З 5 березня токени обов’язкові?!
Вітаю!
Я — Наталя Амброзяк, юрист журналу «Податки & бухоблік».
Знову піднімаємо з темного минулого тему токенів (тобто захищених носіїв для кваліфікованих електронних підписів). Чи дійсно з 5 березня потрібно обов’язково електронний підпис та печатку генерувати тільки на токен?
Апдейт. Сьогодні (23.02) Кабмін продовжив до 31 березня експеримент щодо удосконалених електронних підписів, які базуються на кваліфікованому сертифікаті (див. тут).
Це означає, що обов'язкове зберігання КЕП тільки на токенах або хмарних сервісах відкладається до 31 березня.
Спочатку трішки історії…
7 серпня 2018 року. Набуває чинності Закон України «Про електронні довірчі послуги» (далі — Закон про ДП) на заміну Закону України «Про електронний цифровий підпис». Замість ЕЦП — кваліфікований електронний підпис та печатка (КЕП). У Законі про ДП визначено, що електронні підписи, згенеровані до 7 серпня 2018 року, можна використовувати до закінчення їх строку дії, але не пізніше 7 листопада 2020 року (див. п. 5 розд. VI).
Проте усі «генератори» електронних підписів продовжують записувати електронні ключі як і раніше — на звичайні флешки та диски.
-
Передплачуйте та читайте повністю:
- новини, ексклюзивні статті, довідники
- завантажуйте бланки
- усе це без реклами
місяць
2019 рік. Паніка! Після надсилання податкової звітності почали отримувати квитанції з попередженням: «електронний підпис знаходиться на незахищеному носії». Але податківці заспокоюють: «Усе гаразд, не звертайте увагу, це на дійсність звітності не впливає!».
Та ми, звісно, запідозрили, що усе не так просто як здається. Стали перевірити нормативку. Виявилося, що електронні підписи, згенеровані після 7 серпня 2018 року, які використовуються, зокрема, під час електронного спілкування з податківцями мають бути кваліфікованими. Кваліфіковані = зберігаються у засобах КЕП.
Згадка про КЕП з’являється у ПКУ: п. 421.2 (вхід до електронного кабінету), п.п. 48.5.1 (підписання звітності), п. 201.1 (підписання ПН) тощо.
Що таке засіб КЕП? Це пристрій або програма, які відповідають вимогам Закону про ДП. Причому така відповідність має підтверджуватися спеціальним документом (ч. 3 ст. 19 Закону про ДП).
Станом на 2019 рік на ринку пропонували тільки токени. Токен — це спеціальна флешка або картка. Виробників таких пристроїв небагато. Підходящих програм, які б мали дозвільні документи, ще немає.
Податківці почали лякати, що після 7 листопада 2020 року електронний підпис має бути виключно на захищених носіях (див., наприклад, роз’яснення у ЗІР 135.05 тут).
З 1 серпня 2019 року кваліфікований надавач ЕДП при ДПС змінив свій Регламент. Там тепер зазначено, що електронні підписи не надаються, у разі «відсутності захищених носіїв особистих ключів для генерації особистих ключів у заявника на момент реєстрації» (п. 5.3 Регламенту).
Хоча «генератори» електронних підписів (включаючи ЕДП при ДПС) усе ще продовжують записувати електронні ключі на звичайні флешки та диски. Стійкість, гідна аплодисментів!
Ведуться суперечки, а чи дійсно у Законі про ДП таке написано…
Хтось вже перестрахувався і купив ті кляті токени. Багато ФОП та юросіб (не бюджетників) просто забили на них. Використовували підписи на звичайних флешках, дисках або зберігали їх на комп’ютерах.
Уся звітність приймалася як і раніше, без жодних претензій.
4 листопада 2020 року. Мінцифри заспокоює усіх (див. тут). Каже, що усі електронні підписи, згенеровані після 7 серпня 2018 року, є чинними і їх сміливо можна використовувати.
7 листопада 2020 року. О, диво, нічого не відбулося! J Усі як підписували звітність звичайними електронними підписами (тими, що зберігаються НЕ на токенах), так і продовжували підписувати. Електронний кабінет пропускав усіх платників, та й проблем з податковими накладними і розрахунками коригування не виникало.
Усе через те, що з’явився експериментальний проєкт — удосконалені електронні підписи, що базуються на кваліфікованих сертифікатах. Простіше кажучи, ті самі електронні підписи на звичайних флешках.
Закріплено правила цього експерименту в постанові КМУ від 03.03.2020 № 193.
На нього посилаються і податківці (див. ЗІР 129.03 тут). Кажуть, що до 5 березня не обов’язково, щоб КЕП зберігався на захищеному носії (тобто на токені або у спеціальному ПЗ).
«Генератори» електронних підписів (включаючи ЕДП при ДПС) усе ще продовжують записувати електронні ключі на звичайні флешки та диски. Посилаються на те, що виробники токенів не справляються із навантаженням та не можуть забезпечити усіх цими «золотими флешками»…
2020 — 2021 рік. З’явилися хмарні сервіси, які можна використовувати замість токена.
29 вересня 2021 року. Кабмін анонсував зміни до ПКУ, МКУ, КУпАП та ККУ щодо скасування вимоги про захищений носій (тобто токен або спецПЗ). Див. детальніше тут. Жоден із законопроєктів так і не було прийнято!
А що зміниться тоді з 5 березня?
По-перше, пречудовий експеримент закінчується саме 5 березня 2022 року. І ми усі залишаємося з «голими» нормами щодо застосування КЕП, який має зберігатися на захищеному носії інформації. Тобто на токені або, наприклад, на хмарному сервісі. Ніяких перехідних періодів та нюансів.
По-друге, ми поставили запитання у Телеграм-боті «Контакт-центр Державної податкової служби України» (@DPS_ContactCenter_bot) і вони нам відповіли, що з 5 березня кваліфікований електронний підпис має бути обов’язково на захищеному носії! Скріни наводимо нижче.
Хоча ми б не поспішали з висновками. Як показала практика, навіть достатньо однозначні норми можуть не виконуватися під різними приводами. На жаль, поки чекаємо більш офіційної позиції від податківців або інших держорганів. Проте вона, скоріше за все, з’явиться не раніше 5 березня. Тож тримаємо руку на пульсі! Якщо з’являться якісь новини — ми оновимо цю статтю. Тому заходьте ще 
- Влад
Ну шо ж, смотрю среди коментаторов нет людей с опытом тенедрной работы. Те уже давно решили задачу и удобно и без затрат...
- Олі
Знову піднімаємо з темного минулого тему токенів (тобто захищених носіїв для кваліфікованих електронних підписів). Чи дійсно з 5 березня потрібно обов’язково електронний підпис та печатку Апдейт. Сьогодні (23.02) Кабмін продовжив до 31 березня експеримент щодо удосконалених електронних підписів, які базуються на кваліфікованому сертифікаті (див. тут).
Це означає, що обов'язкове зберігання КЕП тільки на токенах або хмарних сервісах відкладається до 31 березня
Відповісти
