АО «АВТОВАЗ» (ИНН 6320002223, выручка по итогам 2022 года более 169 млрд руб.) озадачился внедрением Аппаратно-программного комплекса шифрования для обеспечения информационного взаимодействия с налоговым органом и ФНС России информационной системы «Налоговый мониторинг».
«Налоговый контроль в форме налогового мониторинга (НМ) предполагает расширенное (онлайн) информационное взаимодействие информационных систем (ИС) налогоплательщика (НП) с АИС НАЛОГ-3 (ИС налогового органа) через канал связи с ОБЯЗАТЕЛЬНЫМ применением аппаратных средств криптографической защиты информации (СКЗИ)» — отмечает Антон Беренцев, директор направления Налоговый мониторинг в компании ELMA.
Использование СКЗИ обеспечивает сохранность конфиденциальных данных даже в
случае нарушения периметра защиты. Шифруя данные в состоянии покоя и при
передаче, СКЗИ добавляет дополнительный уровень защиты, значительно затрудняя доступ или перехват конфиденциальной информации неавторизованными лицами.
Ярослав Виноградов, старший менеджер направления налогового мониторинга ДРТ Тех говорит, что использование СКЗИ и, как следствие, организация защищённого канала связи, является обязательным условием для интеграции с АИС «Налог-3″ посредством сервисов информационного взаимодействия».
Со стороны ФНС России очевидны следующие предпосылки данного решения:
- безопасность — было бы некорректно открывать прямой доступ к своим серверам,
- уверенность, что данные пришли от налогоплательщика.
«В соответствии с «Регламентом взаимодействия через ИС организации при проведении
НМ» соединение устанавливается посредством защищенного туннеля, реализованного с
применением СКЗИ» — добавляет Антон Беренцев (ELMA).
Перечень аппаратных СКЗИ, которые могут быть использованы для подключения ИС НП, ограничен (п. 3.3.4 Регламента):
- ОАО «ИнфоТеКС»;
- кластер из линейки ПАК VIPNet Coordinator HW;
- одиночный экземпляр из линейки ПАК VIPNet Coordinator HW;
- ООО «Код Безопасности»;
- кластер из линейки АПКШ Континент IPC;
- одиночный экземпляр из линейки АПКШ Континент IPC;
- ООО «Фактор-ТС»;
- кластер из линейки Дионис;
- одиночный экземпляр из линейки Дионис.
АВТОВАЗ планирует купить ПАК «Континент 3.9» от компании «Код Безопасности», который также подходит для защиты информационных систем государственных организаций.
Аппаратно-программный комплекс шифрования «Континент» версии 3.9 – это отечественная разработка, предназначенная для защиты информации при передаче данных через сети связи общего пользования и корпоративные сети. Комплекс используется для обеспечения безопасности передачи конфиденциальной информации между различными объектами инфраструктуры, такими как серверы, рабочие станции, мобильные устройства и другие сетевые узлы.
Основные методы шифрования и защиты данных: использование криптографических алгоритмов, аутентификация пользователей и устройств, создание виртуальных частных сетей, защита от атак типа «человек посередине», мониторинг и контроль трафика и др.
«Передача зашифрованных данных — это единственный способ организации обмена, продиктованный регулятором, данные, которые могут быть отправлены в рамках данного взаимодействия налогоплательщиков являются конфиденциальными, следовательно утечка подобной информации является нежелательной. Использование шифрования позволяет с должной уверенностью гарантировать, что даже в случае утечки данных, ознакомление с их содержанием будет невозможно без наличия ключей шифрования» — отмечает Ярослав Виноградов (ДРТ Тех).
АО «АвтоВАЗ» — крупнейший российский производитель легковых автомобилей, известный прежде всего своими моделями Lada. История компании началась в 1966 году, когда было принято решение о строительстве автомобильного завода в городе Тольятти Самарской области. Официальная дата основания АвтоВАЗа — 20 июля 1971 года.
Компания «Код Безопасности» — российский разработчик программных и аппаратных средств защиты информации. Она была основана в 2000 году и на сегодняшний день является одним из ведущих игроков на рынке информационной безопасности в России. Продукты компании используются государственными структурами, крупными коммерческими организациями и предприятиями малого и среднего бизнеса.
