Электронная подпись для ФНС: какая нужна ЭЦП для налоговой, как сделать

 Порядок предоставления документов для оформления доступа  в Электронный сервис «Личный кабинет плательщика».

1. Доступ к Электронному сервису «Личный кабинет плательщика» предоставляется администратором электронного сервиса (ответственным лицом) Департамента налогообложения юридических лиц или Департамента налогообложения физических лиц по решению директора соответствующего департамента. Основанием для подготовки решения о предоставлении доступа является соответствующим образом оформленное заявление от налогоплательщика (приложение 1).

В заявлении указываются:

·        Полное наименование предприятия;

·        Код ОКПО (ИНН);

·        Тип субъекта предпринимательской деятельности (юридическое или физическое лицо);

·        Должность ответственного лица от предприятия (директор, главный бухгалтер или иное ответственное лицо);

·        Фамилия, имя, отчество должностного лица – пользователя ИС;

·        Контактный телефондолжностного ответственного лица

·        Адрес электронной почты (e-mail) ответственного лица от предприятия.

Заявление подписывается руководителем (ответственным лицом) налогоплательщика с указанием даты подписания, документ заверяется печатью организации.

2. Заявление подается в Департамент налогообложения юридических или Департамент физических лиц Министерства доходов и сборов Донецкой народной республики, после чего принимается решение о правомерности предоставления доступа  плательщику, о чем делается отметка в заявлении.

Основанием для отказа в предоставления доступа к Электронному сервису «Личный кабинет плательщика» является указание налогоплательщиком недостоверных сведений, нарушение действующего законодательства Донецкой народной республики в сфере налогообложения, и т.п.

Порядок рассмотрения и обработки заявления  не более 5 рабочих дней.

3. После принятия решения о предоставлении доступа, сотрудником отдела ИТ и электронных сервисов (далее- отдел ИТЭС), производится ввод и регистрация учетной записи пользователя Электронного сервиса «Личный кабинет плательщика». При этом формируется пароль доступа пользователя в Электронный сервис «Личный кабинет плательщика». После формирования учетной записи и предоставления доступа пользователю Электронного сервиса «Личный кабинет плательщика», сотрудниками Департамента ИТ и электронных сервисов делается соответствующая отметка в заявлении.

Далее пользователь Электронного сервиса «Личный кабинет плательщика», который непосредственно в нём будет работать, обращается в отдел ИТЭС для получения сгенерированного персонального ключа доступа. На носитель пользователя записывается  персональный ключ доступа, логин, пароль и инструкция пользователя в электронном виде, ответственным работником отдела делается запись в Журнале учета заявлений выдачи ключевых персональных данных пользователей.

Для пользователей Электронного сервиса «Личный кабинет плательщика» проводится инструктаж о порядке использования и обращения с персональными ключевыми данными. Пользователь подписывает обязательства о выполнении правил безопасной работы при использовании ИС Министерства (приложение 2).

Приложение 1

к Временному положениюо предоставлении доступа к ресурсам информационной системы «Личный кабинет плательщика» в Министерстве доходов и сборов Донецкой Народной Республики

Начальнику отдела ИТ и электронных сервисов Беляеву В.Н.

     (Полное наименование структурного подразделения)

Заявление

на предоставление доступа в Информационную Систему  «Личный кабинет плательщика» Министерства доходов и сборов  Донецкой Народной Республики

_______________________________________________              ___________              ___________________________

Должность руководителя (ответственного лица) организации (полностью)               Подпись                                  Фамилия Имя Отчество

МП

Дата «___________ »___________ 20____ г.

Данные ниже заполняются сотрудниками Министерства доходов и сборов Донецкой Народной Республики

ДОНЕЦКАЯ НАРОДНАЯ РЕСПУБЛИКА МИНИСТЕРСТВО ДОХОДОВ И СБОРОВ

Обязательства

субъекта хозяйствования (клиента) по выполнению правил безопасной работы при использовании информационной системы «Личный кабинет» Министерства доходов и сборов Донецкой Народной Республики

Настоящим подтверждаю, что при получении ключа для обеспечения безопасной работы в системе «Личный кабинет» Министерства доходов и сборов Донецкой Народной Республики, и при его применении мною будут соблюдаться следующие организационные меры:

– обязательная смена пароля в случаях, если он стал известен постороннему лицу или была возможность ознакомления с ним посторонних лиц;

– cрок действия идентификатора и пароля пользователя, определяется как 1 раз в 4 месяца или персонально ключа 1 раз в 12 месяцев (или при смене ответственного лица на предприятии).

2.  Исключение доступа посторонних лиц к носителям ключевой информации (флеш-накопитель и т.д.):

–  хранение носителя ключевой информации отдельно от пароля доступа в недоступном для окружающих месте;

–  извлечение из устройства носителя ключевой информации по завершении работы в системе «Личный кабинет» или на время перерыва в работе;

–  использование носителя ключевой информации только по его функциональному предназначению;

–  недопущение копирование или передачи ключа доступа третьему лицу;

–   незамедлительное информирование Министерства доходов и сборов ДНР при смене ответственного лица, получившего ключ доступа и осуществляющего подпись электронных документов, утрате носителя ключевой информации, а также о подозрении на компрометацию ключа доступа для его блокировки.

3.  Ограничение доступа к рабочим местам, с которых осуществляется работа с системой «Личный кабинет» (далее – рабочие места системы «Личный кабинет»):

–     предоставление права доступа лицам, непосредственно осуществляющим работу в системе «Личный кабинет»;

–        блокировка средствами операционной системы рабочих мест системы «Личный кабинет» при кратковременном отсутствии пользователя рабочего места

4.  Настройка “доверенной среды” и исключение несанкционированного изменения программного обеспечения на рабочих местах системы «Личный кабинет»:

–  использование только лицензионное программное обеспечение;

–  установка всех обновлений системы безопасности, рекомендуемых производителем операционной системы, установленной на компьютере;

–  отключение учетной записи для гостевого входа (Guest);

–  отключение режима отображения окна всех зарегистрированных на рабочем месте системы «Личный кабинет» пользователей и быстрого переключения пользователей (ОС Windows ХР);

–         использование паролей, удовлетворяющих требованиям п. 1 настоящих обязательств для всех учетных записей в операционной системе;

          – использование и своевременное обновление специализированного ПО для защиты информации — антивирусного ПО с регулярно обновляемыми базами, персональных межсетевых экранов, средств защиты от несанкционированного доступа и другие технические средства защиты для защиты от несанкционированного доступа из внешней или локальной сети;

–  немедленное прекращение работы в системе «Личный кабинет» и сообщение в Министерство доходов и сборов ДНР при подозрении на заражение компьютера вирусом, а также в случае обнаружения незарегистрированных программ или нарушения целостности операционной системы.

5. Соблюдение правил безопасной работы в сети Интернет на рабочих местах системы «Личный кабинет»:

–  недопущение открытия сайта системы «Личный кабинет» по ссылкам (особенно баннерным или полученным через почту);

–  недопущение предоставления ответа на подозрительные письма с просьбой выслать ключ доступа, пароль и другие конфиденциальные данные системы «Личный кабинет»;

–  недопущение установления и сохранения подозрительных файлов, полученных из ненадежных источников, скачанных с неизвестных web-сайтов, присланных по электронной почте, полученные на форумах;

–  недопущение запуска на компьютере программ, полученных из не вызывающих доверия источников.

В случае нарушения правил безопасной работы при использовании информационной системы «Личный кабинет» Министерства доходов и сборов Донецкой Народной Республики субъектом хозяйствования (клиентом) Министерство доходов и сборов Донецкой Народной Республики не несет ответственности за безопасность, конфиденциальность, достоверность, целостность информации, полученной от субъекта хозяйствования (клиента), недопущение несанкционированного доступа до указанной информации посторонних лиц. При этом, Министерства доходов и сборов Донецкой Народной Республики оставляет за собой право на временную блокировку учетной записи с информированием на электронный адрес (e-mail) пользователя о причинах.

Подтверждаю, что мне известны последствия несоблюдения вышеуказанных мер безопасности, и я полностью беру на себя ответственность за такие последствия в случае нарушения мною правил безопасности.