1. Настоящие минимальные требования по организации витрины данных налогоплательщика для вступления в горизонтальный мониторинг (далее – Требования) разработаны в соответствии с частью четвертой пункта 2 статьи 146 Налогового Кодекса Республики Казахстан (далее – Налоговый кодекс) и определяют требования к организации витрины данных налогоплательщика, в том числе к его функционалу, для вступления в горизонтальный мониторинг.
2. Основные понятия, используемые в настоящих Требованиях:
1) раскрытие показателей налоговой отчетности – размещение и публикация в витрине данных пакета отчетности налогоплательщика по налогам и платежам в бюджет с предоставлением удаленного доступа Комитету государственных доходов Министерства финансов Республики Казахстан;
2) пакет отчетности – совокупность документации по определенному виду налога или платежа в бюджет за соответствующий отчетный налоговый период, опубликованный в витрине данных.
Пакет отчетности включает в себя налоговую отчетность с приложениями, налоговые регистры, в том числе сводные налоговые регистры, аналитические налоговые регистры (при наличии), регистры бухгалтерского учета и (или) отчеты, подлежащие автоматизированной передаче из учетной системы, первичные документы в виде электронных карточек документов, а также электронные копии документов, в том числе сканированные машиночитаемые копии оригиналов первичных документов, служащие основанием для определения объектов налогообложения и (или) объектов, связанных с налогообложением за соответствующий налоговый период;
3) учетная система – информационная система для сбора, регистрации, обработки данных об активах, обязательствах, капитале, хозяйственных и других операциях налогоплательщика с целью составления финансовой, налоговой и иной отчетности;
4) журнализация (логирование) – процесс записи сведений о всех действиях участников горизонтального мониторинга и технического состояния витрины данных, а также их хранения;
5) сводная (кумулятивная) отчетность – отчетность, содержащая консолидированные данные, сформированные на основании первоначальной, очередной и всех представленных дополнительных налоговых отчетностей за соответствующий налоговый период;
6) контрольные соотношения – вид контрольной процедуры, предусматривающий автоматическую сверку между показателями строк и разделов форм налоговой отчетности и отчетами, размещаемыми в витрине данных, позволяющие проверить корректность формирования показателей налоговой отчетности, направленные на контроль полноты формирования налоговой отчетности и регистров;
7) внутренние нормативные документы – единые правила и требования, которые определяют регламент ведения бухгалтерского и налогового учета в организации;
8) витрина данных – информационная система, посредством которой осуществляется расширенное информационное взаимодействие между уполномоченным органом и налогоплательщиком в рамках горизонтального мониторинга.
Иные понятия, используемые в настоящих Требованиях, применяются в соответствии с законодательством Республики Казахстан.
3. Информационная система, предусмотренная в качестве витрины данных, реализуется в виде:
1) отдельной информационной системы на стороне налогоплательщика, интегрированной с учетными системами налогоплательщика;
2) надстройки и (или) дополнительного функционала к существующей учетной системе налогоплательщика.
4. Организация витрины данных осуществляется путем реализации следующих функционалов:
Публикация и раскрытие пакета отчетности по каждому налогу и платежу в бюджет по 4 (четырем) уровням раскрытия и их взаимосвязям;
Раскрытие информации по системе внутреннего контроля в сфере налогообложения;
Обмен информацией и документами между Комитетом государственных доходов Министерства финансов Республики Казахстан и налогоплательщиком;
Размещение документов;
Нормативно-справочная информация;
Вспомогательные сервисы витрины данных.
При этом допускается использование иных наименований функционалов витрины данных, при условии сохранения их целевого назначения в соответствии с настоящими Требованиями.
5. Витрина данных обеспечивает внесение следующих сведений о налогоплательщике:
полное и сокращенное наименование;
бизнес-идентификационный номер;
местонахождение;
номер и дата свидетельства о его государственной регистрации (перерегистрации);
официальный сайт компании (при его наличии);
дата ввода в эксплуатацию витрины данных;
URL-адрес витрины данных;
список учетных систем, интегрированных с витриной данных.
6. Функционал "Публикация и раскрытие пакета отчетности по каждому налогу и платежу в бюджет по 4 (четырем) уровням раскрытия и их взаимосвязям" предназначен для просмотра данных налогового, бухгалтерского и других видов учетов, раскрытия показателей налоговых отчетностей до уровня первичных документов. Раскрытие показателей пакета отчетности необходимо реализовать в соответствии со следующей структурой (уровнями) раскрытия:
первый уровень раскрытия (уровень 1) – налоговая отчетность с приложениями;
второй уровень раскрытия (уровень 2) – налоговые регистры, в том числе сводные налоговые регистры, аналитические налоговые регистры (при наличии);
третий уровень раскрытия (уровень 3) – регистры бухгалтерского учета и (или) отчеты, формируемые в учетной системе налогоплательщика;
четвертый уровень раскрытия (уровень 4) – первичные документы в виде электронных карточек документов, а также электронных копии документов, в том числе сканированные машиночитаемые копии оригиналов первичных документов.
Раскрытие показателей налоговой отчетности и их взаимосвязей в витрине данных предусматривает иерархическое раскрытие информации от уровня строк декларации до уровня транзакции и первичных документов (drill-down (сверху-вниз)) и иерархическое раскрытие информации от уровня транзакций и первичных документов до уровня строки декларации (drill-up (снизу-вверх)).
Раскрытие показателей сводной (кумулятивной) отчетности в витрине данных должно предусматривать иерархическое раскрытие информации от уровня строк сводной (кумулятивной) отчетности до уровня транзакции и первичных документов (drill-down (сверху-вниз).
7. Витрина данных не допускает публикацию пакета отчетности по дополнительной, в том числе дополнительной по уведомлению налоговой отчетности, без публикации пакета отчетности очередной налоговой отчетности.
Витрина данных обеспечивает формирование кумулятивной налоговой отчетности, с раскрытием показателей в соответствии с пунктом 6 настоящих Требований.
8. При раскрытии показателей пакета отчетности витрина данных обеспечивает выполнение контрольных соотношений, включая контрольные соотношения внутри сводной (кумулятивной) отчетности, а также контрольные соотношения между различными формами налоговой отчетности, выполняемые на основании данных сводных (кумулятивных) отчетностей.
9. Витрина данных обеспечивает включение в состав пакета отчетности протокола выполненных контрольных соотношений с указанием результатов их выполнения. Карточка контрольного соотношения содержит поле для внесения комментариев (пояснений) и прикрепления подтверждающих документов.
10. Функционал "Раскрытие информации по системе внутреннего контроля в сфере налогообложения" обеспечивает:
1) создание карточки риска с описанием риска, со ссылкой на статью Налогового кодекса и код строки формы налоговой отчетности, а также оценкой вероятности возникновения риска и его последствий;
2) создание карточки контрольной процедуры с описанием действия, предусмотренного в бизнес-процессе налогоплательщика, направленного на выявление или предупреждение рисков, со ссылкой на код строки формы налоговой отчетности, а также указанием частоты и способа проведения контрольной процедуры, ответственного подразделения и наименования должности уполномоченного лица налогоплательщика, а также внутренние нормативные документы налогоплательщика, регламентирующие порядок проведения контрольной процедуры;
3) отражение взаимосвязи рисков, контрольных процедур, а также контрольных соотношений, к строке формы налоговой отчетности в пакете отчетности;
4) формирование следующих отчетов на основании данных созданных карточек рисков и контрольных процедур, а также загруженных шаблонов в формате "xls" и "xlsx":
перечень рисков налогоплательщика;
перечень контрольных процедур налогоплательщика;
матрица рисков и контрольных процедур;
отчет о выполнении контрольных процедур.
11. Функционал "Обмен информацией и документами между Комитетом государственных доходов Министерства финансов Республики Казахстан и налогоплательщиком" обеспечивает:
1) формирование и направление запросов и получение ответов по ним с возможностью их согласования должностными лицами Комитета государственных доходов Министерства финансов Республики Казахстан и налогоплательщика;
2) вложение файлов и документов к запросам и ответам;
3) установление срока подготовки ответа на запрос и уведомление пользователей о наступлении срока ответа;
4) фиксацию даты и времени направления запроса и получения ответа на него.
12. Функционал "Размещение документов" обеспечивает настройку структуры папок в форме дерева каталогов (папок) с размещением документов в машиночитаемых форматах.
13. Функционал "Нормативно-справочная информация" обеспечивает наличие нормативно-справочной информации в виде справочников, которые содержат расшифровки буквенно-цифровых кодов, сокращений и (или) аббревиатур, используемых в раскрытии пакета отчетности, в том числе информацию и отчеты по системе внутреннего контроля в сфере налогообложения.
14. Функционал "Вспомогательные сервисы витрины данных" обеспечивает:
1) фильтрацию данных и поиска документов по их атрибутам;
2) обработку и хранение больших объемов данных, включая хранение документов и журналов событий в течение 5 (пяти) лет с даты начала проведения горизонтального мониторинга, раскрытие которых осуществлено через витрину данных;
3) защиту от внесения изменений в опубликованный пакет отчетности с обеспечением фиксации, подтверждающей отсутствие изменений в опубликованных версиях отчетности с доступом просмотра журнализации (логирования) по опубликованным пакетам отчетности;
4) проверку целостности информации при передаче данных из учетных систем налогоплательщика в витрину данных, их хранении, преобразовании и отображении в витрине данных;
5) интеграцию витрины данных с информационными системами Комитета государственных доходов Министерства финансов Республики Казахстан (информационной системой интегрированная система налогового администрирования и информационной системой электронных счет-фактур), при условии успешного прохождения испытаний на соответствие единым требованиям в области информационно-коммуникационных технологий в Республике Казахстан;
6) конвертацию налоговой отчетности в формат XML (eXtensible Markup Language) для последующей загрузки в информационную систему "Интегрированная система налогового администрирования";
7) интеграцию витрины данных с другими системами налогоплательщика связанных с налогообложением;
8) безопасный доступ посредством веб-браузера (веб-интерфейс);
9) навигацию и управление функционалом витрины данных с помощью набора экранных меню, кнопок и (или) значков;
10) наличие экранных форм, обеспечивающих работу пользователей с многостраничными отчетами;
11) наличие локализованного интерфейса для пользователей витрины данных;
12) наличие архитектуры витрины данных, обеспечивающей расширяемость, доработку и развитие функционала.
15. Информационная безопасность витрины данных обеспечивает:
1) информационную безопасность, соответствующую единым требованиям в области информационно-коммуникационных технологий в Республике Казахстан, конфиденциальность и доступность витрины данных;
2) предоставление удаленного доступа одним из следующих способов:
посредством VPN (по защищенному каналу);
без VPN;
иным, не противоречащим законодательству Республики Казахстан в сфере информатизации;
3) наличие аутентификации посредством (по выбору налогоплательщика):
логина и пароля;
SMS сообщения и (или) токена;
биометрической идентификации;
4) использование при передаче данных из учетных и других систем налогоплательщика в витрину данных одного из следующих протоколов:
SOAP (Simple Object Access Protocol);
ODATA (Open Data Protocol);
иного, не противоречащего законодательству Республики Казахстан в сфере информатизации;
5) применение шифрования при передаче данных по одному из следующих методов:
HTTPS (Hyper Text Transfer Protocol Secure);
TLS (Transport Layer Security);
иного, соответствующего единым требованиям в области информационно-коммуникационных технологий в Республике Казахстан;
6) резервное копирование и контроль за своевременной актуализацией электронных информационных ресурсов, при отдельно или серийно возникающих сбоях в работе витрины данных, создающих угрозу их надлежащему функционированию;
7) целевое время восстановления витрины данных в случае аварии или сбоя;
8) целевую точку восстановления информации из резервного хранилища;
9) наличие SSL-сертификатов;
10) наличие журнализации (логирования);
Журнализацию (логирование) необходимо хранить не менее 5 (пяти) лет с даты ввода в эксплуатацию витрины данных;
11) установление ролевой модели, с разделением прав доступа на 3 (три) типа рабочих мест, за исключением прав на изменение, удаление и отключение журнализации (логирования):
должностного лица Комитета государственных доходов Министерства финансов Республики Казахстан;
должностного лица налогоплательщика;
администратора витрины данных;
12) распределенную отказоустойчивую архитектуру витрины данных c наличием резервных экземпляров ключевых технических ее компонентов.