Статья: DDoS-атаки и представление отчетности в налоговые органы

(Рябинин В.В.)

(«Аптека: бухгалтерский учет и налогообложение», 2022, № 12)

«Аптека: бухгалтерский учет и налогообложение», 2022, № 12

Полностью защитить онлайн-ресурс от DDoS-атак на сегодняшний день невозможно. Оставим технические проблемы, связанные с решением данного вопроса, специалистам. Разберемся с представлением отчетности в налоговые органы в периоды DDoS-атак, а также применением санкций за нарушение установленных сроков.

О пенях и штрафах за нарушение сроков уплаты налогов и представления отчетности в период DDoS-атак

В Письмах от 21.11.2022 № ПА-3-24/12955@, от 23.11.2022 № БС-3-24/13089@, от 23.11.2022 № БС-3-24/13091@ ФНС России отвечает на вопрос о работе электронного сервиса в октябре 2022 года и начислении пеней.

С 26 октября 2022 года работа электронного сервиса ФНС полностью восстановлена. Причиной недоступности электронного сервиса стала DDoS-атака на информационные ресурсы ФНС со стороны неустановленных лиц в период с 19 по 25 октября 2022 года, в связи с чем организациям не удалось осуществить вход в личный кабинет налогоплательщика.

К сведению. Под DDoS-атаками понимают создание третьими лицами условий, при которых добросовестные пользователи официального сайта, например ФНС, не могут получить к нему доступ либо этот доступ затруднен.

В отношении налогоплательщиков, у которых возникли обязательства по уплате налогов, срок исполнения которых приходился на период неработоспособности электронных сервисов, при выявлении обстоятельств, свидетельствующих об объективной невозможности уплаты налога ввиду технологических причин, ФНС приняла решение не начислять пени. К объективным обстоятельствам можно отнести:

• представление данных, свидетельствующих о недоступности сервиса налогоплательщику (скриншоты, обращения любым способом в ФНС, в том числе с использованием публичных каналов);
• предыдущее поведение, указывающее на реальное использование ранее (до технического сбоя) временно недоступного сервиса для уплаты налогов;
• уплату налога в разумный срок после устранения технологического сбоя.

Кроме того, отметим, что п. 1 ст. 119 НК РФ предусмотрена ответственность за несвоевременное представление налоговых деклараций (расчетов) в виде взыскания штрафа в размере 5% не уплаченной в установленный законодательством о налогах и сборах срок суммы налога (страховых взносов), подлежащей уплате (доплате) на основании этой декларации (расчета по страховым взносам), за каждый полный или неполный месяц со дня, установленного для ее представления, но не более 30% указанной суммы и не менее 1 000 руб.

Как свидетельствует имеющаяся судебная практика, для подтверждения направления в налоговый орган документа по ТКС налогоплательщику необходимо представить документ, формируемый оператором электронного документооборота (ЭДО) или разработчиком бухгалтерских учетных систем и содержащий данные о дате и времени отправки налогоплательщиком (представителем) документа в электронном виде по ТКС.

Таким образом, в случае невозможности формирования и (или) направления налоговой отчетности по ТКС через оператора ЭДО в установленные НК РФ сроки по причинам, не зависящим от налогоплательщика, последний вправе представить в налоговый орган документы, подтверждающие указанные обстоятельства.

Данные разъяснения были даны в Письмах ФНС России от 28.04.2022 № ЕА-4-15/5257, от 25.05.2022 № ЕА-4-15/6376@.

Такими подтверждающими документами являются в том числе письма от разработчиков бухгалтерских учетных систем или операторов ЭДО об отсутствии технической возможности формирования и (или) доставки налоговых деклараций (расчетов) в периоды, соответствующие срокам представления налоговых деклараций (расчетов), установленным НК РФ.

При представлении налогоплательщиком подтверждающих документов до завершения камеральной налоговой проверки или до вручения акта налоговой проверки налоговый орган не инициирует процедуру привлечения к ответственности, предусмотренной п. 1, 2 ст. 119 НК РФ.

Налогоплательщик, представивший ходатайство о неприменении штрафных санкций, установленных п. 1, 2 ст. 119 НК РФ (с приложением подтверждающих документов), после вручения акта налоговой проверки, не привлекается к вышеуказанной ответственности.

Блокировка оператором фискальных данных IP-адреса ККТ

ФНС сообщает, что в настоящее время участились случаи DDoS-атак на технические средства операторов фискальных данных (ОФД). В частности, имеются случаи, когда злоумышленники используют для атак IP-адреса контрольно-кассовой техники (ККТ), используемой добросовестными налогоплательщиками. В целях защиты своих технических средств ОФД временно блокируют IP-адреса, с которых поступает большое количество запросов, что, в свою очередь, приводит к невозможности передачи оператору фискальных данных, в том числе от пользователя ККТ, IP-адрес которой был использован для DDoS-атаки и заблокирован оператором фискальных данных (Письмо ФНС России от 05.05.2022 № АБ-4-20/5532@).

В соответствии с п. 1 ст. 1.2 Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации» (далее — Федеральный закон № 54-ФЗ) ККТ применяется на территории Российской Федерации в обязательном порядке всеми организациями и индивидуальными предпринимателями при осуществлении ими расчетов, за исключением случаев, установленных Федеральным законом № 54-ФЗ.

Согласно абз. 25 ст. 1.1 Федерального закона № 54-ФЗ под применением ККТ понимается совокупность действий организации или индивидуального предпринимателя с использованием ККТ, включенной в реестр ККТ и зарегистрированной в порядке, предусмотренном данным Федеральным законом, по формированию фискальных данных и фискальных документов, их записи и хранению в фискальном накопителе, сведения о котором представлены в налоговые органы при регистрации либо перерегистрации ККТ, а также передаче фискальных документов оператору фискальных данных либо в налоговые органы в случаях, установленных законодательством Российской Федерации о применении ККТ.

Если будет выявлен факт непередачи пользователем ККТ фискальных данных в адрес оператора фискальных данных в связи с тем, что IP-адрес ККТ пользователя был заблокирован ОФД в целях защиты от DDoS-атаки, то согласно п. 1 ст. 4.1 Федерального закона № 54-ФЗ фискальный накопитель должен исключать возможность формирования фискального признака для фискальных документов по окончании срока действия ключа фискального признака и в случае, если через 30 календарных дней с момента формирования фискального признака для фискального документа не будет получено подтверждение оператора для этого документа.

Таким образом, в случае возникновения независящих от пользователя ККТ обстоятельств, не позволяющих исполнить в момент расчета обязанность по передаче фискальных данных оператору, такая обязанность должна быть исполнена пользователем ККТ незамедлительно после разблокировки ее IP-адреса, но не позднее чем по истечении 30 календарных дней.

Кроме того, согласно ч. 1 ст. 2.1 КоАП РФ административным правонарушением признается противоправное, виновное действие (бездействие) физического или юридического лица, за которое КоАП РФ или законами субъектов РФ об административных правонарушениях установлена административная ответственность.

В соответствии с ч. 1 и 4 ст. 1.5 КоАП РФ лицо подлежит административной ответственности только за те административные правонарушения, в отношении которых установлена его вина. Неустранимые сомнения в виновности лица, привлекаемого к административной ответственности, толкуются в пользу этого лица.

Вышеописанные обстоятельства могут служить доказательством отсутствия вины пользователя ККТ в непередаче в момент расчета фискальных данных в период блокировки сайта оператором фискальных данных.

Важно отметить, что блокировка оператором фискальных данных IP-адреса ККТ, применяемой добросовестным пользователем, должна осуществляться исключительно в случаях возникновения реальной угрозы для технических средств операторов фискальных данных, а разблокировка — незамедлительно после ликвидации угрозы техническим средствам.

ФНС особо подчеркивает, что злоупотребление оператором фискальных данных действиями по блокировке IP-адресов ККТ недопустимо и может квалифицироваться как нарушение обязанности по обработке и передаче фискальных данных, ответственность за которое предусмотрена ч. 7 ст. 14.5 КоАП РФ и которое влечет наложение административного штрафа на должностных лиц в размере от 40 000 до 50 000 руб., на юридических лиц — от 500 000 до 1 млн руб.

Рекомендации налогоплательщикам по сдаче отчетности, в том числе в период DDoS-атак

В связи с существующими у операторов электронного документооборота проблемами, связанными с DDoS-атаками, ФНС просит довести до клиентов следующие рекомендации (Письмо ФНС России от 10.11.2022 № ЕА-4-26/15238@).

В настоящее время наблюдаются многократные попытки с помощью вредоносного трафика оказывать влияние на работу операторов электронного документооборота. В сложившейся ситуации для защиты от DDoS-атак может быть использована контрмера блокировки трафика по геопризнаку IP-адреса отправителя. Указанную контрмеру следует применять исключительно в случае возникновения риска отказа в обслуживании информационной системы оператора электронного документооборота.

В целях минимизации рисков налогоплательщиков при сдаче отчетности операторам электронного документооборота целесообразно рекомендовать своим клиентам использовать IP-адреса, зарегистрированные на территории Российской Федерации, а также убедиться в том, что программное обеспечение самого оператора электронного документооборота не использует IP-адресов, зарегистрированных за пределами Российской Федерации.

Если налогоплательщик по каким-либо причинам не может отказаться от использования IP-адресов, зарегистрированных за пределами Российской Федерации, целесообразно сдавать отчетность заблаговременно, так как максимальная интенсивность злонамеренных действий наблюдается в периоды пиковых значений использования инфраструктуры, которые могут возникать в последние дни декларационных кампаний.

В.В. Рябинин

---