За что ФСБ оштрафует бухгалтера-аутсорсера: судебная практика, размер штрафов
Бухгалтеры распространяют в сети письмо ФСБ С-2133 от 23.06.2022. И пугают друг друга историями, как ФСБ штрафует компании, сдающие налоговую отчетность за своих клиентов. На рынке появились фирмы, которые помогают бухгалтериям оформить лицензию ФСБ. В статье разбираемся, будут ли штрафовать бухгалтеров-самозанятых. Опасаться ли проверок уполномоченным бухгалтериям. Всем ли бухгалтерам нужна лицензия ФСБ на криптографию. Примут ли нулевую отчетность, если у бухгалтерской фирмы нет лицензии. Какие штрафы за работу бухгалтера без лицензии.
Вы узнаете
- Действительно ли штрафуют
- Что же такое шифрует бухгалтер
- Кому из бухгалтеров придется получать лицензию ФСБ
- Кто пока может работать без лицензии
- Что теперь делать аутсорсерам и уполномочкам
- Частые вопросы
Действительно ли штрафуют
Бухгалтер-аутсорсер и уполномоченная бухгалтерия должны получить лицензию ФСБ на криптографию, если они подписывают на своем рабочем месте чужую отчетность. И не важно, подписывают ли они эту отчетность своей электронной подписью по доверенности или используют электронные подписи клиентов. В обоих случаях они автоматически оказывают услуги в области шифрования информации.
Этот вывод следует из письма ФСБ от 23.06.2022 № С-2133, согласно которому представление налоговой отчетности в электронной форме в интересах третьих лиц является услугой в области шифрования и требует получения лицензии.
Мнение ФСБ подтверждается судебной практикой по 3 делам: А46-15558/20, А29-9829/17, А38-2092/16. В судах бухгалтеры пытались оспорить штрафы ФСБ, но проиграли. Авторы этой статьи не нашли других аналогичных дел, хотя упорно искали. Считаем, это связано с тем, что ФСБ проверяет уполномоченные бухгалтерии редко, только по жалобам. И компании штрафы не афишируют, оплачивают без суда.
Как наказывают за подписание без лицензии электронных документов клиента
Федеральная служба безопасности привлекает к административной ответственности по ч. 1 ст. 13.13 КоАП РФ за представление налоговой отчетности в электронной форме в интересах третьих лиц без лицензии ФСБ на криптографию.
Размеры штрафов:
- для бухгалтера 500–1000 ₽;
- для директора или ИП 2–3 тысячи ₽;
- для уполномоченной бухгалтерии от 10 до 20 тысяч ₽.
Количество отправленных отчетов не влияет на размер административного штрафа — наказывают за факт работы без лицензии. Теоретически контролерам еще разрешено забирать средство защиты информации — КриптоПро CSP. Но ни в одном из вышеупомянутых судебных дел ФСБ этого не делала.
3 реальных штрафа, которые заплатили бухгалтерии
Размер штрафа | Кого оштрафовали |
---|---|
500 рублей | Директор бухгалтерской фирмы Дело А46-15558/2020 |
2 000 рублей | ИП-аутсорсер Дело А29-9829/2017 |
10 000 рублей | Аутсорсинговое ООО Дело А38-2092/2016 |
По бухгалтерам-самозанятым без статуса ИП судебной практики нет. Полагаем, ее и не будет. Поскольку по условиям лицензирования гражданин при всем желании не сможет оформить лицензию ФСБ на криптографию. Такую лицензию выдают только предпринимателям и юрлицам.
Что же такое шифрует бухгалтер
На первый взгляд бухгалтер просто отправляет отчетность в госорганы и ничего не шифрует, всем шифрованием занимается оператор ЭДО. Но ФСБ считает по-другому.
Доводы ФСБ сводятся к следующему: электронная подпись (ЭП, ЭЦП, КЭП) работает только в связке с программой «КриптоПро CSP». КриптоПро — это программное шифровальное средство. Поэтому, подписывая и отправляя электронный отчет, бухгалтер автоматически шифрует данные. Заниматься шифрованием в интересах третьих лиц можно только при наличии специальной лицензии.
Не требуется лицензия, если ИП или юрлицо использует КриптоПро для собственной отчетности. В этом случае они тоже шифруют данные, но подпадают под п. 1 положения о лицензировании. По нему не требует лицензии шифрование для обеспечения собственных нужд ИП или юрлица.
Кому из бухгалтеров придется получать лицензию ФСБ
Разберем на примерах. Фирма (уполномоченная бухгалтерия) или индивидуальный предприниматель — бухгалтер отправляют отчетность клиентов по телекоммуникационным каналам связи с помощью оператора электронного документооборота.
- Если отчеты клиентов они подписывают своей электронной подписью и представляют в налоговую от своего имени в интересах клиента, лицензия нужна.
- Если отчеты они подписывают электронной подписью клиента, представляют в налоговую от имени клиента, но все отправляют с одного компьютера, это тоже не нравится контролерам. Поскольку для подписания сотен отчетов бухгалтер использует 1 программу «КриптоПро CSP», а значит, занимается шифрованием в интересах клиентов. Получается, что формально лицензия тоже нужна. Уполномоченную бухгалтерию ФСБ легко определяет по одинаковому IP-адресу, с которого отчетность уходит в госорганы.
- Если отчеты клиент подписывает на своем компьютере и отправляет в госорганы от своего имени, а бухгалтер их только формирует, лицензия не нужна. Но это не всегда удобно клиентам. Помочь клиенту с подписанием и отправкой отчетности можно 2 способами:
- Подключиться к компьютеру клиента через удаленный доступ.
- Подключить дистанционное подписание отчетности в СБИС.
Эта хитрая настройка СБИС работает так: бухгалтер формирует отчет и нажимает кнопку «Отправить». Клиент входит в СБИС со своей ЭЦП, и отчет улетает в налоговую.
Кто пока может работать без лицензии
- штатные бухгалтеры;
- бухгалтерские фирмы и ИП, которые только составляют отчетность.
Первые работают по трудовому договору и представляют отчетность в интересах своего работодателя, поэтому не вызывают вопросов у ФСБ. Вторые ничего электронно не подписывают, поэтому не занимаются шифрованием.
Есть еще спорная ситуация. Отчетность компании подписывает своей электронной подписью бухгалтер-самозанятый без статуса ИП или бухгалтер, оказывающий услуги по договору ГПХ. Формально такой человек шифрует документы не в собственных интересах, значит, лицензия нужна. Но получить ее он не сможет, поскольку по условиям Положения ее могут оформить только ИП или юрлицо.
Что теперь делать аутсорсерам и уполномочкам
Какой бы вариант взаимодействия с клиентами вы ни выбрали, попробуйте Saby Buhta для обслуживающих бухгалтерий. Saby Buhta позволит предоставлять бухгалтерские услуги проще, быстрее и работать без нарушений требований ФСБ.
- Создайте личные кабинеты вашим клиентам и настройте процесс подписания отчетов так, чтобы и требования ФСБ соблюдать, и клиентам было удобно.
- Взаимодействуйте с клиентами в одной программе. Клиенты пишут вам в WhatsApp, Viber, Telegram, VK или по электронной почте, а вы принимаете их сообщения и отвечаете в Saby Buhta.
- Легко контролируйте работу. В одном окне Saby Buhta соберет все задачи по бухобслуживанию, требования и взаиморасчеты по всем клиентам. Удобный календарь напомнит, когда и что нужно оформить, уплатить и сдать.
- Фиксируйте результаты контактов с клиентами и планируйте новые с помощью удобного функционала CRM.
- Автоматически заполняйте документы. Укажите перечень услуг, а Saby Buhta рассчитает стоимость бухобслуживания и сформирует договор для отправки клиенту.
Частые вопросы
-
Можно ли пользоваться ЭЦП клиента и не получать лицензию в ФСБ?
Это рискованно.
За факт передачи ЭЦП штрафы не установлены. Но забирать ЭЦП у клиентов и подписывать ей отчетность авторы статьи считают рискованным. В этом случае факт шифрования остается: ФСБ не уточняет, кому должна принадлежать ЭЦП — аутсорсеру или самому клиенту. Факт отправки множества отчетов ФСБ легко установит по единому IP-адресу компьютера, с которого отправляется отчетность.
-
Откажет ли ФНС в приеме отчетности, если нет лицензии на криптографию?
ФНС не откажет.
Налоговую отчетность примут вне зависимости от наличия лицензии ФСБ.
Налоговую инспекцию интересуют полномочия отправителя, она проверяет наличие доверенности от имени клиента на отправку отчетности. ФНС не важно, есть у аутсорсера лицензия от ФСБ или нет.
-
Просто ли получить лицензию ФСБ?
Сложно и дорого.
По оценкам авторов статьи, лицензия ФСБ на криптографию обойдется компании в несколько сотен тысяч рублей. Ее сможет получить ИП или юрлицо. Самозанятому гражданину без статуса ИП лицензию не оформить. Аутсорсер должен выполнить требования, которые предъявляются к соискателям лицензии. Например, в штате нужны сотрудники с высшим образованием по направлению «Информационная безопасность».
-
Кто еще может прийти к аутсорсерам, кроме ФСБ?
Специфические требования к бухгалтериям предъявляет не только ФСБ, но и Росфинмониторинг, Роскомнадзор.
Роскомнадзор требует от всех, кто работает с персональными данными, отправлять в ведомство специальное уведомление. Обслуживающие бухгалтерии обрабатывают сведения о сотрудниках своих клиентов, а значит, обязаны уведомлять Роскомнадзор о своем намерении обрабатывать персональные данные. Клиенты должны получить согласие работников на передачу персональных данных компании, которая будет вести бухгалтерский учет.
Росфинмониторинг требует от бухгалтерских фирм и ИП-бухгалтеров: создать Личный кабинет (ЛК) на сайте Росфинмониторинга, разработать правила внутреннего контроля, формировать «досье» на клиентов, проверять потенциальных и действующих клиентов по специальным перечням — так называемым черным спискам Росфинмониторинга. Если заказчик попал в список экстремистов, работать с ним нельзя и нужно оперативно проинформировать Росфинмониторинг о принятых вами мерах.
Компании из черного списка Росфинмониторинга умеет находить СБИС. Сервис выставляет соответствующую отметку в карточке контрагента. А еще СБИС показывает судебные споры контрагента, его взаимозависимых лиц, финансовое состояние по данным отчетности.