ВС уточнил, как банки должны проверять платежные поручения
В прошлом году Центробанк скорректировал свое положение № 383-Пт «О правилах осуществления перевода денежных средств». Поводом для этого стало обращение от Российского союза налогоплательщиков (РСН). В письме союз писал, что провел эксперимент, который выявил формальное отношение банков к идентификации клиентов. Так, союз зарегистрировал две одноименные компании с разными ИНН. Средства отправлялись на счет одной компании, а в платежном поручении были указаны ИНН и КПП другой одноименной компании. Банк благополучно провел платеж. В дальнейшем сотрудники кредитной организации пояснили, что не проверяют реквизиты компании при переводе до 10 млн руб., для выполнения транзакции им достаточно знать только наименование и номер счета.
Некоторые банки при перечислении денег на расчетный счет компании не сверяли ее ИНН с тем, который указан в платежном поручении. Злоумышленники регистрируют фирму-однодневку с таким же названием, как у реально действующей компании. Потом заказчику для платежа присылают реквизиты настоящего контрагента — за исключением номера расчетного счета. Он принадлежит мошенникам.
Не тот ИНН
Жертвой такой схемы в 2020 году и стал житель Якутска Сергей Семин*. От него один из новосибирских филиалов «Альфа-банка» получил две электронных платежки. Семин просил перевести за покупку стройматериалов 1,5 млн руб. на счет ООО «Меридиан», открытый в этом банке. ИНН компании в запросе заканчивался на 52. А нужный счет принадлежал только открывшемуся ООО «Меридиан», на конце ИНН которого были другие цифры — 59. Этой фирме банк и перевел деньги.
В итоге средства Семина обналичили неизвестные лица, а никакого товара он не получил. Пострадавший решил, что в случившемся виноваты сотрудники «Альфа-банка», которые не сверяли ИНН. Он потребовал с них свои «потерянные» средства в судебном порядке. Три инстанции частично удовлетворили его требования, взыскав с кредитной организации 2,1 млн руб. с учетом неустойки и компенсации морального вреда (дело № 33-691/2021).
Ответчик не согласился с подобным выводом и обжаловал акты нижестоящих инстанций в Верховном суде.
Проверяли по закону
На заседание в ВС пришла только представитель «Альфа-банка» Татьяна Маркова. Она сразу начала настаивать, что банк все делал в соответствии с правилами, действующими на тот момент: получателя денег определял по наименованию фирмы и номеру расчетного счета. Они не обязаны были сверять ИНН, подчеркнула юрист: «Это был электронный платеж, для проведения которого хватало двух идентификаторов».
— Кому вы должны были деньги зачислить? — спросил Михаил Кротов.
— На тот счет, который указал плательщик, — ответила Маркова.
— И к чему привела операция? — продолжил расспрос судья ВС.
— Деньги получил контрагент, чей счет был указан в платежном поручении, — настаивала юрист.
— Так, а этот контрагент вообще существовал? — вопрос задал уже Вячеслав Горшков.
— Да, на тот момент существовал, — сказала представитель банка.
Тогда Кротов стал пояснять, что деньги-то в итоге оказались похищены: получил их клиент не с тем ИНН, который указал Семин в своем поручении. После этого Маркова вновь повторила позицию банка: нас тогда ни один нормативный акт не обязывал проверять ИНН, только номер счета и название фирмы. Их спор длился несколько минут.
Председательствующий Сергей Асташов снизил градус дискуссии примером: «В банковских ячейках хранятся деньги клиентов. И нет конкретных правил о том, сколько сторожей должны их охранять. Но если из банковской ячейки украдут деньги, то ответственность будет на кредитной организации».
«Поймите, отсутствие обязанности не всегда означает отсутствие ответственности», — заметил Асташов.
Маркова лишь дополнительно уточнила, что после того, как ЦБ скорректировал свое положение № 383-Пт «О правилах осуществления перевода денежных средств», программу проверки электронных платежей «Альфа-банк» перенастроили: теперь она включает и проверку ИНН получателя денег. Тем не менее такой аргумент не спас кредитную организацию. Немного посовещавшись, судьи ВС постановили отклонить жалобу банка. Акты трех нижестоящих инстанций остались без изменений. «Альфа-банку» придется возместить ущерб Семину.
Когда электронное платежное поручение можно считать оригиналом?
Налоговый орган требует от бюджетного учреждения представить оригинал платежного поручения, оформленного в электронном виде.
Будет ли считаться оригиналом платежное поручение с отметкой в верхней части, содержащей указание на ключ подписи и фамилию владельца подписи?
Согласно п. 7 Инструкции, утвержденной приказом Минфина России от 01.12.2010 № 157н (далее – Инструкция), первичные и сводные учетные документы составляются на бумажных носителях или, при наличии технических возможностей субъекта учета, на машинных носителях – в виде электронного документа с использованием электронно-цифровой подписи (далее – электронный документ) (смотрите также ч. 5 ст. 9, ч. 6 ст. 10 Федерального закона от 06.12.2011 № 402-ФЗ “О бухгалтерском учете”, далее – Закон № 402-ФЗ).
Отношения в области использования электронных подписей при совершении гражданско-правовых сделок, оказании государственных и муниципальных услуг, исполнении государственных и муниципальных функций, при совершении иных юридически значимых действий регулирует Федеральный закон от 06.04.2011 № 63-ФЗ “Об электронной подписи” (далее – Закон № 63-ФЗ). Так, информация в электронной форме, подписанная квалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, кроме случая, если федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами установлено требование о необходимости составления документа исключительно на бумажном носителе (п. 1 ст. 6 Закона № 63-ФЗ).
Платежное поручение – это расчетный (платежный) документ, содержащий распоряжение владельца счета (плательщика) обслуживающему его банку перевести определенную денежную сумму на счет получателя средств, открытый в этом или другом банке (п. 1 ст. 863 ГК РФ, пп. 1.12, 5.1 Положения Банка России от 19.06.2012 № 383-П “О правилах осуществления перевода денежных средств” – далее Положение № 383-П).
Содержание и форма платежного поручения должны соответствовать требованиям закона и банковским правилам (п. 1 ст. 864 ГК РФ, п. 5.3 Положения № 383-П).
Платежное поручение составляется, принимается к исполнению и исполняется в электронном виде, на бумажном носителе (п. 5.4 Положения № 383-П).
Согласно п. 3.1 Национального стандарта РФ ГОСТ Р 7.0.8-2013 “Система стандартов по информации, библиотечному и издательскому делу. Делопроизводство и архивное дело. Термины и определения” (утвержденного приказом Федерального агентства по техническому регулированию и метрологии от 17.10.2013 № 1185-ст) подлинник документа – это первый или единственный экземпляр документа (пп. 21). Копия документа – это экземпляр документа, полностью воспроизводящий информацию подлинника документа (пп. 23). Электронная копия документа – копия документа, созданная в электронной форме (пп. 24). Заверенная копия документа – копия документа, на которой в соответствии с установленным порядком проставлены реквизиты, обеспечивающие ее юридическую значимость (пп. 25).
Таким образом, подлинник платежного поручения формируется в единственном экземпляре либо в электронном виде, либо на бумажном носителе. Следовательно, подлинником (оригиналом) платежного поручения, сформированного в электронном виде, является сам электронный документ, составленный в установленном Банком России формате и подписанный квалифицированной электронной подписью.
Согласно п. 2 ст. 23 НК РФ истребуемые документы могут быть представлены в налоговый орган лично или через представителя, направлены по почте заказным письмом или переданы в электронной форме по телекоммуникационным каналам связи.
Представление документов на бумажном носителе производится в виде заверенных проверяемым лицом копий. В случае необходимости налоговый орган вправе ознакомиться с подлинниками документов.
В случае если истребуемые у налогоплательщика документы составлены в электронной форме по установленным ФНС России форматам, налогоплательщик вправе направить их в налоговый орган в электронной форме по телекоммуникационным каналам связи. Порядок направления требования о представлении документов и порядок представления документов по требованию налогового органа в электронной форме по телекоммуникационным каналам связи установлен приказом ФНС России от 17.02.2011 № ММВ-7-2/168@.
Следовательно, если налоговый орган запрашивает подлинник (оригинал) платежного поручения, составленного в электронной форме, то полагаем, учреждение может передать платежное поручение в электронном виде только при наличии технических возможностей. Отметим, что формат платежного поручения ФНС не установлен.
Обратите внимание, что согласно ч. 8 ст. 9 Закона № 402-ФЗ в случае, если в соответствии с законодательством РФ первичные учетные документы, в том числе в виде электронного документа, изымаются, копии изъятых документов, изготовленные в порядке, установленном законодательством РФ, включаются в документы бухгалтерского учета (смотрите также ч. 9 ст. 10 Закона № 402-ФЗ).
В то же время в соответствии с ч. 6 ст. 9, ч. 7 ст. 10 Закона № 402-ФЗ и п. 7 Инструкции субъект учета, сформировавший электронный документ, обязан изготавливать за свой счет копии таких документов на бумажных носителях по письменному запросу других участников фактов хозяйственной жизни, а также по требованию органов, осуществляющих контроль в соответствии с законодательством РФ, суда и прокуратуры.
Следовательно, если в рассматриваемой ситуации у учреждения отсутствуют технические возможности по передаче подлинника платежного поручения, оформленного в электронном виде, то полагаем, по требованию налогового органа учреждение должно изготовить за свой счет копию платежного поручения на бумажном носителе (письмо ФНС РФ от 29.05.2013 № ЕД-4-3/9773@).
Согласно п. 3.26 Государственного стандарта РФ ГОСТ Р 6.30-2003 Унифицированные системы документации “Унифицированная система организационно-распорядительной документации. Требования к оформлению документов”, утвержденного постановлением Госстандарта РФ от 03.03.2003 № 65-ст, при заверении соответствия копии документа подлиннику ниже реквизита “Подпись” проставляются: заверительная надпись: “Верно”, должность лица, заверившего копию; личная подпись; расшифровка подписи (инициалы, фамилия); дата заверения.
Разъяснения Минфина России о заверении копий документов, представляемых в налоговые органы, приведены в письме от 07.08.2014 № 03-02-РЗ/39142.
Ответ подготовил: Федорова Лилия, эксперт службы Правового консалтинга ГАРАНТ, аудитор, член Российской коллегии аудиторов
Контроль качества ответа: Монако Ольга, рецензент службы Правового консалтинга ГАРАНТ, аудитор
Как проверить платежное поручение на подлинность
Отправленные в банк платёжные поручения проходят дополнительную проверку в анти-фрод системах. Необходимость проверки определяется банком. В некоторых случаях после проверки документов в анти-фрод системах требуется дополнительное подтверждение данных документов клиентом – клиенту необходимо дополнительно подтвердить что данный документ был действительно сформирован данным клиентом. В этом случае документ переводится в статус «Требуется подтверждение» .
Для платёжных поручений, подписанных средством подписи PayControl , требование подтверждения дополнительным СП может быть отключено банком .
Платёжные поручения подтверждаются с помощью специального кода, получаемого в PUSH-уведомлениях. Для получения кода подтверждения необходимо, чтобы у клиента было активное средство подписи с типом OneTimePassword . В случае невозможности получения PUSH-уведомлений коды подтверждений передаются в SMS-сообщениях.
Начиная с версии 4.1 в процедуре подтверждения участвует мобильное приложение Digital2BusinessMobile (сокращенно D2BM ). Коды подтверждения передаются в PUSH-уведомлениях, приходящих во время работы с приложением.
Кратко процедура подтверждения выглядит следующим образом:
Клиент формирует и отправляет в банк платёжное поручение .
На стороне банка платёжное поручение обрабатывается и отправляется в анти-фрод систему.
В анти-фрод системе платёжное поручение обрабатывается и по результатам обработки принимается решение требуется ли дополнительное подтверждение платёжного поручения клиентом или нет.
Если дополнительное подтверждение требуется, то платёжное поручение переводится в статус «Требуется подтверждение» .
На мобильное устройство клиента поступает PUSH-уведомление о необходимости подтвердить документ и код подтверждения.
Клиент подтверждает документ в приложении Digital2BusinessMobile .
Доступность использования мобильного приложения Digital2BusinessMobile и PUSH-уведомлений определяется отдельными лицензиями.
Подтверждение платежей с использованием приложения Digital2BusinessMobile выполняется согласно инстр. «Подтверждение платёжных поручений с использованием приложения Digital2BusinessMobile» .
Если при поступлении уведомлений о необходимости подтвердить платеж вы отказались от подтверждения, данный платеж остается в статусе «Требуется подтверждение» . Такой документ возможно подтвердить в дальнейшем из приложения Digital2BusinessMobile или при работе с платежами в Интернет-Клиенте.
Подтверждение платежей в Интернет-Клиенте производится согласно инстр. «Подтверждение платёжных поручений в Интернет-Клиенте» . Подтверждение платежей в приложении Digital2BusinessMobile рассмотрено в руководстве по работе с данным приложением.
Подлинность электронного документа
Юридическую силу документа обеспечивает электронная подпись. Чтобы убедиться в юридической силе электронного документа, необходимо проверить действительность электронной подписи, которой его подписали. Расскажем, как это сделать.
Зачем проверять подлинность электронного документа
Проверка нужна при получении любого документа, подписанного ЭЦП, для защиты от мошенников и недобросовестных контрагентов. Например, при получении договора от контрагента, заявки от участника аукциона или тендера, перед проведением платёжного поручения в банке.
Действительный сертификат электронной подписи позволяет:
- идентифицировать лицо, подписавшее документ;
- подтвердить подлинность документа;
- убедиться в том, что документ подписали не случайно;
- призвать к ответственности лицо, подписавшее документ, в случае отказа выполнять обязательства;
- убедиться в том, что у ЭЦП не закончился срок действия.
Действительной электронной подписью считается та, что одновременно отвечает трём требованиям:
- сформирована с применением сертификата, срок действия которого не истёк на момент оформления документа;
- поставлена непосредственно владельцем сертификата и его личность можно определить;
- сформирована непосредственно для данного документа, и он после этого не редактировался.
Какими средствами можно проверить электронную подпись
Установить подлинность ЭП можно несколькими способами:
- С помощью специальных плагинов для Word, Excel, PDF.
- На сайте Госуслуг. Самым простым способом определения подлинности ЭП является проверка её сертификата. Для этого надо загрузить его электронную версию в специальную форму на сайте.
- Используя интернет-сервисы различных удостоверяющих центров.
Проверка действительности ЭЦП плагинами
Для контроля достоверности ЭЦП компания КриптоПро предлагает два плагина. Один бесплатный и служит для проверки PDF-файлов, а второй платный и предназначен для контроля юридической правомочности документов в форматах офисного ПО Word, Excel. Проверка в последнем случае требует дополнительного наличия программы КриптоПро CSP.
В случае успешного прохождения проверки плагин покажет сообщение с указанием данных о сертификате и его владельце. В противном случае появится информация о недействительности ЭЦП.
Проверка ЭЦП с помощью онлайн-сервисов
Существует множество онлайн-сервисов, чтобы проверять цифровые подписи и сертификаты любого типа вне пределов систем электронного документооборота. Часто их создают удостоверяющие центры, электронные торговые площадки или разработчики криптопровайдеров.
Например, такие сервисы есть у ЭТП Росэлторг, на официальном сайте ЕИС, в УЦ Росреестра и у КриптоПро — сервис КриптоПро DSS.
Проверка ЭЦП на портале Госуслуг
На сайте Госуслуг есть раздел для проверки действительности электронной подписи. Для этого достаточно загрузить нужный файл в систему, ввести защитную капчу и нажать «Проверить». Если ЭЦП расположена в отдельном файле, то дополнительно нужно на портал загрузить и её.
Результат проверки подписи будет представлен на отдельной странице — показан статус сертификата подписи, кто владелец подписи и в каком удостоверяющем центре она была выдана, а также её срок действия.
Если электронная подпись, которой подписан документ, успешно проходит проверку, то документ имеет юридическую силу.