До завершения сертификации AvTunProxy на полное соответствие требованиям СТБ 34.101.27-2022 и приказа ОАЦ № 207, следует применять следующие согласованные с регулятором меры информационной безопасности:

—  администратор информационной системы должен отслеживать уязвимости критических системных компонентов, которые влияют на безопасность СКЗИ (устройства ввода/вывода, устройства обработки и передачи (процессор, физические интерфейсы), устройства хранения, операционная система) (далее – КСК), при их обнаружении должны устанавливаться обновления, осуществляться переход на признаваемые надежными версии КСК или на другие КСК (уязвимости могут отслеживаться администратором по аналитическим материалам из доступных источников или автоматически самой системной средой через обращение к репозиториям с обновлениями, в которых уязвимости устранены);

— в системной среде (аппаратные и программные компоненты в пределах криптографической границы AvTunProxy) должно быть разрешено устанавливать только те программы и обновления программного обеспечения КСК, целостность и подлинность которых подтверждена системной средой;

— исключить возможность использования удаленного управления настройками системной среды AvTunProxy;

— обеспечить использование последних версий AvTunProxy, полученных из доверенных источников (в том числе сайт разработчика);

— обеспечить периодический мониторинг (анализ) событий безопасности, связанных с эксплуатацией AvTunProxy;

— для идентификации и аутентификации операторов AvTunProxy использовать пароли, соответствующие следующим требованиям:

1. Минимальная длина пароля – 8 символов;
2. В пароль должны включаться как цифровые, так и буквенные символы в различных регистрах;
3. При смене пароля новое значение должно не совпадать со старым;

— применять комплекс организационных и технических мер, исходя из особенностей системы защиты информации информационной системы организации (в том числе меры сетевой и компьютерной безопасности, мероприятия по воспрепятствованию несанкционированному доступу к AvTunProxy, защита от вредоносных программ, строгий учет и контроль инсталляций и настроек AvTunProxy).

Скачать установщики для Windows, macOS и Linux: https://avtunproxy.by/install2/

Подробнее о продукте: https://avtunproxy.by

Электронный документ приравнивается к документу на бумажном носителе, подписанному собственноручно, и имеет одинаковую с ним юридическую силу (ч. 1 ст. Закона Республики Беларусь от 28.12.2009 N 113-З «Об электронном документе и электронной цифровой подписи»).
Договоры, первичные учетные документы и прочие виды документов могут составляться в форме электронного документа. Электронные документы также можно представлять в госорганы, в том числе в контролирующие (надзорные), в суды. Подробнее см. в разделе «Легитимность».

ЭДО не предусматривает печати документов и их почтовой (курьерской) отправки. Вместо этого документ загружается в сервис podpis.by, в несколько кликов подписывается ЭЦП и отправляется контрагенту. Дополнительные функции позволяют загружать документы пачками или отправлять прямо из 1С.

Сервис информирует о получении (возврате) документа, напоминает, если он не подписан в срок.

Отправка и получение электронного документа сравнима с отправкой и получением электронного письма. Это происходит мгновенно. За один день, а иногда и за несколько минут можно подписать документ с обеих сторон.

На старте есть несколько обязательных шагов:

1. Определить ответственных лиц и порядок взаимодействия сотрудников при работе с электронными документами, закрепить это в локальном документе компании.

2. Зарегистрироваться в podpis.by. Это достаточно просто. В случае необходимости наши сотрудники готовы помочь в режиме онлайн.

3. Пригласить контрагентов.

Пройдя подготовительный этап, вы сможете оценить преимущества ЭДО.

В сервисе podpis.by зарегистрировано более 31 000 субъектов хозяйствования. Проверить, кто из ваших контрагентов готов обмениваться электронными документами, можно с помощью встроенного справочника контрагентов.

Вам останется подписать допсоглашение и начать документооборот с ЭЦП.

Нужно принять, что не все компании готовы к ЭДО. С теми, с кем возможно, переходите на обмен документами с ЭЦП, зафиксировав это в договоре или в допсоглашении. Такой подход позволит оптимизировать часть вашей работы. Печать, почтовая отправка, хранение документов, ручное отслеживание возврата и риск несвоевременного возврата –  данные проблемы исчезнут в работе с теми, кто перешел с вами на ЭДО. С остальными продолжайте работу, как и раньше, на бумаге.

Рекомендуем начинать с контрагентов, которые уже зарегистрировались в podpis.by. Для их поиска используйте справочник в сервисе.

Во-первых, чем больше ваших контрагентов используют ЭДО, тем больше ресурсов экономит компания и сотрудники. Не упускайте возможность освободить время и упростить работу даже с двумя-тремя контрагентами. Во-вторых, число компаний, внедривших ЭДО, постоянно растет. Рано или поздно вы столкнетесь с предложением нового или нынешнего партнера подписать документ ЭЦП. Пока число таких  контрагентов невелико, вы спокойно освоите новую технологию и не будете через несколько лет казаться белой вороной.

Это можно сделать в регистрационных центрах: их список и адреса вы найдете на сайте Национального центра электронных услуг (nces.by).

Чтобы оформить ЭЦП нужно:
— оплатить услуги по оформлению ЭЦП согласно прейскуранту;
— подготовить и подать в выбранный регистрационный центр документы, необходимые для получения ЭЦП. Перечень документов приведен на сайте Национального центра электронных услуг (nces.by);
— получить личный ключ ЭЦП. Это может сделать руководитель организации или представитель по доверенности.

Акты выполненных работ (оказанных услуг), составленные в форме электронного документа, содержат дату составления документа и даты его подписания ЭЦП сторон. При этом то, когда такой документ отражается в бухучете, зависит от даты его дооформления, т.е. подписания ЭЦП последней из сторон.

Если акт подписан:
— до предельной даты, тогда он отражается в бухучете в месяце совершения операции (т.е. месяце выполнения работ, оказания услуг);
— после предельной даты, тогда он отражается как исправление ошибки.

Предельная дата – это дата:
— утверждения бухотчетности за месяц, следующий за месяцем совершения операции (если организация составляет такую отчетность);
— иная дата месяца, следующего за месяцем совершения операции, закрепленная в учетной политике (в иных случаях).

Например, если акт за октябрь подписан в ноябре, но до предельной даты, то в бухучете такой акт отражают в октябре.

Такие правила действуют с 01.01.2024 (п. 1 и 4 постановления Минфина от 31.12.2021 N 79 «Об отчетном периоде отражения хозяйственных операций в бухгалтерском учете»).