Департамент общего аудита о передаче средств криптозащиты
Ответы на самые интересные вопросы на нашем телеграм-канале knk_audit
28.03.2012
Вопрос
Примите, пожалуйста, во внимание вопросы, касающиеся отражения в бухгалтерском и налоговом учете нашей организации передачи средств криптозащиты Fortinet. Наш контрагент передает нам эти средства без взимания платы, потому что по предварительном требованию ФСБ (т.к. степень шифрования очень высока) должна произойти именно передача актива (не продажа и не дарение).
1. Каким образом можно документально/формально оформить подобную передачу - как безвозмездную передачу имущества или для подобных ситуаций существует какая-либо специально оговоренная процедура?
2. Правильно ли я понимаю, что средства криптозащиты не являются ни нематериальным активом, ни ОС, ни просто материалом, а скорее всего относятся к разряду программного обеспечения (ПО)?
3. Нужно ли отражать это ПО на 97 счете РБП и списывать равномерными долями в течение срока действия средств криптозащиты (лицензии?)
4. Нужно ли нам каким-либо образом официально запрашивать письменное согласие организации-владельца лицензии (исключительного права собственности) на эти средства криптозащиты (вероятно, ФСБ) на вышеуказанную передачу?
Примите, пожалуйста, во внимание вопросы, касающиеся отражения в бухгалтерском и налоговом учете нашей организации передачи средств криптозащиты Fortinet. Наш контрагент передает нам эти средства без взимания платы, потому что по предварительном требованию ФСБ (т.к. степень шифрования очень высока) должна произойти именно передача актива (не продажа и не дарение).
1. Каким образом можно документально/формально оформить подобную передачу - как безвозмездную передачу имущества или для подобных ситуаций существует какая-либо специально оговоренная процедура?
2. Правильно ли я понимаю, что средства криптозащиты не являются ни нематериальным активом, ни ОС, ни просто материалом, а скорее всего относятся к разряду программного обеспечения (ПО)?
3. Нужно ли отражать это ПО на 97 счете РБП и списывать равномерными долями в течение срока действия средств криптозащиты (лицензии?)
4. Нужно ли нам каким-либо образом официально запрашивать письменное согласие организации-владельца лицензии (исключительного права собственности) на эти средства криптозащиты (вероятно, ФСБ) на вышеуказанную передачу?
Ответ
Как следует из вопроса, в связи с внутренними распоряжениями головной компании планируется передача аппаратного средства криптозащиты от одного юридического лица другому.
В связи с этим, прежде всего, отмечаем следующее.
В соответствии с подпунктом 1 пункта 1 статьи 12 Федерального закона «О лицензировании отдельных видов деятельности» от 04.05.11 № 99-ФЗ лицензированию в настоящее время подлежит деятельность по разработке, производству, распространению шифровальных (криптографических) средств[1], выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя).
При этом в положении о лицензировании деятельности по распространению шифровальных (криптографических) средств[2] (далее по тексту – Постановление № 957) указано, что к шифровальным (криптографическим) средствам (средствам криптографической защиты информации) относятся:
а) средства шифрования - аппаратные, программные и аппаратно-программные средства, системы и комплексы, реализующие алгоритмы криптографического преобразования информации и предназначенные для защиты информации от несанкционированного доступа при ее передаче по каналам связи и (или) при ее обработке и хранении.
Как следует из вопроса и дополнительных пояснений, в рассматриваемой ситуации речь идет о средствах шифрования в значении Постановления Правительства № 957.
При этом положение о лицензировании не распространяется на деятельность по распространению:
а) шифровальных (криптографических) средств, предназначенных для защиты информации, содержащей сведения, составляющие государственную тайну – для данных шифровальных средств установлены более жесткие требования;
з) шифровальных (криптографических) средств независимо от их назначения, реализующих симметричные криптографические алгоритмы и обладающих максимальной длиной криптографического ключа менее 56 бит, а также реализующих асимметричные криптографические алгоритмы, основанные либо на разложении на множители целых чисел, либо на вычислении дискретных логарифмов в мультипликативной группе конечного поля, либо на дискретном логарифме в группе, отличной от названной, и обладающих максимальной длиной криптографического ключа 128 бит;
к) шифровальных (криптографических) средств, используемых для защиты технологических каналов информационно-телекоммуникационных систем и сетей, не относящихся к критически важным объектам.
При ответе на данный вопрос мы исходим из того, что ни одна из организаций не занимается шифрованием информации, составляющей государственную тайну.
Кроме того, как следует из Постановления Арбитражного суда Архангельской области от 11.10.10 № А05-9457/2010:
«Как следует из подпункта к) пунктов 1 Положений №957, оно не распространяется на деятельность по распространению шифровальных (криптографических) средств, используемых для защиты технологических каналов информационно-телекоммуникационных систем и сетей, не относящихся к критически важным объектам.
Из соглашений об обмене электронными документами следует, что в рамках этих соглашений учреждение передает средство криптографической защиты «КриптоПро CSP» версии 3.0, которое в соответствии с сертификатом соответствия, регистрационный номер СФ/144-1174 от 12.09.2008, является средством криптографической защиты информации, а не технологических каналов информационно-телекоммуникационных систем и сетей, не относящихся к критически важным объектам.
С учетом изложенного, суд не находит оснований для вывода об отсутствии у заявителя обязанности получать лицензию на вид осуществляемой им деятельности.»
Соответственно, в данном случае, поскольку передается устройство шифрования информации с высокой степенью шифрования, вероятнее всего, Ваше средство не подпадет под приведенные выше исключения.
Вследствие этого, деятельность по распространению рассматриваемого объекта с большой долей вероятности будет подлежать лицензированию[3].
Обращаем Ваше внимание на то, что в настоящее время конкретный перечень операций, которые относятся к деятельности по распространению средств шифрования действующим законодательством не раскрывается.
ГК РФ дает определение понятию «предпринимательская деятельность» - это самостоятельная, осуществляемая на свой риск деятельность, направленная на систематическое получение прибыли от пользования имуществом, продажи товаров, выполнения работ или оказания услуг лицами, зарегистрированными в этом качестве в установленном порядке (статья 2 ГК РФ).
С этой точки зрения разовая передача имущества не может быть признана деятельностью.
Однако отсутствие официальных разъяснений ФСБ РФ и какой-либо арбитражной практики по данному вопросу не позволяет сделать однозначный вывод о том, что в случае, если Ваша организация оформит данную сделку как безвозмездную передачу средства шифрования, к ней не будут предъявлены претензии по поводу отсутствия лицензии на осуществление деятельности по распространению средств шифрования.
Соответственно, наименее рискованным в данном случае будет являться оформление данной сделки в качестве безвозмездной передачи соответствующего имущества. Однако полностью исключить риск привлечения к ответственности за отсутствие лицензии в такой ситуации мы не можем.
В целях снижения соответствующего риска рекомендуем обратиться с официальным запросом в ФСБ РФ.
Вопрос 2: Правильно ли я понимаю, что средства криптозащиты не являются ни нематериальным активом, ни ОС, ни просто материалом, а скорее всего относятся к разряду программного обеспечения (ПО)?
Как следует из вопроса, Ваша организация получает аппаратное средство криптозащиты.
Соответственно, по нашему мнению, в зависимости от стоимости данного имущества указанный объект будет учитываться в составе основных средств или материалов (пункты 4 и 5 ПБУ 6/01).
Вопрос 3: Нужно ли отражать это ПО на 97 счете РБП и списывать равномерными долями в течение срока действия средств криптозащиты (лицензии?)
Как было отмечено выше, поскольку Вашей организации передается аппаратное средство шифрования, в зависимости от его первоначальной стоимости оно будет приниматься к учету либо в составе основных средств либо материалов.
Соответственно, если стоимость указанного объекта будет составлять более 40 тыс. руб., то стоимость указанного объекта будет учитываться в составе расходов посредством начисления амортизации.
В случае, если стоимость указанного объекта будет составлять менее 40 тыс. руб., то указанная сумма будет учитываться в составе расходов в момент ввода в эксплуатацию средства шифрования.
Вопрос 4: Нужно ли нам каким-либо образом официально запрашивать письменное согласие организации-владельца лицензии (исключительного права собственности) на эти средства криптозащиты (вероятно, ФСБ) на вышеуказанную передачу?
Как следует из вопроса, в данном случае речь идет о средстве криптозащиты Fortinet. Компания Fortinet является иностранным юридическим лицом.
ФСБ РФ является органом, регулирующим обращение средств шифрования на территории РФ, и не является правообладателем в отношении указанных средств.
Соответственно, для ответа на вопрос о необходимости официального подтверждения передачи средств криптозащиты передающей стороне необходимо обратиться к документам на приобретение указанного объекта.
В случае, если в указанных документах будет содержаться обязанность получить разрешение у компании Fortinet, то в целях легализации соответствующей сделки такое разрешение должно быть получено.
Вопрос 5: Какие еще моменты/тонкости могут возникнуть по этой хоз.операции, которые нам нужно учитывать при ее документальном оформлении и отражении в учете?
По нашему мнению, за исключением отсутствия четкой законодательной базы в отношении обращения средств криптозащиты, какие-либо иные негативные моменты данной сделки будут отсутствовать.
Как было указано в ответе на вопрос № 1, рекомендуем Вашей организации обратиться с официальным запросом в ФСБ РФ во избежании возможных негативных последствий.
[1] информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств
[2] Утв. Постановлением Правительства РФ от 29.12.07 № 957
[3] Следует отметить, что согласно пункту 3 Постановления № 957 лицензирование деятельности по распространению шифровальных (криптографических) средств осуществляется Федеральной службой безопасности Российской Федерации (далее - лицензирующий орган).
Ответы на самые интересные вопросы на нашем телеграм-канале knk_audit