С 5 марта токены обязательны?!
Приветствую!
Я — Наталья Амброзяк, юрист журнала «Налоги & бухучет».
Снова поднимаем из темного прошлого тему токенов (то есть защищенных носителей для квалифицированных электронных подписей). На самом ли деле с 5 марта нужно обязательно электронную подпись и печать генерировать только на токен?
Апдейт. Сегодня (23.02) Кабмин продлил до 31 марта эксперимент по поводу усовершенствованных электронных подписей, которые базируются на квалифицированном сертификате (см. здесь).
Это означает, что обязательное хранение КЭП только на токенах или облачных сервисах откладывается до 31 марта.
Для начала немного истории…
7 августа 2018 года. Вступает в силу Закон Украины «Об электронных доверительных услугах» (далее — Закон о ДУ) на замену Закону Украины «Об электронной цифровой подписи». Вместо ЭЦП — квалифицированная электронная подпись и печать (КЭП). В Законе о ДУ определено, что электронные подписи, сгенерированные до 7 августа 2018 года, можно использовать до окончания срока их действия, но не позже 7 ноября 2020 года (см. п. 5 разд. VI).
Однако все «генераторы» электронных подписей продолжают записывать электронные ключи по-прежнему — на обычные флешки и диски.
-
Подписывайтесь и читайте полностью:
- новости, эксклюзивные статьи, справочники
- загружайте бланки
- все это без рекламы
месяц
2019 год. Паника! После отправки налоговой отчетности все стали получать квитанции с предупреждением: «электронная подпись находится на незащищенном носителе». Но налоговики успокаивают: «Все в порядке, не обращайте внимание, это на действительность отчетности не влияет!».
Но мы, конечно, заподозрили, что все не так просто, как кажется. Стали проверять нормативку. Оказалось, что электронные подписи, сгенерированные после 7 августа 2018 года, которые используются, в частности, во время электронного общения с налоговиками, должны быть квалифицированными. Квалифицированные = хранятся в средствах КЭП.
Упоминание о КЭП появляется в НКУ: п. 421.2 (вход в электронный кабинет), п.п. 48.5.1 (подписание отчетности), п. 201.1 (подписание НН) и т.д.
Что такое средство КЭП? Это устройство или программа, которые отвечают требованиям Закона о ДУ. Причем такое соответствие должно подтверждаться специальным документом (ч. 3 ст. 19 Закона о ДУ).
По состоянию на 2019 год на рынке предлагали только токены. Токен — это специальная флешка или карта. Производителей таких устройств немного. Подходящих программ, которые бы имели разрешительные документы, еще нет.
Налоговики начали пугать, что после 7 ноября 2020 года электронная подпись должна быть исключительно на защищенных носителях (см., например, разъяснение в ЗІР 135.05 здесь).
С 1 августа 2019 года квалифицированный предоставитель ЭДУ при ГНС внес изменения в свой Регламент. Там теперь указано, что электронные подписи не предоставляются в случае «отсутствия защищенных носителей личных ключей для генерации личных ключей у заявителя на момент регистрации» (п. 5.3 Регламента).
Хотя «генераторы» электронных подписей (включая предоставителя ЭДУ при ГНС) все еще продолжают записывать электронные ключи на обычные флешки и диски. Стойкость, достойная аплодисментов!
Ведутся споры, действительно ли в Законе о ДУ такое написано…
Кто-то уже перестраховался и купил эти проклятые токены. Много ФЛП и юрлиц (не бюджетников) просто забили на них. Использовали подписи на обычных флешках, дисках или хранили их на компьютерах.
Вся отчетность принималась, как и ранее, без каких бы то ни было претензий.
4 ноября 2020 года. Минцифры успокаивает всех (см. здесь). Говорит, что все электронные подписи, сгенерированные после 7 августа 2018 года, действуют и их смело можно использовать.
7 ноября 2020 года. О чудо, ничего не произошло! J Все как подписывали отчетность обычными электронными подписями (теми, которые хранятся НЕ на токенах), так и продолжали подписывать. Электронный кабинет пропускал всех плательщиков, да и проблем с налоговыми накладными и расчетами корректировки не возникало.
Все из-за того, что появился экспериментальный проект — усовершенствованные электронные подписи, которые базируются на квалифицированных сертификатах. Проще говоря, те же электронные подписи на обычных флешках.
Закреплены правила этого эксперимента в постановлении КМУ от 03.03.2020 № 193.
На него ссылаются и налоговики (см. ЗІР 129.03 здесь). Говорят, что до 5 марта не обязательно, чтобы КЭП хранилась на защищенном носителе (то есть на токене или в специальном ПО).
«Генераторы» электронных подписей (включая ЭДУ при ГНС) все еще продолжают записывать электронные ключи на обычные флешки и диски. Ссылаются на то, что производители токенов не справляются с нагрузкой и не могут обеспечить всех этими «золотыми флешками»…
2020 — 2021 год. Появились облачные сервисы, которые можно использовать вместо токена.
29 сентября 2021 года. Кабмин анонсировал изменения в НКУ, ТКУ, КУоАП и УКУ по поводу отмены требования о защищенном носителе (то есть токене или спецПО). См. подробнее здесь. Ни один из законопроектов так и не был принят!
А что изменится тогда с 5 марта?
Во-первых, супер-пупер эксперимент заканчивается именно 5 марта 2022 года. И мы все остаемся с «голыми» нормами о применении КЭП, которая должна храниться на защищенном носителе информации. То есть на токене или, например, на облачном сервисе. Никаких переходных периодов и нюансов.
Во-вторых, мы задали вопрос в Телеграм-боте «Контакт-центр Государственной налоговой службы Украины» (@DPS_ContactCenter_bot), и они нам ответили, что с 5 марта квалифицированная электронная подпись должна быть обязательно на защищенном носителе! Скрины приводим ниже.
Хотя мы бы не спешили с выводами. Как показала практика, даже достаточно однозначные нормы могут не выполняться под разными предлогами. К сожалению, пока ожидаем более официальной позиции от налоговиков или других госорганов. Однако она, скорее всего, появится не раньше 5 марта. Поэтому держим руку на пульсе! Если появятся какие-то новости — мы обновим эту статью. Поэтому заходите еще 
- Олі
Знову піднімаємо з темного минулого тему токенів (тобто захищених носіїв для кваліфікованих електронних підписів). Чи дійсно з 5 березня потрібно обов’язково електронний підпис та печатку Апдейт. Сьогодні (23.02) Кабмін продовжив до 31 березня експеримент щодо удосконалених електронних підписів, які базуються на кваліфікованому сертифікаті (див. тут).
Це означає, що обов'язкове зберігання КЕП тільки на токенах або хмарних сервісах відкладається до 31 березня
Ответить
