Письмо ФСБ и суд по этому вопросу в июле-августе наделали много шума.
Разберем, в чем дело.
1️⃣ Согласно Письму: «Представление налоговой отчетности в электронной форме по телекоммуникационным каналам связи в интересах третьих лиц с использованием шифровальных (криптографических) средств, является предоставлением услуг в области шифрования информации и требует наличия соответствующей лицензии ФСБ России»
2️⃣ Постановлением АС Западно-Сибирского округа от 14.04.2021 №А46-15558/2020 суд поддержал ФСБ.
Вчем суть?
Если бухгалтер на аутсорсе (ИП, компания) отправляет чужую отчетность в качестве представителя по доверенности и подписывает своей ЭЦП, то нужна соответствующая лицензия.
Это связано с тем, что шифруются данные третьих лиц, а это лицензируемый вид деятельности.
Основание: ст. 12 Закона от 04.05.2011 № 99-ФЗ, п. 25 Перечня лицензируемых работ Постановления Правительства от 16.04.2012 № 313.
Лицензия не нужна, если исполнитель не подписывает отчеты своей ЭЦП и не оказывает услуги по отправке отчетности.
Если бухгалтер работает без лицензии, то в договоре с заказчиком стоит предусмотреть разграничение функционала:
Исполнитель составляет бухгалтерскую (финансовую) отчетность, отчетные формы в органы государственной статистики и внебюджетные фонды, налоговые декларации, формирует файлы в учетной системе и передает их Заказчику.
Заказчик самостоятельно осуществляет передачу отчетности по ТКС.
Комментарии
3По последнему пункту я бы оставил заказчику ещё и подписание электронных документов и их шифрование в адрес получателя, что как раз и является услугами в области шифрования информации. И электронная подпись заодно будет подписью заказчика.
Виктор, спасибо за комментарий)
И дополню ещё про входящие электронные документы по ТКС (в т. ч. ответы на отчётность): они тоже обрабатываются с использованием шифровальных операций (проверка подписи, расшифровка). Есть у меня тут материал на эту тему, как оно в общих чертах работает. Так что да: если аутсорсер формирует отчётность и другие документы и отдаёт заказчику на отправку без подписи и в незашифрованном виде (и аналогичным образом принимает от него результаты), то тут проблем нет. Иначе извольте-с.