ЗАТВЕРДЖЕНО |
ЗМІНИ
до Порядку передачі електронних копій розрахункових документів і фіскальних звітних чеків реєстраторів розрахункових операцій дротовими або бездротовими каналами зв’язку до органів державної податкової служби
1. Заголовок Порядку викласти в такій редакції:
«Порядок передачі електронних копій розрахункових документів і фіскальних звітних чеків реєстраторів розрахункових операцій, програмних реєстраторів розрахункових операцій дротовими або бездротовими каналами зв’язку до органів Державної податкової служби України».
2. У розділі І:
1) пункт 1.1 після слів «(далі - РРО)» доповнити словами «/програмних реєстраторів розрахункових операцій (далі - ПРРО)», а після слова «РРО» доповнити словом «/ПРРО»;
2) у пункті 1.2:
абзац другий виключити;
У зв’язку з цим абзаци третій - сьомий вважати відповідно абзацами другим - шостим.
абзац другий викласти в такій редакції:
«інформаційний еквайр - юридична особа, яка уповноважена Платіжною організацією надавати суб’єктам господарювання послуги з технічної підтримки та інформаційного обслуговування передачі даних РРО до системи обліку даних РРО ДПС за технологією Національного банку України (далі - Національного банку);»;
абзаци четвертий - шостий замінити новими абзацами четвертим - сьомим такого змісту:
«система зберігання і збору даних РРО (далі - СЗЗД РРО) - загальнодержавна система, призначена для збору даних РРО та передачі цих даних до системи обліку даних РРО в ДПС за технологією зберігання і збору даних РРО для Державної податкової служби України;
система обліку даних РРО (далі - СОД РРО) - інформаційна система, призначена для збору, зберігання, використання даних реєстраторів розрахункових операцій та програмних реєстраторів розрахункових операцій (у тому числі електронних копій розрахункових документів та фіскальних звітних чеків, створених реєстраторами розрахункових операцій і програмними реєстраторами розрахункових операцій), перевірки справжності та достовірності розрахункових документів;
центр ініціалізації модулів безпеки РРО (далі - ЦІ МБ РРО) - апаратно-програмний комплекс юридичної особи, яка уповноважена Платіжною організацією виконувати функції виготовлення та/або ініціалізації модулів безпеки РРО;
центр керування, маршрутизації та моніторингу СЗЗД РРО (далі ЦКММ) - інформаційна система, призначена для керування апаратно-програмними компонентами, маршрутизації інформації між інформаційними еквайрами та СОД РРО, моніторингу функціонального стану компонентів та підтримки засобів захисту інформації СЗЗД РРО, які передбачені Технологією Національного банку.»;
3) пункти 1.3–1.7 викласти у такій редакції:
«1.3. Терміни «електронний контрольно-касовий реєстратор», «контрольна стрічка», «модем», «фіскальна пам’ять», «розрахунковий документ», «розрахункові операції», «реєстратор розрахункових операцій», «програмний реєстратор розрахункових операцій», «фіскальний звітний чек», «електронний фіскальний звітний чек», «електронний фіскальний звіт», «фіскальний сервер контролюючого органу», «фіскальна функція» вживаються у значеннях, встановлених Законом України «Про застосування реєстраторів розрахункових операцій у сфері торгівлі, громадського харчування та послуг» (далі - Закон).
1.4. Терміни «код автентифікації повідомлення» (далі - МАС), «контрольно-звітна інформація», «контрольна стрічка в електронній формі» (далі - КСЕФ), модуль безпеки РРО (далі - МБ SAM), «пакет даних РРО» (далі - ПД РРО), «Платіжна організація», «протокол передачі інформації», «сервер обробки інформації», «технологія зберігання і збору даних РРО для ДПС», (далі - Технологія Національного банку) вживаються у значеннях, наведених у Вимогах щодо створення контрольної стрічки в електронній формі в реєстраторах розрахункових операцій, програмних реєстраторах розрахункових операцій та модемів для передачі даних, затверджених наказом Міністерства фінансів України від 08 жовтня 2012 року № 1057 (зі змінами).
1.5. Суб’єкти господарювання, які використовують РРО (крім електронних таксометрів, автоматів з продажу товарів (послуг) та РРО, що застосовуються для обліку та реєстрації операцій з торгівлі валютними цінностями в готівковій формі), повинні подавати до органів ДПС по дротових або бездротових каналах зв’язку електронні копії розрахункових документів і фіскальних звітних чеків, які містяться на контрольній стрічці у пам’яті РРО або пам’яті модемів, які до них приєднані.
1.6. Суб’єкти господарювання, які використовують такі РРО як електронні таксометри, автомати з продажу товарів (послуг), та РРО, що застосовуються для обліку та реєстрації операцій з торгівлі валютними цінностями в готівковій формі, повинні подавати до органів ДПС дротовими або бездротовими каналами зв’язку інформацію про обсяг розрахункових операцій, виконаних у готівковій та/або безготівковій формі, або про обсяг операцій з торгівлі валютними цінностями в готівковій формі, яка міститься в фіскальній пам’яті зазначених РРО.
1.7. Суб’єкти господарювання, які використовують ПРРО, мають передавати до органів ДПС дротовими або бездротовими каналами зв’язку інформацію у формі електронних копій розрахункових документів, електронних копій фіскальних звітів, електронних копій фіскальних звітних чеків.».
3. Пункт 2.1 розділу II викласти в такій редакції:
«2.1. СЗЗД РРО базується на технології зберігання і збору даних РРО для органів ДПС, розробленої Національного банку. Складовими компонентами СЗЗД РРО, яка використовує таку технологію, є:
РРО, що друкують контрольну стрічку з модемом;
комплекс первинної обробки даних РРО, який забезпечує декриптування і перевірку контрольно-звітної інформації, що формується РРО, та оперативне збереження зазначеної інформації для подальшої передачі до СОД РРО».
4. У розділі III:
1) абзаци третій - п’ятий пункту 3.1 викласти в такій редакції:
«організацію первинної взаємодії з РРО - вирішення питань у випадках виявлення проблем підключення РРО до СЗЗД РРО, здійснення заходів для вирішення технічних питань передачі даних РРО, які виникають у суб’єктів господарювання;
організацію сеансу зв’язку з РРО та функції серверу обробки інформації: первинну перевірку автентичності і реєстрації РРО в СЗЗД РРО, перевірку цілісності захищених пакетів даних, що надходять від РРО;
тимчасове зберігання захищених пакетів даних, що надходять від РРО в будь-який час (у тому числі в моменти «пікових» навантажень та під час відсутності зв’язку з СОД РРО або збоїв у її роботі), у базі даних інформаційного еквайра;»;
2) пункт 3.2 викласти в такій редакції:
«3.2. Інформаційний еквайр отримує дозвіл на виконання функцій у СЗЗД РРО за рішенням Платіжної організації. Порядок отримання дозволу на виконання функцій та діяльності інформаційного еквайра у СЗЗД РРО визначається документами Платіжної організації та укладеними договорами.»;
4) доповнити новими пунктами 3.3, 3.4 такого змісту:
«3.3. Дані РРО зберігаються в апаратно-програмному комплексі інформаційного еквайра у захищеному від перегляду, підміни, модифікації вигляді і можуть використовуватись виключно для передачі до СОД РРО, підтвердження факту своєчасної передачі даних від РРО та повторної відсилки даних до СОД РРО у випадках нештатних ситуацій.
3.4. Апаратно-програмний комплекс інформаційного еквайра повинен забезпечувати приймання та накопичення даних від РРО при неможливості передачі зазначених даних до СОД РРО протягом на менше 60-ти календарних днів.».
5. Розділи ІV–VІ викласти в такій редакції:
«IV. Центр керування, маршрутизації та моніторингу
4.1. ЦКММ виконує загальні функції керування апаратно-програмними компонентами, які використовуються в СЗЗД РРО відповідно до технології Національного банку.
4.2. Захист даних у каналах зв’язку між інформаційними еквайрами, ЦКММ, СОД РРО забезпечується модулями безпеки серверів Національного банку, які працюють у серверах авторизації відповідних комплексів.
4.3. ЦКММ забезпечує маршрутизацію даних між інформаційними еквайрами і СОД РРО по виділених лініях каналів зв’язку відповідно до технології Національного банку.
4.4 ЦКММ забезпечує моніторинг функціонування компонентів СЗЗД РРО, що працюють за технологією Національного банку, для оперативного виявлення і усунення нештатних ситуацій в роботі зазначених компонентів.
4.5 ЦКММ забезпечує генерацію, керування та розповсюдження ключової інформації по модулях безпеки РРО та модулях безпеки серверів СЗЗД РРО, які функціонують за технологією Національного банку.
4.6 ЦКММ не зберігає дані, що передаються між інформаційними еквайрами та СОД РРО, але реєструє і накопичує щоденні статистичні дані щодо факту наявності та обсягів передачі даних від РРО до СОД РРО для можливості аналізу роботи компонентів СЗЗД РРО та у випадках нештатних ситуацій.
V. Центр ініціалізації модулів безпеки РРО
5.1. ЦІ МБ РРО забезпечують виготовлення та ініціалізацію МБ SAM, передачу МБ SАМ інформаційним еквайрам відповідно до заявок, погоджених та опрацьованих Платіжною організацією.
5.2. ЦКММ генерує та передає до ЦІ МБ РРО дані, що необхідні для виготовлення та ініціалізації МБ SAM, на підставі заявки від ЦІ МБ РРО та заявки від інформаційного еквайра, у якій визначається кількість та тип МБ SAM.
VI. Фіскальний сервер контролюючого органу
Передача даних ПРРО до органу ДПС, здійснюється шляхом їх подання засобами телекомунікацій до фіскального сервера контролюючого органу (далі - фіскальний сервер) у порядку, встановленому статтею 7 Закону.
Фіскальний сервер - програмно-технічний комплекс, що розміщується в ДПС, через який реалізується фіскальна функція та який здійснює реєстрацію програмних реєстраторів розрахункових операцій, електронних розрахункових документів, електронних фіскальних звітів та електронних фіскальних звітних чеків, збереження даних щодо проведеної розрахункової операції у системі обліку даних реєстраторів розрахункових операцій, обробки та надання доступу до інформації про розрахункові операції, проведені з використанням програмних реєстраторів розрахункових операцій, а також інтеграцію з програмними реєстраторами розрахункових операцій через програмний інтерфейс (АРІ), розміщений у відкритому вільному доступі.
Через фіскальний сервер забезпечується реалізація фіскальної функції та здійснюються:
реєстрація/перереєстрація / скасування реєстрації ПРРО із присвоєнням/скасуванням їм унікального фіскального номера, що автоматично формується засобами програмного забезпечення фіскального сервера, занесенням ПРРО до Реєстру програмних РРО, порядок ведення якого встановлено статтею 7 Закону;
реєстрація електронних розрахункових документів, фіскальних звітних чеків, фіскальних звітів із присвоєнням їм фіскальних номерів і збереженням даних щодо проведених розрахункових операцій в системи обліку даних РРО;
формування та надання діапазону фіскальних номерів ПРРО, що присвоюються електронним розрахунковим документам у Порядку, встановленому статтею 5 Закону;
отримання повідомлень та пакетів даних встановленого відповідно до протоколу передачі інформації формату та змісту, сформованих ПРРО щодо проведених розрахункових операцій в режимі офлайн та переданого до фіскального сервера у Порядку, встановленому статтею 7 Закону;
перевірка та збереження даних сертифікатів електронних підписів та/або печаток, що використовуються такими ПРРО.».
6. У розділі VII:
1) пункт 7.1 викласти в такій редакції:
«Інформаційні еквайри замовляють необхідну кількість МБ SAM у ЦІ МБ РРО. ЦІ МБ РРО звертається до Платіжної організації, з заявою на генерацію даних, необхідних для емісії та ініціалізації зазначеної у замовленні інформаційного еквайра кількості МБ SAM (копія замовлення інформаційного еквайєра додається). Платіжна організація генерує дані, необхідні для емісії зазначеної кількості МБ SAM та передає ці дані у захищеному вигляді до ЦІ МБ РРО. Ініціалізація МБ SAM виконується у ЦІ МБ РРО.»;
2) у пункті 7.2 слова «засобами НСМЕП» виключити та доповнити словами «згідно з технологією Національного банку»;
3) у пункті 7.4 слова «у виробника на етапі виробництва» замінити словами «РРО у виробника РРО на етапі виробництва».
7. У пункті 8.3 розділу VIII:
1) у підпункті 8.3.2 слова «зі службою персоналізації через інформаційного еквайєра» замінити словами «з сервером обробки інформації, який в он-лайн режимі встановлює зв’язок з СОД РРО,»;
2) підпункт 8.3.3 викласти в такій редакції:
«8.3.3 СОД РРО в режимі он-лайн повертає до РРО інформацію про успішне або неуспішне виконання персоналізації РРО.».
8. У розділі IX:
1) пункт 9.1 викласти в такій редакції:
«9.1. Передача даних РРО до серверу обробки інформації виконується згідно з регламентом, заданим у конфігурації РРО у форматі XML-документів, визначеному у протоколі передачі інформації. Інформаційні еквайри забезпечують подальшу передачу захищених даних, що були отримані від РРО, з бази даних інформаційного еквайра до СОД РРО виходячи із вимог якнайшвидшої передачі даних до СОД РРО з урахуванням оптимізації навантажень на компоненти ЦКММ та СОД РРО. ЦКММ може встановлювати обмеження щодо обсягу передачі даних за одиницю часу від інформаційних еквайрів до СОД РРО у випадках перевищення навантажень на компоненти СОД РРО та/або при нештатних ситуаціях.»;
2) у пункті 9.2:
абзац п’ятий викласти в такій редакції:
«сервер обробки інформації інформаційного еквайра перевіряє цілісність набору даних та зберігає його у незмінному (захищеному від перегляду та модифікації) вигляді у базі даних свого апаратно-програмного комплексу до отримання підтвердження про успішний прийом даних від СОД РРО;»;
абзац сьомий доповнити словами «з фіксацією дати та часу прийому підтвердження»;
у абзаці восьмому слово «еквайєр» замінити словом «еквайр» та слова «з регламентом передачі даних» замінити словами «з конфігурацією РРО»;
3) у пункті 9.3:
у абзаці п’ятому слова «з інформаційним еквайєром» замінити словами «з сервером обробки інформації інформаційного еквайра»;
у абзаці шостому слова «засобами НСМЕП» виключити;
у абзаці восьмому після слів «приймає підтвердження» доповнити словами «фіксує дату та час отримання підтвердження,»;
у абзаці дев’ятому слова «з регламентом передачі даних» замінити словами «з конфігурацією модема»;
4) у пункті 9.4:
абзац перший викласти в такій редакції:
«9.4. Обмін інформацією між інформаційними еквайрами та СОД РРО здійснюється виходячи із вимог якнайшвидшої передачі даних до СОД РРО з урахуванням обмежень навантажень на компоненти ЦКММ та СОД РРО, які задаються ЦКММ. Інформаційні еквайри передають у СОД РРО ПД РРО.»;
у абзаці четвертому після слів «та надсилає» доповнити словами «результат збереження отриманих даних та, опціонально,»;
абзац восьмий викласти в такій редакції:
«позначають як передані у власній базі даних набори даних, що були успішно передані з фіксацією дати та часу передачі наборів даних;».
8. У тексті документа слова «органів державної податкової служби», «органів державної податкової служби (далі - ДПС)», «ДПС України» у всіх відмінках замінити словами «органів ДПС» у відповідних відмінках.
