Письмо Агентства Республики Казахстан по информатизации и связи от 29 января 2010 года № 04-02-19/Д-6838 «Технические требования к ККМ, являющимися компьютерными системами»

Письмо Агентства Республики Казахстан по информатизации и связи
от 29 января 2010 года № 04-02-19/Д-6838

Направляем разъяснения на вопросы и сообщаем следующее.

К некорректируемой информации относятся данные, вносимые в КС, т.е. все проводки, фиксирующие денежные расчеты, осуществляемые при торговых операциях, оказании услуг посредством наличных денег, платежных банковских карточек, чеков, получении фискальных отчетов.

1. Под выражением «возможность раскрытия информации» понимается обеспечение функции шифрования данных о принятых платежах населения с использованием средств криптографической защиты информации, сертифицированные СТ РК 1073-2007.

2. Согласно ответу представителей НК МФ РК на вопрос № 7 таблицы по дополнительным вопросам, заданными банками, Протокола совещания представителей НК МФ РК и членов АФК от 16 ноября 2009 года под выражением «долговременный» следует понимать как бесконечное. По налоговому законодательству срок исковой давности 5 лет. Но срок хранения фискальных данных законодательно не закреплен.

3. КС, ее выходные формы должны обеспечивать равный доступ ко всем функциям системы на государственном и русском языках.

4. Штатные средства защиты информационной системы описаны в п. 7 приложения № 2 Правила.

5. Необходимо предоставить полное описание функциональных возможностей и характеристик КС. Согласно п. 6 Правил уполномоченный орган при выявлении ошибок в оформлении документов, предоставления неполного пакета документов, и ненадлежащем оформлении документов в течение трех рабочих дней после получения пакета документов оставляет заявку без рассмотрения и возвращает документы заявителю письменным обоснованием причин отказа.

6. Замена выражения «компакт-диск» на «информационный носитель» удовлетворяет.

7. Согласно пункту 4 подпункту 4) Правил необходимо предоставить инструкцию по установке и запуску КС. В случае невозможности развертывания системы в Уполномоченном органе допускается проведения тестирования на территории заявителя (на стенде заявителя) с обязательным участием представителей компании разработчика КС.

8. В п. 4 п.п. 5) Правил выражение «сертификат» отсутствует. Необходимо представить правоустанавливающие документы владельца КС.

9. Согласно п. 4 п.п. 10) Правил необходимо предоставить нотариально засвидетельствованные копии сертификатов соответствия государственной системы сертификации, технического регулирования Республики Казахстан.

10. П.п. 11) п. 4 в Правилах отсутствует. Согласно п. 11 Правил означает, что разработка, внедрение и сопровождение КС выполняется в соответствии с внутренними документами владельца КС с применением действующими на территории Республики Казахстан стандартами. Средства криптографической защиты информации, используемые системой при формировании крипто-ключей доступа к фискальным данным и ассиметричного шифрования должны быть сертифицированы в соответствии СТ РК 1073-2007.

11. Пп. 12) п. 4 в Правилах отсутствует.