Сегодня ровно год, как Таксер был представлен на суд общественности. Наш первый анонс состоялся на Хабре и, поэтому, спустя год мы снова тут. Как и самый первый пост, эта публикация будет посвящена годовому отчету в пенсионный фонд. Но если год назад мы всего лишь напомнили украинским предпринимателям о необходимости этот отчет сдать, то сейчас мы имеем все необходимые инструменты для того, чтобы отправить его в электронном виде прямо в браузере. В этом году последний день сдачи — 2-ое апреля.
В этой статье мы кратко расскажем о нашей работе за прошедший год, о ближайших планах. Подробнее расскажем о самом процессе работы электронной отчетности и электронной цифровой подписи в Украине вообще и нашем веб-сервисе в частности. Очень подробно изложим инструкцию по сдаче годового отчета в пенсионный фонд онлайн. В конце статьи самых терпеливых ждет раздача промо-кодов для активации практически бесплатной подписки Таксера.
Что было сделано
За этот год мы проделали немало работы: реализовали сдачу электронных отчетов, получили инвестиции, оформились юридически, монетизировались, взяли на себя обязательства в соответствии с украинскими законами и со своей тягой к совершенству.
Теперь веб-сервис Таксер представляет одноименная компания ООО «Таксер», имеющая офис в центре Харькова. Была зарегистрирована торговая марка, и совсем скоро мы переедем в доменную зону .ua. Каждый день у нас более 30 регистраций новых пользователей, и за все время мы обработали более тысячи электронных квитанций.
В самых близких планах у нас подготовка всего необходимого (календарь и отчеты) для предпринимателей с наемными работниками, чуть позже — введение бухгалтерских аккаунтов. А одна из наших самых дерзких задумок — оплата налогов через интернет — перешла в стадию реализации. Для этого мы собрали полные справочники всех реквизитов для оплаты предпринимательских налогов по всей Украине и уже ведем переговоры с несколькими финансовыми компаниям.
Но вернемся к теме электронной отчетности.
Как работает система электронной отчетности
Электронная отчетность в Украине регулируется несколькими законами и рядом частных приказов для отдельных ведомств. Основные законодательные акты: Закон Украины «Об электронных документах и электронном документообороте» и Закон Украины «Об электронной цифровой подписи».
В настоящее время электронную отчетность принимают следующие контролирующие органы:
- Государственная налоговая служба Украины
- Пенсионный фонд Украины
- Государственный центр занятости
- Государственный комитет статистики Украины
- Единый государственный реестр юридических лиц и физических лиц — предпринимателей
Идентификация пользователя и проверка целостности отсылаемого отчета достигаются при помощи использования электронной цифровой подписи. ЭЦП реализуется по государственному стандарту ДСТУ 4145-2002, принятому еще в 2002 году. Ключи ЭЦП выдаются аккредитованными центрами сертификации ключей. Аккредитацию ЦСК осуществляет Центральный удостоверяющий орган при Министерстве юстиции Украины. Всего существует около 20 АЦСК, однако для отчетов в контролирующие органы подойдут ключи значительно меньшего количества центров. Так, например, Государственная налоговая служба «понимает» ключи всего шести АЦСК. Это связано с тем, что АЦСК, желающий позволить своим клиентам использовать ключи для электронной отчетности, должен заключить специальный контракт с контролирующим органом и разместить на центральном шлюзе этого органа расшифровывающее ПО. Об этом чуть позже.
Ключи ЭЦП представляют из себя криптосистему с открытым ключом. Приобретая ЭЦП, пользователь получает на съемном носителе два файла: закрытый ключ и открытый ключ (сертификат). Не вдаваясь в подробности работы инфраструктуры с открытым ключом, отметим, что при помощи закрытого ключа электронный документ можно подписать, а при помощи открытого ключа — зашифровать. Для расшифровки документа нужен соответствующий закрытый ключ, для проверки подписи достаточно иметь сертификат пользователя.
На практике это применяется следующим образом: на сформированный документ отчета (чаще всего это XML-документ) накладывается электронная подпись сдающего. Подписанный документ шифруется при помощи открытого ключа органа, в который предназначается отчет, и отправляется на email центрального шлюза. Каждый контролирующий орган имеет свой email шлюз. Получив электронный отчет, шлюз определяет, ключами какого АЦСК подписан документ, и оправляет его на расшифровку в соответствующее ПО АЦСК. Там документ расшифровывается, проверяются подписи отправителя и отчет передается на дальнейшую обработку.
Обработка самого документа специфична для каждого контролирующего органа, но в общем случае она проходит в два этапа: обработка центральным сервером и обработка на районном уровне. Центральный этап обработки проходит автоматически и заключается в валидации файла отчета. Для XML файлов применяется проверка по соответствующим XSD. Также проверяется наличие подписей и соответствие подписи сдающему лицу. Прошедший проверку на центральном уровне документ отправляется в территориальный контролирующий орган, в котором зарегистрирован сдающий. Так в случае с налоговой ваш отчет будет отправлен в местную налоговую инспекцию, в случае с пенсионным фондом — в местное управление пенсионного фонда. В местный орган отчет может дойти уже в более похожем на бумажную копию виде. В налоговую инспекцию файл приходит в виде PDF документа. На районном уровне отчет просматривают операторы и с разной скоростью принимают или отказывают в приеме. Принятие на районном уровне юридически равноценно успешной сдаче отчета.
Результаты путешествия и обработки электронного отчета отражаются в ответных квитанциях, присылаемых шлюзом контролирующего органа. Их количество и содержание зависит от самого органа и даже от ПО АЦСК, установленном на шлюзе. Общим является получение квитанции №1 о результатах обработки на центральном уровне и квитанции №2 о результатах обработки на местном уровне. Именно квитанция №2 приносит заветные «отчет принят на местном/районном уровне». Текст квитанции зашифрован вашим открытым ключом и подписан ЭЦП контролирующего органа.
Такая цепочка обеспечивает:
- защиту данных (расшифровать отчет можно только на стороне контролирующего органа, расшифровать квитанцию может только отправивший отчет)
- целостность данных (электронная подпись гарантирует отсутствие искажений в файле отчета)
- идентификацию сторон (электронная подпись сдающего однозначно идентифицирует его, как субъекта хозяйственной деятельности; электронная подпись контролирующего органа гарантирует авторство квитанции)
На этом вводный курс в систему электронной отчетности в Украине будем считать завершенным. Перейдем к тому, как это работает в Таксере
Электронные отчеты в Таксере
Для организации электронных отчетов мы по лицензии используем сертифицированные криптобиблиотеки Института Информационных Технологий. Для нас были подготовлены библиотеки, написанные на чистой java, что позволяет использовать их в специальном апплете, встраиваемом в веб-страницу. Это решение является максимально кросс-платформенным и простым в использовании. Все преимущества веб-сервиса на лицо: доступность из любой точки мира, с любого компьютера с современным браузером, отсутствие необходимости постоянно обновляться — все правки вносятся на сервер и доступны моментально и всем.
Немного о том, как мы храним данные на сервере. Отчет в нашей системе проходит несколько жизненных этапов. Самый первый — черновик. Документ находится в состоянии черновика, когда пользователь решил сохранить редактируемый отчет в кабинет или отправить его в контролирующий орган. В состоянии черновика отчет зашифрован при помощи кодовой фразы на основе пароля пользователя. С этим связана проблема восстановления таких документов: при смене пароля, черновики отчетов восстановить невозможно.
Если пользователь готов к отправке электронного отчета, то он переходит на страницу наложения ЭЦП. На этом этапе отчет клонируется в два экземпляра, которые шифруются разными способами. Так первая копия шифруется при помощи открытого ключа пользователя, а вторая — по всем правилам, как того требует шлюз контролирующего органа. Будучи отправленным, документ переходит на второй этап с одноименным называнием «отправлен». Черновик отчета удаляется, его место занимает зашифрованный пользовательским сертификатом документ. Вторая копия отправляется в контролирующий орган с нашего mail-сервера. Первая копия отчета остается в кабинете пользователя и доступна ему в любой момент для просмотра. Просмотр доступен после процедуры расшифровки, которая также использует специальный апплет, выполняющий обратные криптопреобразования. Отправленный отчет не теряется после восстановления пароля, так как зашифрован при помощи ЭЦП пользователя.
Наш mail-сервер динамически создает уникальные электронные ящики для каждого пользователя, с которых отправляются отчеты и на которые принимаются квитанции.
Получение квитанции обрабатывается автоматически: они кладутся в кабинет к соответствующему отчету, после чего пользователь получает email уведомление. Иногда квитанции содержат служебные поля с заголовком, по которому удается определить статус квитанции (№1 или №2, принят или не принят). В этом случае статус отчета сменится автоматически. В случаях, когда квитанция зашифрована целиком, попытка определения статуса отчета делается в момент расшифровки квитанции пользователем.
И отчет и квитанции хранятся на наших серверах в оригинальном зашифрованном виде, чем обеспечивается их максимальная безопасность. Все криптопреобразования проходят локально на компьютере пользователя. В случае шифрования отчета текст отчета отдается апплету по https каналу, после чего передается обратно уже в зашифрованном виде. В обратном случае текст документа скачивается апплетом в зашифрованном виде, после чего расшифровывается локально и опять же локально отображается в браузере. Ни расшифрованный текст, ни ключи пользователя никогда не передаются на сервер.
А теперь конкретный пример со скриншотами.
Инструкция по сдаче годового отчета в ПФУ онлайн
Прежде всего, если вы хотите отчитываться в электронном виде, нужно выполнить два шага:
- приобрести ключи ЭЦП
- заключить договор с контролирующим органом.
Ключи можно приобрести в офисе АЦСК в вашем городе. Вся процедура занимает не больше 30 минут. Таксер поддерживает ключи от АЦСК «ІВК» и «Мастеркей». Подробнее о получении ключей.
Договор заключается в электронном виде. Процедура максимально схожа с процедурой отправки отчета. Обычно заключение договора осуществляется в тот же рабочий день, что он был отправлен. Подробнее о заключении договора с ПФУ.
Если вы выполнили оба шага, то отправить годовой отчет не составит никакой проблемы. Вам нужно заполнить всего несколько полей в этой краткой форме. Форма предзаполнена значениями, соответствующими минимальным оплатам единого социального взноса. Наша практика показывает, что подавляющее большинство предпринимателей оплачивали именно минимальные взносы. Если вы оплачивали налог в большем размере, просто введите необходимую сумму в нужное поле месяца.
Важная ремарка: форма подходит предпринимателям на упрощенной системе налогообложения, не участвующим в добровольном страховании, без наемных работников и членов семьи, участвующих в предпринимательской деятельности.
После заполнения всех полей можно переходить к предпросмотру и наложению подписи. Следуя подсказкам, сбросьте файлы закрытого и открытого ключей в обозначенное поле.
Финальное подтверждение. Если все правильно, жмите «Отправить».
Квитанция №1 должна прийти практически сразу. Квитанция №2 придет в рабочее время после проверки оператором. Квитанции из ПФУ зашифрованы целиком, поэтому при получении квитанции статус отчета сменится на «Новая квитанция». Расшифруйте ее, и статус изменится автоматически.
В итоге страница отчета примет такой вид:
Поздравляем! Ваш годовой отчет в пенсионный фонд успешно принят! И пусть теперь нам завидуют эстонцы с их государственным порталом.
Последнее замечание: согласно закону электронный отчет считается отправленным вовремя, если он поступил на шлюз до полуночи последнего дня сдачи. В этом году это 2-ое апреля (так как 31 марта выпадает на выходной день). Однако никто не гарантирует работу шлюза в нерабочее время, и мы настойчиво советуем отправить отчет до выходных!
Десерт
На сладкое обещанные промо-коды. А вернее всего один промо-код, но который действует для всех: HABRAHABR. Введите его на странице оплаты, и вам откроется опция «квартальная подписка за 5 грн.». Мы проверяем сайт, с которого осуществлен переход, поэтому для правильной работы промо-кода вам нужно открыть Таксер по одной из ссылок в статье.
Надеемся увидеть вас среди наших пользователей! Уже на следующей неделе будет доступна сдача электронного отчета за первый квартал в налоговую инспекцию.
