Регламент удаленного центра регистрации ООО “Компания “Тензор”

«Утверждаю»

генеральный директор

ООО “Компания “Тензор”

__________

01 марта 2004 года

Регламент удаленного центра регистрации

ООО “Компания “Тензор”

«Защищенный электронный документооборот между налогоплательщиками и налоговыми органами по каналам связи»

1  Общие положения

1.1  Настоящий регламент определяет порядок эксплуатации системы «СБиС++ Электронная отчетность» всеми участвующими в эксплуатации сторонами.

1.2  Настоящий регламент основывается на положениях «Порядка предоставления налоговой декларации в электронном виде по телекоммуникационным каналам связи», утверждённого Приказом ФНС России от 01.01.2001 года №БГ-3-32/169 (в дальнейшем – Порядок), и применяет положения Порядка к эксплуатации конкретной системы для представления налоговой отчетности по телекоммуникационным каналам связи.

2  Термины и определения

2.1  «УПРАВЛЕНИЕ» - Управление ФНС России по региону работы удаленного центра регистрации.

2.2  «НАЛОГОПЛАТЕЛЬЩИК» - организация, предоставляющая текущую отчетность по установленным законодательством формам в данному регламенту работы.

2.3  «ИФНС» - Инспекция ФНС по одному из районов области или Межрайонная инспекция по крупнейшим налогоплательщикам области, в которой зарегистрирован НАЛОГОПЛАТЕЛЬЩИК.

2.4  «СПЕЦИАЛИЗИРОВАННЫЙ ОПЕРАТОР СВЯЗИ» - ООО “Компания “Тензор” (Удаленный центр регистрации).

2.5  Система «СБиС++ Электронная отчетность» («Система») – программно-аппаратный комплекс, позволяющий НАЛОГОПЛАТЕЛЬЩИКУ формировать, проверять и передавать в отчетность по установленным законодательством формам.

2.6  «Интернет» - открытая телекоммуникационная сеть, по которой производится обмен информацией между НАЛОГОПЛАТЕЛЬЩИКОМ и системы «СБиС++ Электронная отчетность».

2.7  «Электронная цифровая подпись» («ЭЦП») – цифровой код, используемый НАЛОГОПЛАТЕЛЬЩИКОМ в системе в качестве средства аутентификации при оформлении документов для передачи их через Интернет.

2.8  «Сертификат ключа ЭЦП и шифрования» -

2.9  «Центр сертификации» - компьютер и развернутый на нем Интернет-узел, находящийся у СПЕЦИАЛИЗИРОВАННОГО ОПЕРАТОРА СВЯЗИ, на котором задействована система выдачи и регистрации сертификатов ключей электронной подписи и шифрования.

2.10  «Сервер СПЕЦИАЛИЗИРОВАННОГО ОПЕРАТОРА СВЯЗИ» («Сервер оператора») – компьютер, находящийся у СПЕЦИАЛИЗИРОВАННОГО ОПЕРАТОРА СВЯЗИ, на котором открыто для доступа зарегистрированных пользователей программное обеспечение Системы, отвечающее за передачу данных между НАЛОГОПЛАТЕЛЬЩИКОМ и ИФНС.

2.11  «Сервер ИФНС» - компьютер, находящийся в ИФНС, на котором установлено программное обеспечение Системы, обеспечивающее проверку и обработку поступающих в

3  Работа в системе «СБиС++ Электронная отчетность»

3.1  УПРАВЛЕНИЕ предоставляет НАЛОГОПЛАТЕЛЬЩИКУ возможность выполнять с использованием Системы и при условии соблюдения положений Порядка и настоящего Регламента следующие действия:

·  Производить подготовку, проверку и передачу налоговой отчетности в ИФНС

·  Обращаться в ИФНС с запросом на получение информационной выписки

·  Передавать в данные.

3.2  НАЛОГОПЛАТЕЛЬЩИК, передавший налоговую отчетность в ИФНС с использованием Системы и получивший электронную цифровую подпись сдаваемом файле отчетности, считается, в соответствии с Порядком, исполнившим обязанность по представлению соответствующей формы налоговой отчетности и не предоставляет её в ИФНС в какой-либо иной форме.

3.3  Документальной базой, подтверждающей факт сдачи отчета и сами переданные сведения, является пакет документов, состоящий из

·  Отчета, заверенного ЭЦП НАЛОГОПЛАТЕЛЬЩИКА и ИФНС

·  Протокола входного контроля, заверенного ЭЦП НАЛОГОПЛАТЕЛЬЩИКА и ИФНС

·  Подтверждения СПЕЦИАЛИЗИРОВАННОГО ОПЕРАТОР СВЯЗИ, заверенного ЭЦП

3.4  УПРАВЛЕНИЕ размещает на Серверах , настроенную на работу через Интернет со всеми зарегистрированными пользователями Системы.

3.5  Для криптографической защиты сведений, передаваемых через Интернет при работе Системы, стороны используют сертифицированное ФАПСИ средство криптографической защиты информации КриптоПро CSP (сертификат СФ/ от 01.01.01 года)

3.6  В качестве средства заверения документов, передаваемых между сторонами, используется ЭЦП, реализованная на базе Системы с использованием сертифицированного ФАПСИ средства криптографической защиты информации КриптоПро CSP.

3.7  Для определения своевременности представления формы отчетности время сдачи отчетности фиксируется программным обеспечением Системы.

3.8  В случае выхода из строя программно-аппаратного обеспечения рабочего места НАЛОГОПЛАТЕЛЬЩИКА или наступления других обстоятельств, препятствующих использованию Системы, сдача НАЛОГОПЛАТЕЛЬЩИКОМ налоговой отчетности производится другими способами (по почте, на магнитных носителях, на бумажных носителях), допустимых действующим законодательством. Сроки сдачи отчетности при этом не переносятся.

4  Права и обязанности ИФНС

4.1  :

4.1.1  Принимать к рассмотрению налоговую отчетность, полученную от НАЛОГОПЛАТЕЛЬЩИКА с помощью Системы без бумажных копий отчетных документов и копий документов на магнитных носителях при:

·  Прошедшем контроль правильности и целостности сертификате ключа ЭЦП и шифрования НАЛОГОПЛАТЕЛЬЩИКА

·  Прохождении контроля правильности ЭЦП

·  Правильном оформлении данных, соответствующем требованиям к форматам и структуре представления сведений на магнитных или бумажных носителях

4.1.2  Принимать к рассмотрению запросы на получение информационной выписки, полученные от НАЛОГОПЛАТЕЛЬЩИКА с помощью Системы при:

·  Прошедшем контроль правильности и целостности сертификате ключа ЭЦП и шифрования НАЛОГОПЛАТЕЛЬЩИКА

·  Прохождении контроля правильности ЭЦП

·  Правильном оформлении запроса, соответствующем требованиям к форматам и структуре, установленным действующим законодательством

4.1.3  Принимать к рассмотрению прочую отчетность, полученную от НАЛОГОПЛАТЕЛЬЩИКА с помощью Системы при:

·  Прошедшем контроль правильности и целостности сертификате ключа ЭЦП и шифрования НАЛОГОПЛАТЕЛЬЩИКА

·  Прохождении контроля правильности ЭЦП

4.1.4  Обеспечить работоспособность Сервера ИФНС в течение рабочего дня.

4.1.5  Обеспечить резервное копирование БД Системы на Сервере ИФНС.

4.1.6  Обеспечить хранение файлов, подписанных ЭЦП НАЛОГОПЛАТЕЛЬЩИКА, ИФНС и СПЕЦИАЛИЗИРОВАННОГО ОПЕРАТОРА СВЯЗИ и образующих документальную базу для разрешения конфликтных ситуаций в течение установленного законодательством времени, и предоставлять эти файлы в судебные органы в случае необходимости.

4.1.7  Назначить сотрудников, ответственных за исполнение положений настоящего регламента со стороны ИФНС

4.2  право:

4.2.1  Пересматривать перечень принимаемых через Интернет форм отчетности с уведомлением за 14 дней до внесения изменений.

4.2.2  Пересматривать требования к логическо-арифметическому контролю информации, форматам передаваемой отчетности в соответствии с изменениями в нормативных документах.

4.2.3  Запрашивать у СПЕЦИАЛИЗИРОВАННОГО ОПЕРАТОРА СВЯЗИ список отозванных сертификатов, ранее выданных центром сертификации.

4.2.4  Отказывать в подключении к Системе НАЛОГОПЛАТЕЛЬЩИКУ, если последний регулярно нарушает сроки сдачи отчетности, передает информацию с ошибками или иначе не соблюдает положения порядков представления информации на бумажных и магнитных носителях.

5  Права и обязанности налогоплательщиков

5.1  НАЛОГОПЛАТЕЛЬЩИК обязуется:

5.1.1  Назначить ответственных лиц для работы в Системе.

5.1.2  Не знакомить с системой формирования ЭЦП, сертификатом ключа ЭЦП, парольной информацией для входа в Систему сотрудников своего предприятия, кроме лиц, назначенных в соответствии с п.5.1.1.

5.1.3  Поставить в известность СПЕЦИАЛИЗИРОВАННОГО ОПЕРАТОРА СВЯЗИ и согласовать с ним порядок возобновления работы в Системе в случае компрометации ключа ЭЦП НАЛОГОПЛАТЕЛЬЩИКА или его парольной информации.

5.1.4  Обеспечить хранение файлов, подписанных ЭЦП НАЛОГОПЛАТЕЛЬЩИКА, ИФНС и СПЕЦИАЛИЗИРОВАННОГО ОПЕРАТОРА СВЯЗИ и образующих документальную базу для разрешения конфликтных ситуаций в течение установленного законодательством времени, и предоставлять эти файлы в судебные органы в случае необходимости.

5.2  Налогоплательщик имеет право

5.2.1  Направить письмо установленного образца (см. Приложение 1) в ИФНС с просьбой о присоединении НАЛОГОПЛАТЕЛЬЩИКА к работе по настоящему регламенту. Письмо заверяется подписью руководителя организации-НАЛОГОПЛАТЕЛЬЩИКА и направляется в ИФНС в запечатанном виде.

5.2.2  В любой момент вернуться к сдаче отчетности другими способами, установленными действующим законодательством, письмом известив об этом ИФНС и СПЕЦИАЛИЗИРОВАННОГО ОПЕРАТОРА СВЯЗИ не позднее, чем за 10 рабочих дней до истечения очередного срока сдачи отчетности.

5.2.3  Получать бесплатные консультации по вопросам эксплуатации абонентского рабочего места Системы у СПЕЦИАЛИЗИРОВАННОГО ОПЕРАТОРА СВЯЗИ.

5.2.4  В своей деятельности, в дополнение к настоящему регламенту, ответственные лица НАЛОГОПЛАТЕЛЬЩИКА руководствуются также положениями Инструкции (см. Приложение 2).

6  Права и обязанности СПЕЦИАЛИЗИРОВАННОГО ОПЕРАТОРА СВЯЗИ

6.1  СПЕЦИАЛИЗИРОВАННЫЙ ОПЕРАТОР СВЯЗИ обязуется:

6.1.1  Обеспечивать техническое обслуживание и сопровождение Сервера СПЕЦИАЛИЗИРОВАННОГО ОПЕРАТОРА СВЯЗИ.

6.1.2  Своевременно вносить изменения в программное обеспечение Сервера СПЕЦИАЛИЗИРОВАННОГО ОПЕРАТОРА СВЯЗИ и Сервера мере появления изменений в действующем законодательстве.

6.1.3  Поддерживать функционирование центра сертификации, в том числе ежедневную публикацию на Интернет-узле центра сертификации списков отозванных сертификатов.

6.1.4  Обеспечить неразглашение ключевой информации.

6.1.5  Регистрировать в журнале факты выдачи средств криптографической защиты информации и сертификатов абонентам Системы.

6.1.6  Обеспечивать защиту центра сертификации от несанкционированного доступа; допускать к работе с центром сертификации только сотрудников, прошедших предварительное обучение на лицензированных ФАПСИ курсах администраторов информационной безопасности.

6.1.7  Поддерживать функционирование «горячей» телефонной линии для абонентов системы.

6.1.8  Своевременно проходить лицензирование на право осуществлять деятельность по тем видам, которые необходимы для выполнения функций СПЕЦИАЛИЗИРОВАННОГО ОПЕРАТОРА СВЯЗИ Системы, по мере истечения полученных ранее лицензий (список лицензий, имеющихся на данный момент у СПЕЦИАЛИЗИРОВАННОГО ОПЕРАТОРА СВЯЗИ см. Приложение 3).

6.2  СПЕЦИАЛИЗИРОВАННЫЙ ОПЕРАТОР СВЯЗИ имеет право:

6.2.1  Требовать от НАЛОГОПЛАТЕЛЬЩИКА проведения штатной замены сертификата через год после его выдачи.

6.2.2  Требовать от представителя НАЛОГОПЛАТЕЛЬЩИКА документов, удостоверяющих его право действовать от имени организации, которую он представляет перед выдачей ему СКЗИ и сертификата.

6.3  В своей деятельности в дополнение к настоящему регламенту ответственные лица СПЕЦИАЛИЗИРОВАННОГО ОПЕРАТОРА СВЯЗИ руководствуются также положениями должностных инструкций администратора информационной безопасности и сотрудника по выдаче сертификатов.

7  Порядок подключения к Системе нового абонента

7.1  Для начала работы в Системе «СБиС++ Электронная отчетность» НАЛОГОПЛАТЕЛЬЩИК направляет в установленного образца (см. Приложение 1).

7.2  Представитель НАЛОГОПЛАТЕЛЬЩИКА обращается далее к СПЕЦИАЛИЗИРОВАННОМУ ОПЕРАТОРУ СВЯЗИ с копией письма и приобретает у СПЕЦИАЛИЗИРОВАННОГО ОПЕРАТОРА СВЯЗИ комплект установки СКЗИ «КриптоПро CSP». СПЕЦИАЛИЗИРОВАННЫЙ ОПЕРАТОР СВЯЗИ формирует и передает налогоплательщику на магнитном носителе сертификат ключа ЭЦП и шифрования, пригодный для работы в Системе. СПЕЦИАЛИЗИРОВАННЫЙ ОПЕРАТОР СВЯЗИ также передает НАЛОГОПЛАТЕЛЬЩИКУ комплект документации к СКЗИ «КриптоПро CSP», системе «СБиС++ Электронная отчетность», инструкцию по защите информации при работе в Системе.

7.3  В течение трех рабочих дней СПЕЦИАЛИЗИРОВАННЫЙ ОПЕРАТОР СВЯЗИ заносит сведения об абоненте и его сертификате ЭЦП и шифрования в базу данных Сервера СПЕЦИАЛИЗИРОВАННОГО ОПЕРАТОРА СВЯЗИ и отсылает эти данные на Сервер ИФНС.

8  Порядок замены парольно-ключевой информации

8.1  Сертификат ключа ЭЦП и шифрования НАЛОГОПЛАТЕЛЬЩИКА, равно как и пароль доступа НАЛОГОПЛАТЕЛЬЩИКА на Сервере СПЕЦИАЛИЗИРОВАННОГО ОПЕРАТОРА СВЯЗИ могут быть изменены как по заявке НАЛОГОПЛАТЕЛЬЩИКА, так и по инициативе СПЕЦИАЛИЗИРОВАННОГО ОПЕРАТОРА СВЯЗИ.

8.2  Заявка об изменении сертификата ключа ЭЦП и шифрования со стороны НАЛОГОПЛАТЕЛЬЩИКА подписывается руководителем предприятия.

8.3  Сообщение об изменении сертификата ключа ЭЦП и шифрования должно быть передано другой стороне не менее, чем за семь рабочих дней до окончания работы в Системе с применением старого сертификата.

8.4  Штатная замена сертификата ключа ЭЦП и шифрования, равно как и штатная замена пароля доступа в Систему НАЛОГОПЛАТЕЛЬЩИКА производится не реже одного раза в год.

8.5  Штатная замена сертификата ключа ЭЦП и шифрования заключается в следующей процедуре:

·  Новый сертификат ключа ЭЦП и шифрования НАЛОГОПЛАТЕЛЬЩИКА генерируется центром сертификации СПЕЦИАЛИЗИРОВАННОГО ОПЕРАТОРА СВЯЗИ, подписывается ЭЦП СПЕЦИАЛИЗИРОВАННОГО ОПЕРАТОРА СВЯЗИ и шифруется с помощью старого сертификата НАЛОГОПЛАТЕЛЬЩИКА.

·  Зашифрованный сертификат передается НАЛОГОПЛАТЕЛЬЩИКУ с использованием средств Системы.

·  После получения нового сертификата НАЛОГОПЛАТЕЛЬЩИК начинает использовать его для формирования ЭЦП и шифрования данных при работе в Системе. Старый сертификат объявляется недействительным и регистрируется в списке отозванных сертификатов.

·  Работа НАЛОГОПЛАТЕЛЬЩИКА в Системе при штатной замене сертификата не приостанавливается.

8.6  Штатная замена пароля доступа в Систему производится письмом в адрес СПЕЦИАЛИЗИРОВАННОГО ОПЕРАТОРА СВЯЗИ.

8.7  При наличии данных, позволяющих предположить, что сертификат ключа ЭЦП и шифрования или пароль НАЛОГОПЛАТЕЛЬЩИКА стал известен третьим лицам, НАЛОГОПЛАТЕЛЬЩИК немедленно информирует об этом СПЕЦИАЛИЗИРОВАННОГО ОПЕРАТОРА СВЯЗИ. В этом случае работа в Системе с применением старого сертификата или пароля приостанавливается с момента поступления сообщения НАЛОГОПЛАТЕЛЬЩИКА.

8.8  Для внештатной замены сертификата, вызванной причинами, указанными в п.8.7, уполномоченный представитель НАЛОГОПЛАТЕЛЬЩИКА лично получает новый сертификат у СПЕЦИАЛИЗИРОВАННОГО ОПЕРАТОРА СВЯЗИ.

9  Прочее

9.1  Парольная информация и сертификат ключа ЭЦП и шифрования НАЛОГОПЛАТЕЛЬЩИКА не могут быть переданы третьим лицам.

9.2  Для определения соблюдения условия своевременности представления отчета используются показания системного таймера Сервера СПЕЦИАЛИЗИРОВАННОГО ОПЕРАТОРА СВЯЗИ.

9.3  В случае нарушения НАЛОГОПЛАТЕЛЬЩИКОМ сроков сдачи налоговой отчетности к нему штрафные санкции в установленном законодательством порядке.