К 2029 году ФНС откажется от приема бумажной отчётности и переведет бизнес на применение исключительно электронных счетов-фактур

В ходе онлайн-семинара фирмы «1С», который прошел 17 декабря 2025 года, начальник управления ЭДО Федеральной налоговой службы (ФНС России) Федор Вадимович Новиков сообщил о том, что налоговое ведомство планирует до 2029 года полностью отказаться от приема бумажной отчётности и перевести бизнес на применение исключительно электронных счетов-фактур.

Для справки: В настоящее время Налоговый Кодекс РФ допускает возможность сдачи налоговой отчетности в бумажном виде. Главное условие для сдачи налоговой отчетности на бумаге - среднесписочная численность работников организации или ИП не должна превышать 100 человек за предшествующий год.

Новиков отметил, что «бумажную отчетность продолжают сдавать малые компании (организации и ИП), как правило, находящиеся на упрощенной системе налогообложения (УСН), которые не видят необходимости нести расходы на оператора ЭДО и электронные сертификаты». Для этой категории пользователей ФНС будет расширять функционал бесплатных сервисов в личном кабинете налогоплательщика.

Для справки: Упрощенная система налогообложения (УСН) – это один из налоговых режимов, который подразумевает особый порядок уплаты налогов и ориентирован на представителей малого и среднего бизнеса.

В 2027-2028 годах ФНС планирует введение обязательной сдачи отчетности в налоговые органы в электронной форме и установление обязанности выставлять счета-фактуры в электронной форме. «Переход на обязательную сдачу электронной налоговой отчетности будет осуществлен чуть раньше, поскольку значительный процент налогоплательщиков уже сдает в ФНС отчетность в электронном виде», - сообщил представитель ФНС.

Перед введением обязательного выставления счетов-фактур в электронной форме ФНС планирует запустить бесплатный сервис по обмену электронными счетами-фактурами для небольших компаний.

Мой комментарий: Текущая ситуация следующая: Отчётность в бумажной форме сейчас сдают в основном организации «малого бизнеса», находящиеся на упрощенной системе налогообложения (УСН), которые не хотят тратиться на использование услуг коммерческих операторов ЭДО. Для них предусмотрено в период до 2027 года развитие бесплатных сервисов ФНС в личном кабинете налогоплательщика (ЛКН).

Промежуточные этапы в период 2027-2028 годов предусматривают введение обязательной электронной отчетности и обязательных электронных счетов-фактур.

Конечная цель (к 2029 году) заключается в полном отказе от приема бумажной отчетности и переходе на исключительно электронные счета-фактуры.

Это не просто техническое нововведение, а завершающий этап процесса, начатого много лет назад.

Мотивы и цели ФНС следуюшие:

• Повышение эффективности и снижение затрат: Автоматизация приема и обработки данных исключает ручной ввод, ошибки сотрудников, потерю документов, снижает операционные расходы как для ФНС, так и в перспективе для бизнеса;
  
  
• Борьба с уклонением от уплаты налогов и «серыми» схемами: Электронные счета-фактуры (ЭСФ) в режиме, обрабатываемые в режиме близком к реальному времени, - мощнейший инструмент контроля. Налоговики видят всю цепочку НДС мгновенно, что резко усложняет использование фиктивных фирм-однодневок и занижение налогооблагаемой базы;
  
  
• Создание единого цифрового контура данных: Поскольку все транзакции между юрлицами и ИП будут оформляться в электронном виде, то будет создана основа для проведения сквозного анализа, эффективной аналитики и автоматического расчета налогов;
  
  
• Стимулирование цифровизации бизнеса: Государство создает фактор принуждения для перехода компаний, особенно мелких, на электронные рельсы при этом беря часть финансовых затрат на их реализацию на себя.

Последствия для бизнеса:

• Для среднего и крупного бизнеса: Фактически ничего не изменится. Эти компании уже давно работают через операторов ЭДО и обмениваются ЭСФ. Для них это лишь формальное закрепление сложившейся практики;
  
  
• Для малого бизнеса и ИП (особенно на УСН и без НДС): Это наиболее чувствительная группа. Им придется:
  
  
• ­Осваивать новые (хоть и бесплатные) сервисы;
  
  
• ­Приобретать квалифицированную электронную подпись (КЭП), если ее нет; 
  
  
• ­Менять привычные бумажные процессы. Это психологический и организационный барьер;
  
  
• ­Положительный момент: Бесплатный сервис от ФНС снимет с них финансовую нагрузку в виде абонентской платы коммерческим операторам. Это важная социальная мера со стороны государства.

Риски и вызовы:

• Цифровое неравенство: Не у всех предпринимателей, особенно в глубинке или среди людей старшего возраста, есть достаточные цифровые навыки и стабильный интернет. ФНС придется активно заниматься поддержкой и обучением;
  
  
• Надежность и безопасность: Государственный бесплатный сервис должен быть максимально устойчивым к сбоям, хакерским атакам и обладать высокой пропускной способностью. Сбои в момент сдачи отчетности могут парализовать работу тысяч компаний;
  
  
• Монополизация и зависимость: Уход от рыночных операторов ЭДО к единому госсервису создает риски монополии, что может в долгосрочной перспективе сказаться на качестве сервиса и инновациях. Однако на старте это необходимо для вовлечения малого бизнеса;
  
  
• Отсутствие выбора: У бизнеса не останется «запасного аэродрома» в виде бумаги.

Успех в первую очередь будет зависеть от качества реализации бесплатного сервиса ФНС и эффективности программы поддержки малого бизнеса. Если переход будет плавным, с понятными инструкциями и надежным софтом, это станет большим шагом вперед. Если же внедрение пройдет болезненно, это вызовет волну недовольства среди малого бизнеса.

Источник: БУХ.1С
https://buh.ru/news/fns-otkazhetsya-ot-priema-bumazhnoy-otchetnosti-i-perevedet-biznes-na-primenenie-tolko-elektronnykh-.html

Управление рисками для архивов, часть 2-2

(Продолжение, предыдущую часть см. http://rusrim.blogspot.com/2026/02/2-1.html )

Этапы управления рисками

А. Выявление существующих в рамках определённого вида деятельности уязвимостей / угроз

Данный этап позволяет определить, что может пойти не так, почему, и где именно находятся слабые места. Процесс выявления уязвимостей и рисков выполняется последовательно, в несколько шагов:

• Проводится пошаговый анализ направления деятельности / процесса: Что делается? Кто это делает? С использованием каких ресурсов? В какой последовательности? Какие документы, системы, потоки задействованы?
  
  
• Выявляются уязвимости (внутренние слабости), т.е. те элементы в ходе процесса деловой деятельности, которые могут привести к реализации риска. Возможные типы уязвимостей:
  
  
• Процедурные: отсутствие процедур; либо нечёткие, устаревшие процедуры;
  
  
• Организационные: нехватка персонала, перегруженность, отсутствие разделения обязанностей;
  
  
• Технические: нестабильные ИТ-системы, отсутствие резервного копирования, устаревшее оборудование;
  
  
• Кадровые: недостаточное обучение, частые ошибки, текучесть кадров;
  
  
• Документационные: отсутствие документов, неполная документация, недостаток данных, отсутствие прослеживаемости;
  
  
• Недостаточный внутренний контроль: отсутствие проверок, согласований / утверждений, мониторинга.
  
  
• Выявляются угрозы (внешние факторы или возможные события). Угроза — это нечто внешнее, что может спровоцировать реализацию риска. Возможные типы угроз:
  
  
• Операционные: отключения электроэнергии, сбои в работе ИТ-систем, задержки из-за поставщиков;
  
  
• Нормативно-правовые: изменения в законах, появление новых требований;
  
  
• Социально-экономические: увеличение рабочей нагрузки, давление со стороны общественности;
  
  
• Природные: стихийные бедствия, экстремальные погодные условия;
  
  
• Технологические: кибератаки, вирусы, сбои оборудования;
  
  
• Межведомственные: зависимость от других учреждений, деятельность которых может быть не синхронизирована должным образом.
  
  
• Устанавливается связь уязвимостей с угрозами. Риск возникает там, где внутренняя уязвимость сталкивается с внешней угрозой.

В числе эффективных методов выполнения этой работы можно назвать:

• Собеседования с сотрудниками,
  
  
• Проведение семинаров,
  
  
• Анализ прошлых инцидентов,
  
  
• Анализ документов (процедур, отчетов, итогов аудита),
  
  
• Составление диаграмм (блок-схем) процессов, 
  
  
• Причинно-следственный анализ (метод Исикавы),
  
  
• Структурированный «мозговой штурм».

Пример:

B. Оценка уровня риска проводится путем оценки вероятности возникновения риска и воздействия риска. Формула для вычислений: оценка вероятности × оценка воздействия

• Степень воздействия на достижение целей:
  
  
• Уровень 1: Незначительное воздействие
  
  
• Уровень 2: Умеренное воздействие
  
  
• Уровень 3: Значительное воздействие
  
  
• Вероятность реализации риска
  
  
• Уровень 1: маловероятно
  
  
• Уровень 2: вероятно
  
  
• Уровень 3: очень вероятно
  
  
• Уровень риска = Воздействие × Вероятность

C. Стратегия управления рисками определяется на основе иерархии рисков (по их уровню) в сопоставлении с допустимым уровнем риска (максимально допустимый уровень риска для достижения цели, при превышении которого требуется принятие дополнительных меры контроля и управления). Допустимый уровень риска устанавливается руководством организации (например, при использовании указанных выше уровней может быть установлен допустимый уровень риска ниже 9).

D. Определение наиболее подходящих способов обработки риска. Под обработкой риска понимается выбор и реализация мер, которые снижают уровень риск до приемлемого (в пределах допустимого уровня риска). 

Шаги этой работы следующие:

• Анализ причин риска — Эффективное управление риском основано на понимании причин, а не на последствиях. Полезные вопросы:
  
  
• Что порождает риск?
  
  
• Какие внутренние уязвимости способствуют его проявлению?
  
  
• Какие внешние угрозы провоцируют реализацию риска?
  
  
• Выбор правильной стратегии обработки риска. Существует четыре типичных способа обработки рисков:
  
  
• Избегать риска — исключить деятельность, порождающую риск;
  
  
• Снижать риск — уменьшить вероятность или последствия риска;
  
  
• Передать риск — перенести ответственность риск и его последствия на другую сторону;
  
  
• Принять риск — не предпринимать дальнейших действий, поскольку риск является допустимым.
  
  
• Для каждого варианта анализируются:
  
  
• эффективность (действительно ли он снижает риск?);
  
  
• затраты (финансовые, трудовые, ресурсные);
  
  
• осуществимость (возможно ли реализовать данный вариант?);
  
  
• влияние на другие процессы;
  
  
• производные риски (не приведёт ли данная мера к появлению других рисков?)
  
  
• Меры должны быть:
  
  
• конкретными,
  
  
• реалистичными,
  
  
• измеримыми,
  
  
• непосредственно связанными с причинами.

E. Мониторинг реализации мер контроля и управления, и их анализ в соответствии с эффективностью их результатов.

В следующий раз, когда пострадают архивные документы организации, проблему следует рассмотреть с точки зрения уровня допустимого риска, установленного руководством организации. И чтобы решить её, нам следует показать, что этот риск является неприемлемым… :)

(Продолжение следует)

Богдан-Флорин Поповичи (Bogdan-Florin Popovici)

Источник: блог Богдана-Флорина Поповичи
https://bogdanpopovici2008.wordpress.com/2025/12/21/managementul-riscurilor-pentru-arhive-2/ 

Украина: Проблемы с обеспечением сохранности архивных документов

31 января 2026 года Государственный архив Кировоградской области Украины (Державний архів Кіровоградської області) сообщил в своей учётной записи в Фейсбуке следующее (новость позднее была продублирована на новостном сайте https://mezha.net на английском языке):

«29-30 января 2026 года в корпусе №2 Государственного архива Кировоградской области произошла чрезвычайная ситуация, грозящая утратой некоторых документов Национального архивного фонда, имеющих историко-генеалогическую ценность.

Резкое таяние снега и дождя стало причиной значительной протечки крыши, которая продолжается. Из-за низкой температуры в помещениях (ниже 0°С) и отсутствия оборудования климат-контроля, в 3 архивохранилищах стеллажное оборудование и архивные документы стали покрываться льдом. Влажность воздуха в помещениях достигает 100 процентов.

Силами сотрудников архива часть поврежденных документов перенесена в рабочие комнаты первого этажа здания для сушки, но документы сильно намокли, картонные короба покрыты льдом. В помещении установлены дополнительные обогреватели, но из-за отключения электричества невозможно обеспечить высыхание архивных документов. 

Центральноукраинский областной краеведческий музей предоставил архиву 2 сушилки, за что мы очень благодарны. Архив также запросил помощь в «Центре помощи искусству Украины – Киев».

Улучшения погодных условий в ближайшее время не ожидается, а тем временем сотрудники архива прилагают усилия для недопущения утраты документальной информации.»

Источник: Facebook / сайт Mezha.net
https://www.facebook.com/story.php?story_fbid=1198384862465307&id=100068814146177&mibextid=wwXIfr&rdid=nczrvs3RwrEMDlin# 
https://mezha.net/eng/bukvy/ice-damage-hits-kropyvnytskyi-state-archives-shelves-and-documents/amp/ 

Создан Экспертный совет по вопросам внедрения и использования электронной подписи и сертификатов безопасности

Министерство цифрового развития, связи и массовых коммуникаций приказом от 9 декабря 2025 года № 1157 «в целях совершенствования выработки и реализации государственной политики и нормативно-правового регулирования отношений, связанных с использованием электронной подписи» создало Экспертный совет по вопросам внедрения и использования электронной подписи и сертификатов безопасности.

Утверждены:

• Положение о Совете, https://t.me/c/1691316533/182827 ; и
  
  
• Состав Совета, https://t.me/c/1691316533/182829 .

Основными задачами Совета являются (п.2.1) :

• Разработка предложений по совершенствованию законодательства Российской Федерации в сфере использования электронной подписи (ЭП) и в сфере создания, выдачи и прекращения действия сертификатов безопасности Национального Удостоверяющего центра (НУЦ);
  
  
• Разработка предложений по совершенствованию информационной инфраструктуры ЭП в Российской Федерации, созданию, выдаче и прекращению действия сертификатов безопасности НУЦ;
  
  
• Разработка предложений по совершенствованию деятельности аккредитованных удостоверяющих центров, НУЦ, проверке их деятельности, а также обеспечению информационной безопасности;
  
  
• Разработка предложений по проведению единой научно-технической политики в области создания средств ЭП и средств удостоверяющих центров, информационных систем, использующих указанные средства, а также средств информационной системы НУЦ;
  
  
• Формирование предложений по совершенствованию информационных технологий, позволяющих использовать конкретные виды электронных подписей и сертификатов безопасности НУЦ;
  
  
• Разработка предложений по обеспечению контроля целостности функционирования программного обеспечения и программно-аппаратных комплексов на основе применения российских криптографических механизмов и сертификатов безопасности НУЦ;
  
  
• Обеспечение регулярного взаимодействия Минцифры России с экспертным сообществом в сфере использования электронных подписей, разработчиками и производителями средств электронной подписи, средств удостоверяющего центра, средств информационной системы НУЦ, заказчиками и потребителями услуг в сфере электронной подписи и сертификатов безопасности НУЦ.

В ходе своей деятельности Совет осуществляет следующие функции (п.2.2):

• Изучение и оценка информации о практике в сфере использования электронной подписи и сертификатов безопасности НУЦ на основе научных исследований и разработок, профессиональных знаний и международного опыта;
  
  
• Разработка предложений по стимулированию применения электронной подписи и сертификатов безопасности НУЦ в деятельности органов власти и организаций;
  
  
• Выработка и рассмотрение предложений по внесению изменений в действующее законодательство Российской Федерации в сфере использования электронной подписи и сертификатов безопасности НУЦ;
  
  
• Выработка предложений по созданию, выдаче и прекращению действия сертификатов безопасности, проверке меток доверенного программного кода с использованием российских криптографических методов и средств;
  
  
• Подготовка в соответствии с законодательством Российской Федерации аналитических, информационных материалов и рекомендаций в установленной сфере и внесение их на рассмотрение руководства Минцифры России;
  
  
• Обсуждение проектов законодательных и иных нормативных правовых актов в сфере использования электронной подписи и сертификатов безопасности НУЦ;
  
  
• Организация мероприятий по научному и общественному обсуждению основных направлений государственной политики в сфере использования электронной подписи и сертификатов безопасности НУЦ.

Основными формами деятельности Совета являются заседания. Он проводит плановые и внеочередные заседания не реже чем раз в полгода. Основная модель заседания Совета - дискуссия, модерируемая председателем и /или сопредседателем Совета, направленная на сбор мнений и выработку решений (п.4.7). По результатам дискуссии Совет простым большинством голосов членов, присутствующих на заседании, принимает соответствующее решение (п.4.8). Решения, принимаемые Советом, носят рекомендательный характер.

Мой комментарий: Перед Советом поставлен очень широкий круг задач, так что есть риск «распыления» усилий.

Эффективность работы Совета будет зависеть от того, насколько Минцифры реально будет учитывать его рекомендации, в противном случае есть риск, что это может превратиться в очередную «говорильню».

Серьезный недостаток, с моей точки зрения, это частота проведения встреч: «Не реже чем раз в полгода» (п. 4.4) - это катастрофически мало для органа с такими амбициозными задачами. В динамичной сфере кибербезопасности и технологий за полгода ситуация меняется кардинально. Как следствие даже самые замечательные идеи могут быть погребены под грудой нерешенных вопросов. Нечастое проведение заседаний может стать главным ограничителем эффективности работы, и заседания Совета рискуют превратиться в формальные (или парадные) мероприятия для «галочки». 

Соответственно, желательно, чтобы рабочие группы Совета, которые планируется создавать, работали на регулярной основе.

План работы Совета (п. 3.4) должен быть публичным и конкретным, с «дорожными картами» по каждой ключевой задаче, которая будет прорабатываться экспертами.

Протоколы и ключевые аналитические материалы (за вычетом чувствительных данных) должны публиковаться. Это повысит доверие и привлечёт представителей экспертного сообщества к проработке вопросов и проблем.

Необходимо проработать вопрос о том, как рекомендация Совета будут трансформироваться в проекты нормативно-правовых актов. 

К обсуждению проблем обязательно нужно привлекать конечных пользователей (представителей малого бизнеса, обычных граждан), а не только экспертов и чиновников.

Если Совет сможет наладить быстрые, ориентированные на практические потребности процессы своей работы, то он будет в силах поспособствовать решению целого ряда проблем, связанных с использованием электронных подписей. 

Источники: Сайт Минцифры
https://digital.gov.ru/documents/prikaz-minczifry-rossii-%E2%84%96-1157-ob-ekspertnom-sovete-po-voprosam-vnedreniya-i-ispolzovaniya-elektronnoj-podpisi-i-sertifikatov-bezopasnosti
https://t.me/c/1691316533/182827 
https://t.me/c/1691316533/182829