"Методические рекомендации по организации работы по ведению информационного ресурса сети доверенных удостоверяющих центров Федеральной налоговой службы"
МЕТОДИЧЕСКИЕ РЕКОМЕНДАЦИИ
ПО ОРГАНИЗАЦИИ РАБОТЫ ПО ВЕДЕНИЮ ИНФОРМАЦИОННОГО РЕСУРСА
СЕТИ ДОВЕРЕННЫХ УДОСТОВЕРЯЮЩИХ ЦЕНТРОВ ФЕДЕРАЛЬНОЙ
НАЛОГОВОЙ СЛУЖБЫ
1. Цель данного документа - установить общие принципы и порядок формирования, ведения и сопровождения информационного ресурса, позволяющего проводить автоматическую регистрацию и актуализацию регистрационных данных участников (далее - ИРУЦ) системы юридически значимого электронного документооборота Федеральной налоговой службы (далее - ФНС России) при представлении налоговых деклараций (расчетов) и иных документов в электронном виде, а также информировании налогоплательщиков по телекоммуникационным каналам связи (далее - Система).
2. Система использует единое пространство доверия сертификатам ключей электронной цифровой подписи (далее - ЭЦП), которые выданы аккредитованным в сети доверия ФНС России доверенным удостоверяющим центром (далее - ДУЦ) участнику информационного взаимодействия (далее - участник Системы). ЭЦП является реквизитом электронного документа, предназначенным для защиты его от подделки, полученным в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющим идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе.
3. Регистрация (изменение регистрационных данных) участников Системы осуществляется в ИРУЦ и в налоговых органах ежедневно в круглосуточном режиме.
Под первичной регистрацией в ИРУЦ понимается следующее:
- внесение регистрационных данных нового участника в Систему;
- выдача участнику персональных реквизитов доступа к Системе;
- доведение информации о новом участнике до остальных участников системы, с которыми он будет взаимодействовать.
Под изменением регистрационных данных понимается изменение некоторых регистрационных данных зарегистрированного ранее участника Системы по его заявлению с представлением соответствующих документов.
Заявление на регистрацию (изменение регистрационных данных) участника Системы (далее - заявление) заполняется в произвольной форме по рекомендуемому образцу (рекомендуемые формы заявлений выложены на официальном сайте ФНС России в разделе "Удостоверяющий центр ФНС России").
4. Организатор сети доверенных удостоверяющих центров (ДУЦ) - подведомственная ФНС России организация, назначенная приказом ФНС России головным УЦ в сети доверенных удостоверяющих центров ФНС России, в процессе регистрации выполняет следующие функции:
- сопровождение ИРУЦ;
- организация взаимодействия ДУЦ и спецоператоров с ИРУЦ;
- поддержка сертификатов ключа подписи (далее - СКП) должностных лиц ДУЦ и спецоператоров, уполномоченных на работу с ИРУЦ (далее - операторов ИРУЦ);
- поддержка СКП спецоператоров;
- поддержка круглосуточной работоспособности программно-технических средств обмена электронными документами, установленных у организатора сети ДУЦ.
5. Функции ДУЦ в процессе регистрации:
- поддержка СКП должностных лиц налогоплательщиков (уполномоченных представителей);
- согласование заявления налогоплательщика (уполномоченного представителя) в электронном виде в налоговом органе, с которым налогоплательщик (уполномоченный представитель) будет осуществлять обмен электронными документами в соответствии с пунктом 12.2 настоящих методических рекомендаций;
- формирование регистрационных данных абонента;
- выполнение функций оператора ИРУЦ.
6. Спецоператором в процессе регистрации может осуществляться:
- поддержание обмена электронными документами между налогоплательщиками (уполномоченными представителями) и налоговыми органами;
- выполнение функций оператора ИРУЦ;
- формирование регистрационных данных абонента;
- поддержка процесса регистрации налогоплательщиков (уполномоченных представителей) при использовании приемных комплексов спецоператоров в соответствии с действующими договорами с управлениями ФНС России по субъектам Российской Федерации.
7. Функции налогового органа в процессе регистрации:
- подтверждение, при обращении налогоплательщика (уполномоченного представителя), полноты и достоверности сведений для выпуска и регистрации СКП налогоплательщика (уполномоченного представителя) в Системе, включая регистрацию лица, имеющего право подписи электронных документов налогоплательщика, путем заверения заявления налогоплательщика (уполномоченного представителя) должностным лицом налогового органа;
- поддержание круглосуточной работоспособности программно-технических средств обмена электронными документами, установленных в налоговых органах.
8. От имени организатора сети ДУЦ регистрацию (изменение регистрационных данных) ДУЦ и спецоператоров выполняет администратор ИРУЦ.
9. От имени ДУЦ и спецоператоров регистрацию (изменение регистрационных данных) налогоплательщика, филиала либо обособленного подразделения организации, исполняющего обязанности организации по уплате налогов и сборов или уполномоченного представителя налогоплательщика согласно статье 29 Налогового кодекса Российской Федерации (далее - абонента) в ИРУЦ выполняют операторы ИРУЦ.
10. Организатор сети ДУЦ:
- предоставляет участникам Системы доступ к реестру СКП должностных лиц налогового органа;
- выпускает и регистрирует СКП оператора ИРУЦ должностному лицу ДУЦ или спецоператора на основании заявления;
- выпускает и регистрирует СКП спецоператора должностному лицу спецоператора на основании заявления.
11. ДУЦ выпускает СКП и в течение суток осуществляет формирование данных на регистрацию (изменение регистрационных данных) абонента в налоговом органе на основании заявления.
При необходимости регистрации абонента в нескольких налоговых органах, для каждого налогового органа представляется заявление и документы, включая подтверждение возможности информационного взаимодействия с каждым налоговым органом. В случае необходимости регистрации абонента в одном налоговом органе в качестве налогоплательщика и представителя абонент регистрируется как представитель.
12. Выпуск СКП, регистрация или изменение регистрационных данных абонента в Системе осуществляется следующим образом:
12.1. На основании принятого заявления в бумажном виде, заверенного налоговым органом.
Представленное заявление рассматривается и заверяется налоговым органом, в который подаются налоговые декларации и/или в котором предоставляется информационное обслуживание.
В этом случае должностным лицом налогового органа на заявлении проставляется штамп налогового органа, подпись и дата в момент обращения налогоплательщика.
При необходимости регистрации абонента в нескольких налоговых органах, каждый налоговый орган обязан заверить представленное заявление.
12.2. На основании принятого заявления в бумажном виде, заверенного руководителем организации налогоплательщика (уполномоченным представителем), оператор ИРУЦ оформляет заявление в электронном виде (в установленном формате) и передает сформированное на основании данных налогоплательщика (уполномоченного представителя) заявление в электронном виде через ИРУЦ в налоговые органы, с которыми налогоплательщик (уполномоченный представитель) будет осуществлять обмен электронными документами.
При необходимости регистрации абонента в нескольких налоговых органах, для каждого налогового органа выполняется заверение заявления в электронном виде.
Налоговый орган не позднее следующего рабочего дня со дня обращения обрабатывает заявление и направляет оператору ИРУЦ ответ: заверение заявления либо отказ в заверении заявления с указанием причины отказа, подписанное ЭЦП должностного лица налогового органа.
12.3. На основании принятого заявления в бумажном виде, заверенного руководителем организации налогоплательщика (уполномоченным представителем), без заверения заявления в налоговом органе и документов, подтверждающих сведения в СКП.
13. Регистрация абонента в налоговом органе осуществляется в ручном или автоматическом режиме в течение двух рабочих дней с момента направления в ИРУЦ запроса на регистрацию.
13.1. При первичной регистрация абонента:
13.1.1. ДУЦ выдает СКП должностным лицам налогоплательщика (уполномоченного представителя) на основании заявления в порядке, изложенном в пунктах 11 - 12.
13.1.2. При работе в ручном режиме оператор ИРУЦ формирует и направляет запрос на регистрацию абонента в Системе, в который вносит следующие данные:
- наименование абонента;
- маршрут сдачи (код налогового органа);
- ИНН налогоплательщика (уполномоченного представителя);
- местонахождение налогоплательщика (уполномоченного представителя);
- КПП налогоплательщика (уполномоченного представителя);
- данные должностного лица (должностных лиц) налогоплательщика (уполномоченного представителя);
- СКП должностного лица налогоплательщика (уполномоченного представителя);
- наименование спецоператора (в случае работы через спецоператора);
- регистрационные данные абонента.
13.1.3. Оператор ИРУЦ выдает абоненту информацию, необходимую для доступа к Системе, в том числе:
- кросс-сертификат ДУЦ;
- кросс-сертификат УЦ ФНС России;
- СКП организатора сети ДУЦ;
- актуальный файл, подписанный удостоверяющим центром, содержащий серийные номера СКП, прекративших свое действие (отозванных) раньше установленного срока, причину прекращения действия, информацию об удостоверяющем центре, отозвавшем сертификаты, и другую служебную информацию (далее - список отозванных сертификатов) ДУЦ;
- актуальный список отозванных сертификатов организатора сети ДУЦ;
- СКП спецоператора (в случае работы через спецоператора);
- реквизиты доступа к Системе.
13.1.4. При работе в автоматическом режиме программным обеспечением ДУЦ (спецоператора) формируется запрос на регистрацию, подписывается СКП оператора ИРУЦ и направляется на регистрацию. ИРУЦ после выполнения регистрации формирует в установленном формате ответ в адрес ДУЦ (спецоператора).
ДУЦ (спецоператор) выдает абоненту информацию, необходимую для доступа к Системе, перечисленную в подпункте 13.1.3 настоящих Методических рекомендаций.
13.2. Основанием для изменения регистрационных данных абонента служит:
- изменение маршрута (кода налогового органа);
- изменение реквизитов организации - данных, указываемых в СКП, - наименования организации, региона местонахождения организации и т.д.;
- смена должностного лица (руководителя организации, главного бухгалтера организации, уполномоченного представителя налогоплательщика);
- замена СКП;
- истек срок действия ранее выданного СКП;
- политика применения СКП не позволяет работать в Системе.
Издание СКП должностного лица налогоплательщика (уполномоченного представителя) и изменение регистрационных данных абонента осуществляется аналогично пункту 13.1 настоящих Методических рекомендаций.
13.2.1. При работе в ручном режиме оператор ИРУЦ производит процедуру изменения регистрации абонента в части тех данных, которые претерпели изменения, включая, при необходимости, закрытие маршрута.
Оператор ИРУЦ выдает абоненту измененную информацию, необходимую для доступа к Системе, аналогично подпункту 13.1.3 настоящих Методических рекомендаций.
13.2.2. При работе в автоматическом режиме изменение осуществляется аналогично подпункту 13.1.4 настоящих Методических рекомендаций.
13.2.3. В случае изменения маршрута (кода налогового органа) по инициативе налогового органа изменение регистрационных данных абонента осуществляется оператором ИРУЦ на основании:
- данных, заверенных должностным лицом налогового органа и направленных на имя руководителя организатора сети ДУЦ, содержащих ИНН абонента, старый и новый маршруты сдачи (коды налоговых органов);
- сведений, представленных самим абонентом.
При получении информации организатором сети ДУЦ администратор ИРУЦ проводит регистрацию нового либо изменение регистрационных данных действующего налогового органа и оповещает об этом всех заинтересованных спецоператоров и ДУЦ (по телефону/факсу/электронной почте).
Оператор ИРУЦ производит изменение регистрационных данных абонента и выдает ему измененную информацию, необходимую для доступа к Системе, аналогично подпункту 13.1.3 настоящих Методических рекомендаций.
14. Регистрация ДУЦ в ИРУЦ осуществляется не позднее пяти рабочих дней после поступления заявления на имя руководителя организатора сети ДУЦ.
14.1. Первичную регистрацию ДУЦ в ИРУЦ осуществляет администратор ИРУЦ на основании протокола заседания комиссии ФНС России по аккредитации и заявления.
По окончании процедуры регистрации администратор ИРУЦ выдает ДУЦ:
- реквизиты подключения операторов ИРУЦ к ИРУЦ;
- кросс-сертификат ДУЦ;
- СКП операторов ИРУЦ.
14.2. Замена регистрационных данных ДУЦ осуществляется на основании заявления. Изменение полного наименования, фактического адреса, ИНН и организационно-правовой формы ДУЦ осуществляются по решению комиссии ФНС России по аккредитации ДУЦ.
Администратор ИРУЦ вносит необходимые изменения в данные о ДУЦ и сообщает результат в ДУЦ в течение двух рабочих дней (по телефону/факсу/электронной почте).
15. Регистрацию спецоператоров в ИРУЦ рекомендуется осуществлять не позднее двух рабочих дней с момента поступления заявления организатору сети ДУЦ.
15.1. Первичную регистрацию спецоператора в ИРУЦ осуществляет администратор ИРУЦ на основании предлагаемого пакета документов:
- договоров, заключенных с налоговыми органами;
- заявлений в произвольной форме (рекомендуемые формы заявлений выложены на официальном сайте ФНС на вкладке "Удостоверяющий центр ФНС России");
- заявления в произвольной форме (рекомендуемые формы заявлений выложены на официальном сайте ФНС на вкладке "Удостоверяющий центр ФНС России") в случае, если спецоператор будет осуществлять формирование запросов на регистрацию (изменение регистрационных данных) налогоплательщиков (уполномоченных представителей) в Системе, включая регистрацию СКП налогоплательщиков (уполномоченных представителей).
По окончании процедуры регистрации администратор ИРУЦ выдает спецоператору:
- параметры подключения спецоператора к Системе;
- реквизиты подключения к ИРУЦ (при наличии заявления от спецоператора);
- СКП ответственного лица спецоператора;
- СКП операторов ИРУЦ (при наличии заявления от спецоператора).
15.2. Замена регистрационных данных спецоператора осуществляется на основании заявления.
Администратор ИРУЦ вносит необходимые изменения в данные о спецоператоре и сообщает результат спецоператору в течение двух рабочих дней (по телефону/факсу/электронной почте).
16. Рекомендуется следующая схема действий ДУЦ и спецоператоров при получении СКП оператора ИРУЦ:
16.1. Оформить и передать в удостоверяющий центр организатора сети ДУЦ заявление.
16.2. Изготовить закрытый и открытый ключи ЭЦП по согласованию с организатором сети ДУЦ.
16.3. Сформировать запрос на выпуск СКП в формате PKCS#10.
16.4. Передать заявление на СКП лично или в электронном виде (по согласованию с организатором сети ДУЦ).
16.5. Получить СКП оператора ИРУЦ лично или в электронном виде (по согласованию с организатором сети ДУЦ).
16.6. Получить пароль для связи в случае компрометации закрытого ключа ЭЦП оператора ИРУЦ.
16.7. Получить параметры подключения к ИРУЦ лично, в электронном виде либо по телефону (по согласованию с организатором сети ДУЦ) - в случае первичной регистрации оператора ИРУЦ.
16.8. Получить инструкцию оператора ИРУЦ.
17. Налоговые органы обязаны:
- предоставлять всем участникам Системы возможность ежедневно в круглосуточном режиме осуществлять регистрацию участников Системы;
- уведомлять не позднее чем за 30 дней организатора сети ДУЦ о предстоящем изменении данных налогового органа, осуществляющего прием от налогоплательщиков (уполномоченных представителей) отчетности по ТКС;
- в недельный срок, со дня утверждения приказа о реорганизации, направлять организатору сети ДУЦ список налогоплательщиков согласно подпункту 13.2.3 настоящих Методических рекомендаций.
18. Организатор сети ДУЦ:
- предоставляет остальным участникам возможность ежедневно в круглосуточном режиме осуществлять регистрацию участников Системы;
- предоставляет полную информацию всем ДУЦ и спецоператорам о службе технической поддержки ИРУЦ (телефон, адрес электронной почты), а также своевременно информирует их в случае изменения данных реквизитов (по телефону/факсу/электронной почте);
- поддерживает круглосуточную работоспособность ИРУЦ, а также оказывает техническую помощь ДУЦ и спецоператорам по вопросам его работоспособности и доступности;
- в течение десяти дней с момента изменения данных налогового органа производит его регистрацию (изменение регистрационных данных) и оповещает ДУЦ и спецоператоров об изменении маршрутов согласно подпункту 13.2.3 настоящих Методических рекомендаций;
- в течение семи рабочих дней оповещает налоговые органы, ДУЦ и спецоператоров о проведении плановых профилактических работ на ИРУЦ с указанием времени начала и окончания работ, а также об изменении технологии регистрации (изменении списка требуемых регистрационных данных) участников Системы в ИРУЦ (по телефону/факсу/электронной почте).
19. Доверенным удостоверяющим центрам рекомендовано:
- в течение пяти рабочих дней сообщать новые данные организатору сети ДУЦ при изменении регистрационных данных согласно п. 14.2;
- выполнять своевременную регистрацию в ИРУЦ своих списков отозванных сертификатов;
- в течение одного дня уведомлять организатора сети ДУЦ о факте компрометации пароля доступа к ИРУЦ;
- незамедлительно уведомлять организатора сети ДУЦ о факте компрометации закрытых ключей ЭЦП операторов ИРУЦ;
- незамедлительно уведомлять организатора сети ДУЦ о факте компрометации закрытого ключа ЭЦП уполномоченного лица ДУЦ;
- контролировать сроки действия СКП своих операторов ИРУЦ и за три недели до истечения сроков действия указанных СКП информировать организатора сети ДУЦ о намерениях произвести плановую смену СКП согласно п. 14.2;
- контролировать сроки действия своих кросс-сертификатов и не позднее чем за три недели до истечения сроков их действия информировать организатора сети ДУЦ о намерениях произвести плановую смену кросс-сертификата;
- за 30 дней уведомлять организатора сети ДУЦ о плановом прекращении работы ДУЦ;
- в случае расторжения договорных отношений с абонентом оператору ИРУЦ рекомендуется блокировать учетную запись абонента на всех серверах, на которых ранее была произведена его регистрация.
20. Спецоператорам рекомендовано:
- в течение пяти рабочих дней сообщать новые данные организатору сети ДУЦ при изменении регистрационных данных согласно п. 15.2;
- незамедлительно уведомлять организатора сети ДУЦ о факте компрометации закрытых ключей ЭЦП операторов ИРУЦ;
- в течение одного дня уведомлять организатора сети ДУЦ о факте компрометации пароля для доступа к ИРУЦ, параметров подключения к Системе;
- контролировать сроки действия СКП спецоператора и своих операторов ИРУЦ и за три недели до истечения сроков действия указанных СКП информировать организатора сети ДУЦ о намерениях произвести плановую смену СКП согласно п. 15.2;
- за 30 дней уведомлять организатора сети ДУЦ о плановом прекращении работы спецоператора;
- в случае расторжения договорных отношений с абонентом оператору ИРУЦ рекомендуется блокировать учетную запись абонента на всех серверах, на которых ранее была произведена его регистрация.
21. Для разрешения конфликтных ситуаций организатором сети ДУЦ создается комиссия (по факту или на постоянной основе), в которую имеют право входить представители заинтересованных участников, в том числе представители организатора сети ДУЦ и представители ДУЦ, выдавшего СКП, если конфликтная ситуация связана с ЭЦП/СКП.
Желательно привлечение авторитетных независимых специалистов в области криптографической защиты информации.
Результатом работы комиссии является акт, подписанный всеми членами комиссии.
Приложение 1.а
Форма по КНД 1116001
--------------------------------
<1> Заявление заполняется на компьютере или вручную печатными буквами. Ф.И.О. указываются полностью на основании документа, удостоверяющего личность.
<2> Заполняется в случае передачи налоговой отчетности через специализированного оператора связи.
Приложение 1.б
Форма по КНД 1116002
Приложение 2.а
Форма по КНД 1116003
--------------------------------
<1> Заявление заполняется на компьютере или вручную печатными буквами. Ф.И.О. указываются полностью на основании документа, удостоверяющего личность.
Приложение 2.б
Форма по КНД 1116004
Приложение 3
Форма по КНД 1116005
--------------------------------
<1> Заявление заполняется на компьютере или вручную печатными буквами. Ф.И.О. указывается полностью на основании документа, удостоверяющего личность. Должность указывается в соответствии со штатным расписанием.
<2> Обязательно к заполнению, согласно п. 4.1 настоящего порядка регистрации.
<3> По необходимости в Заявлении поле "КПП организации по месту учета" можно добавлять дополнительно.
<4> Пользователей из пунктов 2 - 3 в случае необходимости можно добавлять дополнительно. В пункте 2 должен находиться как минимум один пользователь. В пункт 3 пользователь вносится в случае необходимости.
Приложение 4.а
Форма по КНД 1116006
--------------------------------
<1> Заявление заполняется на компьютере или вручную печатными буквами. Ф.И.О. указываются полностью на основании документа, удостоверяющего личность. Должность указывается в соответствии со штатным расписанием.
<2> Обязательно к заполнению, согласно п. 4.1 настоящего порядка регистрации.
<3> По необходимости в Заявлении поле "КПП организации" можно добавлять дополнительно.
<4> Пользователей из пункта 2 в случае необходимости в Заявлении можно добавлять дополнительно. В пункте 2 в Заявлении должен находиться как минимум один пользователь.
<5> Организации из пункта 3 в случае необходимости в Заявлении можно добавлять дополнительно. В пункте 3 в Заявлении должна быть указана как минимум одна организация.
Приложение 4.б
Форма по КНД 1116007
--------------------------------
<1> Заявление заполняется на компьютере или вручную печатными буквами. Ф.И.О. указывается полностью на основании документа, удостоверяющего личность. Должность указывается в соответствии со штатным расписанием.
<2> Обязательно к заполнению, согласно п. 4.1 настоящего порядка регистрации.
<3> По необходимости в Заявлении поле "КПП организации" можно добавлять дополнительно.
<4> Организации из пункта 2 в случае необходимости можно добавлять дополнительно. В пункте 2 должна быть указана как минимум одна организация.
Примечание: Подключение к ИОН-Online организаций, состоящих на учете в межрегиональных инспекциях по крупнейшим налогоплательщикам, производится по письменному заявлению руководителя организации (крупнейшего налогоплательщика) в ДУЦ с указанием всех инспекций и КПП.