Клиент аис налог 3 пром инструкция по применению

Дата публикации: 13.07.2016 16:52 (архив)

Автоматизированная информационная система ФНС России (АИС «Налог-3») представляет собой единую информационную систему ФНС России, обеспечивающую автоматизацию деятельности ФНС России по всем выполняемым функциям, определяемым Положением о Федеральной налоговой службе, утвержденным постановлением Правительства Российской Федерации от 30.09.2004 № 506, в том числе прием, обработку, предоставление данных и анализ информации, формирование информационных ресурсов налоговых органов, статистических данных, сведений, необходимых для обеспечения поддержки принятия управленческих решений в сфере полномочий ФНС России и предоставления информации внешним потребителям.

АИС «Налог-3» направлена на решение следующих задач:

• обеспечение открытости налоговых органов для налогоплательщика, путем упрощения процедур его взаимодействия с ФНС России и перевода их в электронный вид;
• создание единого информационного массива и подключение налоговых органов к новым внешним источникам информации;
• гарантированное соблюдение регламентных процедур налогового администрирования, качество и сроки их реализации;
• снижение текущих издержек налогового администрирования, в первую очередь за счет создания и внедрения электронной системы массовой обработки сведений, поступающих в налоговые органы;
• совершенствование процедур информационного взаимодействия с органами государственной власти и местного самоуправления;
• обеспечение контроля над налоговой деятельностью налогоплательщика путем создания единого и достоверного ресурса, содержащего всю информацию по конкретному налогоплательщику, в том числе сведения, позволяющие своевременно выявлять признаки ухода от уплаты налогов;
• обеспечение автоматизированного мониторинга деятельности ФНС России со стороны руководства налоговых органов;
• повышение качества контрольной работы, в том числе за счет комплексного использования единого информационного ресурса и подключения налоговых органов к новым внешним источникам информации;
• повышение качества принятия решений, анализа и прогнозирования за счет создания аналитических инструментов, позволяющих проводить анализ и прогнозирование налоговых поступлений с учетом макроэкономических показателей и внешних факторов;
• снижение трудозатрат налоговых органов на сбор, ввод, обработку и контроль форм налоговой отчетности;
• снижение трудозатрат налоговых органов на обеспечение межведомственного обмена информацией, освобождение налоговых органов от функций по приему, обработке и сортировке данных, поступающих от других ведомств;
• снижение трудозатрат налоговых органов на проведение расчетов, включая начисление налогов и контроль налоговой отчетности;
• переход от количественного к качественному анализу налогов, налоговой базы, в том числе в рамках совершенствования контрольной работы;
• обеспечение возможности внутреннего аудита результатов работы сотрудников территориальных налоговых органов и центрального аппарата ФНС России.

Для доступа специалистов налоговых органов к «ЛК ЮЛ» в ФКУ «Налог-Сервис» ФНС России развернут портал «ЛК ЮЛ», который доступен только во внутренней сети ФНС России (далее — портал инспектора).

Доступ к порталу инспектора осуществляется в соответствии с «Регламентом предоставления доступа пользователям АИС «Налог-3″ с использованием централизованной системы управления доступом». Для доступа инспектора к порталу должна быть оформлена Заявка на предоставление прав доступа к подсистемам АИС «Налог-3», в поле «Наименование подсистемы АИС «Налог-3» необходимо указать «LK3», в поле «Перечень прав доступа к функциям подсистем АИС «Налог-3″ (перечень ролей)» — «ОтвМониторингЛК3».

Доступ осуществляется по адресу http://lk3-usr.tax.nalog.ru/ (кроме ФКУ «Налог-Сервис» ФНС России; для них доступ осуществляется по адресу http://m9965-app446.tax.nalog.ru) с использованием своего логина и пароля ЕСК ФНС России (т.е. доменный пароль рабочего компьютера).

ВНИМАНИЕ: Пароль не должен содержать русских символов!

Перед использованием необходимо адрес портала инспектора добавить в зону «Местная интрасеть» в настройках безопасности Internet Explorer. Также необходимо наличие следующих надстроек в браузере:

1) Сервис -> Свойства обозревателя -> Безопасность -> Местная интрасеть -> Другой -> Проверка подлинности пользователя -> Вход -> Автоматический вход в сеть только в зоне интрасети (должен быть обязательно выделен этот пункт!)

2) Сервис -> Свойства обозревателя -> Дополнительно -> Безопасность -> Разрешить встроенную проверку подлинности Windows» (должен стоять флажок)

В случае проблем с доступом к порталу инспектора можно попробовать ввести логин/пароль в формате login@DOMAIN (имя домена должно быть указано полностью, причем заглавными буквами)

(Пример: 1685-00-693@REGIONS.TAX.NALOG.RU)

Доступ специалистов Инспекций ФНС России (за исключением ЕЦР) к данным налогоплательщика в «ЛК ЮЛ» предоставляется при одновременном выполнении следующих условий: налогоплательщик стоит на учете в данной инспекции по какому-либо основанию и налогоплательщик зарегистрирован в «ЛК ЮЛ» (т.е. подписано Соглашение об открытии доступа в «ЛК ЮЛ» для организации).

Доступ специалистов ЕЦР к данным налогоплательщика в «ЛК ЮЛ» предоставляется при одновременном выполнении следующих условий: налогоплательщик зарегистрирован в данном ЕЦР, и налогоплательщик зарегистрирован в «ЛК ЮЛ» (т.е. подписано Соглашение об открытии доступа в «ЛК ЮЛ» для организации).

Доступ к «ЛК ЮЛ» предоставляется в виде того же интерфейса, что и налогоплательщику, но со следующими ограничениями: специалисту Инспекции ФНС России предоставляется возможность просмотреть сведения по налогоплательщику, просмотреть (скачать) документы, сформированные налогоплательщиком в «ЛК ЮЛ» и полученные по ним ответы налогового органа, но не предоставляется возможность формирования заявлений и запросов (в т.ч. запрос на предоставление информационной услуги, запрос выписки из ЕГРЮЛ, ЕГРН).

Для получения доступа к данным налогоплательщика специалист ИФНС (УФНС/ФНС) должен ввести следующие реквизиты налогоплательщика: ОГРН, КПП (должно быть указано КПП по месту нахождения организации либо КПП обособленного подразделения). Специалист ЕЦР вводит только ОГРН.

Далее проводится проверка условий доступа.

Если условия выполнены, специалисту ИФНС предоставляется следующая информация:

— При входе с КПП по месту нахождения организации:

— если налогоплательщик стоит на учете в инспекции по месту нахождения организации (или в качестве крупнейшего), то отображаются все сведения по налогоплательщику из всех налоговых органов, где он стоит на учете.

— если налогоплательщик не стоит на учете в данной инспекции по месту нахождения организации (или в качестве крупнейшего), но поставлен на учет по другой причине, то отображаются сведения по налогоплательщику, которые существуют в данной инспекции.

— При входе с КПП обособленного подразделения:

— если налогоплательщик стоит на учете в инспекции по месту нахождения филиала, представительства или иного обособленного подразделения, то отображаются сведения данного обособленного подразделения.

Если условия выполнены, специалисту ФНС предоставляется следующая информация:

— При входе с КПП по месту нахождения организации:

— отображаются все сведения по налогоплательщику из всех налоговых органов, где он стоит на учете.

— При входе с КПП обособленного подразделения:

— отображаются сведения данного обособленного подразделения.

Если условия выполнены, специалисту УФНС предоставляется следующая информация:

— При входе с КПП по месту нахождения организации:

— если налогоплательщик стоит на учете в подведомственной инспекции по месту нахождения организации (или в качестве крупнейшего), то отображаются все сведения по налогоплательщику из всех налоговых органов, где он стоит на учете.

— если налогоплательщик не стоит на учете в подведомственной инспекции по месту нахождения организации (или в качестве крупнейшего), но поставлен на учет по другой причине, то специалисту УФНС предлагается выбрать код ИФНС из списка, в которых налогоплательщик стоит на учете по иным основаниям и нажать кнопку «Вход», тогда отображаются сведения по налогоплательщику, которые существуют в данной инспекции. Посмотреть список инспекций, в которых налогоплательщик стоит на учете, можно нажав на ссылку «Сведения из ЕГРН о постановке и снятии с учета в НО». При этом происходит переход на страницу «Перечень налоговых органов, в которых юридическое лицо стоит на учете (по сведениям ФБД ЕГРН)».

— При входе с КПП обособленного подразделения:

— если налогоплательщик стоит на учете в подведомственной инспекции по месту нахождения филиала, представительства или иного обособленного подразделения, то отображаются сведения данного обособленного подразделения.

При вводе ОГРН сотрудником ЕЦР проверяется, зарегистрирован ли налогоплательщик с указанным ОГРН в данном ЕЦР.

Через портал инспектора сотрудники УФНС/ИФНС/ФНС получают доступ к странице портала «ЛК ЮЛ» «Мониторинг работы», содержащий вкладки «Статистика работы пользователей в ЛК», «Статистика выгрузки сведений по налогоплательщикам в ЛК» и «Статистика по услугам, оказанным в ЛК», а также «Мониторинг загрузок файлов от инспекций».

Сотрудники ЕЦР получают доступ к вкладке «Статистика по услугам, оказанным в ЛК».

На странице «Статистика работы пользователей в ЛК» реализовано отслеживание следующих показателей:

— Количество налогоплательщиков (юридических лиц), заключивших соглашение об открытии доступа к «ЛК ЮЛ»

— Количество налогоплательщиков (юридических лиц), получивших доступ к «ЛК ЮЛ»

— Количество налогоплательщиков (юридических лиц), временно не имеющих активированных пользователей

— Количество входов в «ЛК ЮЛ»

— Количество поданных через «ЛК ЮЛ» документов на получение услуг

— Количество обработанных документов, поданных через «ЛК ЮЛ»

— Количество ответов, просмотренных пользователями

— Количество пользователей, получивших доступ к «ЛК ЮЛ».

На странице «Статистика выгрузки сведений по налогоплательщикам в ЛК» отображаются сведения по выгрузке сведений из налоговых органов о налогоплательщике:

— Количество налогоплательщиков, по которым данные из налоговых органов не выгружены, всего

— Количество налогоплательщиков, подключенных к «ЛК ЮЛ», для которых сведения из налогового органа по месту нахождения не выгружены

— Количество налогоплательщиков, ожидающих подключения к «ЛК ЮЛ», для которых сведения из налогового органа по месту нахождения не выгружены

— Количество налогоплательщиков, подключенных к «ЛК ЮЛ», для которых сведения не выгружены из налогового органа, где налогоплательщик стоит на учете по прочим основаниям (не по месту нахождения);

На странице «Статистика по услугам, оказанным в ЛК» отслеживаются следующие показатели:

— Количество поданных через «ЛК ЮЛ» документов на получение услуг

— Количество обработанных документов, поданных через «ЛК ЮЛ»

— Количество документов в работе

— Количество документов в работе, по которым срок оказания услуги нарушен.

На странице «Мониторинг загрузок файлов от инспекций» отслеживаются следующие показатели на выбранную дату:

— Количество файлов в статусе «не выгружен»

— Количество файлов в статусе «выгружен»

— Количество файлов в статусе «доставлен в ФКУ «Налог-Сервис» ФНС России»

— Количество файлов в статусе «загружен в витрину ЛК».

Подробно порядок работы с Порталом инспектора изложен в Руководстве инспектора по работе на портале «Личный кабинет налогоплательщика юридического лица», которое можно скачать на стартовой странице Портала инспектора.

При возникновении проблем при получении доступа к порталу инспектора необходимо обращаться на Сайт технической поддержки АИС «Налог-3», вкладка «Личный кабинет налогоплательщика» (ЮЛ).

С 1 января 2024 года все компании-участники налогового мониторинга должны будут полностью перейти на взаимодействие с налоговым органом через систему АИС «Налог-3». При этом, к 2023 году компаниям необходимо подготовить учетную систему, что это значит, читайте ниже.

Новый формат взаимодействия в рамках налогового мониторинга регулируется Приказом ФНС России от 23.12.2021 № ЕД-7-23/1142@.

Давайте разберемся, чем отличается взаимодействие налогового органа и организации через АИС «Налог-3» от вариантов, используемых в настоящее время.

Варианты взаимодействия

Какие варианты взаимодействия используются сейчас в 2022 году:

— Информационная база (либо копия базы) организации – инспектору предоставляется доступ в базу с возможностью анализировать отчеты, регистры и первичные документы. В информационной базе должна быть реализована запросная система налогового мониторинга. Функционал включен в решения 1С:

• 1С:Налоговый мониторинг. Бухгалтерия КОРП МСФО,

• 1С:Управление холдингом,

• 1С:ERP. Управление холдингом.

— Аналитическая витрина данных – как правило, инспектору предоставляется доступ к сервису витрины данных через веб-интерфейс. Данные регламентированных отчетов и регистров информационной системы организации публикуются посредством витрины данных.

— Обмен через ТКС – в качестве запросной системы используются возможности оператора для сдачи электронной отчетности. Данный способ применяется до 1 января 2024 года.

АИС «Налог-3»

Здесь всё гораздо интереснее! Инспектор будет работать в привычной для него программе АИС «Налог-3» без необходимости подключаться к информационным базам и витринам налогоплательщиков. В данном случае экономятся ресурсы на обучение инспектора работе в различных интерфейсах, на настройку доступа в информационные базы и витрины для каждого инспектора и проверку службой безопасности организации.

Схема информационного обмена с АИС «Налог-3»

Обмен с АИС «Налог-3» может быть настроен как напрямую с рабочей базой (копией базы) организации, так и с витриной данных.

Как это работает? В АИС «Налог-3» будет загружаться реестр документов из системы налогоплательщика. Встречные проверки будут производиться автоматически благодаря настройке доступа в электронный архив налогоплательщика со скан-копиями документов. Проверка налоговых деклараций будет производиться автоматически с расшифровкой до первичного документа по принципу Drill-down. Автоматизацию контролей планируют реализовать по всем строкам деклараций. При этом, если инспектору потребуется, он может сделать запрос на доразмещение документов. Ранее истребованные документы будут помечены и повторный запрос исключается.

Анализ Drill-down на примере декларации по налогу на прибыль, приложение 2 к листу 02

Переход на взаимодействие через АИС «Налог-3» – это не право, а обязанность участников налогового мониторинга.

Как упомянуто в начале статьи, компании обязаны перейти на взаимодействие с налоговым органом через АИС «Налог-3» с 1 января 2024 года. Но не всё так просто! На самом деле, подготовить учетную систему к интеграции с АИС «Налог-3» необходимо уже к 2023 году и к 2024 году завершить интеграцию. Что это значит?

С 2023 года необходимо внедрить интеграцию 9 сервисов:

1. Доступность информационной системы;

2. Планируемая недоступность информационной системы;

3. Файловый обмен;

4. Запрос на представление реестра документов;

5. Запрос на просмотр документа;

6. Запрос на доразмещение;

7. Запрос получения отчета о работе в запросной системе;

8. Запрос на получение протокола операций;

9. Запрос получения сводного протокола операций.

Реализованные контроли налога на прибыль:

• Доходы от реализации;

• Внереализационные доходы.

С 2024 года планируется расширение автоматических контролей налога на прибыль:

• Нормирование расходов;

• Амортизация имущества;

• Ценные бумаги;

• Дивиденды;

• Проценты по кредитам и займам.

Дальнейшие планы по развитию обмена:

• Запрос и предоставление мотивированного мнения;

• Автоматизация проверки по налогу на добычу полезных ископаемых;

И тому подобное.

Планы по развитию налогового мониторинга

 

Как перейти на обмен с АИС «Налог-3»

Настроить интеграцию с АИС «Налог-3» организация может следующими способами:

1. Разработать обмен силами внутреннего ИТ-отдела или с помощью подрядчика. Для этого требуются API, которые можно свободно скачать с сайта ФНС России в разделе Налоговый мониторинг – Расширенное информационное взаимодействие;

2. Приобрести модуль «ГНИВЦ: Налоговый мониторинг» (версия 2023 г.). Данный модуль является дополнением к конфигурациям:

• 1С:Налоговый мониторинг. Бухгалтерия КОРП МСФО;

• 1С:ERP. Управление холдингом;

• 1С:Управление холдингом 8.

В программном продукте реализованы следующие возможности:

• Автоматическое получение запросов от АИС «Налог-3»;

• Проверки соответствия XML документа XSD схеме;

• Контроля за обращениями к системе со стороны налогового органа;

• Механизм организации прозрачного бизнес-процесса для обработки запросов ФНС;

• Контроля сроков исполнения запросов налогового органа;

• Возможность отслеживания этапов взаимодействия и просмотр xml-пакетов в пользовательском режиме;

• Удобный интерфейс для работы с запросами налогового инспектора;

• Проверки работы электронных сервисов без непосредственного обмена с АИС «Налог-3»;

• Хранение дополнительной информации, необходимой для взаимодействия с АИС «Налог-3» по первичным документам, размещенных в электронном архиве;

• Классификации первичных документов, размещенных в электронном архиве организации по «Справочнику документов, возможных к истребованию у налогоплательщиков по ст.93, ст.93.1, ст.105.29 НК РФ» ФНС России.

Для сервисов 2024 года будет разработано отдельное дополнение. Как и отдельные API, которые потребуется внедрять, в случае самостоятельной разработки интеграции.

Стоимость модуля «ГНИВЦ: Налоговый мониторинг» (версия 2023 г.) – 1 800 000 руб. для одного юридического лица (источник – информационное письмо для пользователей и партнеров фирмы «1С» № 29339 от 14.04.2022).

Рабочая группа по интеграции с АИС «Налог-3»

ФНС России совместно с АО «ГНИВЦ» проводит рабочие группы в рамках проекта «Интеграция АИС «Налог-3» с информационными системами организаций — участников налогового мониторинга». Участие в рабочих группах не является обязательным.

Участие в рабочей группе – это тестирование сценариев информационного обмена между участниками налогового мониторинга и АИС «Налог 3» с участием АО «ГНИВЦ» и специалистов ФНС. Вступление в рабочую группу позволит компании в комфортном режиме подготовить информационные системы к интеграции с АИС «Налог-3».

В мае 2022 года стартовал прием заявок на участие в третьем этапе рабочей группы с 1 июля по 1 октября 2022. Вступить в рабочую группу могут только действующие участники налогового мониторинга, но ФНС планирует провести рабочую группу и для организаций, подавших документы на вступление в налоговый мониторинг с 2023 года. Информация о новых этапах публикуется на официальном портале налогового мониторинга.

Для вступления в третий этап рабочей группы необходимо подать заявку до 20 июня 2022 года.

Требования к организации

1. Быть действующим участником налогового мониторинга;

2. Выделить руководителя проекта;

3. Организовать работу команды рабочей группы;

4. Обеспечить использование СКЗИ из разрешенного перечня;

5. Обладать техническим, финансовыми и трудовыми ресурсами для реализации плана мероприятия.

Перечень работ

1. Настройка СКЗИ (Обмен данными по внешним IP и ключами);

2. Настройка тестового контура:

• Разработка технического проекта;

• Настройка WEB-сервера;

• HTTP соединения;

• Аутентификации RSA сертификат;

• Настройка клиента VIPNet;

• Установка ЭЦП;

3. Настройка модуля «ГНИВЦ: Налоговый мониторинг»;

4. Тестирование:

• Подготовка программы;

• Тестирование. При готовности к тестированию, проводится совместное тестирование с ГНИВЦ;

• Оформление документации.

Тестовые сертификаты подготавливает и предоставляет ГНИВЦ.

Организационная часть проекта рабочей группы

Участники:

• Отдел информационной безопасности;

• Отдел информационных технологий;

• Бизнес-пользователи;

• Специалисты по настройке СКЗИ;

• ФНС России;

• АО «ГНИВЦ» (обеспечение тестирования).

Результаты:

• Технический проект

• Развернут защищенный канал связи

• Реализованные API

• Протокол тестирования

• Пользовательские инструкции

• Параметры доступа в систему

Плюсы и минусы участия в рабочей группе

Плюсы:

1. Скидка 50% на модуль «ГНИВЦ: Налоговый мониторинг» (версия 2023 г.) для юридического лица, участвующего в рабочей группе (не распространяется на дочерние компании или компании группы);

2. ГНИВЦ предоставляет ресурсы для тестирования. Тестировать можно как самостоятельно, так и с участием специалистов ГНИВЦ;

3. Доступ к документации в закрытой группе;

4. Статус-встречи рабочей группы с участием ФНС.

Минусы:

1. Временные затраты на участие в еженедельных встречах группы и подготовке отчетной документации по определенным форматам в соответствующие сроки;

2. Коммуникации между руководителем проекта организации и руководителем проекта ГНИВЦ происходят по электронной почте, что выглядит не таким оперативным способом, как, например, по телефону.

Выводы

У участников налогового мониторинга нет выбора, переходить на обмен с АИС «Налог-3» или нет. Но есть выбор каким путём пойти. Чтобы принять решение, какой вариант будет оптимальным для вашей организации, оцените следующее:

• Какая информационная система используется в качестве учетной, входит ли в неё типовой функционал налогового мониторинга?

• Готовы ли вы перейти на одно из трёх тиражных решений 1С?

• Каков объем доработок вашей текущей системы?

• Достаточно ли штата вашего ИТ-отдела для самостоятельного внедрения/перехода на новую учетную систему?

Если ответ на первый и второй вопрос – да, то рекомендуется приобрести модуль ГНИВЦ, это минимизирует ресурсы на настройку обмена и обеспечит получение обновлений, без необходимости самостоятельной доработки, как в случае разработки обменов по API собственными силами.

Если текущая система не входит в перечень трёх тиражных решений, описанных выше, обращайтесь к нам за консультацией, мы поможем выбрать оптимальный вариант внедрения налогового мониторинга.

Как стать участником налогового мониторинга

Если ваша организация всё ещё не стала участником налогового мониторинга, пора проверить попадает ли она под критерии. И если попадает, то вы успеваете подготовить комплект документов для перехода, а также настроить обмен с АИС «Налог-3». Узнайте больше о всех этапах автоматизации и непрерывном сопровождении участников Налогового мониторинга на странице.

Оценка суммовых критериев организации

Критерии регламентированы Пунктом 3 статьи 105.26 НК РФ.

Оценивается год, предшествующий году подачи заявления о переходе на налоговый мониторинг.

Необходимо одновременное соблюдение трёх критериев:

1. Сумма всех налогов* >100 млн. рублей;

2. Сумма доходов >1 млрд. рублей;

3. Активов на балансе >1 млрд. рублей.

*Перечень налогов, учитываемых при оценке критериев:

• Налог на прибыль организаций;

• Налог на добавленную стоимость;

• Акцизы;

• Налог на добычу полезных ископаемых;

• Налог на доходы физических лиц;

• Страховые взносы.

Учитываются суммы налогов, подлежащих уплате за оцениваемый год.

Подготовка пакета документов

Срок подачи комплекта документов для перехода на налоговый мониторинг – 1 сентября года, предшествующего переходу (п. 1 ст. 105.27 НК РФ). Документы подаются только в электронном виде.

Перечень документов и требования утверждены Приказом ФНС России № ЕД-7-23/476@ от 11.05.2021:

1. Заявление
о проведении налогового мониторинга (форма по КНД 1110301);

2. Регламент информационного взаимодействия (форма по КНД 1110304);

3. Информация об организациях, о физических лицах, которые прямо и (или) косвенно участвуют в организации, представляющей заявление о проведении налогового мониторинга, и при этом доля такого участия составляет более 25 процентов (форма по КНД 1110302);

4. Учетная политика для целей налогообложения организации, действующая в календарном году, в котором представлено заявление о проведении налогового мониторинга (форма по КНД 1125332);

5. Документы, регламентирующие систему внутреннего контроля (перечень документов и требования утверждены Приказом ФНС России № ЕД-7-23/518@ от 25.05.2021).

Решение о проведении налогового мониторинга принимается налоговым органом до 1 ноября.

С января 2024 года автоматизированная информационная система «Налог-3» станет обязательной для взаимодействия с ФНС России. У компаний есть ещё целый год для подготовки интеграции с новой системой. Расскажем, как выбрать средство криптографической защиты информации для АИС «Налог-3», а также дадим подробный обзор продуктов трёх производителей СКЗИ.

1. Введение
2. Что такое СКЗИ и почему оно важно при электронном документообороте между юридическим лицом и налоговой
3. Почему выбор СКЗИ для АИС «Налог-3» актуален именно сейчас
4. Какие СКЗИ рекомендует ФНС России для работы с АИС «Налог-3»
   1. 4.1. Dionis DPS от «Фактор-ТС»
   2. 4.2. «Континент» от «Кода Безопасности»
   3. 4.3. VIPNet Coordinator HW от «ИнфоТеКС»
5. Какой из продуктов лучше всего соответствует требованиям регуляторов
6. Как компания «Глобал АйТи» помогает клиентам выбирать и настраивать СКЗИ
7. Выводы

Введение

С января 2024 года автоматизированная информационная система ФНС России «Налог-3» будет введена в промышленную эксплуатацию. С этого момента все компании смогут взаимодействовать с налоговой только через эту систему.

Подготовка к интеграции с АИС «Налог-3» требует времени, особенно для государственных компаний, где расходы надо заранее заложить в бюджет и согласовать. Поэтому начало 2023 года — удачное время для того, чтобы составить план действий, а также подготовить свою ИТ-инфраструктуру и специалистов для работы с новой системой.

Надо отметить, что не все компании справятся с такой сложной задачей самостоятельно. Однако есть специализированные организации, которые помогут наладить интеграцию с системой «Налог-3» — например, «Глобал АйТи», системный интегратор в области информационной безопасности. В этой статье эксперты компании «Глобал АйТи» расскажут о подготовке к интеграции с АИС «Налог-3», а также помогут сделать выбор средств криптографической защиты, отвечающих требованиям регуляторов.

Что такое СКЗИ и почему оно важно при электронном документообороте между юридическим лицом и налоговой

Средства криптографической защиты информации (СКЗИ) — это программные решения или аппаратные устройства для шифрования данных.

Сферы применения СКЗИ:

• доверенное хранение документов,
• передача информации по защищённым каналам связи,
• алгоритмы электронной подписи,
• обеспечение аутентификации пользователей или устройств.

Средства шифрования, имитозащиты, электронной подписи, кодирования, изготовления ключевых документов, сами ключевые документы, аппаратные и программно-аппаратные криптографические средства — всё это относится к СКЗИ.

Надо отметить, что принцип работы СКЗИ базируется на триаде информационной безопасности — целостности, доступности и конфиденциальности информации.

Расскажем подробнее, как работают СКЗИ. Например, все бухгалтерские документы отправляются в ФНС России и другие государственные органы при помощи криптографических средств защиты. Соответственно, СКЗИ упрощают взаимодействие юридических лиц с ФНС и в то же время обеспечивают необходимый уровень безопасности.

При передаче информации в ФНС России СКЗИ осуществляют защиту целостности документов, а также защиту информации от несанкционированного доступа, уничтожения, модификации, блокирования, копирования, распространения. В момент передачи данных происходит фиксация даты, времени и всех участников информационного взаимодействия. Таким образом, СКЗИ подтверждают достоверность и актуальность информации, содержащейся в документах.

При выявлении сбоев и нарушений сообщение об этом поступает владельцам информационных систем, все проблемы оперативно устраняются. Если необходимо расширить сеть, то добавление новых компонентов в систему происходит быстро и без проблем, таким образом система оперативно масштабируется.

На рынке информационной безопасности выбор СКЗИ весьма велик, однако необходимо обратить внимание на решения отечественных разработчиков, так как они имеют все необходимые разрешительные документы от регуляторов. Мало того, кампания по импортозамещению, проводимая в России в последние годы, дала отечественным компаниям возможность выпускать решения в сфере ИБ, которые не уступают импортным аналогам по техническим характеристикам.

Поэтому на базе российских решений можно построить единое безопасное информационное пространство для взаимодействия компаний с ФНС России.

Почему выбор СКЗИ для АИС «Налог-3» актуален именно сейчас

АИС «Налог-3» представляет собой единую информационную систему ФНС России, обеспечивающую автоматизацию деятельности налоговой службы по всем выполняемым ею функциям.

Одна из таких функций заключается в том, что АИС «Налог-3» может собирать данные о продажах в режиме «онлайн». Например, покупатель оплатил товар на кассе — информация об оплате сразу поступает в ФНС. Таким образом, внутри единого информационного пространства ФНС России сможет получать точные и полные данные обо всех операциях налогоплательщика, при этом их сбор будет полностью автоматизирован.

Ранее налогоплательщики предоставляли отчётную документацию в налоговые органы в бумажной форме, однако технологии развиваются, постепенно внедряется электронный документооборот компаний-плательщиков с ФНС. Также идёт постепенное формирование нормативной базы в этой области.

Ещё в 2006 году был принят Федеральный закон «О персональных данных» № 152-ФЗ, с дальнейшими значительными дополнениями и изменениями. Постепенно появлялись другие законы, нормативные акты, требования регуляторов — ФСБ России, ФСТЭК России, Роскомнадзора. Все эти нормативные документы определяли развитие российской информационной безопасности.

Отдельными нормативными документами регулируется в РФ криптография, требования к ней определяет ФСБ. К примеру, приказ ФСБ России № 524 от 24 октября 2022 года вводит «Требования о защите информации, содержащейся в государственных информационных системах, с использованием шифровальных (криптографических) средств». Этот документ определяет критерии и правила выбора СКЗИ для защиты государственных информационных систем (ГИС).

Среди последних требований этого регулятора — необходимость использовать российские средства криптографической защиты каналов связи в государственных органах.

ФНС, базируясь на своём опыте работы с российскими компаниями, сформировала список из трёх производителей, чьи продукты рекомендованы для работы с АИС «Налог-3»: «ИнфоТеКС», «Код Безопасности», «Фактор-ТС».

С 2024 года начнётся плановый переход на АИС «Налог-3». В коммерческих компаниях эта модернизация будет проходить быстро и просто: запланировали покупку СКЗИ, выбрали поставщика и внедрили решение. В государственных же организациях есть своя специфика подключения: надо запланировать покупку в бюджет на будущий год. Выбор СКЗИ, согласование со всеми службами, тестирование, настройка каналов связи, обучение бухгалтерии и системных администраторов — всё это требует времени. Таким образом, государственная организация не может за один день купить, установить СКЗИ и начать работать с АИС «Налог-3», требуется определённое количество времени на такого рода модернизацию. Поэтому январь 2023 года — подходящее время для того, чтобы начать подготовку к переходу на АИС «Налог-3» и без суеты и нервотрёпки выбрать подходящее для этой цели СКЗИ.

А что думают по этому поводу эксперты компании «Глобал АйТи»?

Сергей Мотовилов, операционный директор «Глобал АйТи», занимается тактическим планированием проектов и контролем их завершения, отвечает за проект от идеи до вывода на рынок:

— Часть платформ определённых производителей выводится из эксплуатации, вместо них вводятся новые, какие-то компоненты отсутствуют, что-то поставляется в рамках контракта за 150 дней. Есть моменты, которые надо учитывать со стороны организации и со стороны регуляторов, например технические особенности настройки каналов, наличие необходимого оборудования. Процесс проходит следующим образом: организации должны подать документы на вступление в пилотную группу, налоговая должна это подтвердить, затем необходимо приобрести виртуальное или фактическое «железо», всё настроить, подготовить людей. Это не однодневный процесс. Если взять и составить стандартную «дорожную карту» для такой модернизации, то организации, которые начнут над этим думать в январе, к фактическим действиям придут к концу года или к началу 2024-го. Поэтому начинать планирование необходимо сейчас.

Какие СКЗИ рекомендует ФНС России для работы с АИС «Налог-3»

Решения российских компаний «ИнфоТеКС», «Код Безопасности», «Фактор-ТС» занесены в российский реестр аппаратных платформ, сертифицированы ФСТЭК, ФСБ и Минцифры России. Все производители прошли сертификацию ИТ.МЭ.А4.П3 и ИТ.СОВ.С4.П3, а их продукты являются средствами криптографической защиты информации классов КС2 и КС3 в соответствии с требованиями ФСБ России.

Каждое такое решение состоит из межсетевого экрана, криптомаршрутизатора и системы обнаружения вторжений. Архитектурно оно представляет собой программно-аппаратный комплекс для централизованного управления и мониторинга с «клиентами» для подключения удалённых рабочих мест.

Каждый производитель предлагает своё уникальное криптошифрование. Информация шифруется как на канальном уровне модели OSI, так и на сетевом.

Ниже приводим мнение нашего эксперта, который занимается подбором оборудования.

Иван Макаров, ведущий специалист отдела информационных технологий:

— На решениях каждого из этих производителей можно построить отказоустойчивый кластер в режиме «актив — пассив» и обеспечить непрерывную передачу данных. Для входа в систему используется аутентификация. Каждое решение обеспечивает скрытие внутренних сегментов сети и может защищать как внутренние отдельные сегменты сети, так и весь периметр. Например, можно поднять защищённый криптотуннель от рабочей станции до головного офиса или до ФНС.

Dionis DPS от «Фактор-ТС»

Dionis DPS позволяет строить криптографические туннели следующих видов:

• статические — с использованием симметричных ключей и на ключевых парах Dikey, с шифрованием и имитозащитой IP-трафика по алгоритму ГОСТ 28147-89;
• динамические — по протоколу IPsec (IKEv1, ESP) с шифрованием и имитозащитой передаваемых IP-пакетов и двусторонней криптографической аутентификацией по алгоритмам ГОСТ 28147-89, ГОСТ Р 34.11-94, ГОСТ Р 34.10-2001, ГОСТ Р 34.11-2012, ГОСТ Р 34.10-2012, в инфраструктуре открытых ключей (сертификаты X.509), с контролем состояния туннеля.

Хочется отметить, что изо всех трёх решений, рекомендованных ФНС России, именно Dionis DPS предназначено для криптографической защиты данных, которые передаются по высокоскоростным каналам связи (100 Гбит/с). Также это единственное решение, сертифицированное по 2-му классу защиты и подходящее для защиты гостайны.

В состав программно-аппаратного комплекса Dionis DPS входит защищённый почтовый клиент, предназначенный для обмена как конфиденциальной почтовой корреспонденцией (с использованием криптографических средств защиты информации), так и открытой (не защищённой криптографическими методами) между пользователями почтовых систем.

Также в состав данного решения входит IPS / IDS — система обнаружения и предотвращения вторжения. Для криптошифрования непосредственно на рабочих местах сотрудников необходимо установить «Автоматизированное рабочее место генерации ключевой информации» — ПО, которое генерирует ключи для шифрования и дешифрования трафика. В Dionis DPS используется как статическое шифрование, так и динамическое.

«Континент» от «Кода Безопасности»

Работа программно-аппаратного комплекса «Континент» базируется на имитозащите IP-пакетов, циркулирующих в VPN-туннеле. Комплекс функционирует согласно ГОСТ 28147-89 «Системы обработки информации. Защита криптографическая».

«Континент» поддерживает стандарт хеширования ГОСТ Р 34.11-2012 и режим замкнутой криптографической сети, который автоматически блокирует весь незащищённый трафик. Основные возможности программно-аппаратного комплекса «Континент»:

• мониторинг состояния комплекса шифрования (далее — КШ) из защищённых сетей с помощью средств управления объектами сети по протоколу SNMP;
• удалённая настройка параметров SNMP как для каждого криптошлюза индивидуально, так и с использованием групповых операций;
• обеспечение защищённого канала для управления пограничными маршрутизаторами;
• поддержка виртуальных локальных сетей VLAN (IEEE 802.1Q) с возможностью создания не менее чем 254 VLAN-интерфейсов на один физический порт.

VIPNet Coordinator HW от «ИнфоТеКС»

Базовые функции решения VIPNet Coordinator HW:

• работа на базе адаптированной операционной системы Linux;
• использование собственного протокола ViPNet VPN, который обеспечивает беспрепятственное защищённое взаимодействие независимо от типа канала связи;
• поддержка взаимодействия с клиентскими компонентами на различных операционных системах: Windows, Linux, macOS, iOS, Android;
• поддержка работы в современных мультисервисных сетях с использованием протоколов Cisco SCCP и H.323.

Какой из продуктов лучше всего соответствует требованиям регуляторов

Выше был сделан обзор трёх программно-аппаратных решений, рекомендованных ФНС для работы с АИС «Налог-3». Как видно, по основным характеристикам они схожи.

Остаётся вопрос: какое именно решение лучше подойдёт именно вашей организации?

Постараемся дать чёткие критерии для такого выбора, определим основные моменты при обследовании вашей организации, на которые стоит обратить внимание:

1. Изначальное устройство ИТ-инфраструктуры компании, на каких решениях она построена, какие продукты в ней уже есть. Лучше использовать продукты и системы одного производителя внутри единой сети.
2. Уровень компетенций специалистов по ИБ, работающих в компании. Работа с СКЗИ требует знаний и навыков обращения со специальным оборудованием. Компетенции специалистов компании или подрядной организации — важный фактор, влияющий на выбор СКЗИ.
3. Планирование бизнес-процессов в компании. На этом этапе необходимо выяснить, какие ещё потребуются взаимодействия (с другими организациями, клиентами, партнёрами и т. д.). Надо продумать все желаемые варианты использования СКЗИ, от этого тоже зависит выбор. Можно приобрести продукт только для АИС «Налог-3», а можно подобрать систему, которая будет решать ещё и дополнительные задачи.

Однако каждая организация уникальна, в ней выстроены свои бизнес-процессы, своя ИТ-инфраструктура. Поэтому нет общего «рецепта» по выбору СКЗИ для всех компаний.

В каждом случае необходимо разбираться в устройстве информационной системы и потребностях компании, чтобы сделать оптимальный выбор. Поэтому для грамотного выбора СКЗИ лучше обратиться к специалистам, предварительно составить ТЗ или озвучить свои потребности на предварительной консультации.

Как компания «Глобал АйТи» помогает клиентам выбирать и настраивать СКЗИ

Компания «Глобал АйТи» работает со всеми рекомендованными производителями СКЗИ к АИС «Налог-3». Для компании одинаково выгодна продажа любого из решений, поэтому специалисты «Глобал АйТи» беспристрастно подходят к выбору СКЗИ, руководствуются только требованиями заказчика.

На этапах выбора программно-технических решений, проектирования и проведения работ «Глобал АйТи» исповедует следующие принципы:

• Оборудование подбирается в первую очередь по своим техническим параметрам.
• Специалисты компании оказывают консультационную поддержку на всех этапах работ, начиная с этапа подбора технического решения.
• На этапе проектирования стоимость выбранного решения закладывается в смету. Можно зафиксировать бюджет, к моменту приобретения изделие не подорожает, если есть договорённость с заказчиком о конкретном сроке реализации проекта.
• Компания «Глобал АйТи» для своих заказчиков всегда имеет резерв изделий под проект, также в компании ведётся контроль наличия оборудования.
• Настройка СКЗИ удалённо или «с выездом на место» проводится в зависимости от квалификации специалистов компании-клиента.
• «Глобал АйТи» имеет свой парк тестового оборудования, которое предоставляется по требованию клиента.
• Многие задачи уже отработаны специалистами компании «Глобал АйТи», поэтому заказчику могут быть предложены типовые варианты решений, без затрат времени и денег на «пилотирование».

По мнению Сергея Мотовилова, операционного директора «Глобал АйТи»:

— Помимо теоретического понимания изделия важен ещё опыт практического применения. У нас есть релевантный опыт, благодаря которому мы можем, зная запросы компании, определить, что лучше подойдет для неё. Мы можем выбрать устройство так, чтобы оно долго служило, отвечая требованиям регуляторов и потребностям компании.

Выводы

Как же правильно выбрать СКЗИ для работы с АИС «Налог-3»?

Первоначально необходимо учесть требования ФНС России и обратить внимание на продукцию следующих производителей: «ИнфоТеКС», «Код Безопасности», «Фактор-ТС». Любое из этих решений подойдёт для работы с АИС «Налог-3».

На следующем этапе стоит учесть дополнительные задачи, которые должно решать СКЗИ, а также компетенции специалистов компании и бюджет.

Что делать, если нет возможности справиться с данной задачей силами своих специалистов?

Хорошим решением будет доверить выбор, настройку и обслуживание СКЗИ той компании, для которой эта деятельность является профильной.

Специалисты компании «Глобал АйТи» имеют большой опыт работы с разными СКЗИ, поэтому всегда помогут подобрать оптимальное решение.

С 2024 года обязательное условие для участия в налоговом мониторинге — интеграция с АИС «Налог-3» ФНС России. Правила ввели на основании ФЗ-470.  

Компаниям, которые уже вступили в налоговый мониторинг или только планируют, необходимо подготовить информационные системы, чтобы они соответствовали требованиям ФНС России. 

В статье разбираем, почему требуется интеграция с АИС «Налог-3» и как ее реализовать.    

 *Информация в статье актуальна на октябрь 2022 года

Почему необходима интеграция с АИС «Налог-3»  

АИС «Налог-3» — единая информационная система ФНС России, с ее помощью обеспечивают автоматизацию деятельности налоговой службы. Благодаря интеграции с данной системой проведение проверок ускоряется, а точность прогнозирования налоговых поступлений повышается.

Так выглядит схема взаимодействия между компанией и ФНС России после интеграции с АИС «Налог-3»   

В конце 2021 года для взаимодействия в рамках налогового мониторинга ФНС России издала приказ «Об утверждении порядка получения доступа налоговых органов к информационным системам организации.»

Согласно документу, обеспечить интеграцию с АИС «Налог-3» необходимо до конца 2022 года. Технические требования к системам опубликованы на сайте ФНС России.

АИС «Налог-3» можно интегрировать как напрямую с учетными системами организации, так и с аналитической витриной данных. Но вне зависимости от выбранного способа передачи данных необходимо заблаговременно протестировать подключение и работу девяти базовых сценариев. Среди них, например, получение реестра документов, запрос дополнительных документов и информирование о размещении запрошенного документа.

Подключение и тестирование можно выполнить самостоятельно, но возможны сложности: отлажены еще не все процессы. Интеграцию комфортнее выполнить, если стать участником рабочей группы по реализации пилотного проекта. 

Как вступить в рабочую группу по интеграции с АИС «Налог-3»    

Эксперты ФНС России и АО «ГНИВЦ» (разработчик АИС «Налог-3») помогают участникам рабочей группы разобраться с техническими тонкостями и протестировать систему. 

Вступить в рабочую группу можно, если вы уже участник налогового мониторинга  и соответствуете следующим критериям:

• взаимодействуете с ФНС России через прямой доступ к учетным системам или через аналитическую витрину данных;

• для реализации проекта у вас есть технические и финансовые возможности, а также сотрудники. Подробные требования для вступления в рабочую группу можно узнать в налоговой инспекции.

Если же компания пока не вступила в налоговый мониторинг, но планирует с 2023 года, для нее тоже есть отдельные рабочие группы. Подать заявку на вступление в рабочую группу можно на сайте.

Как уведомить налоговый орган о технической готовности систем  

Если все в порядке и техническая возможность у компании есть, нужно сообщить об этом в ФНС России — для этого заполняют приложение 1 из приказа ФНС России. 

Если ваша компания уже участвует в налоговом мониторинге, это нужно сделать не позднее одного месяца с того момента, когда техническая возможность появилась. Организациям, которые собираются перейти на режим налогового мониторинга со следующего года, — в течение пяти рабочих дней после положительного ответа от налоговой инспекции.

Как выбрать ИТ-решения для взаимодействия с ФНС России

Чаще всего компании, которые переходят на налоговый мониторинг, выбирают аналитическую витрину данных. Это удобно, поскольку на витрину из информационных систем компании выгружаются только те сведения, которые нужны налоговым инспекторам.

Сотрудникам налоговой при этом не нужно собирать информацию из нескольких учетных систем, разбираться в разных интерфейсах, а на информационные системы компании нет повышенной нагрузки из-за сторонних пользователей.

Поскольку с 2024 года для проведения налогового мониторинга необходима интеграция с АИС «Налог-3», важно сразу выбрать продукт, в котором такая интеграция реализована.

VK Tax Compliance — платформа для организации онлайн-взаимодействия с ФНС России. Решение соответствует всем законодательным требованиям и уже интегрировано с АСИ «Налог-3». Эксперты VK помогают вам на всех этапах перехода на режим налогового мониторинга.

Что необходимо знать об интеграции с АИС «Налог-3»

1. Благодаря интеграции АИС «Налог-3» проведение проверок ускоряется, а точность прогнозирования налоговых поступлений повышается.

2. До конца 2022 года всем участникам налогового мониторинга необходимо настроить интеграцию с АИС «Налог-3». 

3. Чтобы интеграция прошла комфортно, можно вступить в специальную рабочую группу, организованную ФНС России.

4. Когда технические системы готовы, необходимо подать уведомление в ФНС России.

5. Если ваша компания только планирует переход на режим налогового мониторинга, можно выбрать витрину данных, уже интегрированную с АИС «Налог-3», например VK Tax Compliance.