Программисты рассказали, как обмануть новые кассы с онлайн-передачей фискальных данных

Эксперимент ФНС (проводится с августа 2014 года по февраль 2015-го) — четвертый за всю историю кассовой техники в России. Заключается он в том, что вместо ЭКЛЗ, запоминающей выручку, используется компьютерное устройство — на него устанавливается программа, которая эти данные передает в облако для ФНС. Если это примитивное устройство (калькулятор с функцией печати чека), к нему нужно добавить GPRS-модуль для передачи данных. Уже есть ПО для компьютеров, специальное приложение для смартфонов и планшетов (доступно в AppStore и Google Play). Подробности можно прочитать на сайте эксперимента info.ofd-gnivc.ru.

Подобные системы уже работают в Болгарии, Венгрии, Сербии, Хорватии, Словении, Черногории, Южной Корее, Грузии и фискальных странах, входящих в СНГ. Резонный вопрос: мы отстаем в IT и в этой сфере тоже? «Технологии здесь вторичны,— считает Илья Бублик, руководитель сервиса «Контур.Бухгалтерия» компании «СКБ Контур» (участвует в эксперименте ФНС.— «Деньги»).— Так, в России уже довольно давно возможны обмен электронными счетами-фактурами или представление отчетности по ТКС (телекоммуникационные каналы связи.— «Деньги»). В этом смысле передача сведений по кассовым операциям в режиме онлайн не является чем-то уж совсем технологически новым (хотя задача эта, конечно, довольно сложная). Первичным же действительно являются политическая воля и желание бизнеса».

Как рассказали «Деньгам» в ФНС, новая система может оказаться выгодной для бизнеса — к примеру, снизит издержки на обслуживание кассовой техники с 17 тыс. до 3 тыс. руб. в год на один аппарат. Кроме того, новшество сведет физический контакт с налоговой практически к нулю: регистрировать кассы и отправлять отчетность станут по интернету. А выездные проверки будут проводиться более точечно и с большим основанием. С другой стороны, контролировать выручку можно будет в реальном времени, а не только после снятия Z-отчета (отчет перед инкассацией о дневной выручке). Это полезно в тех случаях, когда есть подозрения, что продавец подворовывает, проводя покупки мимо кассы.

Сейчас в эксперименте участвуют 800 компаний в Москве, Подмосковье, Калуге и Татарстане — в основном те, которые изначально не видят в нововведении минусов. Их волнует лишь качество связи и надежность инфраструктуры. Однако компаниям, которые сознательно не проводят часть выручки через кассу, такой онлайн-контроль со стороны ФНС может не понравиться. Так, налоговая будет получать данные о выручке и обрабатывать их в автоматизированным режиме, говорят в ФНС. Это должно снизить нагрузку на налоговых инспекторов — в принципе для анализа этого массива данных (а это по сути BigData) можно написать специальную программу-робот, которая при определенных сценариях будет выдавать предупреждения о подозрительных операциях. Налоговики, таким образом, смогут более оперативно реагировать на нарушения.

Другие компании беспокоятся за сохранность коммерческой тайны и не хотят передавать данные о продажах по номенклатуре сторонним компаниям и даже государству (к тому же эти сведения продаются для маркетинговых исследований). Дело в том, что эксперимент предполагает наличие посредника — оператора фискальных данных (ОФД), который будет данные аккумулировать и в ежедневном режиме передавать в ФНС. Сейчас это ГНИВЦ (Главный научно-исследовательский вычислительный центр) ФНС России. Предполагается, что в будущем эту роль отдадут частным компаниям, и таким образом родится новый сектор IT-услуг. Если учесть, что в РФ зарегистрировано около 3,5 млн касс, ежегодный оборот этого рынка (при средних расходах 3 тыс. руб. в год на один аппарат) может составить 10,5 млрд руб.

До конца не понятно, насколько передача данных через интернет будет защищена от хакерского взлома (намеренного со стороны бизнеса или внешнего — неважно). Сейчас алгоритм системы выглядит так: клиент совершает покупку, программа делает запрос в облако ФНС (находится в зоне ответственности ОФД), регистрирует там трансакцию, в подтверждение получает специальный номер и только после этого печатает чек с этим номером (так называемый фискальный признак). Анонимные программисты рассказали «Деньгам», что теоретически любой пакет данных можно перехватить, внедрив вирус. Нужно заставить программу думать, что сведения о покупке были успешно переданы на сервер оператору фискальных данных. Чек отдается покупателю (или не отдается — многие россияне не считают нужным его брать), а ФНС становится «слепой». «Сложность перехвата зависит от того, насколько грамотно сделают верификацию пакетов, пересылаемых от программы к серверу и обратно»,— уточнили собеседники «Денег».

В ФНС, между тем, указывают, что ни одна система не может быть на 100% защищена от взлома и что, если чек выдается покупателю, минуя базу данных налоговых служб, его можно считать фальшивым. По возможности в ФНС будут следить за подозрительными провалами в потоке выручки, но в качестве решения проблемы чиновники впервые предлагают использовать народный контроль.

Выигрыш потребителя

Секрет в том, что любой покупатель сможет проверить, есть ли его чек в базе данных ФНС. Сделать это можно на сайте consumer.ofd-gnivc.ru, вбив данные с чека. Зачем это делать — другой вопрос. По словам замглавы ФНС Даниила Егорова, люди захотят проверять чеки при правильной мотивации. «Например, если будет разыгрываться джип Grand Cherokee, то желания станет больше»,— пояснил он «Деньгам».

Идея не нова: например, с 1998 года подобные лотереи проводятся в Китае, на Тайване, а с недавних пор и в Армении, Азербайджане и Молдавии — система работает.

Кроме того, для потребителя дублирование чека в облаке ФНС означает, что вернуть товар можно будет даже в том случае, если бумажный чек потерялся. Это должно значительно облегчить жизнь тем, кого раздражает домашняя коробка, набитая платежными документами,— ее заменят облако и программа для анализа семейного бюджета. В дальнейшем, считают в ФНС, можно будет и вовсе отказаться от бумажных чеков, перейдя на электронные, присылаемые по SMS или электронной почте. В США и некоторых странах Европы кассиры уже спрашивают: «Какой вы хотите чек?» В конечном счете тогда и бизнесу станут не нужны портативные принтеры, а громоздкие кассы будут вытеснены смартфонами и планшетами.

ЭКЛЗ уйдет в прошлое?

В 2016 году Правительством РФ принят ряд законодательных новшеств, касающихся использования контрольно-кассовых аппаратов. 03.06.2016 года Президентом был подписан закон 54-ФЗ «О применении контрольно-кассовой техники», призванный полностью изменить многие устаревшие способы регистрации выручки и налоговых отчетов о ней. Современные технологии меняют принцип хранения данных на их немедленную передачу онлайн.

Главные грядущие изменения

1. Все фискальные данные через интернет будут немедленно передаваться напрямую в налоговую инспекцию.
2. Чек может быть выдан покупателю как в распечатанном виде, так и, по его желанию, переслан по электронной почте, причём полномочия обоих документов будут одинаковыми.
3. В кассовых аппаратах нового образца вместо ЭКЛЗ будет использоваться фискальный накопитель – устройство, которое будет зашифровывать и хранить данные, но не на основе ленты, а в электронной форме.
4. Процедура регистрации ККМ будет проходить онлайн, предпринимателям больше не потребуется лично являться в налоговую и проходить техническую экспертизу, а также оплачивать регулярный технический сервис.
5. Предприниматели, использующие налоговые системы УСН и ЕНВД, для которых ККМ был необязательным, должны будут использовать аппараты нового образца в качестве непременного атрибута с 2018 года.
6. Изменятся реквизиты на чеках: возрастёт количество отображаемых данных.

ОБРАТИТЕ ВНИМАНИЕ! Некоторых видов деятельности изменения не коснутся – с их перечнем можно ознакомиться на официальных налоговых ресурсах.

Когда все изменится

Закон уже вступил в силу, но пока он не обеспечен соответствующим количеством техники, поэтому переход на новые правила будет постепенным.

Если контрольно-кассовый аппарат предпринимателя зарегистрирован в налоговой инспекции до 1 февраля 2017 года, его можно без ограничений и каких-либо санкций использовать до 1 июля 2017 года. Далее старую кассу придётся обновлять и проходить перерегистрацию – разумеется, за счет самого предпринимателя. Кстати, мы уже писали об этом в новостном материале «сроки перехода на онлайн-кассы». Там все даты вынесены в таблицу, что наглядно демонстрирует, когда именно нужно готовиться менять оборудование.

Электронная контрольная лента защищённая

Для улучшения этой статьи желательно: Найти и оформить в виде сносок ссылки на независимые авторитетные источники, подтверждающие написанное. Викифицировать статью.

Эта статья или раздел нуждается в переработке. Пожалуйста, улучшите статью в соответствии с правилами написания статей.

Финансовый контроль
Контроль

Виды финансового контроля

Государственный контроль
Внутренний контроль
Аудит

Методы финансового контроля

Документальная ревизия
Инвентаризация
Контрольный обмер

Направления финансового контроля

Основные средства
Касса
Финансовые вложения
Расчёты
Хозяйственные договоры
Внешнеэкономич. деятельность
Прибыль

Финансовый контроль по отраслям

Розничная торговля
Строительство
Автотранспорт
Бюджетная сфера
Банки

Ревизия и уголовный процесс

Бухгалтерский учёт

Шаблон: просмотр • обсуждение • править

Электронная контрольная лента защищённая (ЭКЛЗ) — техническое устройство, обеспечивающее защищённую от необнаруживаемой коррекции регистрацию и энергонезависимое долговременное хранение информации о каждом из проведённых с использованием ККМ денежных расчётов, необходимое для полного учёта доходов в целях правильного исчисления налогов.

ЭКЛЗ представляет собой небольшой пластиковый корпус с защитной голограммой и контактным разъёмом. Внутри корпуса расположена основа ЭКЛЗ — печатная плата с напаянными на неё радиоэлектронными элементами.

ЭКЛЗ входила в состав контрольно-кассовых машин (ККМ), эксплуатирующихся на территории Российской Федерации, и применялась для некорректируемого накопления информации обо всех оформленных на ККМ платёжных документах и отчётах закрытия смены. Оснащение касс устройством ЭКЛЗ лоббировалось с 2003-2005 годов, обязательно на всех моделях ККТ с октября 2004 года.

С 1 июля 2017 года использование ЭКЛЗ в России прекращено. Вместо ККМ с ЭКЛЗ начали применяться онлайн-кассы, использующие фискальный накопитель (имеет иную форму, но использует разъём, сходный с интерфейсом ЭКЛЗ), и отправляющие данные о платежных документах в режиме «Онлайн» в ФНС России через одного из 18 операторов фискальных данных.

Устройство ЭКЛЗ

Принципиальные электрические схемы и фотографии различных исполнений ЭКЛЗ:

• 

  ЭКЛЗ исп. 1 — процессор AT89C55WD, флэш-память AT45DB321

• 

  ЭКЛЗ исп. 2 — процессор MSP430F1471, флэш-память AT45DB321

• 

  ЭКЛЗ исп. 3 — процессор MSP430F1471, флэш-память NAND128W3A2

• 

  ЭКЛЗ исп. 4 — процессор LPC2146, флэш-память NAND128W3A2BNb

• 

  ЭКЛЗ исп. 3 — процессор MSP430F1471, флэш-память NAND128W3A2

Архитектура ЭКЛЗ определена решением Государственной межведомственной комиссии по контрольно-кассовым машинам (ГМЭК, Протокол № 6/65-2001 от 8 июня 2001 года, Электронная контрольная лента защищённая (ЭКЛЗ). Спецификация).

1. Коммуникационный процессор (КП), выполняет следующие функции: обеспечение протокола взаимодействия ЭКЛЗ-ККМ по одному из стандартных интерфейсов (I²C, RS-232) обеспечение протоколов взаимодействия с криптографическим сопроцессором (КС) и Архивом; реализация алгоритма архивирования, выдачи архивных данных по запросам, формирования отчётов и т. д.
2. Криптографический сопроцессор (КС), выполняющий следующие функции: приём данных от КП для формирования КПК; вычисление значения КПК с использованием алгоритма криптографического преобразования в соответствии с ГОСТ 28147-89 в режиме выработки имитовставки; накопление текущих сменных итогов, ведение счетчиков номеров смен; передача в КП вычисленных значений КПК и накопленных значений сменных итогов.
3. Архив — реализованный на базе флэш-памяти модуль, обеспечивающий долговременное хранение данных активизации, данных о кассовых операциях и сменных итогов. Данные хранятся вместе с КПК, выработанным КС на их основе.

В соответствии с ГОСТ 28147-89 ЭКЛЗ должна содержать криптографический ключ, полученный в установленном порядке и сохраняемый в тайне.

Ключевая информация ЭКЛЗ не относится к сведениям, составляющим государственную тайну, и классифицируется как конфиденциальная информация.

ЭКЛЗ должна сохранять конфиденциальность ключевой информации в течение всего срока использования ключа.

ЭКЛЗ при разработке должна пройти криптографические, инженерно-криптографические и специальные исследования (тематические испытания), целью которых является оценка достаточности мер противодействия возможным угрозам безопасности информации, определенным моделью нарушителя, изложенной в техническом задании на разработку такого средства криптографической защиты информации. При положительных результатах экспертизы тематических испытаний ФСБ России выдает разработчику ЭКЛЗ сертификат соответствия.

Ключи для ЭКЛЗ формируются на основе мастер-ключей, выдаваемых ФСБ России для создания ключей ЭКЛЗ.

Замена ЭКЛЗ

Замена ЭКЛЗ представляет собой последовательность процедур снятия и установки нового блока ЭКЛЗ. Замена ЭКЛЗ производится в следующих случаях:

• заполнения памяти ЭКЛЗ более, чем на 90 %;
• истечения срока эксплуатации ЭКЛЗ (1 год со времени активизации).

Порядок замены ЭКЛЗ в Москве установлен рекомендацией Управления ФНС России по г. Москве.

Для регистрации замены ЭКЛЗ в налоговых инспекциях необходимы следующие документы:

• Заявление на замену ЭКЛЗ;
• Журнал кассира-операциониста — должен быть заполнен до последней смены;
• Журнал вызовов технических специалистов;
• Карточка регистрации на контрольно-кассовую технику;
• Последний отчёт с гашением;
• Дополнительный лист к Паспорту версии;
• Паспорт нового блока ЭКЛЗ (выдается и оформляется механиком ЦТО);
• Акт технического заключения (выдается и заполняется механиком ЦТО);
• Акт формы КМ-2 — в трёх экземплярах (выдается и оформляется механиком ЦТО);
• Акт о передаче заполненной ЭКЛЗ на хранение владельцу ККТ.

Для замены ЭКЛЗ необходимо:

• вызвать механика ЦТО, обслуживающего кассовый аппарат,
• заполнить левую колонку акта КМ-2 (в трёх экземплярах) и подписать верхнюю его часть на обороте «При сдаче в ремонт».

Механик должен передать:

• заполненный Акт технического заключения,
• акты о передаче старой (заполненной) ЭКЛЗ на хранение.

Указанные документы подаются в налоговую инспекцию, в которой поставлен на учёт кассовый аппарат. Налоговый инспектор обязан проштамповать акты КМ-2, тем самым разрешая заменить блок памяти. Внутренним порядком некоторых ИФНС может запрещаться замена ЭКЛЗ при наличии задолженности либо не сданной отчётности, а также массовом юридическом адресе владельца ККТ. При получении согласия налогового инспектора на замену блока памяти, нужно сообщить об этом механику, который выезжает на торговую точку и меняет ЭКЛЗ. (Старыми протоколами ГМЭК устанавливалась обязательность замены ЭКЛЗ только в помещении ЦТО, но в настоящее время это требование не соблюдается в связи с признанием ГМЭК недействительным государственным органом.)

Со стороны механика должны быть заполнены:

• Журнал вызовов технических специалистов,
• Паспорт на новую ЭКЛЗ,
• вписан регистрационный номер ЭКЛЗ в доп. лист к Паспорту версии,
• заполнена и подписана механиком ЦТО и владельцем ККТ вторая часть актов КМ-2 — «При возвращении (приёме) из ремонта»,
• распечатан на чековой ленте отчёт об активизации новой ЭКЛЗ, а также чек с контрольной суммой и отчёт с гашением.

Готовые документы необходимо повторно принести в налоговую инспекцию для занесения в базу реквизитов нового блока памяти.

Программа для тестирования ЭКЛЗ Безант

Программа для тестирования электронной контрольной ленты защищенной.
Версия программы: 5.3.0.2
Дата выпуска: 20.12.10
Разработчик: ООО «Безант»

Схема подключения: Cable.pdf
Программа «Контроль ЭКЛЗ в ЦТО»
Предназначена для проверки исправности ЭКЛЗ в ЦТО.
Может выполняться на любом PC c операционной системой от WINDOWS 95
до WINDOWS 2000, XP, Vista.
Требования к рабочему месту

• IBM PC совместимый персональный компьютер.
• Операционная система WINDOWS (95/98/Millenium/2000/XP).
• Свободный последовательный порт.
• Свободный последовательный порт. ВНИМАНИЕ! Удедитесь что в настройках BIOS параллельный порт указан как Normal (SPP, однонаправленный, обычный Centronix)
• Интерфейсные кабели.

Программа взаимодействует с ЭКЛЗ по любому из 2-х поддерживаемых ЭКЛЗ протоколов. Тип протокола
задается ключом Interface в секции настроечного файла EklzCnt.ini (0-RS232, 1-I2C).
В случае выбора протокола I2C, следует в секции указать адрес параллельного порта PC (ключ BaseAddress),
в случае выбора протокола RS232, следует в секции указать номер последовательного порта (ключ ComPort).
ЗАМЕЧАНИЕ: Начиная с версии 4.2.0.1 настройки программы храняться в реестре и редактируются прямо
из программы (кнопка «Параметры»).
Утилита «Работа с архивом ЭКЛЗ»
Предназначена для сохранения дампа архива ЭКЛЗ в файле и построения
отчета (контрольной ленты) по дампу.
Программа взаимодействует с ЭКЛЗ по одному из двух интерфейсов:

1. последовательный интерфейс RS-232
2. последовательный интерфейс I2C.

Для работы программы требуется IBM совместимая персональная ЭВМ, с
операционной системой Windows 95,98,NT,2000,XP
(для организации интерфейса RS-232) или LPT портом (для организации интерфейса I2C).
ВНИМАНИЕ! Убедитесь что в настройках BIOS параллельный порт указан как
Normal (SPP, однонаправленный, обычный Centronix).
Программное обеспечение поставляется в виде дистрибутивного комплекта на дискетах
или CD.Для его установки следует запустить на выполнение программу Setup.exe.
По завершении процесса инсталляции а главном меню Windows появится пункт:
«ЭКЛЗ\Работа с архивом ЭКЛЗ»
При инсталляции автоматически выполняется регистрация динамической библиотеки EklzEmlt.dll.
Если по какой-либо причине этого не произошло, и при запуске появится сообщение
«Ошибка, не зарегистрировани объект EklzEmlt.dll» следует самостоятельно зарегистрировать
его, выполнив команду: regsvr32.exe EklzEmlt.dll