🔥Новые правила для рынка ЭДО. Статья 149-ФЗ № 11.2 "Обмен информацией в форме электронных документов"

Для общественного обсуждения опубликован проект федерального закона, который меняет систему регулирования рынка ЭДО в России. Речь не о точечных правках, а о создании новой регулируемой государством системы. С вступлением в силу нового закона текущий приказ ФНС России утратит силу.

Что это значит на практике?
➡️ Жесткий отбор. Чтобы стать оператором ЭДО компанию должны внести в специальный реестр ФНС. Условие для внесения - соответствие критериям, прописанным в законе:
🔹Чистые активы — не менее 500 млн рублей, это сразу отсечет малых и средних игроков.
🔹Наличие лицензии ФСБ России по 313-ПП (при этом упоминание конкретных пунктов лицензии, как это было в приказе ФНС, убрали)
🔹Инфраструктура должна быть на территории России.
🔹Сертифицированные средства ЭП должны обеспечивать защиту от актуальных угроз по перечню, определяемому ФНС по согласованию с ФСБ и ФСТЭК (прим. ep_uc, нарушитель типа Н5 и СКЗИ класса КВ?)
🔹Закон вступит в силу не ранее 1 сентября 2027 года.

➡️ Срочный статус. Статус оператора дается на 3 года, потом нужно снова подтверждать соответствие.

➡️ Госмонополия на контроль. Контроль со стороны ФНС в рамках госнадзора. При этом ФНС и Казначейство становятся операторами по-умолчанию, проверкам не подлежат.

➡️ Налоговый кодекс приводится в соответствие. Из статей НК РФ убирают все старые упоминания о «требованиях ФНС к оператору».

Ключевые выводы и анализ последствий
🔹Централизация и ужесточение регулирования. Государство берет под строгий контроль весь рынок операторов ЭДО. Это повысит безопасность и надежность электронного документооборота, но создаст значительные барьеры для входа на рынок.

🔹"Очистка" рынка. Требование к чистым активам в 500 млн рублей является самым серьезным фильтром. Оно направлено на то, чтобы на рынке остались только системно значимые и финансово устойчивые компании. Сейчас в перечне операторов ЭДО - 40 организаций, по моему прогнозу статус сохранят все крупные (>100 тыс. абонентов) - 7 шт. и большая половина средних (<100 тыс.) - 9 шт., останется 13-15 операторов ЭДО.

🔹Создание двухуровневой системы. ФНС и Федеральное казначейство признаются операторами ЭДО по-умолчанию и не подлежат проверке. Это закрепляет их особый статус как государственных операторов.

🔹Прямое законодательное закрепление. Все ключевые требования, которые раньше были указаны в подзаконных актах, теперь будут прописаны прямо в федеральном законе, что делает их более значимыми.

Основная цель закона - закрепить принципы и требования, а вся техническая и процедурная будет определяться на уровне четырех подзаконных актов (постановление Правительства об общих вопросах, Положение о гос.контроле, Приказ ФНС с перечнем угроз и доп.требования Правительства к операторам ЭДО).

Проектируемая редакция представляет собой масштабную реформу в сфере электронного документооборота, направленную на создание централизованной и контролируемой государством системы. Это изменение фундаментально и повлечет за собой значительные последствия для всех действующих и потенциальных операторов ЭДО.

А как вы считаете, такие меры — это укрепление безопасности или избыточное регулирование, которое задавит малый бизнес в сфере ЭДО? 💬

Выписка из перечня средств защиты информации, сертифицированных ФСБ России

Сертификат соответствия СФ/114-5108 на Аппаратно-программный комплекс
«Сигнатура‑клиент L» версия 6 (исполнение 3) со сроком действия от 29.12.2024 до 01.10.2025, используемый в составе УЦ инфраструктуры Цифрового рубля, уже успел истечь, но так ни разу не был замечен в составе корневого сертификата.