УТВЕРЖДАЮ
Заместитель Руководителя
ФНС России
Д.А.ЧУШКИН
27.01.2006
ВРЕМЕННЫЙ ПОРЯДОК
ОБМЕНА ИНФОРМАЦИЕЙ МЕЖДУ НАЛОГОВЫМИ ОРГАНАМИ И НАЛОГОПЛАТЕЛЬЩИКАМИ ПРИ ПРЕДОСТАВЛЕНИИ ИНФОРМАЦИОННЫХ УСЛУГ ПО КАНАЛАМ СВЯЗИ И ЧЕРЕЗ ИНТЕРНЕТ
1. Общие положения
1.1. Настоящий "Временный порядок обмена информацией между налоговыми органами и налогоплательщиками при предоставлении информационных услуг по каналам связи и через Интернет" (далее - Порядок) определяет общие принципы предоставления информационных услуг в условиях информационного обслуживания налогоплательщиков по каналам связи и через Интернет.
1.2. Информационные услуги по каналам связи и через Интернет предоставляются налогоплательщикам и/или их уполномоченным представителям в соответствии с настоящим Порядком.
1.3. Данный документ определяет участников информационного обмена, порядок регистрации и подключения налогоплательщиков.
1.4. Обязательным условием предоставления информационных услуг по каналам связи и через Интернет является участие налогоплательщика и/или его уполномоченного представителя в системе представления налоговых деклараций и бухгалтерской отчетности в электронном виде по телекоммуникационным каналам связи в соответствии с Порядком представления налоговых деклараций в электронном виде по телекоммуникационным каналам связи, утвержденным Приказом МНС России от 02.04.2002 N БГ-3-32/169, Методическими рекомендациями об организации и функционировании системы представления налоговых деклараций и бухгалтерской отчетности в электронном виде по телекоммуникационным каналам связи, утвержденным Приказом МНС России от 10.12.2002 N БГ-3-32/705@, Приказами ФНС России от 01.02.2005 N САЭ-3-13/22@, от 08.08.2005 N САЭ-3-13/376@, от 21.11.2005 N САЭ-3-50/595@, и представление указанных документов в сроки, определенные Налоговым кодексом Российской Федерации.
1.5. Информационные услуги налогоплательщикам и/или их уполномоченным представителям включают автоматизированное предоставление текущей информации о состоянии его расчетов с бюджетами (текущих начислениях и поступлениях, задолженности по налогам и сборам, предоставленных отсрочках и рассрочках, зачетах и возвратах, начисленных и уплаченных налоговых санкциях и пенях), выписки из карточек расчета с бюджетом, перечня бухгалтерской и налоговой отчетности, представленной налогоплательщиком, Акт сверки расчетов налогоплательщика по налогам, сборам и взносам.
1.6. Состав информации, формы и форматы документов, предоставляемых налогоплательщикам, определяются Федеральной налоговой службой.
1.7. При предоставлении информационных услуг налогоплательщикам и/или их уполномоченным представителям используются программно-аппаратные средства, соответствующие требованиям Нормативно-методического документа Гостехкомиссии России "Специальные требования и рекомендации по технической защите конфиденциальной информации (СТР-К), утвержденного Приказом Гостехкомиссии России от 30.08.2002 N 282.
1.8. Информация, которой обмениваются налогоплательщик и налоговый орган при информационном обслуживании налогоплательщиков, должна быть зашифрована с использованием сертифицированных средств криптографической защиты информации (СКЗИ).
СКЗИ должны обеспечивать:
- Шифрование в соответствии с требованиями ГОСТ 28147-89, предъявляемыми к СКЗИ, с использованием технологии сертификатов открытых ключей;
- Аутентификацию с использованием технологии сертификатов открытых ключей.
1.9. Специализированный оператор связи, исполняющий функции удостоверяющего центра, должен предоставлять следующие сертификаты:
- Сертификат налогоплательщика;
- Сертификат Инспекций ФНС России;
- Сертификат управлений ФНС России по субъектам Российской Федерации;
- Сертификат специализированного оператора связи.
Сертификаты обеспечивают операции шифрования/дешифрования и подписи.
Сертификат является уникальным для каждого клиента и содержит:
- Открытый и закрытый ключ;
- Информацию, позволяющую идентифицировать клиента.
2. Термины и определения
2.1. Участниками информационного обмена являются налоговые органы, специализированные операторы связи, налогоплательщики или уполномоченные представители.
2.2. Специализированный оператор связи (далее - Оператор) - организация, предоставляющая услуги по обмену открытой и конфиденциальной информацией между налоговыми органами и налогоплательщиками в соответствии с Порядком представления налоговых деклараций в электронном виде по телекоммуникационным каналам связи, утвержденным Приказом МНС России от 02.04.2002 N БГ-3-32/169, и Методическими рекомендациями об организации и функционировании системы представления налоговых деклараций и бухгалтерской отчетности в электронном виде по телекоммуникационным каналам связи, утвержденными Приказом МНС России от 10.12.2002 N БГ-3-32/705. В целях реализации настоящего Порядка Оператор помимо прочих исполняет функции удостоверяющего центра (в соответствии с Федеральным законом от 10.01.2002 N 1-ФЗ "Об электронной цифровой подписи").
2.3. Пользователь-налогоплательщик (физическое или юридическое лицо, состоящее на учете в налоговом органе) или его уполномоченный представитель, подключенный к информационному обслуживанию налогоплательщиков по каналам связи и через Интернет в соответствии с условиями, определенными настоящим Порядком.
2.4. Средства криптографической защиты информации - СКЗИ (шифровальные средства) - реализующие криптографические алгоритмы преобразования информации: аппаратные, программные и аппаратно-программные средства, системы и комплексы, предназначенные для защиты информации (в том числе и входящие в системы, и комплексы защиты информации от несанкционированного доступа), циркулирующей в технических средствах, при ее обработке, хранении и передаче по каналам связи, включая шифровальную технику;
- аппаратно-программные средства, системы и комплексы защиты от навязывания ложной информации, включая средства имитозащиты и электронной цифровой подписи;
- аппаратные, программные и аппаратно-программные средства, системы и комплексы, предназначенные для изготовления и распределения ключевых документов, используемых в шифровальных средствах, независимо от вида носителя ключевой информации;
- ручные шифры, документы кодирования и другие носители ключевой информации.
2.5. Сертификат ключа подписи - документ на бумажном носителе и электронный документ с электронной цифровой подписью уполномоченного лица удостоверяющего центра, которые включают в себя открытый ключ электронной цифровой подписи и которые выдаются удостоверяющим центром участнику информационной системы для подтверждения подлинности электронной цифровой подписи и идентификации владельца сертификата ключа подписи.
2.6. Электронная цифровая подпись (ЭЦП) - реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе.
3. Требования к программно-аппаратным средствам
3.1. Программно-аппаратные средства Пользователя для доступа к информационным услугам по каналам связи и через Интернет должны обеспечивать формирование запросов, а также прием и обработку документов в соответствии с форматом документов информационного обмена, утвержденным Федеральной налоговой службой, и поддерживать регламент информационного обмена в соответствии с настоящим Порядком (раздел 4).
3.2. Использование налоговыми органами программно-аппаратных средств допускается с учетом требований Нормативно-методического документа Гостехкомиссии России "Специальные требования и рекомендации по технической защите конфиденциальной информации (СТР-К), утвержденного Приказом Гостехкомиссии России от 30.08.2002 N 282.
3.3. Сертифицированные СКЗИ должны быть совместимы с аналогичными средствами, используемыми в территориальных налоговых органах ФНС России.
3.4. Для обмена информацией между налоговыми органами и налогоплательщиками при предоставлении информационных услуг по каналам связи и через Интернет должны применяться те же СКЗИ, которые используются налогоплательщиками при представлении налоговой и бухгалтерской отчетности в электронном виде по каналам связи.
3.5. Данные, используемые для формирования ответа на запросы налогоплательщика, должны быть физически отделены от данных, используемых налоговым органом в текущей работе, и должны быть доступны только в режиме "чтения".
4. Регламент информационного обмена
4.1. Предоставление информационных услуг по каналам связи и через Интернет строится по общим принципам, единым для всех налоговых органов на территории Российской Федерации. Предоставление информационных услуг по каналам связи через Интернет осуществляется в двух режимах: режим "on-line" и режим "off-line".
4.2. Порядок регистрации и подключения Пользователей
4.2.1. Для подключения к системе представления информационных услуг по каналам связи и через Интернет налогоплательщики или их уполномоченные представители должны оформить со специализированным оператором связи либо Договор на оказание услуг по подключению к системе представления налоговой и бухгалтерской отчетности по каналам связи и предоставлению информационных услуг, либо Дополнительное соглашение на предоставление информационных услуг к Договору на оказание услуг при подключении к системе представления налоговой и бухгалтерской отчетности по каналам связи.
При необходимости налогоплательщик в рамках Договора (Дополнительного соглашения) может приобретать программные средства Пользователя, ключи ЭЦП и сертификаты ключей подписи, услуги по установке необходимых программных средств.
4.2.2. Специализированный оператор связи после выполнения работ по Договору (Дополнительному соглашению) (п. 4.2.1) направляет в управление ФНС России по субъекту Российской Федерации информацию о налогоплательщике, зарегистрированном в качестве Пользователя, и выданной ему ключевой информации.
4.2.3. Управление ФНС России по субъекту Российской Федерации на основании информации Специализированного оператора связи обеспечивает в течение 3-х дней подключение Пользователя к информационному обслуживанию в режиме "on-line" или "off-line" соответственно.
4.3. Порядок работы при предоставлении информационных услуг в режиме on-line
4.3.1. Пользователь для получения информационных услуг с помощью стандартной программы доступа в Интернет обращается к Интернет-сайту ФНС России регионального уровня.
4.3.2. Программное обеспечение налогового органа осуществляет аутентификацию Пользователя по предъявленному сертификату и информации о сертификатах, хранящейся в базе данных налогового органа.
4.3.3. В случае успешной аутентификации проводится автоматическая проверка выполнения Пользователем условия по предоставлению в налоговый орган налоговой и бухгалтерской отчетности в электронном виде по каналам связи за последний налоговый период по всем налогам, по которым у него есть обязанность представлять отчетность. В случае нарушения Пользователю формируется сообщение о невозможности представить информацию до исполнения обязательств по представлению отчетности с указанием конкретных налогов. В случае исполнения Пользователем обязанности по предоставлению в налоговый орган налоговой и бухгалтерской отчетности в электронном виде по каналам связи Пользователю предоставляется возможность сформировать и отправить запрос. Система в автоматическом режиме обрабатывает запрос и формирует соответствующий ответ, используя информационные ресурсы налогового органа, который возвращается Пользователю.
4.3.4. Налоговый орган обеспечивает протоколирование процесса предоставления информационных услуг Пользователю.
4.4. Порядок работы при предоставлении информационных услуг в режиме "off-line"
4.4.1. Для получения информационных услуг Пользователь подготавливает с помощью пользовательской программы запрос на предоставление информации, сохраняет его, подписывает документ ЭЦП, принадлежащими лицам, уполномоченным подписывать такие документы, и отправляет в адрес налогового органа по месту своего учета. Запрос должен быть сформирован в соответствии с форматом, утвержденным Федеральной налоговой службой.
4.4.2. Налоговый орган, получив от Пользователя запрос, фиксирует дату и время получения запроса, формирует квитанцию о доставке, подписывает ее ЭЦП налогового органа и отправляет ее Пользователю-отправителю.
4.4.3. Программное обеспечение налогового органа у документа, время доставки которого подтверждено квитанцией налогового органа, проверяет подлинность ЭЦП Пользователя и ее принадлежность Пользователю-отправителю. Для документа, заверенного ЭЦП Пользователя в соответствии с требованиями законодательства, формируется квитанция налогового органа, сохраняется в хранилище документов и отправляется в адрес Пользователя.
4.4.4. Программное обеспечение налогового органа проводит проверку поступившего запроса на соответствие требованиям формата, по результатам выполненной проверки формирует протокол входного контроля, заверяет ЭЦП налогового органа и отправляет в адрес Пользователя-отправителя. Отправка протокола входного контроля должна быть произведена в течение суток с момента отправки документа Пользователем.
4.4.5. В случае корректного выполнения п. п. 4.4.2 - 4.4.4 программное обеспечение налогового органа проводит автоматическую проверку выполнения Пользователем условия по представлению в налоговый орган налоговой и бухгалтерской отчетности в электронном виде по каналам связи за последний налоговый период по всем налогам, по которым у него есть обязанность представлять отчетность. В случае нарушения Пользователю формируется сообщение о невозможности представить информацию до исполнения обязательств по представлению отчетности с указанием конкретных налогов. В случае исполнения Пользователем обязанности по представлению в налоговый орган налоговой и бухгалтерской отчетности в электронном виде по каналам связи в автоматическом режиме программное обеспечение налогового органа формирует ответ на соответствующий запрос, используя информационные ресурсы налогового органа, который возвращается Пользователю.
4.4.6. Документ ответа на запрос (либо содержащий сообщение о необходимости представить отчетность) подписывается ЭЦП налогового органа и отправляется в адрес Пользователя - отправителя запроса не позднее 1-го рабочего дня с момента получения запроса налоговым органом.
4.4.7. Пользователь информационного обслуживания по каналам связи и через Интернет, получив файл ответа на запрос, с помощью программного обеспечения Пользователя проверяет корректность ЭЦП налогового органа, автоматически расшифровывает ответ налогового органа и при необходимости распечатывает его.
4.5. Действия участников информационного обслуживания налогоплательщиков по каналам связи и через Интернет при плановой замене сертификатов ЭЦП, компрометации ключей
4.5.1. Специализированный оператор связи обеспечивает плановую и внеплановую замену ключевой информации Пользователей. Плановая замена ключевой информации производится в установленные сроки. Замена ключевой информации Пользователя по его инициативе является внеплановой заменой. Плановая и внеплановая замена ключевой информации производится в соответствии с требованиями нормативных документов и документации на средства криптографической защиты информации.
4.5.2. Пользователь информационного обслуживания налогоплательщиков по каналам связи и через Интернет обязан немедленно обратиться к Специализированному оператору связи с заявлением на отзыв сертификата открытого ключа в случае, если ему стало известно о его компрометации.
4.5.3. Специализированный оператор связи обеспечивает отзыв (приостановление действия) сертификата открытого ключа Пользователя информационного обслуживания на основании заявления Пользователя, представленного в электронной или письменной форме. При этом Специализированный оператор связи заносит отозванный (приостановленный) сертификат в список отозванных сертификатов с указанием даты и времени занесения и причины отзыва (признака приостановления), после чего официально уведомляет о факте отзыва (приостановления действия) сертификата открытого ключа его владельца.
4.5.4. Для возобновления работы с системой в случае компрометации ключей Пользователь должен подать заявление на внеплановую замену ключевой информации в электронной или письменной форме (см. п. 4.5.1).
4.6. Прекращение прав доступа к информационному обслуживанию налогоплательщиков по каналам связи и через Интернет
4.6.1. Прекращение прав доступа к информационному обслуживанию может происходить в следующих случаях:
- по инициативе налогового органа в случае нарушения условий доступа и получения информационных услуг, предусмотренных настоящим Порядком. При этом налоговый орган направляет Специализированному оператору связи уведомление в произвольной форме о прекращении доступа к информационному обслуживанию налогоплательщиков по каналам связи и через Интернет и об отзыве сертификата ключа подписи и расторжении Договора (Дополнительного соглашения) о подключении к информационному обслуживанию. Восстановление права доступа возможно после устранения налогоплательщиком всех нарушений, приведших к прекращению доступа к информационному обслуживанию, в порядке, предусмотренном п. 4.2;
- по инициативе Специализированного оператора связи в случае нарушения условий Договора, в том числе правил использования СКЗИ. При этом Специализированный оператор связи направляет соответствующее уведомление в произвольной форме в налоговый орган;
- по инициативе налогоплательщика путем расторжения Договора (Дополнительного соглашения). При этом Специализированный оператор связи направляет соответствующее уведомление в произвольной форме в налоговый орган.
Начальник
Управления по модернизации
налоговых органов
А.С.САИТОВ
СОГЛАСОВАНО
Начальник Управления
информационных технологий
А.Б.ИКОННИКОВ
Начальник
Управления безопасности
В.И.ЛИДОВСКИЙ
И.о. Генерального директора
ФГУП ГНИВЦ ФНС России
И.Н.ЗАДВОРНОВ