Пришла беда, откуда не ждали. Годами бухгалтера сдавали отчетность за клиентов, подписывая ее своей ЭЦП по доверенности. Особенно эта услуга актуальна для бухгалтерских компаний или специалистов на аутсорсинге. И вдруг оказалось, что работу бухгалтера по формированию и отправке отчетности в контролирующие органы ФСБ рассматривает как… «шифрование данных третьих лиц», т.е. данных своего клиента. А это уже вид деятельности, на который нужна отдельная лицензия (п. 1 ч. 1 ст. 12 Федерального закона от 04.05.2011 № 99-ФЗ, п. 25 Перечня лицензируемых работ из приложения к Положению, утв. постановлением Правительства от 16.04.2012 № 313). Появившиеся судебные прецеденты демонстрируют определенную серьезность намерений ФСБ, во всяком случае, региональных управлений службы безопасности.

В Москве выдачей лицензий занимается центр по лицензированию, сертификации и защите государственной тайны ФСБ. Это ведомство, в отличие от региональных УФСБ, штрафы не выписывает. Но кто знает, кому еще может понадобиться получить поощрение от руководства за пресечение такого нарушения?

Когда необходима лицензия?

Лицензия нужна, если вы заявляете в качестве одной из своих услуг отправку отчетности и берете за это соответствующую плату. При этом отчетные документы для передачи подписываете своей ЭЦП.

Обращаем внимание, что ИФНС не требует предоставления лицензии. Для налоговиков гораздо важнее наличие доверенности на сдачу отчетности, если компания выполняет эти работы за клиента, (п. 1 ст. 26, п. 4, 5 ст. 80 НК, письмо Минфина от 29.11.2017 № 03-02-08/79215). Но особо бдительные сотрудники ИФНС, увидев в декларациях код 2 (представитель по доверенности) могут сообщить об этом в ФСБ для дальнейшей проверки.

Как защитить себя от возможных неприятностей?

• Рекомендация 1. Отказаться от отправки отчетности за клиента
  Если в договоре компании с заказчиком не указана услуга по отправке отчетности, соответственно, нет необходимости использовать собственную ЭЦП для подписания отчетов, то можно работать без лицензии. Ведь никакие данные вы при этом не шифруете.
  
  
• Рекомендация 2. Сосредоточиться только на подготовке отчетности
  

  Формировать все отчеты в «облачной» программе, например, использовать сервис 1С:Фреш и далее уже заказчик (директор) будет самостоятельно их отправлять и подписывать. Либо гендир должен будет приехать в офис компании-аутсорсера со своим рутокеном с КЭП (квалифицированная электронная подпись), при наличии на компьютере программы-криптопровайдера нажатием нескольких клавиш подпишет отчетность отправит её.
  
  Кроме этого, необходимо соблюдать осторожность и не использовать тарифы операторов «Обслуживающая бухгалтерия», что указывает на нарушение постановления №313.

• Рекомендация 3. Получить лицензию
  

  Задача эта небыстрая и недешевая: стоимость лицензии начинается от 100 тыс. руб. Радует то, что она бессрочная. Но ФСБ выдвигает серьезные требования для ее получения. В частности, необходимо наличие минимум 2 сотрудников в штате со специальным образованием "Информационная безопасность". Есть требования и к помещениям, где расположены СКЗИ (автоматизированные рабочие места со средствами криптографической защиты информации).
  
  Также необходимо иметь в виду, что в течение трех первых лет возможны внеплановые проверки, в ходе которых контролируется квалификация специалистов, наличие оборудования и программного обеспечения, указанного в документах на получение лицензии, актуализация сертификатов, лицензии на ПО, договоров по аренде, охране и предоставлении других услуг, необходимых для выполнения этого вида деятельности.