О мерах по реализации пилотного проекта по применению онлайн контрольно-кассовых машин в городе Ташкенте (150-сон)

21.02.2019

Постановление

Кабинета Министров Республики Узбекистан

В соответствии с постановлениями Президента Республики Узбекистан от 29 сентября 2017 года № ПП-3300 «О мерах по дальнейшему совершенствованию применения контрольно-кассовых машин с фискальной памятью» и от 26 июня 2018 года № ПП-3802 «О мерах по коренному совершенствованию деятельности органов государственной налоговой службы», а также в целях дальнейшего совершенствования применения контрольно-кассовых машин, обеспечивающих передачу органам государственной налоговой службы в режиме онлайн данных о расчетах при осуществлении денежных расчетов с населением, Кабинет Министров постановляет:

1. Принять к сведению, что постановлением Президента Республики Узбекистан от 18 апреля 2018 года № ПП-3673 «Об организационных мерах по ускоренной интеграции ведомственных информационных систем и реализации инновационных проектов» предусмотрен запуск пилотного проекта по применению онлайн контрольно-кассовых машин в городе Ташкенте за счет внебюджетных средств Государственного налогового комитета Республики Узбекистан (далее — пилотный проект).

2. Определить в рамках реализации пилотного проекта ГУП «Научно — информационный центр «Янги технологиялар»« при Государственном налоговом комитете Республики Узбекистан оператором фискальных данных системы автоматизированного контроля (далее — оператор фискальных данных) за поступлением выручки в сфере торговли и оказания услуг посредством применения современных контрольно-кассовых машин, обеспечивающих передачу органам государственной налоговый службы данных о реализованных товарах (работах и услугах) с указанием времени и места реализации в режиме онлайн.

3. Утвердить:

Временное положение о порядке реализации пилотного проекта по применению онлайн контрольно-кассовых машин согласно приложению № 1;

технические требования к фискальному модулю, используемому в системе онлайн контрольно-кассовых машин, обеспечивающих передачу данных о расчетах в режиме реального времени, согласно приложению № 2.

4. Государственному налоговому комитету Республики Узбекистан и оператору фискальных данных в срок до 1 марта 2019 года обеспечить:

разработку специализированного программного обеспечения, осуществляющего операции по обработке и передаче фискальных данных с использованием криптографических методов обеспечения безопасности информации на базе национальных криптографических алгоритмов;

интеграцию фискального модуля с технически совместимыми контрольно- кассовыми аппаратами и расчетными терминалами с максимальным снижением затрат для субъектов предпринимательства;

в установленном порядке закупку необходимого серверного и телекоммуникационного оборудования, а также программного обеспечения для организации бесперебойной работы контрольно-кассовых машин в режиме онлайн;

организацию приёма и передачи в базу данных Государственного налогового комитета Республики Узбекистан в режиме онлайн и хранения полного объёма исходных данных о расчетах при осуществлении денежных расчетов с населением;

осуществление анализа полученных данных о реализованных товарах и оказанных работах, услугах в разрезе областей, городов и районов, а также автоматизированное выявление предполагаемых случаев уклонения от уплаты налогов.

5. Государственному налоговому комитету Республики Узбекистан обеспечить:

организацию реализации пилотного проекта, а также методологическое его сопровождение и взаимодействие между участниками пилотного проекта;

проведение широкой разъяснительной и консультативной работы среди субъектов предпринимательства, в том числе в средствах массовой информации, относительно внедрения и функционирования системы онлайн контрольно-кассовых машин;

6. Установить, что добровольное участие субъектов предпринимательства в реализации пилотного проекта не освобождает их от обязанности соблюдать установленный законодательством порядок применения контрольно-кассовых машин.

7. Государственному налоговому комитету Республики Узбекистан в срок до 1 июля 2019 года внести в Кабинет Министров информацию по итогам реализации пилотного проекта, а также конкретные предложения по поэтапному переходу к порядку применения онлайн контрольно-кассовых машин.

8. Контроль за исполнением настоящего постановления возложить на заместителя Премьер-министра — министра финансов Республики Узбекистан Д.А. Кучкарова и председателя Государственного налогового комитета Республики Узбекистан Б.А. Мусаева.

Премьер-министр Республики Узбекистан А. АРИПОВ

г. Ташкент,

21 февраля 2019 г.,

№ 150

ПРИЛОЖЕНИЕ № 1 к постановлению Кабинета Министров от 21 февраля 2019 года № 150

Временное положение

о порядке реализации пилотного проекта по применению онлайн контрольно-кассовых машин

Глава 1. Общие положения

1. Настоящее Временное положение определяет порядок реализации пилотного проекта по внедрению системы онлайн контрольно-кассовых машин, обеспечивающих передачу данных о расчетах в режиме онлайн (далее — пилотный проект).

2. Участие в пилотном проекте является добровольным. Субъекты предпринимательства, осуществляющие свою деятельность в сфере торговли и оказания услуг, могут принять участие в пилотном проекте после регистрации фискального модуля в порядке, определенном настоящим Временным положением.

3. В настоящем Временном положении используются следующие основные понятия:

онлайн контрольно-кассовые машины (далее — ККМ) — электронные вычислительные машины, иные устройства и их комплексы, имеющие возможность подключения фискального модуля, формирующие фискальные документы, обеспечивающие передачу фискальных документов в режиме онлайн в Государственный налоговый комитет Республики Узбекистан (далее — Комитет) и печать фискальных документов на бумажных носителях;

оператор фискальных данных (далее — ОФД) — ГУП «Научно- информационный центр «Янги технологиялар» при Государственном налоговом комитете, самостоятельно и на постоянной основе осуществляющий прием, обработку, хранение полученных фискальных данных в режиме онлайн. Оператор вправе привлекать других хозяйствующих субъектов на подрядные и субподрядные работы для проведения пилотного проекта;

персональный кабинет налогоплательщика (далее — персональный кабинет) — информационный ресурс, размещенный на официальном веб-сайте Комитета, обеспечивающий взаимодействие в электронном виде, связанное с осуществлением прав и обязанностей налогоплательщиков и органов государственной налоговой службы (далее — ОГНС), предусмотренных налоговым законодательством;

пользователи — субъекты предпринимательства — участники пилотного проекта, использующие ККМ в сфере торговли и оказания услуг;

производители — субъекты предпринимательства, осуществляющие производство, продажу ККМ, их комплектующих и (или) программного обеспечения;

участники пилотного проекта — Комитет, ОФД, пользователи и производители ККМ;

фискальный модуль — специализированное физическое устройство, обеспечивающее криптографическую защиту фискальных данных в утвержденном законодательством порядке путем реализации соответствующих национальных стандартов в встроенном программном обеспечении, без необходимости использования вычислительных мощностей и программного обеспечения того устройства, к которому оно подключено.

Глава 2. Обязанности участников пилотного проекта

4. ОФД обязан обеспечить:

реализацию пилотного проекта за счет собственных средств, без привлечения средств Государственного бюджета Республики Узбекистан;

предоставление на безвозмездной основе пользователям ККМ фискального модуля с необходимым программным и техническим ресурсом;

осуществление передачи в режиме онлайн в Комитет в полном объеме исходных данных, полученных от ККМ;

круглосуточно в автоматизированном режиме, на постоянной основе, осуществление приема, обработки, хранения в некорректируемом виде полученных фискальных данных в режиме онлайн, в том числе в виде электронных фискальных документов;

доступ Комитету к фискальным данным в режиме онлайн;

защиту персональных данных пользователей фискального модуля;

ведение официального веб-сайта во всемирной сети Интернет, на котором может быть осуществлена проверка подлинности кассового чека ККМ посредством QR-кода, а также размещен протокол информационного обмена между фискальным модулем и ККМ;

возможность использования ККМ, осуществляющих прием платежей посредством пластиковых карт.

5. Комитет обязан обеспечить:

прием в режиме онлайн от ОФД и хранение полного объема исходных данных;

регистрацию пользователей в порядке, определенном настоящим Временным положением;

публикацию на своем официальном веб-сайте информации об участниках пилотного проекта;

работу официального веб-сайта во всемирной сети Интернет, на котором круглосуточно в автоматизированном режиме может быть осуществлена проверка подлинности кассового чека ККМ посредством QR-кода;

своевременное размещение ответов на все возникающие вопросы со стороны участников пилотного проекта в сроки, установленные законодательством.

6. Пользователи обязаны:

зарегистрировать используемый фискальный модуль в персональном кабинете;

проводить денежные расчеты в сфере торговли и оказания услуг на период пилотного проекта, в том числе через ККМ;

уведомлять ОФД и ОГНС в случае выхода из строя и (или) вывода ККМ из эксплуатации в течение суток;

обеспечить со своей стороны все возможные условия для бесперебойного доступа ККМ к всемирной сети Интернет.

7. Производители обязаны:

а) не допускать применения программного обеспечения, позволяющего модификацию (корректировку), обезличивание, блокирование, удаление и уничтожение фискальных данных;

б) своевременно осуществлять техническое обслуживание и оперативно решать возможные трудности при работе с ККМ;

в) обеспечивать формирование QR-кода размером не менее 20x20 мм, содержащего в кодированном виде реквизиты проверки кассового чека (дата и время осуществления расчета, порядковый номер фискального документа, признак расчета, сумма расчета, заводской номер фискального модуля) в отдельной выделенной области кассового чека, с обязательным указанием адреса веб-сайта во всемирной сети Интернет или других средств (например, мобильной аппликации), с помощью которых может быть осуществлена проверка подлинности выданного чека посредством QR-кода;

г) обеспечивать содержание в кассовых чеках и передачу в автоматизированном режиме нижеследующих данных:

порядковый номер кассового чека; наименование субъекта предпринимательства;

идентификационный номер субъекта предпринимательства;

адрес, по которому осуществляются денежные расчеты;

наименование товара/услуги;

ставка налога на добавленную стоимость на товара/услуги;

сумма налога на добавленную стоимость на товара/услуги;

форма оплаты;

наличными или посредством пластиковой карты;

итоговая сумма оплаты;

дата и время оплаты;

уникальный номер фискального модуля;

QR-код для проверки подлинности выданного кассового чека.

Глава 3. Регистрация фискального модуля через персональный кабинет

8. Регистрации подлежат фискальные модули, включенные в реестр фискальных модулей, который ведется Комитетом.

9. Прием заявлений о регистрации фискального модуля от субъектов предпринимательства осуществляется ОГНС через персональный кабинет.

10. Регистрация фискального модуля осуществляется по схеме согласно приложению № 1 к настоящему Временному положению

11. Порядок регистрации фискального модуля:

субъект предпринимательства заполняет заявление о регистрации фискального модуля по форме согласно приложению № 2 к настоящему Временному положению и отправляет его через персональный кабинет;

по результатам рассмотрения заявления о регистрации фискального модуля субъекту предпринимательства в срок не позднее пяти рабочих дней в персональный кабинет направляется уведомление о регистрации фискального модуля по форме согласно приложению № 3 к настоящему Временному положению.

12. Отсутствие фискального модуля в реестре фискальных модулей является основанием для отказа в регистрации.

Глава 4. Заключительные положения

13. За несвоевременное оказание услуг, предусмотренных пунктами 4 и 5 настоящего Временного положения, субъект предпринимательства имеет право обжаловать в установленном законодательством порядке действия (бездействие) ответственных должностных лиц.

14. Лица, виновные в нарушении требований настоящего Временного положения, несут ответственность в порядке, установленном законодательством.

ПРИЛОЖЕНИЕ № 1 к Временному положению о порядке реализации пилотного проекта по применению онлайн контрольно-кассовых машин

СХЕМА

получения, регистрации и установки и использования фискального модуля

Этапы Субъекты Мероприятия Сроки исполнения 1-й этап Субъект предпринимательства Отправление заявления о регистрации фискального модуля по установленной форме через персональный кабинет налогоплательщика. По желанию заявителя 2-й этап Органы государственной налоговой службы Направление субъекту предпринимательства в персональный кабинет уведомления по установленной форме о регистрации фискального модуля. В течение одного рабочего дня 3-й этап Субъект предпринимательства Получение на безвозмездной основе фискального модуля от органов государственной налоговой службы по месту регистрации. В течение пяти рабочих дней 4-й этап Субъект предпринимательства Установка фискального модуля в электронные вычислительные машины, иные устройства и настройка подключения к ОФД (при необходимости с помощью технической поддержки ОФД). В течение трех рабочих дней 5-й этап Субъект предпринимательства Обеспечение передачи фискальных данных в органы государственной налоговой службы. Постоянно (в период реализации пилотного проекта)

ПРИЛОЖЕНИЕ № 2 к Временному положению о порядке реализации пилотного проекта по применению онлайн контрольно-кассовых машин

ПРИЛОЖЕНИЕ № 3 к Временному положению о порядке реализации пилотного проекта по применению онлайн контрольно-кассовых машин

ПРИЛОЖЕНИЕ № 2 к постановлению Кабинета Министров от 21 февраля 2019 года № 150

Технические требования к фискальному модулю, используемому в системе онлайн контрольно-кассовых машин, обеспечивающих передачу данных о расчетах в режиме реального времени

Глава 1. Общие понятия

1. Фискальный модуль закупается в состоянии заводского выпуска, что означает отсутствие каких-либо идентифицирующих данных как внутренних, так и визуально доступных. В зависимости от соответствующих договоренностей устройство может содержать записанное производителем программное обеспечение или программное обеспечение будет устанавливаться при инициализации фискального модуля оператором фискальных данных (далее — ОФД).

2. Процесс производства фискального модуля подразумевает осуществление следующих действий с использованием соответствующей инфраструктуры:

а) запись специализированного программного обеспечения (апплета), осуществляющего операции по обработке и передаче фискальных данных;

б) присвоение уникального номера, генерацию открытого и закрытого ключей и передачу открытого ключа в носитель данных (во время пилотного проекта — в базу данных, в период полного проекта — в модуль безопасности НSM). Закрытый ключ хранится только на фискальном модуле;

в) нанесение визуальных данных — идентификационного номера модуля, соответствующего штрих-кода, логотипов и прочей необходимой визуальной информации.

3. Обработанный фискальный модуль имеет свой уникальный идентификатор, информация о котором хранится в системе ОФД и Государственном налоговом комитете Республики Узбекистан (далее — Комитет).

Глава 2. Физические параметры фискального модуля

4. В качестве фискального модуля можно использовать устройства в форме смарт-карты или USB-ключа.

5. Фискальный модуль должен быть оснащен контроллером Infineon SLE77CLFX2400PM или совместимым с более новой версией. Более того, карта должна поддерживать T=0 и T=1 — протоколы коммуникации и криптографические алгоритмы ГОСТ 28147-89, UZDST1106-2009, UZDST1092-2009, 3DES, AES, RSA, SНA-1, SНA-224, SНA-256, ECC over GF(p) и Random number generation и функционалы шифрования.

На период реализации пилотного проекта предполагается использовать индустриальные стандарты Java Card 2.2.2 и Global Platform 2.1.1 или более новые версии.

Глава 3. Функциональные требования к программному обеспечению фискального модуля

6. Команды.

Программное обеспечение фискального модуля должно обеспечивать осуществление следующих команд:

Команда Объяснение REQUEST CARD ACTIVATE Эта команда соответствует первому этапу активации фискального модуля и подразумевает генерацию криптограммы. Данная криптограмма должна передаваться в контрольно-кассовую машину (далее — ККМ), которая в свою очередь отправляет ее в информационную систему ОФД. ACTIVATE CARD Второй этап активации фискального модуля подразумевает поступление в ККМ ответа от информационной системы ОФД и передачу его в апплет фискального модуля для использования в качестве одного из параметров команды ACTIVATE CARD. В результате осуществления этой команды сравниваются полученный от сервера и хранящийся на фискальном модуле ключи, в случае совпадения фискальный модуль получает активный статус. DEACTIVATE CARD Данная команда используется при необходимости деактивации фискального модуля. Процесс деактивации имеет ряд ограничений, одним из которых является обязательная отсылка всех хранящихся в апплете и не отосланных в ОФД «Z-отчетов». GET MODULE INFO Команда возвращает состояние всех переменных на момент осуществления запроса. GET BATCН Команда возвращает содержание конкретного «Z-отчета». REGISTER TRANSACTION Программное обеспечение аппарата ККМ берет суммарную цену. Данный параметр является настраиваемым и зависит от требований налогового законодательства. ККМ вызывает функцию REGISTER TRANSACTION в фискальном модуле и передает: тип транзакции, сумма и дату/время. В случае удачной регистрации транзакции фискальный модуль возвращает: свой (модуля) уникальный номер, уникальный нарастающий номер транзакции (номер растет при любой транзакции, вызывающей смену состояния фискального модуля), нарастающий номер данного типа транзакции, номер «Z-отчета», в котором проводится транзакция, другую дополнительную информацию и цифровую подпись. Необходима реализация возможности конфигурации списка и обязательности параметров в зависимости от формы хозяйствования налогоплательщика. GEТ LAST TRANSACTION Команда возвращает данные последней зарегистрированной в информационной системе ОФД транзакции. Данная команда используется в случае отсутствия ответа об успешной регистрации транзакции, возникшем из-за технических причин. CLOSE BATCН Команда, осуществляющая закрытие «Z-отчета» в апплете фискального модуля. Во время закрытия «Z-отчета» в фискальном модуле записывается информация о всех проведенных в соответствующий период транзакциях. Информация подтверждается цифровой подписью. GET BATCН Команда, посылаемая ККМ в апплет фискального модуля для получения подписанных ключом данных «Z-отчета» для последующей отсылки в Комитет. BATCН REGISTERED После отсылки в ОФД «Z-отчета» в ККМ возвращается сообщение о результате регистрации. Это сообщение в качестве параметра рассматриваемой команды передается из ККМ в апплет фискального модуля для проверки успешности регистрации «Z-отчета». Фискальный модуль осуществляет проверку валидности цифровой подписи, в результате которой фиксирует успешную передачу данных в центральный модуль безопасности, производит стирание этого отчета из своей памяти и сокращает счетчик непосланных отчетов.

7. Хранящаяся информация.

На протяжении всего периода использования (пока фискальный модуль сохраняет активный статус) в фискальном модуле должна сохраняться нижеследующая информация:

а) глобально в какой сумме и сколько транзакций проведено по каждому типу транзакции за весь период активности фискального модуля и соответствующие суммы по этим транзакциям;

б) сколько транзакций какого типа и на какую сумму проведено по каждому конкретному «Z-отчету»;

в) ограниченное количество неотосланных «Z-отчетов». Этот параметр конфигурируется в зависимости от соответствующих требований.

Детальная информация о каждой транзакции должна храниться в фискальном модуле до получения подтверждение о приеме транзакции от ОФД.

8. Механизм нумерации транзакций.

В результате обработки транзакции в апплете фискального модуля должно осуществляться присваивание двух номеров транзакции:

а) постоянно растущий номер транзакции, не зависящий от ее типа;

б) постоянно растущий номер транзакции конкретного типа (дебетной, кредитной, дебетной безналичной, кредитной безналичной).

Механизм нумерации транзакций обеспечивает контроль всех транзакций на стороне Комитета. В случае изменения количества передаваемых в центральный модуль безопасности Комитета транзакций такие несанкционированные действия легко отследить при помощи механизма нумерации. На сервере хранятся пронумерованные транзакции, суммарное количество и сумма которых должны совпадать с данными «Z-отчета».

9. Ограничения по «Z-отчету».

Для каждого налогоплательщика ОФД устанавливает ограничение по максимальному количеству и общей сумме транзакций в одном «Z-отчете». По достижении максимального количества или общей суммы фискального модуля должен отказывать в регистрации последующей транзакции, с требованием закрытия «Z-отчета» и отказом от дальнейшей работы. Однако закрытие «Z-отчета» не означает его незамедлительную отсылку в центральный модуль безопасности.

Количество неотосланных «Z-отчетов» также регулируется ОФД. По достижении максимального количества налогоплательщик обязан передать все скопившиеся отчеты в центральный модуль безопасности, а фискальный модуль должен перестать регистрировать и подписывать транзакции до передачи этих отчетов и закрытия дня.

10. Операционные требования к ПО.

Операционные требования, касающиеся количества транзакций в одном «Z-отчете», количества и периодичности отсылки «Z-отчетов» в ОФД, типы обрабатываемых транзакций и т.п. должны быть конфигурируемы и соответствовать требованиям Комитета.

11. Требования к системе безопасности.

Процесс производства фискального модуля требует разработки сопутствующей политики информационной безопасности, соответствующей требованиям не ниже предусмотренного утвержденным на территории Республики Узбекистан стандартом Oʻz DSt ISO/IEC 27001:2009.

Глава 4. Инициализация фискального модуля

12. Общее описание процесса инициализации фискального модуля.

Необходимым условием для выполнения инициализации фискального модуля является наличие установленного специализированного программного обеспечения — апплета, обеспечивающего выполнение соответствующих действий.

Процесс инициализации подразумевает:

а) генерацию ключей цифровой подписи и передачу отрытого ключа в CSM;

б) запись ключей сервера CSM для последующей идентификации поступивших ответов на запросы;

в) учет инициализированных фискальных модулей и обмен данными с персональным кабинетом налогоплательщика.

13. Требования к системе безопасности.

Обеспечение безопасности процесса инициализации фискального модуля должно быть осуществлено как с помощью применения соответствующих стандартным и утвержденным в Республике Узбекистан методов и средств защиты данных, так с применением регламентированных средств физической защиты (камеры видеонаблюдения, ограничение физического доступа и т.п.).

Применение средств и действий по обеспечению безопасности необходимо для предотвращения:

а) утечки персональных ключей, что может сделать возможной фальсификацию программного обеспечения (апплета) фискального модуля;

б) потери информации об инициализации фискального модуля, которая может нарушить процесс активации фискального модуля.