Казалось бы что между этими словами общего?
А объединяет эти слова лицензия на предоставление услуг по шифрованию информации в интересах юридических и физических лиц.
Оказывается, когда бухгалтерская компания направляет отчетность клиента, заверенную своей цифровой подписью, в налоговые органы с помощью СБИС или Контур-Экстерн, она одновременно оказывает услуги по шифрованию документов.
К подобным выводам пришли суды уже по нескольким делам. Главные доводы:
? программные средства криптографической защиты (СКЗИ) - это самостоятельные узкоспециализированные программные продукты, речь идёт об ЭЦП от КриптоПро. Поскольку это самостоятельная программа, она не является составной частью операционной системы, и соответственно, не подпадает под исключение, когда разрешено не получать лицензию, если используются средства шифрования, которые являются частью операционной системы.
? отчетность передаётся с помощью системы электронного документооборота, в которой бухгалтерская компания проходит аутентификацию, но изменений в программу ЭДО не вносит. Но аутентификацией дело не ограничивается, поскольку в дальнейшем производится шифрование отчетности с помощью ЭЦП (упаковка отчетности в «транспортный контейнер») и передача ее в зашифрованном виде в налоговые органы.
Таким образом, подписывая своей ЭЦП отчетность клиента, бухгалтер шифрует информацию в его интересах, соответственно, должен получить лицензию в ФСБ.
Пример формального подхода к толкованию закона.
Уверена, большинство бухгалтеров, подписывая отчетности клиента своей ЭЦП, даже не думают о том, что занимаются шифрованием информации.
Основная цель отправки отчетности исполнить требования налогового законодательства, а не ограничить доступ к ней третьих лиц. И в этом случае использование ЭЦП по доверенности вполне может быть случаем, когда получение лицензии на шифрование информации не требуется.
Что думаете?
