Технологии сдачи отчетности на основе криптосредства "Верба-OW"

Валерий Монастырецкий
Генеральный директор ЗАО "МОПНИЭИ"

Компания ЗАО "МО ПНИЭИ", являясь многопрофильным предприятием, осуществляет деятельность, которая позволяет охватить полный спектр услуг по построению систем информационной безопасности с использованием средств криптографической защиты информации (крипто-средств), в частности для сдачи отчетности в ПФР, ФНС и другие контролирующие органы. В основе программных продуктов для построения систем информационной безопасности лежит сертифицированное ФСБ РФ криптосредство "Верба-OW".

В настоящий момент компанией ЗАО "МО ПНИЭИ" совместно с партнерами разработан и успешно реализуется целый ряд программных продуктов для сдачи отчетности.

Для сдачи отчетности в ФНС

АРМ "Налогоплательщик" - программный продукт семейства "Верба СТЭК-Траст" - реализует процедуру сдачи бухгалтерской и налоговой отчетности по технологии ГПР ("ГНИВЦ Прием-регион"), имеет возможность информационной поддержки с сайта производителя.

Для сдачи отчетности в ПФР, ФОМЗ и др.

1. Программный комплекс (ПК) "Верба-Клиент-Страхователь". Функционирует в рамках документооборота, определенного постановлением правления ПФР № 15 от 26.01.2001 г. Автономное рабочее место обеспечивает сдачу отчетности на магнитных носителях и по Интернету с использованием справочников открытых ключей; наиболее простой в эксплуатации программный продукт.
2. Программный комплекс "Верба-Файл-Страхователь". Аналог ПК "Верба-Клиент-Страхователь", но с применением ключей PKI-инфраструктуры (сертификатов открытых ключей). Функционирует в рамках документооборота, определенного постановлением правления ПФР № 15 от 26.01.2001 г. и распоряжением правления ПФР № 190Р от 11.10.2007 г.
3. АРМ "Страхователь". Программный продукт семейства "Верба СТЭК-Траст". Функционирует в рамках распоряжения правления ПФР № 190Р от 11.10.2007 г. Полностью автоматизированный программный продукт с применением ключей PKI-инфраструкту-ры. Позволяет осуществлять как формализованный, так и неформализованный защищенный информационный обмен; использовать как каналы, так и отчуждаемый носитель информации для выгрузки и загрузки защищенной информации.

Возможности и развитие "Верба-СТЭК-Траст"

Система защищенного документооборота "Верба-СТЭК-Траст", использующая криптографическое средство "Верба OW", разработана в целях обмена открытой и конфиденциальной информацией в электронном виде с использованием сертифицированных ФСБ РФ средств криптографической защиты информации для шифрования и электронной цифровой подписи (ЭЦП) между органами Пенсионного фонда РФ и инспекциями Федеральной налоговой службы, с одной стороны, и страхователем/налогоплательщиком (абонентом) - с другой.

Абоненты системы имеют возможность осуществлять:

• предоставление документов персонифицированного учета по форматам ПФР, а также сдачу бухгалтерской и налоговой отчетности в утвержденном ФНС формате;
• отправку электронных документов с ЭЦП и в зашифрованном виде, что обеспечивает подлинность, конфиденциальность и целостность отправляемой информации;
• сдачу отчетности в любое время суток (в том числе по выходным и праздникам);
• сверки по расчетам с бюджетом;
• обмен с инспектором ПФР/ФНС письмами, запросами и другими документами (неформализованный документооборот).

Программа очень проста в эксплуатации и доступна даже для начинающего пользователя. Обновления ПО (новые формы отчетности, функциональные изменения в программе) осуществляются в автоматическом режиме.

Работоспособность системы не зависит от способа подключения к сети Интернет. Кроме низких технических требований к рабочей станции пользователя, а также высокой надежности работы при плохом качестве связи, хочется отметить и такую дополнительную особенность системы, как минимизация передаваемого пользователем трафика путем его сжатия, что дополнительно снижает и так небольшие затраты на использование Интернета.

В 2009 г. ПФР РФ введен в промышленную эксплуатацию комплекс ПК БПИ (приемный комплекс бесконтактного приема информации), предназначенный для обеспечения на стороне органа ПФР не только приема отчетности от страхователей, но и ее последующую автоматизированную обработку программными средствами Пенсионного фонда. В основу приемно-регистрирующего криптографического модуля, входящего в состав комплекса ПК БПИ, заложены идеи, реализованные в системе "Верба-СТЭК-Траст".

В отличие от АРМов, установленных в настоящее время в органах ПФР провайдерами услуг по сдаче отчетности и обеспечивающих только прием отчетности, комплекс ПК БПИ гарантирует взаимодействие с технологическими комплексами сдачи отчетности в органы ПФР компаний "СКБ Контур", "Такском", "Калуга-Астрал", "Тензор", "Гарант-Телеком", "МО ПНИЭИ", "НТЦ СТЭК".

В настоящее время работы по развертыванию ПК БПИ успешно проведены в ряде региональных ОПФР. По результатам эксплуатации комплекса проводится работа поустранению полученных замечаний и усовершенствованию его функционала.

Кроме того, ведется оценка возможности использования ПК БПИ в прочих системах защищенного электронного документооборота, используемых Пенсионным фондом.