Предпринимателям рассылают уведомления о необходимости купить защищенные носители для их ЭЦП
Автор: Татьяна Рымаренко, UBR.ua.
Государственная фискальная служба в конце апреля обвинила тысячи налогоплательщиков в нарушении закона. При подаче налоговой отчетности за март многие бизнесмены, которые уже используют ключ электронной подписи (КЭП), получили сообщение от налоговиков, что их личный ключ цифровой подписи размещен не на защищенном носителе (токене), что противоречит нормам закона «Об электронных доверительных услугах».
И хотя проблем с подачей самого отчета не возникало, сам факт такого уведомления не на шутку встревожил бухгалтеров. Которые тут же бросились перечитывать упомянутый чиновниками документ (он вступил в силу в ноябре 2018 года), в котором в самом деле обнаружили упомянутое требование. Правда, с одной оговоркой: до ноября 2020 года ЭЦП можно пользоваться и по старинке.
К слову, в ГФС быстро признали, что перегнули палку и откорректировали сообщение. Сейчас налогоплательщиков предупреждают иначе: «Личный ключ электронной подписи размещен на незащищенном носителе информации, при этом в соответствии с требованиями закона «Об электронных доверительных услугах» личный ключ квалифицированного электронной подписи должен храниться на защищенном носителе информации».
Готовь токены летом
Как уточнили UBR.ua в ГФС, эти уведомления пользователи начали получать лишь потому, что ведомству подключили возможность проверки, хранится ключ на защищенном носителе или нет. Теперь, если в контролирующий орган поступает документ, подписанный ключом с обычной флешки, пользователь автоматически получает квитанцию об обработке его документов и отчетности, а также упомянутое предупреждение.
И тут же успокоили: сообщение никак не влияет на принятие и обработку электронной отчетности. Его цель - заранее поставить всех пользователей в известность о необходимости использовать защищенные носители личных ключей.
UBR.ua разобрался, что это за носители, с каких пор они обязательны, и какие носители выбрать для хранения ЭЦП.
Не все ключи равны
До мая 2019 центры сертификации ключей, в том числе аккредитованные при ГФС (АЦСК), использовали в качестве основного носителя ключей для пользователей флеш-накопители или компакт-диски, которые приносили с собой оформляющие сертификат украинцы и предприниматели.
Однако статья 17 Закона «Об электронных доверительных услугах» действительно предусматривает, что органы государственной власти, органы местного самоуправления, предприятия, учреждения и организации государственной формы собственности, государственные регистраторы, нотариусы и другие субъекты, уполномоченные государством на осуществление функций государственного регистратора, могут засвидетельствовать действие открытого ключа только если у него есть квалифицированный сертификат.
Однако во время действия переходного периода (2 года с момента вступления в силу закона), определенного в самом законе, можно пользоваться и ЭЦП, которые были оформлены по старым правилам. Иными словами, до 7 ноября 2020 года допускается использование и ключа ЭЦП, записанного на обычную флешку.
Защищенные носители выпускаются двух видов:
- Электронный ключ (чаще всего с интерфейсом USB).
- Смарт-карта.
Внешне электронный ключ мало чем отличается от флэш-карты, но имеет встроенные аппаратно-программные средства, которые обеспечивают защиту записанных на нем данных от несанкционированного доступа. На практике это значит, что все операции с ключом осуществляются на носителе, с которого его невозможно прочитать, скопировать или удалить.
Симметричное шифрование.
- Вычисление электронной цифровой подписи.
- Протокол вычисления общего секрета.
- Содержать механизм, предотвращающий подбор PIN-кода.
- Содержать механизм «двухфакторной аутентификации» с использованием PIN-кода и аппаратного элемента.
Какой носитель купить
При выборе между электронными ключами и смарт-картами стоит иметь в виду особенности использования. Смарт-карта гораздо дешевле электронного ключа - стоит около 200-500 грн. Однако для ее использования понадобится дополнительное считывающее устройство, которое обойдется в несколько раз большую сумму. Так что стоимость набора «смарт-карта + считыватель» превышает стоимость электронного ключа с USB-интерфейсом, цена которого находится обычно в диапазоне от 700 до 1600 грн. за ключ.
Кроме того, следует учесть, что далеко не все носители Минюст признает защищенными. Перечень токенов, с которыми работают реестры и базы данных ведомства содержит в настоящий момент всего несколько устройств:
- Электронный ключ «Алмаз-1К» производства ЗАО «Институт информационных технологий», а также аналогичное устройство в металлическом корпусе.
- Средство криптографической защиты информации «SecureToken-337К», а также «SecureToken-337м» производства ООО «Автор».
- Средство криптографической защиты информации «CryptoCard-337» производства ООО «Автор».
Чтобы не было очередей
Как видно, большим разнообразием покупателей устройств Минюст не порадовал, что, к слову, многим пришлось не по вкусу. Антимонопольный комитет Украины даже получил жалобы по поводу внесения в список защищенных носителей всего двух производителей.
Но, как сообщила UBR.ua государственный уполномоченный АМКУ Агия Загребельская, по данным предварительного анализа рынка Комитет не обнаружил препятствий для выхода на рынок других производителей или подтверждения, что ГФС требует использовать защищенный носитель какого-либо одного бренда.
При этом и в АМКУ, и в ГФС настоятельно просят всех, кому по закону следует записывать ключи ЭЦП на защищенные носители, не тянуть с покупкой устройства. Дело в том, что законодательство требует идентифицировать заявителя, обратившегося за получением услуги формирования квалифицированного сертификата открытого ключа. Это значит, что обязательно личное присутствие получателя ЭЦП.
Удаленно могут сформировать новые сертификаты только те пользователи, которые имеют:
- Действующие сертификаты (например, до окончания срока действия сертификатов осталось несколько дней).
- Неизменные регистрационные данные (ФИО, адрес регистрации места жительства, код ЕГРПОУ организации и т.п.).
- Личный ключ доступен только пользователю и не является скомпрометированным.
Учитывая правительственный девиз Digital First, по которому все услуги и взаимодействие с государственными органами по умолчанию осуществляются через интернет, с защищенными носителями лучше не затягивать.
Бухгалтер 911 подчеркивает: содержание авторских материалов может не совпадать с политикой и точкой зрения редакции. Среди авторов материалов, которые публикуются, есть не только представители редакционной команды.
Информация, представленная в конкретной публикации, отражает позицию автора. Редакция не вмешивается в авторские материалы, не редактирует тексты и, следовательно, не несет ответственности за их содержание.
- СержК
Стаття 17. Використання електронних довірчих послуг
1. Електронна взаємодія фізичних та юридичних осіб, яка потребує відправлення, отримання, використання та постійного зберігання за участю третіх осіб електронних даних, аналоги яких на паперових носіях не повинні містити власноручний підпис відповідно до законодавства, а також автентифікація в інформаційних системах, в яких здійснюється обробка таких електронних даних, можуть здійснюватися з використанням електронних довірчих послуг або без отримання таких послуг, за умови попередньої домовленості між учасниками взаємодії щодо порядку електронної ідентифікації учасників таких правових відносин.
2. Електронна взаємодія фізичних та юридичних осіб, яка потребує відправлення, отримання, використання та постійного зберігання за участю третіх осіб електронних даних, аналоги яких на паперових носіях повинні містити власноручний підпис відповідно до законодавства, а також автентифікація в складових частинах інформаційних систем, в яких здійснюється обробка таких електронних даних та володільцями інформації в яких є органи державної влади, органи місцевого самоврядування, підприємства, установи та організації державної форми власності, повинні здійснюватися з використанням кваліфікованих електронних довірчих послуг.
Если я это понимаю правильно, то использование КЕП необходимо лишь в тех случаях, когда вместе с электронной отчетностью мы несем в ДФС собственноручно подписанные бумаженции (чего нет и в помине). И, кстати, а кто является владельцем подаваемой информации? Полагаю, - мы. И нас трудно отнести к "органам державної влади, органам місцевого самоврядування, підприємствам, установам та організаціїям державної форми власності"...
Ответить- Наталья
СержК, по поводу информации в реестрах - соглашусь с Вами. Не все так просто. А вот с декой, 17.1 и 17.2, как по мне, расклад другой Думаю, что все-таки в 17.2 речь идет немного о других вещах.Попытаюсь объяснить свою мысль на примере.Итак, есть декларация. Она может подаваться в 2 вариантах:бумажном и электронном. НДС-деку сейчас не будем брать во внимание.
Если подаем деку в бумажном виде - она должна иметь собственноручную подпись налогоплательщика. Правильно? Так того требует, как минимум, НКУ.
Если мы подаем деку в электронном виде, то "аналогом документа на паперовому носії" будет дека в бумажном виде, которая (см. абзац выше) должна содержать собственноручную подпись.
В 17.2 не говорится о том, что мы подаем сразу два документа и в электронном виде, и в бумажном виде.Тут говорится о следующем:Обмен бумажками с собственноручными подписями мы заменяем на электронные документы с КЭП.
- Наталья
Но, как сообщила UBR.ua государственный уполномоченный АМКУ Агия Загребельская, по данным предварительного анализа рынка Комитет не обнаружил препятствий для выхода на рынок других производителей или подтверждения, что ГФС требует использовать защищенный носитель какого-либо одного бренда.
Ответить
Блоги 
 (1).jpg?v=1710160023)
.jpg?v=1710191819)
.jpg?v=1709910824)