Платники податків у квитанціях отримують попередження про особистий ключ електронного підпису
Звертаємо увагу всіх платників податків, що з 16.04.2019 року (орієнтовно – з другої половини дня) у відповідь на всі документи, які направлені на Єдине вікно, та у разі, якщо ці документи підписані особистими ключами (КЕП), які знаходяться не на захищених носіях інформації (токенах), буде приходити Квитанція №1 з попередженням такого змісту:
|
"Порушено вимоги Закону України "Про електронні довірчі послуги", а саме: сертифікат не містить ознаку "Приватний ключ згенерований у пристрої" (див. Приклад 1 Квитанції №1 нижче). |
Пізніше текст повідомлення було змінено на:
|
«Додатково повідомляємо: особистий ключ електронного підпису розміщено на незахищеному носії інформації, при цьому відповідно до вимог Закону України «Про електронні довірчі послуги» – особистий ключ кваліфікованого електронного підпису повинен зберігатись у захищеному носії інформації (у кваліфікованому засобі електронного підпису).» (див. Приклад 2 Квитанції №1 нижче). |
ВАЖЛИВО! Це попередження ніяким чином не впливає на прийняття та обробку електронної звітності. Мета цього попередження – заздалегідь повідомити платників податків в подальшому ОБОВ'ЯЗКОВО використовувати захищені носії особистих ключів.
Електронна звітність приймається та обробляється у штатному режимі. Квитанції з таким змістом та попередженням отримують всі платники податків незалежно від форм власності, програмних продуктів та сертифікатів ключів кваліфікованого електронного підпису.
M.E.Doc наполегливо рекомендує вже зараз подумати про придбання та генерацію нових ключів на захищені носії інформації!
*Звертаємо вашу увагу, що для кожного секретного ключа використовується окремий захищений носій.
Нормативне обгрунтування:
Відповідно до ст. 18 Закону України "Про електронні довірчі послуги", який набув чинності з 07.11.2018 року, кваліфікований електронний підпис чи печатка вважається таким, що пройшов перевірку та отримав підтвердження, якщо під час перевірки за допомогою кваліфікованого сертифіката електронного підпису чи печатки отримано підтвердження того, що особистий ключ, який належить підписувачу чи створювачу електронної печатки, зберігається в засобі кваліфікованого електронного підпису чи печатки.
Інформація щодо зберігання особистого ключа в засобі кваліфікованого електронного підпису чи печатки міститься у сертифікаті.
На підставі вимог цієї статті закону орган ДФС з 16.04.2019 розміщує в квитанціях про отримання документів попередження, якщо в сертифікаті немає ознаки зберігання ключа в засобі кваліфікованого електронного підпису.
Приклад 1 Квитанції №1 з попередженням:
|
Квитанція №1 Підприємство: 01182017 *** Присутні попередження. Через певний час подбайте про прийом квитанції №2 щодо результатів перевірки та прийняття/неприйняття Вашого електронного документу. Виявлені помилки: Попередження - Порушено вимоги Закону України "Про електронні довірчі послуги", а саме: сертифікат не містить ознаку "Приватный ключ згенерований у пристрої". Сертифікат: № '0100000000000000000000000000000006ed7624', видавець: 'UA-36865753-0117' 'АЦСК ТОВ "Центр сертифікації ключів "Україна"', найменування: 'Товариство з обмеженою відповідальністю "ЖОВТЕНЬ"'. Попередження - Порушено вимоги Закону України "Про електронні довірчі послуги", а саме: сертифікат не містить ознаку "Приватный ключ згенерований у пристрої". Сертифікат: № '0100000000000000000000000000000006ed7622', видавець: 'UA-36865753-0117' 'АЦСК ТОВ "Центр сертифікації ключів "Україна"', найменування: 'Жовтневий Віктор Семенович'. Попередження - Порушено вимоги Закону України "Про електронні довірчі послуги", а саме: сертифікат не містить ознаку "Приватний ключ згенерований у пристрої". Сертифікат: № '0100000000000000000000000000000006e58d1d', видавець: 'UA-36865753-0117' 'АЦСК ТОВ "Центр сертифікації ключів "Україна"', найменування: 'Жовтнева Вероніка Максимівна'. Відправник: Автоматизована система "Єдине вікно подання електронних документів" ДФС України, версія 2.3.2.10». |
Приклад 2 Квитанції №1 з попередженням:
|
Квитанція №1 Підприємство: 01182017 *** Присутні попередження. Через певний час подбайте про прийом квитанції №2 щодо результатів перевірки та прийняття/неприйняття Вашого електронного документу. Виявлені помилки: Додатково повідомляємо - Особистий ключ електронного підпису розміщено на незахищеному носії інформації, що не відповідає вимогам Закону України «Про електронні довірчі послуги» - особистий ключ кваліфікованого електронного підпису повинен зберігатись у захищеному носії інформації (у кваліфікованому засобі електронного підпису). Сертифікат: № '0100000000000000000000000000000006ed7624', видавець: 'UA-36865753-0117' 'АЦСК ТОВ "Центр сертифікації ключів "Україна"', найменування: 'Товариство з обмеженою відповідальністю "ЖОВТЕНЬ"'. Додатково повідомляємо - Особистий ключ електронного підпису розміщено на незахищеному носії інформації, що не відповідає вимогам Закону України «Про електронні довірчі послуги» - особистий ключ кваліфікованого електронного підпису повинен зберігатись у захищеному носії інформації (у кваліфікованому засобі електронного підпису). Сертифікат: № '0100000000000000000000000000000006ed7622', видавець: 'UA-36865753-0117' 'АЦСК ТОВ "Центр сертифікації ключів "Україна"', найменування: 'Жовтневий Віктор Семенович'. Додатково повідомляємо - Особистий ключ електронного підпису розміщено на незахищеному носії інформації, що не відповідає вимогам Закону України «Про електронні довірчі послуги» - особистий ключ кваліфікованого електронного підпису повинен зберігатись у захищеному носії інформації (у кваліфікованому засобі електронного підпису). Сертифікат: № '0100000000000000000000000000000006e58d1d', видавець: 'UA-36865753-0117' 'АЦСК ТОВ "Центр сертифікації ключів "Україна"', найменування: 'Жовтнева Вероніка Максимівна'. Відправник: Автоматизована система "Єдине вікно подання електронних документів" ДФС України, версія 2.3.2.11 |
Бухгалтер 911 подчеркивает: содержание авторских материалов может не совпадать с политикой и точкой зрения редакции. Среди авторов материалов, которые публикуются, есть не только представители редакционной команды.
Информация, представленная в конкретной публикации, отражает позицию автора. Редакция не вмешивается в авторские материалы, не редактирует тексты и, следовательно, не несет ответственности за их содержание.
- 777
Не смотрим на стоимость таких ключей, будем смотреть только на их защищенность.
Хотят заставить всех завести флешку (а у некоторых их будет целый ящик), которые в 99% будут валяться в ящике стола и в 1% в сейфе. Кто-то их потеряет, сломает и т.п. При желании в отсутствии буха к ним можно получить доступ.
Или например мое решение - ключи в компе, в программе Steganos Safe (есть бесплатная версия), зашифрованные, с утра я пришел, ввел пароль и получил к ним доступ. В конце дня/обед и т.п. одним нажатием клавиши, я закрываю к ним доступ (и заодно ко всей бух. документации).
Так где большая защищенность?
Просто мир идет вперед, а чиновники до сих пор живут с мечтой о дискете.
Блоги 
