forumdaily.com

«Статистика станет еще одним карающим органом?». Зачем власти в десятки раз увеличили штрафы за нарушение сроков отчетности


С 10 декабря в десятки раз выросли штрафы для предпринимателей, которые вовремя не сдают финансовые и статистические отчеты в Национальное бюро статистики или сдают их неполными и с ошибками. Поправки в Кодекс о правонарушениях предусматривают максимальный штраф за это — 17,5 тыс. леев. В Нацбюро статистики утверждают, что хотят лишь повысить ответственность бизнеса. Бухгалтеры говорят о несоразмерности наказания. Эксперты в свою очередь видят в росте штрафов, в том числе, способ пополнить казну.

Новые поправки в Кодекс о правонарушениях, которые предусматривают увеличение штрафов для бухгалтеров и компаний за не представленный вовремя или неполный отчет в Нацбюро статистики, парламент утвердил еще в конце весенне-летней сессии. Документ опубликовали 9 ноября в Monitorul oficial, а в силу он вступил накануне, 9 декабря (поскольку дата приходится на выходной день, то с 10 декабря).

Теперь штраф для физического лица составит от 2,5 тыс. леев до 4 тыс. леев, для должностного лица — от 6 тыс. леев до 8,5 тыс. леев, а для юридического лица — от 12,5 тыс. леев до 17,5 тыс. леев. До этого за не сданный вовремя отчет штрафовали на 600-2100 леев.

Речь идет о финансовых и статистических отчетах, которые компании ежегодно и ежеквартально (а иногда и ежемесячно — NM.) сдают в Нацбюро статистики. Таким образом НБС собирает данные о деятельности компаний из разных отраслей, периодически делая подробную выборку по одной или нескольким сферам экономики.

Резкое повышение штрафов возмутило бизнесменов и, в частности, бухгалтеров, которые обычно и заполняют эти отчеты. В интернете появилась петиция, в которой они потребовали отменить санкции. «Профессионалы в шоке — штрафы в разы превышают санкции за налоговую отчетность, хотя ущерб несопоставим. К тому же налоговую отчетность можно корректировать, а статистическую — нет», — говорится в петиции. На момент публикации материала ее подписали свыше 1400 человек. 

В петиции также отмечают, что закон об официальной статистике неясно указывает на права и обязанности респондентов. «Способ их (респондентов — NM.) информирования об обязанности сдавать отчеты и на фоне такой законодательной неопределенности бешеные штрафы открывают еще одну дверь для коррупции. Получается, что официальная статистика станет еще одним контролирующим и карающим органом?», — говорится в петиции.

На новые штрафы обратили внимание и в Ассоциации профессиональных бухгалтеров и аудиторов Молдовы (ACAP). «Без намерения занизить роль официальной статистики, ACAP констатирует дисбаланс между санкциями, применяемыми в соответствии с положениями вышеупомянутого нормативного акта и тяжестью правонарушений, квалифицированными по ст. 330 Кодекса о правонарушениях», — говорится в пресс-релизе ассоциации. 

Бухгалтер компании Aifcomtel Майя Чулкова считает, что размер новых штрафов не соответствует степени нарушения экономического агента. «Даже у налоговиков штрафы ниже. К тому же, если в налоговом отчете допущена ошибка, но она не нанесла ущерб бюджету, то компании назначают минимальный штраф 200-500 леев», — рассказала Чулкова NM.

newsmaker.md/rus/novosti/moldavskim-kompaniyam-uprostyat-otchetnost-o-zarplate-30087

По ее словам, еще два года назад за не вовремя сданный в Нацбюро статистики отчет вообще не было штрафов. «Многие действительно халатно относились к этим отчетам, не сдавали их или сдавали поздно, кое-как заполняли», — подчеркнула бухгалтер. С другой стороны, эти отчеты всегда воспринимали как несерьезные, постфактумные, никакого влияния на компанию не оказывавшие, добавила Чулкова. Она считает, что ответственность бизнеса в этой сфере можно повышать, но не до такой степени. «Если за ошибки в финансовых отчетах можно штрафовать, причем штрафы должны быть не выше налоговых, то за статистические отчеты — вообще недопустимо», — считает финансовый специалист.

Бухгалтер компании Ferrum Nordica Светлана Голенок согласна с коллегой. Она рассказала, что статистические отчеты всегда были больной темой для бухгалтеров. «Порой они были слишком сложными, громоздкими и запутанными. Все считали и продолжают считать, что это никому не нужно, нерепрезентативно, поэтому зачем терять не это время», — отметила Голенок.

По ее словам, штрафы, вероятно, повысили также потому, что отчетность стала электронной, исчез личный контакт, когда куратор звонил и часто напоминал о необходимости сдать отчет, и теперь нужно повысить «сознательность» бизнеса. «Кроме того, кураторы часто сами исправляли ошибки, помогали заполнить отчет, в общем, были какие-то человеческие отношения. Они же часто сообщали компаниям о том, что те попали в определенную выборку и должны сдавать квартальные или ежемесячные отчеты», — вспоминает бухгалтер. Она считает, что теперь НБС должно официально уведомлять компании о том, что они попали в такую выборку, иначе штрафы неизбежны.

newsmaker.md/rus/novosti/kogda-k-nam-idet-nalogovaya-eto-prazdnik-biznesmeny-rasskazali-mozhno-li-v-moldove-40344

В Национальном бюро статистики утверждают, что штрафы — «не оружие против бизнеса», а способ повысить ответственность компаний. «Респонденты безответственно относились к предоставлению статистических отчетов, это мешало работе системы статистики», — объяснил юрист НБС Родион Горя. Он также добавил, что штрафы увеличили на основе положений закона «Об официальной статистике» и обязательств перед международными организациями. «Дело в том, что были случаи, когда респонденты просто говорили: можете выписать штраф — я могу их оплачивать хоть каждый день», — посетовал юрист.

Доктор экономики Татьяна Ларюшина считает, что на самом деле власти преследуют две цели: вывести экономику из тени и пополнить бюджет. «В Молдове очень большой теневой сектор экономики. Часть мер для вывода ее из тени предприняли через налоговую, теперь решили через статистику, с помощью больших штрафов. Но есть и „вторая часть Марлезонского балета“: власти часто любят пополнять бюджет за счет штрафов. Заявленные цели могут быть хорошие, но надо зрить в корень, что за этим стоит», — резюмировала Ларюшина.

Похожие материалы

5
Опрос по умолчанию

Вам понравился наш плагин?

pexels.com

Кибератаку на Молдову раскрыл обычный гражданин. Новые детали масштабной утечки данных

Агентство электронного управления (AGE) раскрыло новые подробности масштабной кибератаки на государственные сервисы Молдовы. В ответе на запрос NM ведомство объяснило, через какие сервисы злоумышленники получили доступ к персональным данным граждан, какие недостатки безопасности позволили это сделать и как власти обнаружили атаку. Кроме того, агентство допустило, что пострадавших могут не уведомлять индивидуально.

Как власти обнаружили кибератаку

Как сообщили NM в AGE, 22 октября в агентство обратился гражданин, заметивший подозрительное обращение к своим персональным данным в истории доступа EVO Cabinet. В тот же день власти обнаружили необычную активность в государственных цифровых сервисах и запросах к данным.

Последующий анализ технических журналов показал, что несанкционированные действия начались раньше. По предварительным данным, злоумышленники пытались извлекать персональные данные с 19 по 23 октября. В AGE отметили, что точное время начала эксплуатации уязвимостей и обстоятельства обнаружения атаки продолжают устанавливать в ходе расследования.

Через какие сервисы злоумышленники получили доступ к данным

Среди затронутых кибератакой государственных сервисов оказались электронный сервис Национального агентства архивов и сервис Агентства государственных услуг (ASP) для записи на экзамены на получение водительских прав.

По данным AGE, предварительное расследование выявило недостатки контроля доступа к данным и проверки аутентификационной информации в отдельных системах. Это позволило злоумышленникам автоматически направлять запросы и получать персональные данные других людей.

Проверки распространили и на другие компоненты и электронные услуги. Именно поэтому 23 октября власти превентивно отключили 82 государственных сервиса, более 30 информационных систем и административных панелей.

При этом технические подробности выявленных уязвимостей AGE раскрывать отказалось, объяснив это продолжающимся расследованием и риском повторения атаки.

Проверяли ли безопасность систем до атаки

Агентство также ответило на вопросы о том, проходили ли затронутые системы независимые аудиты информационной безопасности и тесты на проникновение, когда состоялись последние проверки, выявляли ли специалисты уязвимости и устранили ли их.

В AGE сообщили, что государственные информационные системы регулярно проходят проверки безопасности, в том числе с привлечением профильных специалистов. По утверждению агентства, до инцидента проверки не выявили критических уязвимостей, которые указывали бы на реализовавшиеся во время атаки риски.

При этом ведомство не уточнило, проводились ли именно независимые аудиты, когда состоялись последние проверки и обнаруживали ли специалисты другие, менее серьезные уязвимости. В AGE также отметили, что развитие киберугроз с использованием искусственного интеллекта требует постоянного совершенствования механизмов защиты.

«После обнаружения инцидента AGE совместно с Агентством кибербезопасности и Службой информационных технологий и кибербезопасности инициировало дополнительные проверки государственных сервисов и информационных систем. Кроме того, при тестировании и выявлении возможных дополнительных уязвимостей использовали техническую экспертизу Orange Moldova, предоставленную в рамках безвозмездного сотрудничества (pro bono). Результаты этой работы лягут в основу дополнительных мер по укреплению безопасности государственных систем», — сообщили в AGE.

Как уведомят пострадавших

По предварительной оценке AGE, с 19 по 23 октября злоумышленники направляли запросы примерно по миллиону персональных идентификационных номеров (IDNP). Признаки несанкционированного получения данных выявили примерно по 750 тыс. IDNP.

В агентстве подчеркнули, что это предварительные цифры, а окончательное число граждан, чьи данные действительно извлекли, пока не установлено. Кроме того, категории потенциально скомпрометированной информации различаются от человека к человеку. Сейчас специалисты анализируют технические журналы и данные, которые могли получить злоумышленники, чтобы определить число пострадавших и категории раскрытой информации.

Отвечая на вопрос об уведомлении граждан, AGE сообщило, что рассматривает предусмотренные законом механизмы информирования, в том числе возможность применения нормы, которая позволяет заменить индивидуальные уведомления публичным информированием, если оповещение каждого пострадавшего потребовало бы несоразмерных усилий. Согласно закону, публичное информирование при этом должно быть столь же эффективным.

Вместе с тем 30 октября AGE публично сообщило, что разрабатывает механизм индивидуального уведомления пострадавших. В письменном ответе агентство уточнило, что окончательный способ информирования определят с учетом результатов расследования, оценки рисков и ответственности учреждений, обрабатывающих персональные данные.

Ранее адвокат Вадим Виеру объяснил NM, что, по его мнению, государство располагает достаточными возможностями для индивидуального уведомления граждан, в том числе через EVO, MCabinet и контактные данные из государственных реестров. Он подчеркнул, что каждого пострадавшего должны проинформировать о том, что произошло с его персональными данными, каковы возможные последствия и какие меры предприняли власти. По его мнению, отсутствие надлежащего уведомления может стать самостоятельным нарушением закона.

Какие меры приняли после атаки

В AGE сообщили, что 26 октября уведомили об инциденте Национальный банк Молдовы. На следующий день ведомство направило уведомления государственным учреждениям, предоставляющим данные через платформу MConnect, с требованием проверить подозрительные обращения, изучить технические журналы и принять дополнительные меры безопасности.

Для защиты пожилых граждан и других уязвимых категорий населения власти намерены распространять рекомендации по распознаванию и предотвращению мошенничества через разные каналы, в том числе Единые центры предоставления услуг в селах.

В агентстве также уточнили обстоятельства последующих попыток атак, которые власти заблокировали 25 и 27 октября. Установить, стояли ли за этими эпизодами те же злоумышленники, пока не удалось. В AGE подчеркнули, что угроза сохраняется и специалисты продолжают фиксировать попытки атак. Новых случаев несанкционированного извлечения персональных данных в результате этих попыток пока не выявили.

***

На этой неделе Молдова столкнулась с масштабной кибератакой на государственные сервисы. Злоумышленники могли получить персональные данные, связанные примерно с 750 тыс. IDNP, а власти предупредили, что эту информацию могут использовать мошенники. NM собрал главное о произошедшем и выяснил, как гражданам узнать об утечке своих данных, обязаны ли власти уведомить пострадавших и можно ли получить компенсацию.


Подписывайтесь на наш Telegram-канал @newsmakerlive. Там оперативно появляется все, что важно знать прямо сейчас о Молдове и регионе.



Хотите поддержать то, что мы делаем?

Вы можете внести вклад в качественную журналистику, поддержав нас единоразово через систему E-commerce от банка maib или оформить ежемесячную подписку на Patreon! Так вы станете частью изменения Молдовы к лучшему. Благодаря вашей поддержке мы сможем реализовывать еще больше новых и важных проектов и оставаться независимыми. Независимо от того, как вы нас поддержите, вы получите небольшой подарок. Переходите по ссылке, чтобы стать нашим соучастником. Это не сложно и даже приятно.

Поддержи NewsMaker!
Больше нет статей для показа
5
Опрос по умолчанию

Вам понравился наш плагин?

x
x

Сообщить об опечатке

Текст, который будет отправлен нашим редакторам: