法国强制电子发票，会不会成为黑客攻击的新目标？

新闻我来找

就在法国不断遭遇大规模网络攻击、数据频频被盗的同时，法国又从9月1日星期二开始推行强制电子发票。这个时间点，难免让人担心：大规模数字化会不会反而给黑客提供新的攻击目标？



从9月1日起，电子发票在法国正式进入强制实施阶段。所有需要缴纳增值税的企业，无论规模大小，都必须具备接收电子发票的能力，同时还需要向国家提供交易和付款数据。不过，小型企业暂时可以“松一口气”：员工少于250人且营业额低于5000万欧元的企业，还有一年的缓冲时间。未开具电子发票的企业，每张可能面临50欧元罚款，每年最高罚款1.5万欧元。事实上，法国此前已经存在一个强制性的数字开票平台Chorus Pro，所有向法国公共部门销售商品或提供服务的供应商都必须使用该平台。

企业可能还要为电子发票付费
此次新的数字化改革，企业可以自行选择法国政府认可的135个平台之一。这些平台大多由私营企业运营，而且很多会向企业收费。网络安全专业机构Thalia NeoMedia创始人Delphine Chevallier提醒说：“少数平台可能会免费提供最基本的功能，但很快，只要涉及稍微复杂一点的操作，就需要付费。”

这一点也引起了信贷中介联盟负责人Bérengère Dubus的不满。她表示：“就像税收数字化一样，这会增加企业的额外成本，同时还把原本属于国家的工作交给了企业。”那么，政府为什么要推动这项改革？官方给出的理由是，这是一个能够提升效率的工具，可以帮助企业“更好地进行日常管理”，加快发票交换速度，同时更细致地追踪发票处理情况。但Bérengère Dubus对此并不十分信服：“一旦需要修改发票，电子发票反而会让事情变得复杂，而这种情况其实很常见，比如忘记填写某项内容、重新出具报价单等等。”

真正目的：加强增值税监管
Delphine Chevallier认为，推动电子发票的真正原因其实是加强税务监管，尤其是打击增值税欺诈。她同时承认，这也是企业数字化发展的自然趋势。目前已经有不少欧洲国家采用电子发票，意大利在2019年率先实施，比利时、西班牙和德国也正在推进。最终，欧盟计划在2030年前后实现电子发票制度的全面协调统一。

不过，偏偏在法国遭遇多起大规模网络攻击之际，这项数字化措施正式启动，也让人不得不担心其中的网络安全风险。Delphine Chevallier指出，首先，发票本身就包含大量敏感信息：“从发票上可以看到您与哪些人或企业合作、提供了什么类型的服务，以及交易金额等信息。”另一个风险则更加直接：如果黑客攻破相关系统，企业整个经营活动都可能受到影响，“您将无法访问自己的发票，无论是收到的还是发出的发票都一样。”

法国税务系统、教育系统都遭攻击，电子发票安全吗？
因此，这位网络安全专家建议企业始终准备一个“备用方案”，不要把所有发票记录都只保存在这些平台上，最好在平台之外保留账目和发票记录，这样即使平台瘫痪，也仍然能够访问自己的财务资料。不过她也提醒，传统的开票方式并不一定更加安全，例如通过电子邮件发送发票同样很容易遭到黑客攻击。

Bérengère Dubus则提出了另一个担忧：“如果大型平台集中存储数千甚至数万份发票，对黑客来说，这样的平台会更具有吸引力。”她进一步质疑：“当我们看到法国政府连SIA（武器信息系统）和税务系统都无法充分保护时，我们自然有理由怀疑政府所整合的这些平台究竟有多么可靠。”

来源：20minutes