УТВЕРЖДЕНО
Приказ Министерства по налогам и сборам Республики Беларусь
30.03.2017 № 34
КОНЦЕПЦИЯ
развития механизмов учёта, накопления и сохранения данных об оплате товаров (работ, услуг) в системе контроля кассового оборудования
1. ВВЕДЕНИЕ
Настоящая концепция разработана в целях развития альтернативных современных информационных технологий по приёму денежных средств при продаже товаров, выполнении работ, оказании услуг в части обеспечения норм постановления Совета Министров Республики Беларусь и Национального банка Республики Беларусь /16
«Об использовании кассового оборудования, платежных терминалов, автоматических электронных аппаратов, торговых автоматов и о приёме наличных денежных средств, банковских платежных карточек при продаже товаров, выполнении работ, оказании услуг, осуществлении деятельности в сфере игорного бизнеса, лотерейной деятельности, проведении электронных интерактивных игр и выпуске в обращение кассового оборудования» (далее – постановление № 000/16).
Во исполнение постановления № 000/16 Министерством по налогам и сборам Республики Беларусь и республиканским унитарным предприятием «Информационно-издательский центр по налогам и сборам» была разработана и с 01.07.2015 введена в эксплуатацию система контроля кассового оборудования (далее – СККО). Поэтапные сроки установки средства контроля налоговых органов (далее – СКНО) в кассовое оборудование юридических лиц и индивидуальных предпринимателей для его подключения к СККО определены постановлением № 000/16.
Соблюдение сроков установки СКНО в кассовое оборудование в значительной степени зависит от наличия необходимого количества кассового оборудования, адаптированного для работы со средствами контроля налоговых органов и сертифицированного на соответствие государственным стандартам серии 1364, в том числе государственному стандарту СТБ 1364.0-2015 «Аппараты кассовые суммирующие и специальные компьютерные системы. Общие технические условия», согласно которому с 01.07.2015 вступили в действие новые требования к кассовому оборудованию.
В настоящее время в республике используется значительное количество моделей кассового оборудования, которое было спроектировано и произведено достаточно давно, имеет недостаточные технические характеристики, что не позволяет его доработать и сертифицировать на соответствие требованиям нового стандарта и использовать совместно с СКНО. Следствием данной ситуации является:
- уменьшение доступного к использованию модельного ряда кассового оборудования для подключения к СККО;
- необходимость приобретения субъектами хозяйствования нового кассового оборудования (взамен имеющегося), что влечёт для них дополнительную финансовую нагрузку.
Исходя из вышеизложенного, актуальным является реализация альтернативных (дополнительных) возможностей для приёма субъектами хозяйствования наличных денежных средств и (или) банковских платежных карточек в качестве средства осуществления расчетов при продаже товаров (работ, услуг) на основе применения новых современных технологий с учетом потребностей и интересов государства и субъектов хозяйствования.
В настоящей концепции изложены организационные и технические решения (предложения) по использованию альтернативных средств и информационных сервисов с применением современных компьютерных и телекоммуникационных средств для осуществления расчетов и передачи данных о продаже товаров (работ, услуг) в СККО.
2. ТЕРМИНЫ И СОКРАЩЕНИЯ
Министерство – Министерство по налогам и сборам Республики Беларусь;
СКЗИ – средство криптографической защиты информации;
СККО – система контроля кассового оборудования;
СКНО – средство контроля налоговых органов;
ПКС – программная кассовая система - программные и (или) программно-аппаратные средства, с использованием которых осуществляются кассовые операции по приему наличных денежных средств и (или) банковских платежных карточек при продаже товаров (работ, услуг) и обеспечивается обработка и передача данных в СККО;
программная касса – специализированное программное обеспечение, с помощью которого выполняются кассовые операции, размещенное либо на электронных устройствах владельцев программной кассы, либо в центре обработки данных оператора ПКС и используется посредством web-доступа к функциям программной кассы;
РУП ИИЦ – РУП «Информационно-издательский центр по налогам и сборам»;
ТСОК – технологический сертификат открытого ключа, формируемый технологической инфраструктурой открытых ключей автоматизированной информационной системы контроля кассового оборудования;
ЭЦП – электронная цифровая подпись.
3. ЦЕЛИ И ЗАДАЧИ
Целью настоящей концепции является определение подходов и решений, направленных на развитие альтернативных современных информационных технологий по приёму денежных средств при продаже товаров, выполнении работ, оказании услуг с использованием ПКС, создание благоприятных условий для ведения предпринимательской деятельности субъектами хозяйствования.
Задачей концепции является усовершенствование процессов и механизмов расчетов между субъектами хозяйствования и покупателями (потребителями) путем внедрения новых технологий для осуществления кассовых операций и расчетов при продаже товаров (работ, услуг).
Структурно ПКС представляет собой комплекс следующих основных элементов:
- программная касса;
- коммуникационная подсистема - осуществляет сбор и предварительную обработку данных от программной кассы, а также передачу полученных данных в СККО по установленному регламенту;
- центр обработки данных ПКС - аппаратно-программный комплекс, обеспечивающий приём, хранение и обработку данных, принятых от программных касс, а также предоставление этих данных владельцам программной кассы с использованием web-сервисов;
- система защиты информации - комплекс правовых, организационных и технических мер, направленных на обеспечение конфиденциальности, целостности, подлинности, доступности и сохранности информации.
Система защиты информации ПКС создается и аттестуется в соответствии с требованиями законодательства в сфере технической и криптографической защиты информации. Для создания системы защиты информации используются средства технической и криптографической защиты информации, имеющие сертификат соответствия, выданный в Национальной системе подтверждения соответствия.
Внедрение ПКС, обеспечение её функционирования, эксплуатацию, а также передачу данных в СККО осуществляют операторы ПКС. Операторами ПКС будут являться юридические лица – резиденты Республики Беларусь, соответствующие требованиям, которые будут установлены законодательством, и которые заключат соответствующий договор с РУП ИИЦ.
Для достижения поставленной цели предлагается реализовать следующие задачи:
1) В сфере нормативного правового регулирования.
Внести изменения в действующие нормативные правовые акты с целью установления дополнительных возможностей для субъектов хозяйствования по приёму денежных средств при продаже товаров, (выполнении работ, оказании услуг) с применением ПКС.
Определить требования к операторам ПКС.
2) В технической области.
Определить требования к технологиям и средствам, на базе которых будут реализовываться ПКС и осуществляться взаимодействие с СККО.
Выработать подходы и решения по обеспечению требуемого уровня защиты информации при работе с ПКС.
3) В организационной области.
Определить регламенты взаимодействия операторов ПКС, субъектов хозяйствования, использующих ПКС, РУП ИИЦ и ответственность каждого участника взаимодействия за реализацию и выполнение мер по защите информации.
4. ОБОСНОВАНИЕ ОСНОВНЫХ НАПРАВЛЕНИЙ РАЗВИТИЯ ПРОГРАММНЫХ КАССОВЫХ СИСТЕМ
Анализ международного опыта в области контроля деятельности, связанной с продажей товаров (работ и услуг), показывает, что в странах, где внедрены системы, аналогичные СККО, имеются общие подходы к их созданию. В частности, анализ опыта подобных систем в таких странах, как Австрия, Германия, Бельгия, Казахстан, Россия, Сербия, США, Хорватия позволяет выделить следующие основные ключевые аспекты для систем контроля:
1) постановка на учёт кассового оборудования или иных средств, выполняющих его функции;
2) постановка на учёт субъектов хозяйствования, использующих кассовое оборудование или иные средства, выполняющие его функции;
3) избирательный или полный учет всего парка кассового оборудования и иных средств, с помощью которых выполняются кассовые операции, независимо от их назначения и сферы применения;
4) наличие у кассового документа уникального идентификатора (в отдельных случаях выполненного дополнительно в системе кодирования (штрих-код, QR-код и т. п.));
5) основной упор технологических решений сделан не на предъявление дополнительных требований к кассовому оборудованию, а на использование иных механизмов (включая средства защиты информации) при использовании субъектами хозяйствования средств для выполнения кассовых операций, сбора информации о кассовых операциях, а также при учёте и хранении кассовых документов;
6) возможности придания платёжному документу в электронном виде юридического статуса, за счёт его подписания ЭЦП;
7) формирование и оформление кассовых документов (платежных документов (чеков), отчетов) как в бумажном виде, так и в электронном виде;
8) использование в качестве кассового оборудования электронных устройств с установленным специализированным программным обеспечением, обеспечивающим выполнение кассовых операций (компьютерные устройства и их комплексы; мобильные устройства (смартфоны), планшеты и т. д.), или программное обеспечение, размещённое на ресурсах поставщиков услуг программной кассы (операторов);
9) широкое использование электронных сервисов для взаимодействия с конечными пользователями (субъектами хозяйствования);
10) наличие механизмов общественного контроля платёжных документов.
Часть указанных подходов и решений была реализована и успешно используется в СККО.
С точки зрения реализации альтернативных решений наибольший практический интерес представляют решения, которые имеют успешную практику использования в системах контроля:
- возможность использования широкого спектра компьютерных и мобильных устройств в качестве кассового оборудования;
- использование уполномоченных операторов ПКС для передачи платёжных и иных определённых регламентами документов в СККО;
- возможность выдачи покупателям в сфере торговли и услуг платежных документов, как на бумажном носителе, так и с согласия покупателя в электронном виде.
5. ОПИСАНИЕ ПРЕДЛАГАЕМЫХ РЕШЕНИЙ
Решения операторов ПКС в части программных касс реализуются в виде специализированного программного обеспечения, выполняющего функции кассового оборудования, размещенного на вычислительных ресурсах оператора, либо устанавливаемого на электронное устройство субъекта хозяйствования, работающего в едином цикле со снаряженным в РУП ИИЦ СКЗИ.
С использованием программной кассы выполняются кассовые операции, в том числе по приему наличных денежных средств и (или) банковских платежных карточек при продаже товаров (работ, услуг).
Программная касса может размещаться либо на электронных устройствах владельцев программной кассы, либо в центре обработки данных оператора ПКС и использоваться субъектом хозяйствования посредством web-доступа к функциям программной кассы с использованием средств идентификации (например, средств ЭЦП).
В качестве электронного устройства, на которое устанавливается программная касса, субъектом хозяйствования может использоваться любое микропроцессорное устройство, работающее под управлением операционной системы, имеющее интерфейс для подключения СКЗИ и обладающее функциями передачи данных, а также соответствующее другим техническим требованиям, определяемым оператором ПКС.
Программная касса и СКЗИ предоставляются оператором ПКС субъекту хозяйствования. Оператором ПКС обеспечивается работа предоставленных средств на электронном устройстве субъекта хозяйствования и передача данных, полученных при выполнении кассовых операций, в СККО в режиме on-line либо в режиме отложенной связи.
СКЗИ является программно-аппаратным (программным) средством, взаимодействует с электронным устройством субъекта хозяйствования и должно быть сертифицировано на соответствие требованиям Технического регламента Республики Беларусь
ТР 2013/027/BY.
При оформлении посредством программной кассы кассового документа с использованием СКЗИ осуществляется формирование для кассового документа уникального идентификатора. Обеспечение целостности и достоверности кассового документа осуществляется с использованием технологий ЭЦП. Кассовые документы передаются в СККО по установленному регламенту.
Оператор ПКС обязан обеспечивать форматный контроль кассового документа и проверку ЭЦП с использованием ТСОК.
В случае невозможности передачи программной кассой оператору ПКС информации в режиме on-line по техническим причинам, оператор ПКС совместно с субъектом хозяйствования обязан обеспечить передачу указанной информации в СККО не реже одного раза в 7 (семь) суток, либо в иной срок, предусмотренный регламентом.
В случае невозможности передачи информации в СККО данные сохраняются в защищённой памяти СКЗИ.
Программная касса постоянно контролирует наличие в памяти СКЗИ не переданных кассовых документов и информирует субъекта хозяйствования о необходимости их передачи.
Оператор ПКС в режиме on-line и по установленному РУП ИИЦ регламенту обеспечивает передачу данных, полученных от программных касс в СККО. В целях обеспечения полноты, целостности и сохранности данных, все сеансы обмена данными между ПКС и СККО протоколируются.
Данные о продажах товаров (работ, услуг) передаются из ПКС в СККО в соответствии с протоколом и регламентом обмена, утверждённым РУП ИИЦ.
Ответственность за надлежащее функционирование программной кассы, полноту, целостность, достоверность и своевременность передачи информации из ПКС в СККО несет оператор ПКС, независимо от режима передачи информации. Ответственность за соблюдение установленного порядка приёма денежных средств и порядка использования программной кассы и СКЗИ несет субъект хозяйствования.
При предоставлении оператором ПКС функций программной кассы в центре обработки данных, СКЗИ не передаются субъекту хозяйствования, удостоверение кассовых документов (платёжных документов (чеков), отчетов) ЭЦП осуществляется в соответствии с законодательством. Все перечисленные действия, относящиеся к функциям программной кассы по выполнению кассовых операций и оформлению кассовых документов, осуществляются на вычислительных ресурсах оператора ПКС. Режим работы on-line программной кассы обеспечивается при осуществлении субъектом хозяйствования web-доступа к центру обработки данных оператора ПКС.
В целях обеспечения совместимости с СККО, устойчивого функционирования, и управляемости, предлагаемые операторами ПКС технические и организационные решения должны соответствовать требованиям законодательства, а также утвержденным регламентам, форматам данных, другим техническим условиям, которые определяет РУП ИИЦ. Состав подсистем и компонентов ПКС, их назначение, механизмы и алгоритмы функционирования, протоколы и интерфейсы взаимодействия с субъектом хозяйствования будут определены оператором ПКС в проектных, технических и организационных решениях в соответствии с требованиями законодательства.
Для обеспечения взаимодействия с СККО, СКЗИ, предоставляемое субъекту хозяйствования и используемое оператором ПКС, должно обеспечивать:
- контроль целостности и подлинности кассового документа с использованием технологии ЭЦП;
- обеспечение конфиденциальности передаваемых кассовых документов (информации);
- выработку с использованием СКЗИ уникального идентификатора для кассовых документов (является неотъемлемой частью платёжного документа, отчета, операции, в случае распечатывания их на бумажном носителе, дополнительно уникальный идентификатор формируется для распечатывания с использованием одномерной либо двумерной системы кодирования);
- выработку уникального идентификатора платежного документа, обеспечивающую сквозную нумерацию платежных и иных документов за рабочий день (смену).
Порядок выпуска ТСОК определяется регламентом технологического центра цифровых сертификатов РУП ИИЦ и иными документами, регламентирующими работу технологической инфраструктуры открытых ключей автоматизированной информационной системы контроля кассового оборудования. Условия взаимодействия, порядок снаряжения устройств СКЗИ определяются договором между оператором ПКС и РУП ИИЦ.
Технические решения и реализация функций операторов ПКС должны удовлетворять следующим общим требованиям и обеспечивать:
а) возможность осуществлять субъекту хозяйствования с использованием программной кассы необходимые кассовые операции, в том числе по приему наличных денежных средств и (или) банковских платежных карточек при продаже товаров (работ, услуг);
б) достоверный учёт платежных и иных документов, формируемых программной кассой, учет последовательности их формирования;
в) поддержку программной кассой перечня и форматов кассовых документов, используемых в СККО;
г) унификацию средств защиты информации системы защиты информации ПКС в части взаимодействия (совместимости) со средствами защиты информации, используемыми в СККО;
д) работу (передачу данных) программной кассы в режиме реального времени (on-line) в СККО либо в режиме отложенной связи, сохранение в СКЗИ кассовых документов при отсутствии связи, и их передачу в СККО при возобновлении связи;
е) возможность учета программной кассой данных о безналичных платежах;
ж) печать платёжных и иных кассовых документов;
з) блокировку работы программной кассы:
- при не передаче в СККО платежных и иных документов, сформированных в течение смены более срока, определенного регламентом (при работе программной кассы на электронном устройстве субъекта хозяйствования);
- при переполнении памяти СКЗИ;
- при времени работы программной кассы более 24 часов, если иной срок не будет определен в регламентах СККО;
- при завершении срока действия ТСОК;
- в других случаях, предусмотренных законодательством и требованиями оператора ПКС.
Возобновление работы программной кассы после ее блокировки осуществляется в установленном оператором ПКС порядке, после устранения субъектом хозяйствования обстоятельств, повлекших блокировку работы программной кассы.
Оператор ПКС, при наличии согласия субъекта хозяйствования, может обеспечить хранение данных о кассовых операциях субъекта хозяйствования, в том числе платежных документов, полученных от программной кассы, обрабатывать полученные от программных касс данные и предоставлять субъекту хозяйствования дополнительные сервисы, связанные с обработкой таких данных (просмотр данных, подготовка отчетов и др.).
При отсутствии согласия субъекта хозяйствования данные, полученные от программной кассы, после передачи в СККО оператором ПКС удаляются в соответствии с установленным порядком и требованиями регламента.
Прием, хранение, и обработка оператором ПКС данных, полученных от программных касс субъектов хозяйствования, а также предоставление дополнительных сервисов, связанных с обработкой таких данных, осуществляется в центре обработки данных оператора ПКС.
В целях обеспечения единых технических условий и требований безопасности для всех операторов ПКС, информационные системы операторов ПКС, обеспечивающие хранение и обработку данных о кассовых операциях субъектов хозяйствования размещаются на ресурсах Республиканской платформы, действующей на основе технологий облачных вычислений.
Программная касса может обеспечивать возможность формирования и передачи платежного документа покупателю в электронном виде способом, определяемым техническими решениями оператора ПКС, согласованными с РУП ИИЦ.
Программная касса должна иметь возможность взаимодействия с программными интерфейсами платёжных терминалов и платёжных приложений (программный API и/или иные средства) для обеспечения возможности осуществления операций по безналичным расчетам.
Оператором ПКС может быть предусмотрена возможность взаимодействия программной кассы с дополнительными устройствами и информационными системами субъекта хозяйствования (сканер штрих-кодов, электронные весы, печатающие устройства и др.).
Оператор ПКС обеспечивает:
- реализацию программно-технических решений для осуществления расчетов при продаже товаров (работ, услуг) с использованием ПКС;
- предоставление субъектам хозяйствования необходимых программно-технических средств и услуг для подключения и взаимодействия с центром обработки данных оператора ПКС (СКЗИ, программное обеспечение, установка, техническая поддержка и сопровождение и др.);
- передачу в СККО данных обо всех денежных операциях и событиях при продаже товаров (работ, услуг) субъектами хозяйствования, выполненных ими с использованием средств ПКС;
- форматный контроль кассового документа и проверку ЭЦП с использованием ТСОК;
- осуществление организационного и технического взаимодействия с РУП ИИЦ по передаче в СККО данных от субъектов хозяйствования об операциях по продаже товаров (работ, услуг);
- взаимодействие с финансовыми и банковским организациями по вопросам интеграции решений ПКС с различными сервисами безналичных платежей;
- доработку ПКС в срок не позднее 6 месяцев после изменения законодательства.
Функциональные и законодательные требования к СККО и операторам ПКС устанавливает Министерство – владелец информационных банков данных СККО.
Технические и организационные требования к операторам ПКС определяет РУП ИИЦ, являющееся владельцем СККО и эксплуатирующей организаций. РУП ИИЦ обеспечивает, в том числе:
- формирование единых требований, регламентов (технические условия, протоколы взаимодействия и т. п.) взаимодействия оператора ПКС с СККО;
- ведение реестра (учета) программных касс, предоставляемых операторами ПКС субъектам хозяйствования;
- постановку на учёт в СККО субъектов хозяйствования и программных касс (СКЗИ), предоставляемых операторами ПКС субъектам хозяйствования для приема наличных денежных средств и/или банковских платежных карточек при продаже товаров (работ, услуг);
- организацию информационного взаимодействия с операторами ПКС в части предоставления/получения учетных данных субъектов хозяйствования и средств, предоставляемых оператором ПКС (данные от операторов ПКС, реестры и т. п.);
- подготовку (снаряжение) СКЗИ в соответствии с регламентом РУП ИИЦ.
Взаимодействие субъектов хозяйствования, РУП ИИЦ и операторов ПКС основывается на следующих общих принципах:
- регламентные действия, касающиеся регистрации субъекта хозяйствования и его программной кассы в СККО, осуществляются
РУП ИИЦ на договорной основе;
- операторы ПКС взаимодействуют с РУП ИИЦ на договорной основе;
- операторы ПКС на договорной основе предоставляют субъектам хозяйствования услуги по использованию программной кассы в соответствии с законодательством, а также могут предоставлять дополнительные услуги;
- ответственность участников взаимодействия за реализацию и выполнение мер по защите информации определяется:
для оператора ПКС – законодательством и договором между оператором ПКС и РУП ИИЦ;
для субъектов хозяйствования – законодательством и договором между оператором ПКС и субъектом хозяйствования;
- процессы взаимодействия между участниками могут осуществляться дистанционно путем обмена электронными документами в соответствии с установленными регламентами.
6. ОЖИДАЕМЫЕ РЕЗУЛЬТАТЫ ОТ РЕАЛИЗАЦИИ КОНЦЕПЦИИ
Реализация задачи, указанной в концепции, позволит получить следующие результаты в зависимости от целевых групп:
Для государства:
1. развитие СККО за счёт внедрения возможности использования субъектами хозяйствования ПКС при приеме наличных денежных средств, банковских платежных карточек при продаже товаров (работ, услуг);
2. минимизация сроков внедрения СККО в Республике Беларусь, установленных законодательством;
3. внедрение современных технологий, позволяющих использовать новые механизмы учёта и контроля выручки субъектов хозяйствования, а также новые информационные сервисы.
Для субъектов хозяйствования:
1. возможность выбора способа (механизма) совершения операций по продаже товаров (работ, услуг) при подключении к СККО;
2. снижение финансовой нагрузки за счёт возможности использования для выполнения операций по продаже товаров (работ, услуг) имеющихся у субъекта хозяйствования электронных устройств;
3. снижение расходов субъектов хозяйствования, связанных с приобретением и обслуживанием кассового оборудования.
