Технологии

При сдаче отчетности в налоговые органы по электронной почте применяются средства криптографической защиты информации (СКЗИ) – комплекс аппаратно-программных средств, обеспечивающих защиту информации в соответствии с утвержденными стандартами и сертифицированные в соответствии с действующим законодательством – шифрование и ЭЦП.

Электронная цифровая подпись, как следует из определения, приведенного в Статье 3 Закона № 1-ФЗ «Об электронной цифровой подписи» – это реквизит электронного документа, предназначенный для защиты документа от подделки, позволяющий не только идентифицировать подписавшееся лицо, но и установить отсутствие искажения информации в электронном документе.

Для использования ЭЦП необходимо наличие двух ключей: закрытого и открытого. Ключи представляют собой уникальные, взаимосвязанные друг с другом последовательности символов, используемые для шифрования, расшифровки, снабжения документа электронной цифровой подписью и ее проверки. Единственный законный обладатель закрытого ключа – владелец ЭЦП. Открытый ключ может быть известен любому получателю или потенциальному отправителю электронного документа.

Владелец ЭЦП должен сначала подписать документ с использованием своего закрытого ключа, затем зашифровать открытым ключом получателя и отправить. Для прочтения получатель сначала расшифровывает документ своим закрытым ключом, затем проверяет авторство и сохранность текста, используя открытый ключ отправителя.

Получить закрытый ключ (для шифрования) или сертификат ключа подписи с открытым ключом (для расшифровки) любой участник информационной системы может в удостоверяющем центре. В России порядок создания удостоверяющих центров общего пользования пока не разработан. В настоящее время система сдачи налоговой и бухгалтерской отчетности в электронном виде является «закрытой», поэтому выполнять функции удостоверяющего центра самостоятельно имеет право сертифицированный оператор связи при получении лицензий Минсвязи России и ФАПСИ. При этом полученные налогоплательщиком открытый и закрытый ключи будут действительны только для обмена информацией с налоговой инспекцией.

Для работы со средствами криптографической защиты руководителем организации назначаются уполномоченные лица, которые несут персональную ответственность за сохранение в тайне содержания закрытых ключей ЭЦП, конфиденциальной информации, ставшей им известной в процессе работы со средствами криптографической защиты, и обеспечение условий хранения ключевых носителей.

В случае утраты закрытого ключа, разглашения, несанкционированного копирования, увольнения сотрудника, имевшего доступ к ключевым носителям, и т. п. налогоплательщик должен немедленно сообщить об этом оператору связи, используя пароль, содержащийся в специальной карточке отзыва ключа. Получение новых ключей осуществляется также у оператора связи уполномоченным представителем организации.

Таким образом, использование электронной цифровой подписи документа обеспечивает:

- сохранение конфиденциальности переписки;

- однозначность идентификации налогоплательщика, приславшего файлы отчетности;

- защиту файлов отчетности от несанкционированных исправлений.

Оператор связи – компания, предоставляющая налогоплательщикам и налоговым органам следующие услуги:

- поддержка обмена электронными документами – электронная почта, мониторинг выполнения регламента электронного документооборота, подтверждение даты сдачи отчетности;

- распространение СКЗИ в системе и управление ключевой информацией – создание, сертификация и распределение в системе ключей СКЗИ, плановая и внеплановая замена ключей;

- поддержка актуальных форматов налоговых деклараций и форм бухгалтерской отчетности.

Согласно Методическим рекомендациям выбор специализированных операторов связи осуществляет региональное управление по налогам и сборам.

Оператором может стать любая коммерческая организация, удовлетворяющая установленным требованиям Методических рекомендаций: наличие ряда лицензий ФАПСИ, Минсвязи России, сертификатов программных средств, телекоммуникационной инфраструктуры и др. Свои функции специализированные операторы выполняют на основе соглашений с налоговыми органами.