιση νέων κυκλωμάτων που λυμαίνονται τον χώρο και των εκτιμήσεων στις Βρυξέλλες ότι τα κρατικά ταμεία χάνουν κάθε χρόνο περί τα 500 εκ ευρώ από διαφυγόντες Ειδικούς Φόρους Κατανάλωσης, τα συναρμόδια υπουργεία και η ΑΑΔΕ επιχειρούν να κλείσουν τις «τρύπες» στην αλυσίδα εφοδιασμού.
Για τους πιο παλιούς, τα συστήματα εισροών-εκροών και πολύ περισσότερα τα συστήματα παρακολούθησης διακίνησης των καυσίμων, ήταν πάντα ένα από τα αδύναμα σημεία της Φορολογικής Διοίκησης, στη μάχη κατά της φοροδιαφυγής και του λαθρεμπορίου. Ακόμα και τώρα, που έχουν υιοθετηθεί αυστηρότερα πρότυπα λειτουργίας στα συστήματα εισροών- εκροών, τα κυκλώματα καταφέρνουν να τα παρακάμπτουν με τη βοήθεια της τεχνολογίας.
Ειδικά, δε, όσον αφορά στα συστήματα παρακολούθησης των πλωτών μέσων διακίνησης, τα αυστηρά μηνύματα από τις Βρυξέλλες, οδηγούν σε νέα μέτρα.
Αυστηρότερες προδιαγραφές
Μόλις στο τέλος της περσινής χρονιάς υπογράφηκε η Απόφαση για τις διαδικασίες, τις τεχνικές προδιαγραφές, τους όρους και προϋποθέσεις εγκατάστασης του ολοκληρωμένου συστήματος παρακολούθησης εισροών-εκροών στα πλωτά εφοδιαστικά-μεταφορικά μέσα ναυτιλιακού καυσίμου. Χθες, με νέα Απόφαση τα συναρμόδια υπουργεία επιβάλλουν νέες, αυστηρότερες προδιαγραφές, προφανώς διαπιστώνοντας «τρύπες» που αξιοποιούν ή θα μπορούσαν να αξιοποιήσουν τα κυκλώματα λαθρεμπορίας.
Ως «κλειδί» προφανώς θεωρείται η «Υπολογιστική Μονάδα Συγκέντρωσης και Ηλεκτρονικής Αποστολής Δεδομένων», η οποία εγκαθίσταται στα πλωτά εφοδιαστικά-μεταφορικά μέσα και φέρει λογισμικό για την συγκέντρωση και ηλεκτρονική αποστολή δεδομένων εισροών-εκροών προς το Κέντρο Λήψης Σημάτων της ΑΑΔΕ. Κατ’ αρχάς, η Υπολογιστική Μονάδα του πλωτού μέσου θα πρέπει να τοποθετείται σε ασφαλές και στεγανό κυτίο, το οποίο την προστατεύει από την υγρασία και λοιπά καιρικά φαινόμενα αλλά κυρίως αποτρέπει την ελεύθερη πρόσβαση σε αυτή.
Από εκεί και πέρα, η Υπολογιστική Μονάδα πρέπει να πληροί τις ακόλουθες προδιαγραφές:
α) Υλοποίηση Πολιτικής Ελέγχου Πρόσβασης στο λειτουργικό σύστημα και τις εφαρμογές – Πολιτική κωδικών ασφαλείας:
- Χρήση κωδικών ασφάλειας μεγέθους τουλάχιστον 14 χαρακτήρων.
- Ιστορικότητα κωδικών ασφαλείας (Password history) τουλάχιστον 24 κωδικών.
- Μέγιστο χρονικό διάστημα για την υποχρεωτική αλλαγή κωδικών ασφαλείας (Maximum password age) 365 ημερών ή λιγότερο.
- Ελάχιστο απαιτούμενο διάστημα για την δυνατότητα αλλαγής κωδικών ασφαλείας (Minimum password age) μιας ημέρας.
- Υποχρέωση χρήσης αλφαβητικών (πεζών, κεφαλαίων), αριθμών και ειδικών χαρακτήρων (τουλάχιστον ένας χαρακτήρας από κάθε κατηγορία).
- Κρυπτογραφημένη αποθήκευση των κωδικών ασφαλείας με χρήση μη αντιστρέψιμης κρυπτογράφησης.
- Αποσύνδεση χρήστη μετά από 15 λεπτά αδράνειας.
- Το σύστημα να κλειδώνει τον λογαριασμό χρήστη μετά από πέντε διαδοχικές αποτυχημένες προσπάθειες ταυτοποίησης, για χρονικό διάστημα τουλάχιστον μίας ώρας.
- Να παρέχεται και η δυνατότητα ταυτοποίησης μέσω SSH Key Authentication (Public/Private Key Pair) με μέγεθος 521, 1024, 2048 ή 4096 bit Σε αυτή την περίπτωση δεν εφαρμόζονται τα ως άνω αα) έως και αστ).
β) Απαιτήσεις λειτουργικού συστήματος και λογισμικού εφαρμογών:
- Να καταγράφονται πλήρως, τόσο σε επίπεδο λειτουργικού συστήματος όσο και εφαρμογών, οι προσβάσεις των χρηστών και οι ενέργειες που εκτελούνται από τους χρήστες και τις εφαρμογές.
- Να τηρούνται οι απαιτήσεις του Center for Internet Security – CIS Benchmark έκδοσης.
- Να υποστηρίζει την λειτουργία εφαρμογών σε περιβάλλον java 1.8.
- Να υλοποιεί κρυπτογράφηση των δίσκων σε ηρεμία (encryption at rest).
- Να διαθέτει εγκατεστημένο λογισμικό antimalware και διασφάλιση χρήσης των εκάστοτε τελευταίων ενημερώσεων (updates).
Η Υπολογιστική Μονάδα θα πρέπει να υλοποιεί πρωτόκολλα επικοινωνίας με το Κέντρο Λήψης Σημάτων της ΑΑΔΕ, μέσω κινητής τηλεφωνίας (4G/5G) ή με δορυφορικές τηλεπικοινωνίες (satellite communications). Η επικοινωνία της Υπολογιστικής Μονάδας με το σύστημα μέτρησης εισροών-εκροών πραγματοποιείται μέσω της θύρας Ethernet ή σειριακής θύρας, ενώ η πρόσβαση σε αυτή όπως και η αφαίρεση του καλωδίου πρέπει να επιτυγχάνεται μόνο μέσω παραβίασης του κυτίου της Υπολογιστικής Μονάδας ή της πρόσβασης στο σύστημα μέτρησης εισροών-εκροών.
Οποιαδήποτε διακοπή της επικοινωνίας της Υπολογιστικής Μονάδας με το σύστημα μέτρησης εισροών-εκροών θα πρέπει να καταγράφεται από το λογισμικό της μονάδας.
