Интеграция с АИС «Налог‑3» для налогового мониторинга

АИС «Налог-3» (Автоматизированная информационная система «Налог» третьего поколения) — внутренняя аналитическая система ФНС России. С её помощью налоговые инспекторы контролируют показатели отчётности компаний и запрашивают необходимые данные в режиме реального времени.

С 2024 года подключение к АИС «Налог-3» стало обязательным для всех организаций, вступивших в систему налогового мониторинга. Взаимодействие ведётся по 33 формализованным сценариям — от проверки доступности системы до истребования первичных документов.

В этой статье разбираем: как устроена система, чем отличается от витрины данных, каковы технические требования и как поэтапно пройти подключение.

Что такое АИС «Налог-3»

Автоматизированная информационная система «Налог-3» — это внутренняя аналитическая система ФНС России. Инспекторы используют ее для контроля показателей налоговой отчетности компаний и динамической аналитики. С 2024 года подключение к АИС «Налог-3» стало обязательным для организаций, вступивших в систему налогового мониторинга.

Взаимодействие с АИС «Налог-3» осуществляется по определенным сценариям, которые также называют сервисами. Например, с помощью сервиса 1 система ФНС направляет сигнал-запрос, а система организации должна дать простой ответ, доступна она сейчас для взаимодействия или нет. Этот сервис называется «Определение доступности». Сейчас опубликовано 33 сценария взаимодействия, каждый отвечает за обмен какой-то информацией между налогоплательщиком и ФНС.

Различаем интеграцию с АИС «Налог-3» и витрину налогового мониторинга

Все сервисы АИС «Налог-3» не покрывают полностью потребностей компаний и налоговой по информационному взаимодействию. То есть всю информацию, которая нужна инспектору для проведения мониторинга, компания не может передать посредством сценариев АИС «Налог-3».

Например, в рамках налогового мониторинга бизнес должен отчитываться о своей системе внутреннего контроля — рисках и контрольных процедурах. Сервисы 25, 26, 27 и 28 позволяют инспектору запросить данные о наличии рисков по документу и за период, но они не покрывают всех необходимых форм отчетности по СВК, например контрольных процедур и матрицы рисков.

Это является еще одной причиной, по которой компании используют витрины для коммуникации с налоговой, — данные, которые пока нельзя направить с помощью сценариев интеграции с АИС «Налог-3», организации передают ФНС через витрину.

При этом некоторые витрины имеют встроенные функции интеграции с АИС «Налог-3». Это упрощает бизнесу настройку взаимодействия с ФНС. Так, в витрине VK Tax Compliance модуль АИС «Налог-3» позволяет автоматически готовить и отправлять в налоговую сведения на регламентной основе и формировать ответы на запросы инспектора.

Как на практике бизнес и налоговая используют витрину данных и интеграцию с АИС «Налог-3»

Налоговый инспектор может направлять запросы через АИС «Налог-3» по реализованным сервисам и через витрину данных. На примере VK Tax Compliance показываем, как выстраиваются информационные потоки:

• По API-каналу данные из систем налогоплательщика подгружаются в витрину. Информация собирается из учетных систем и электронного хранилища документов.
• Налоговый инспектор может получить отчетность и документы, которые компания вложила в витрину через модуль раскрытия данных.
• Налогоплательщик передает на регламентной основе в налоговый орган информацию, предусмотренную сценариями.
• Налоговый инспектор может истребовать информацию и документы через интеграцию системы налогоплательщика с системой АИС «Налог-3» — такие запросы будут идти по каналу, защищенному средствами криптографической защиты информации.

Как работает интеграция с АИС «Налог-3»

Благодаря интеграции систем налогоплательщика с АИС «Налог-3» инспектор может направлять по защищенному каналу запросы в адрес компании.

Запрос — это сообщение формализованной структуры. Для того чтобы передать такое сообщение, система налогового органа вызывает сервис. Регламентом взаимодействия описаны сценарии взаимодействия — в каком случае какой сервис нужно вызвать и какую структуру запроса передать. Сервисы классифицируются по скорости ответа систем налогоплательщика на запросы АИС «Налог-3»:

Синхронные сервисы подразумевают моментальный автоматический обмен данными между системами ФНС и налогоплательщика без участия пользователей.

Например, с помощью сервиса 5 налоговая запрашивает на просмотр документ из электронного архива налогоплательщика. Это происходит автоматически и без участия пользователей со стороны компании.

Асинхронные сервисы предполагают участие пользователей в подготовке ответов на запросы. На подготовку ответа дается от 5 до 10 рабочих дней, этот срок зависит от оснований направления требования.

К сервисам асинхронного взаимодействия относится, например, сервис 6, с помощью которого инспектор просит доразместить документы в информационной системе налогоплательщика. Компания должна загрузить нужный документ и проинформировать налоговую о том, что это сделано, в течение 10 рабочих дней.

ФНС реализует сервисы «траншами», и бизнесу предоставляется время на адаптацию к изменениям. По сроку реализации сервисы можно разделить на две группы:

Таблица 1. Сервисы, срок реализации которых уже наступил

Таблица 2. Сервисы, которые необходимо реализовать до 2 июня 2026 года

Требования к интеграции: наличие СКЗИ

Перед подключением к АИС «Налог-3» компания обеспечивает возможность защищенной передачи информации в АИС «Налог-3» — бизнес должен убедиться в наличии средств криптографической защиты информации (СКЗИ).

В соответствии с требованиями ФНС, компании могут использовать один из трех аппаратных СКЗИ:

1. ОАО «ИнфоТеКС»: ПАК VIPNet Coordinator HW.
2. ООО «Код Безопасности»: АПКШ «Континент IPC».
3. ООО «Фактор-ТС»: Дионис.

Важные ограничения в отношении СКЗИ:

• Запрещено подключать СКЗИ к информационным системам, отличным от налогового мониторинга. То есть нельзя подключать никакие сторонние системы к каналу, которым компания пользуется для обмена данными с АИС «Налог-3», или применять его для передачи данных третьим лицам.
• Если компания использует арендованные СКЗИ, что допускается ФНС, то к владельцу СКЗИ применяются такие требования:
• компания должна иметь необходимые лицензии ФСБ и действующие сертификаты ФСТЭК России и ФСБ России на предоставляемые СКЗИ;
• аппаратные СКЗИ для доступа к налоговому мониторингу должны находиться в опечатываемой стойке или помещении, доступ к которым есть только у уполномоченных лиц в компании.

Криптоконтейнер: что это такое и как его получить

Криптоконтейнер — это защищённый файл с ключами шифрования, необходимый для первичной настройки СКЗИ и авторизации в «Рабочем месте участника налогового мониторинга». Без криптоконтейнера установить защищённый канал связи с АИС «Налог-3» невозможно.

ФНС выдаёт криптоконтейнер после одобрения заявки №1. Место получения — Управление ФНС России, указанное в уведомлении №1. Забрать контейнер необходимо лично уполномоченным представителем организации в течение 30 календарных дней с даты направления уведомления. По истечении этого срока контейнер аннулируется и потребуется повторная заявка.

Вместе с криптоконтейнером в уведомлении №1 ФНС направляет:

• временный пароль для первичного входа в «Рабочее место участника налогового мониторинга» (действует 30 календарных дней);
• IP-адреса криптошлюза и сети абонента;
• дополнительные параметры в зависимости от выбранного СКЗИ (например, пароли администратора и пользователя для ПАК VIPNet Coordinator HW).

Требования к интеграции: реализация базового набора сценариев

Компания должна обеспечить работу минимального набора сервисов информационного обмена в своих системах. Компании могут выбрать один из двух вариантов базового набора сценариев:

Работоспособность выбранного набора сценариев можно протестировать в рабочей группе до того, как компания направит в ФНС заявку для настройки защищенной сети.

Пошаговое подключение

После того как бизнес обеспечил наличие СКЗИ и протестировал готовность минимального набора сценариев в своих системах, компания может перейти к подключению к АИС «Налог-3», которое проходит в четыре этапа:

ШАГ 1. Заявка №1 для настройки защищенной криптографическими средствами связи сети передачи данных

Не позднее одного месяца после получения решения ФНС о проведении налогового мониторинга компания направляет в ФНС заявку №1, в которой указывает:

• Цель подключения: к новой сети (1) или к существующей сети (2) — для компаний холдинга, которые подключают к существующему каналу дополнительные юридические лица.
• Информацию о выбранном СКЗИ.
• Данные администратора информационной безопасности: ФИО, контакты, основание назначения на должность.
• Код налогового органа, в котором организация получит криптоконтейнер с ключами для СКЗИ.

ШАГ 2. Ответ ФНС на заявку №1

Налоговая рассматривает заявку №1 и в течение пяти рабочих дней возвращается с решением. Если оно положительное, то ФНС направляет налогоплательщику уведомление №1, в котором указывает:

• IP-адреса — внутренний и внешний адреса криптошлюза, адрес сети абонента. В зависимости от выбранного СКГИ в уведомлении будет указана дополнительная информация, например пароли администратора и пользователя и подсеть абонента для СКЗИ ПАК VIPNet Coordinator HW.
• Адрес Управления ФНС России, где представитель налогоплательщика сможет забрать криптоконтейнер. Контейнер хранится 30 календарных дней с даты направления организации уведомления №1.
• Временный пароль для первичного входа в «Рабочее место участника налогового мониторинга» — он действует 30 календарных дней.

Эта информация необходима для авторизации пользователей в «Рабочем месте участника налогового мониторинга».

ШАГ 3. Заявка №2 для подключения к информационной системе организации

В течении 10 рабочих дней после получения криптоконтейнера налогоплательщик направляет в ФНС заявку №2, в которой указывает:

• Используемые СКЗИ.
• IP-адрес сервера интеграции из выделенного в уведомлении №1 диапазона.
• URL-адрес размещения web-сервисов организации.

ШАГ 4. Ответ ФНС на заявку №2

Налоговая рассматривает заявку №2 и проверяет сетевую связность в течении 10 рабочих дней. Если подключение успешно, налоговый орган направляет в компанию уведомление №2 о возможности подключения к информационной системе организации.

Рабочее место участника налогового мониторинга

«Рабочее место участника налогового мониторинга» — это веб-интерфейс, через который организация взаимодействует с ФНС в рамках налогового мониторинга: получает уведомления, запросы и мотивированные мнения инспектора, а также отслеживает статусы обмена данными.

Как войти в рабочее место:

1. Получите временный пароль — он указан в уведомлении №1 от ФНС и действует 30 календарных дней.
2. Войдите по адресу, предоставленному налоговым органом, используя данные из уведомления №1.
3. При первом входе смените временный пароль на постоянный.
4. Убедитесь, что СКЗИ настроено и защищённый канал активен — без этого полноценная работа в системе недоступна.

Если временный пароль истёк или утерян, необходимо обратиться в налоговый орган, курирующий налоговый мониторинг вашей организации, для получения нового.

Пути реализации интеграции

Настроить интеграцию систем организации с АИС «Налог-3» можно тремя способами:

• Самостоятельно. Это потребует дополнительных ресурсов со стороны штатного ИТ-департамента и, возможно, найма дополнительных ИТ-специалистов.
• Через интегратора. В этом случае компания привлекает стороннюю организацию, которая подберет необходимое решение на рынке.
• Через вендора. Организация привлекает разработчика сервисов для налогового мониторинга, который может одновременно быть провайдером налоговой витрины.

Например, в налоговой витрине VK Tax Compliance есть модуль АИС «Налог-3», который автоматизирует коммуникацию с ФНС по сценариям взаимодействия в рамках проекта подключения витрины. Это экономит ресурсы организации — эксперты VK Tech сопровождают процесс интеграции с системами ФНС на каждом этапе.

Возможности VK Tax Compliance

Решение VK Tax Compliance для налогового мониторинга закрывает все потребности налогоплательщика и ФНС в отношении информационного взаимодействия:

• Модуль АИС «Налог-3» позволяет автоматизировать подготовку ответов для налоговой по всем обязательным сервисам в соответствии с требованиями ФНС.
• Модули раскрытия данных и СВК позволяют организациям делиться с инспекцией налоговыми декларациями, регистрами, первичными документами и формировать отчеты о системе внутреннего контроля для целей налогового мониторинга.
• ПО быстро подстраивается под изменения законодательства — новые сценарии взаимодействия реализуются в соответствии с требованиями ФНС.

Типичные ошибки и как их избежать

Ошибка 1. Поздно инициировать общение с ФНС. Компании самостоятельно изучают требования ФНС к переходу на налоговый мониторинг, проводят большую подготовительную работу — вкладываются в ИТ-инфраструктуру и меняют политики, не проконсультировавшись предварительно с ФНС.

Как предупредить. У каждой инспекции может быть свое видение процесса перехода на налоговый мониторинг, и, чтобы не переделывать заново внутреннюю документацию или архитектуру информационного взаимодействия, рекомендуется инициировать обсуждение с ФНС как можно раньше.

Ошибка 2. Неправильно заполнить заявки для подключения к АИС «Налог-3». ФНС может отказать в настройке защищенного канала, если предоставить некорректные данные. Например, информация, которую нужно внести в заявку, варьируется в зависимости от СКЗИ, которые выбрала организация, — для каждого из трех доступных вариантов аппаратных средств защиты есть свои требования.

Как предупредить. Перед заполнением заявок рекомендуем изучить инструкцию по порядку подключения информационной системы организации к АИС «Налог-3», в которой подробно расписаны формы и форматы представления заявок. ФНС выдает ее всем участникам налогового мониторинга.

Ошибка 3. Игнорировать аффилированность компаний. Если несколько организаций в составе холдинга переходят на налоговый мониторинг, они могут использовать один криптографический шлюз для интеграции с АИС «Налог-3». Создание нового канала для каждой организации — неэффективная трата ресурсов. Несколько компаний одной группы могут использовать единый криптошлюз, если они пользуются одной витриной данных и если у владельца СКЗИ есть лицензии ФСБ в соответствии с требованиями налоговой.

Как предупредить. Рекомендуется изучить инструкции к заполнению заявок для компаний холдинга, обратить внимание на поле «Цель» в заявке. Необходимо поставить цель 1 — создание новой сети, если заявка идет от первой переходящей на налоговый мониторинг организации в группе компаний. Все последующие юрлица будут проставлять цель 2 — подключение к сети.

Мифы об АИС «Налог-3»

Миф 1. Интеграция с АИС «Налог-3» замещает собой использование витрины данных

Правда. Интеграция с АИС Налог-3 и взаимодействие через витрину данных дополняют друг друга. Иногда инспектору удобнее забрать документы из витрины — не весь объем информационного взаимодействия между ФНС и налогоплательщиком умещается в обязательные сценарии взаимодействия.

Миф 2. Подбором СКЗИ можно заняться после того, как ФНС одобрит вступление в налоговый мониторинг

Правда. Подбором СКЗИ и структурированием потоков данных желательно заняться как можно раньше. После согласования перехода на налоговый мониторинг со стороны ФНС у бизнеса есть 30 календарных дней на предоставление заявки о настройке защищенного канала. Работоспособность СКЗИ и основных сценариев взаимодействия уже должна быть отработана к этому моменту.

Миф 3. Интеграция с АИС «Налог-3» требует перестройки учетных и ИТ-систем организации.

Правда. Возможно, потребуется доработка систем, например совершенствование или внедрение электронного хранилища документов. Однако кардинального изменения или смены учетных систем интеграция не предполагает.