Ваш КЕП завтра перестане працювати? Треба терміново перевипускати ключі? Кому і що потрібно завантажити до файлового сховища? Саме такі питання зараз виникають у бухгалтерів через перехід ДПС на новий криптографічний стандарт «Купина». Надаємо відповіді у цьому матеріалі, щоб ви могли спокійно працювати
Що відбувається у ніч із 25 на 26 серпня?
У ніч із 25 на 26 серпня з 22:00 до 01:00 ДПС проводить регламентні технічні роботи.
У цей час можливі часткові обмеження доступу до сервісів КНЕДП ДПС, а також тимчасові проблеми з авторизацією та підписанням документів в Електронному кабінеті.
Причина – ДПС переходить на нову криптографічну інфраструктуру з використанням ДСТУ 7564:2014 – «Купина». Отже, ДПС уже починає формувати нові технологічні сертифікати за новим алгоритмом.
І тут важливо не переплутати власний КЕП із технологічними сертифікатами ДПС.
Що відбувається з інфраструктурою ДПС і чи потрібно міняти КЕП
Головне питання від бухгалтерів:
Чи потрібно міняти КЕП?
Відповідь – Ні. Якщо ваш КЕП чинний – він продовжує діяти до закінчення строку його чинності.
Тобто 26 серпня не потрібно бігти перевипускати: КЕП директора, КЕП бухгалтера, КЕП працівників, електронну печатку.
Старі сертифікати залишаються чинними, а ДПС забезпечує паралельну підтримку старого та нового стандартів. Тому якщо ваш КЕП діє, наприклад, до грудня – користуєтеся ним до грудня.
А коли настане час отримувати новий сертифікат – він уже буде сформований за новими правилами.
Чи готове ваше програмне забезпечення до нових сертифікатів ДПС
Бухгалтерів також турбує питання:
Чи готова моя програма до роботи з новими сертифікатами ДПС?
І ось це вже справді важливо.
Якщо працюєте в Електронному кабінеті, для вас все організовано і не потрібно самостійно встановлювати технологічні сертифікати ДПС у браузер.
Електронний кабінет оновлюється централізовано. Тобто після завершення технічних робіт ви просто продовжуєте працювати зі своїм чинним КЕП. Якщо 26 серпня система раптом не пускає в кабінет або виникла проблема з підписанням, перше, що варто зробити, – оновити сторінку браузера і перевірити, чи немає повідомлення про технічні роботи.
А якщо працюємо в M.E.Doc чи «Сонаті»?
Тут уже важливо, щоб сама програма була оновлена та мала актуальні технологічні сертифікати ДПС.
У сучасних версіях таких програм частина оновлень може відбуватися автоматично.
Наприклад, у M.E.Doc передбачене завантаження актуальних сертифікатів через функціонал програми. Тому перш ніж вручну щось встановлювати, перевірте оновлення програми та рекомендації її розробника. Те саме стосується «Сонати» та інших сервісів електронної звітності.
А що з «Вчасно»?
Якщо ви користуєтеся хмарним сервісом електронного документообігу, ситуація може бути ще простішою: технологічні зміни на стороні сервісу можуть оновлюватися централізовано. Тому не варто автоматично скачувати сертифікати з сайту ДПС і встановлювати їх куди завгодно.
Отже, спочатку перевірте інструкцію саме вашого сервісу.
Що буде з документами, підписаними старим КЕП
Що буде з документами, які вже підписані старим КЕП?
Нічого перепідписувати не потрібно. Договір, акт, звіт чи інший електронний документ, який був належним чином підписаний чинним КЕП, не стає недійсним лише тому, що Україна переходить на новий криптографічний стандарт.
Старі сертифікати залишаються придатними для використання до завершення строку їхньої дії, а інформаційні системи мають забезпечувати перевірку раніше підписаних документів.
Як отримати новий КЕП і чи потрібен токен
Наступне питання:
Чи зможе ФОП після 1 вересня отримати КЕП онлайн у ПриватБанку, monobank чи іншого надавача?
Так, зможе. Сам перехід на «Купину» не означає скасування звичних способів отримання електронного підпису.
Змінюється насамперед криптографічний алгоритм, який використовується під час формування нового КЕП, а не сама процедура отримання підпису для користувача.
Тобто якщо ви отримували КЕП онлайн, після переходу на новий стандарт такий механізм може продовжувати працювати – уже з використанням нової криптографії.
А чи обов’язково зберігати КЕП на токені?
Це ще один міф, який активізувався через перехід на «Купину».
З 1 вересня всім доведеться переносити КЕП на токен?
Ні. Для звичайного приватного бізнесу та фізосіб загальної вимоги зберігати КЕП виключно на захищеному носії немає. Тобто КЕП може зберігатися на файловому носії або використовуватися за допомогою хмарних технологій – залежно від того, який формат пропонує ваш надавач електронних довірчих послуг.
Тому ФОПу чи працівнику приватної компанії не потрібно терміново купувати токен тільки через перехід на «Купину».
Для окремих категорій користувачів, зокрема для державного сектору, законодавство передбачає спеціальні вимоги щодо використання захищених носіїв.
Чи можна передавати свій КЕП бухгалтеру: ризики та безпечні альтернативи
Піднімемо ще одне важливе питання:
Чи можна директору чи підприємцю передавати свій КЕП бухгалтеру?
Так, на практиці таке роблять часто. Але з точки зору безпеки це ризиковано: особистий ключ має залишатися під контролем його власника.
Якщо бухгалтер підпише документ вашим КЕП, для системи це буде ваш підпис. А довести потім, що документ підписували не ви, а людина, якій ви добровільно передали ключ, може бути складно.
Безпечніший варіант – бухгалтер готує документ, а власник КЕП особисто його перевіряє та підписує. Для цього можна використовувати хмарний КЕП або інші рішення, які дозволяють не передавати особистий ключ. Наприклад, можна дати бухгалтеру віддалений доступ до комп’ютера. Технічно існують такі рішення, як TeamViewer, AnyDesk та інші програми віддаленого доступу.
Але тут теж потрібно бути дуже обережним. Якщо на комп'ютері зберігається ваш особистий ключ КЕП, передача іншій особі віддаленого доступу до цього комп'ютера не усуває ризиків. Тому сама по собі наявність TeamViewer або AnyDesk не робить схему безпечною.
Краще організувати роботу так, щоб бухгалтер мав доступ до документів і систем, необхідних для роботи, але не отримував доступ до вашого особистого ключа та пароля до нього.
І важливо: перехід на «Купину» не змінює цього правила. Новий стандарт посилює криптографічний захист, але не захистить від ризику, якщо власник сам передав свій ключ і пароль іншій особі.
Висновки
Що бухгалтеру зробити сьогодні?
- Не скасовуйте свій чинний КЕП лише через перехід на «Купину».
- Перевірте дату закінчення КЕП директора, бухгалтера та інших підписантів.
- Оновіть програму, через яку подаєте звітність або підписуєте документи.
- Перевірте повідомлення вашого сервісу електронної звітності щодо переходу на нові сертифікати ДПС.
- Якщо плануєте подавати важливий документ увечері 25 серпня або вночі – врахуйте вікно технічних робіт із 22:00 до 01:00.
І головне, що треба запам'ятати: Ваш чинний КЕП не потрібно достроково міняти
А ось програмне забезпечення та сервіси, через які ви працюєте з ДПС, мають бути готовими до нового стандарту.
Читайте більше:
«Купина» замість попереднього стандарту: відповіді на головні питання про КЕП
Оновіть Дію: з 1 вересня перехід на новий стандарт безпеки «Купина»
Чи потрібно змінювати КЕП від ДПС через перехід на стандарт «Купина»
Чи можна отримати КЕП із застосуванням «Купини» в КНЕДП ДПС
З 1 вересня Україна офіційно переходить на «Купину»: що буде з вашими КЕП
Маєте професійні питання за темами відео?
Ставте їх експертам у сервісі «Особистий консультант» безлімітно й отримуйте відповіді на кожне протягом доби.
Щоб отримати роз’яснення від лекторів, скористайтеся розділом «Консультації лекторів». Відповіді надаються у відеоформаті щовівторка.
Коментарів поки немає
Почніть розмову…
