СКЗИ для налогового мониторинга
Чтобы интегрировать информационную систему с АИС «Налог‑3» и автоматически обмениваться данными с ФНС, компании необходимо организовать защищенный канал связи. Для этого используют специальные средства криптографической защиты информации (СКЗИ).
Разбираем, какие СКЗИ подходят для налогового мониторинга, и даем пошаговую инструкцию, которая поможет настроить защищенный канал связи для обмена данными с ФНС.
Содержание
Что такое СКЗИ и их виды
Средства криптографической защиты информации (СКЗИ) — это специальные программы и устройства, которые помогают зашифровать информацию и расшифровать ее после передачи. СКЗИ позволяют сохранить целостность данных и обезопасить их от подмены и перехвата.
Есть четыре вида средств криптографической защиты информации:
- программные — софт, который устанавливается на ПК. Например, КриптоПРО CSP, ViPNet CSP;
- аппаратные — это устройства со встроенными ключами, например, Рутокен ЭЦП;
- сетевые (криптошлюзы) — программно‑аппаратные комплексы для защиты трафика между сетями;
- программно‑аппаратные — это защищенные системы, которые объединяют программное обеспечение и оборудование, предназначенные для шифрования, создания электронной подписи и обеспечения безопасности данных.
В рамках налогового мониторинга используются только программно‑аппаратные комплексы, например ПАК ViPNet Coordinator HW.
ViPNet Coordinator HW. Источник: infotecs.ru
В зависимости от способности противостоять атакам, СКЗИ делятся на разные классы защиты. В рамках налогового мониторинга допускается использовать ПАК с классом КС2 — он обеспечивает надежную защиту канала связи от большинства типов атак. Но, например, госучреждениям и банкам, необходим более высокий уровень защиты — КС3.
Зачем нужны СКЗИ в налоговом мониторинге
В рамках налогового мониторинга СКЗИ обеспечивают безопасный обмен данными между информационной системой компании и АИС «Налог‑3». Без них невозможно выполнить требования ФНС к организации защищенного канала связи. Как происходит обмен между информационной системой компании и ФНС, показали на схеме:
Какие СКЗИ подходят для налогового мониторинга
Чтобы обеспечить защищенный канал связи с ФНС, компании понадобится приобрести специальное оборудование. Участники налогового мониторинга строго ограничены в выборе СКЗИ для обмена данными с АИС «Налог‑3». ФНС утвердила только три линейки:
- ПАК VIPNet Coordinator HW;
- АПКШ Континент IPC;
- Дионис.
Компания может использовать собственные СКЗИ или средства криптографической защиты, которыми владеет организация, оказывающая услуги по ИТ‑обслуживанию. Причем во втором случае у ИТ‑организации должна быть лицензия ФСБ и сертификат соответствия ФСТЭК. У Saby есть все необходимые документы.
С Saby настройка защищенного канал связи пройдет легко и быстро
- Закупим СКЗИ.
- Установим СКЗИ в собственный, безопасный и мощный центр обработки данных.
- Настроим защищенный канал связи с ФНС
Как настроить СКЗИ для налогового мониторинга
После того как компания получит решение о вступлении в налоговый мониторинг, необходимо настроить защищенный канал связи с ФНС. Перед тем как приступить к шагу 1, убедитесь, что у вас:
- есть готовое к эксплуатации оборудование для криптографической защиты информации;
- реализован минимальный базовый набор сценариев информационного обмена 1, 2, 3, 10 либо 1, 2, 4, 5, 6, 10 в версии, размещенной на сайте ФНС в разделе «Расширенное информационное взаимодействие» в пункте «Информация о технологии взаимодействия через информационную систему организации».
Такие условия указаны в инструкции по порядку подключения информационной системы организации к АИС «Налог‑3» (версия 1.04 от 14.02.2024).
Шаг 1. Направьте в ФНС заявку № 1 для настройки защищенного канала связи
Форма заявки — в приложении 1 к приказу ФНС от 13.03.2023 № ЕД‑7‑23/163@. В ней необходимо указать:
- сведения о СКЗИ;
- контактные данные администратора по информационной безопасности — это сотрудник компании, который обеспечивает интеграцию информационной системы компании с АИС «Налог‑3» и контролирует подключение.
Кроме того, к заявке необходимо приложить необходимые документы, например лицензию на подключение. В ответ налоговые инспекторы направят уведомление о рассмотрении заявки для настройки защищенной СПД. В нем укажут данные для дальнейшего подключения:
- сетевые параметры;
- адрес налогового органа, где нужно получить криптоконтейнер для СКЗИ.
После получения уведомления у компании будет 30 календарных дней, чтобы забрать криптоконтейнер в УФНС.
Хотите перейти на налоговый мониторинг?
Saby возьмет на себя все этапы работы: от подготовки документов до закупки СКЗИ и интеграции с АИС «Налог‑3».
Шаг 2. Получите криптоконтейнер
Чтобы получить криптоконтейнер, представителю компании необходимо посетить УФНС, адрес которого указан в уведомлении от налоговых инспекторов. С собой нужно взять паспорт и ИНН, доверенность, а также USB‑накопитель для записи криптоконтейнера. Сотрудник УФНС проверит документы и запишет криптоконтейнер на USB‑накопитель. Пароль от криптоконтейнера разместят в рабочем месте участника налогового мониторинга в разделе «Обратная связь».
Шаг 3. Направьте в ИФНС заявку № 2 для подключения к информационной системе организации
Чтобы ФНС проверила подключение, компании необходимо направить заявку по форме из приложения № 4 к приказу ФНС от 13.03.2023 № ЕД‑7‑23/163@. Срок — 10 рабочих дней с момента, как организация получит криптоконтейнер. Если все настроено корректно, ФНС вышлет подтверждение. После этого обмен данными считается настроенным.
С системой Saby перейти на налоговый мониторинг легко
- Сопровождение на всех этапах
- Готовая витрина данных
- Интеграция с АИС «Налог‑ 3»
- Криптозащита под ключ
- Удобное взаимодействие с инспектором
Частые вопросы
-
Что такое СКЗИ в налоговом мониторинге?
СКЗИ — это средства криптографической защиты информации, которые обеспечивают безопасный обмен данными между информационной системой компании и АИС «Налог‑3».
-
Обязательно ли использовать СКЗИ участникам налогового мониторинга?
Да, обязательно. Без СКЗИ невозможно обеспечить безопасный обмен данными с налоговыми инспекторами. Организация защищенного канала — требование ФНС.
-
Какие СКЗИ подходят для налогового мониторинга?
Подходят только три линейки, которые утвердила ФНС: ПАК VIPNet Coordinator HW, АПКШ Континент IPC, Дионис.
-
Во сколько обойдется покупка и настройка СКЗИ?
Общая стоимость СКЗИ складывается из стоимости:
- оборудования;
- ежегодного обновления ПО от поставщика оборудования — 25% от стоимости СКЗИ;
- ежегодного пакета сопровождения СКЗИ — 35% от стоимости СКЗИ;
- ежегодного поддержания работы СКЗИ в центре обработки данных — 25% от стоимости СКЗИ.
Saby поможет настроить защищенный канал связи с ФНС под ключ.
Видеоматериалы по теме
