Використання ключів доступу для касирів у ПРРО системі

Касири не мають права працювати під Вашим особистим ключем ФОПа, кожен повинен працювати лише під «своїм» ключем або під зареєстрованою печаткою ПРРО, тому їм слід або оформити окремі особисті ключі, або використовувати одну печатку ПРРО, зареєстровану на ФОПа, для всіх змін.

Обґрунтування

1. Особистий ключ ФОПа не можна передавати працівникам. Користувач електронних довірчих послуг зобов’язаний забезпечити конфіденційність особистого ключа та унеможливити доступ до нього інших осіб, що прямо випливає з вимог Закону № 2155. Передача Вашого КЕП касиру означає компрометацію ключа, що є підставою для обов’язкового скасування сертифіката відкритого ключа за ч. 1 ст. 25 цього Закону.

2. Прямої «касової» відповідальності за роботу під чужим ключем немає, але ризики високі. Закон, який регулює застосування РРО/ПРРО, не містить окремої санкції саме за використання касиром чужого ключа і не визнає чеки недійсними лише через це, що узгоджується з підходом Закону № 265. Проте у разі встановлення факту компрометації Ваш КЕП можуть скасувати, і ПРРО не працюватиме, поки не оформите новий ключ.

3. Оптимальний варіант 1 — особисті ключі кожного касира. Працівнику доцільно оформити власний особистий ключ, зареєструвавши його через форму 5-ПРРО як сертифікат, що застосовується в ПРРО. У цьому разі:

   • кожен касир працює тільки під своїм КЕП;
   • зберігається персоніфікація відповідальності за чеки;
   • не порушуються вимоги Закону № 2155 щодо конфіденційності особистого ключа.

4. Оптимальний варіант 2 — електронна печатка ПРРО на ФОПа. Законодавчо дозволено зареєструвати печатку ПРРО на ФОПа та використовувати її для роботи працівників, що підтверджується позицією ДПС щодо можливості застосування печатки ПРРО працівниками ФОПа замість їхніх особистих ключів, якщо така печатка зареєстрована для ПРРО (ЗІР, категорія 109.20). У цьому випадку касири входять під печаткою ПРРО, але Ваш особистий ключ для підпису документів їм не передається.

5. Чому касири не повинні заходити під обома ключами. Якщо один із ключів, яким вони користуються, є Вашим особистим КЕП ФОПа, його застосування касирами суперечить вимозі про недопустимість доступу інших осіб до особистого ключа за Законом № 2155. Тому:

   • під особистим ключем ФОПа касири працювати не можуть;
   • вони можуть працювати або під своїми особистими ключами, або під зареєстрованою печаткою ПРРО, але не змішувати це з використанням Вашого персонального КЕП.

Роботу організуйте так, щоб працівники не мали доступу до Вашого особистого ключа і працювали лише під власними ключами або під печаткою ПРРО.

Можу пошукати матеріали на цю тему — цікаво?