понедельник, 3 августа 2009 г.

Партнерство с Softline

Дамы и господа!

Компания АУБИ-центр рада сообщить вам о заключении партнерства с компанией Softline. Компания Softline — ведущий поставщик программного обеспечения известных мировых производителей на рынках России, СНГ и ряда стран дальнего зарубежья. С августа 2009 г. Softline является официальным реселлером онлайн-сервисов АУБИ-центра через специализированный портал Softcloud.

понедельник, 1 июня 2009 г.

Перерегистрация ООО

Дамы и господа!

Уведомляем вас о повышении цен на услугу по перерегистрации обществ с ограниченной ответственностью (ООО). С 10 июня стоимость услуги будет составлять 9 000 рублей.

Напоминаем вам, что с 1 июля 2009 года будет проводиться обязательная перерегистрация обществ с ограниченной ответственностью (ООО) в соответствии с Федеральным законом № 312-ФЗ «О внесении изменений в часть первую Гражданского Кодекса РФ и отдельные законодательные акты Российской Федерации». Согласно этому закону, учредительные документы всех ныне действующих ООО должны быть приведены в соответствие с ним в срок до 1 января 2010 года.

В противном случае, согласно действующему законодательству РФ, регистрирующий орган не позднее 1 июня 2010 года должен обратиться в суд с требованием о признании недействительными не прошедших перерегистрацию фирм, после чего считать их прекратившими свою деятельность в качестве юридического лица с последующим исключением из Единого государственного реестра юридических лиц. Любая коммерческая деятельность не прошедшего перерегистрацию ООО после вынесения решения суда будет считаться противозаконной.

Более подробная информация на нашем сайте: http://www.aubi.biz/services/special/registration/

четверг, 23 апреля 2009 г.

Software plus Services - стратегия Microsoft

Подтвердить расходы можно первичными документами, подписанными ЭЦП

Первичные учетные документы, составленные в электронном виде и подписанные с помощью электронно-цифровой подписи, можно использовать для подтверждения расходов по налогу на прибыль. Об этом проинформировал Минфин России в письме от 27.10.08 № 03-03-06/1/605.

Чиновники рассуждают так. Расходы должны быть документально подтверждены. Оправдательные документы должны быть оформлены в соответствии с законодательством РФ (п. 1 ст. 252 НК РФ). Все хозяйственные операции должны оформляться оправдательными документами. Эти документы служат первичными учетными документами, на основании которых ведется бухгалтерский учет (ст. 9 Федерального закона от 21.11.96 № 129-ФЗ). А первичные документы могут составляться и в электронном виде (п. 7 ст. 9 федерального закона № 129-ФЗ).

Цель федерального закона об ЭЦП — обеспечить правовые условия использования электронной цифровой подписи в электронных документах, при соблюдении которых ЭЦП в электронном документе признается равнозначной собственноручной подписи в документе на бумажном носителе (п. 1 ст. 1 федерального закона от 10.01.02 № 1-ФЗ). Действие закона об ЭЦП распространяется на отношения, возникающие при совершении гражданско-правовых сделок и в других предусмотренных законодательством РФ случаях (п. 2 ст. 1 федерального закона № 1-ФЗ).

Соответственно, первичными электронными документами, подписанными с помощью ЭЦП, можно подтвердить обоснованность расходов. Однако специалисты Минфина подчеркнули, что первичные электронные документы могут подтверждать расходы только при соблюдении следующих условий:

- первичные учетные документы составлены по форме, содержащейся в альбомах унифицированных форм первичной учетной документации (а документы, форма которых не предусмотрена в этих альбомах, содержат обязательные реквизиты, предусмотренные п. 2 ст. 9 Закона N 129-ФЗ);
- сертификат ключа подписи к ЭЦП действует на момент проверки или на момент подписания электронного документа;
- подтверждена подлинность ЭЦП в электронном документе;
- ЭЦП используется в соответствии со сведениями, указанными в сертификате ключа подписи.

Источник: www.buhonline.ru

понедельник, 16 февраля 2009 г.

Как работает электронная цифровая подпись

Даже те бухгалтеры, которые давно сдают отчетность через интернет, не всегда представляют, как работает один из главных элементов системы сдачи отчетности — электронная цифровая подпись (ЭЦП). Между тем такие знания позволяют предотвратить некоторые элементарные ошибки, которые могут привести к конфликтам с инспекцией. Кроме того, бухгалтер, получивший представление об основах технологии ЭЦП, будет тратить на общение с операторами call-центров гораздо меньше времени.

Создание ЭЦП
Электронная цифровая подпись состоит из двух ключей — открытого и закрытого. Оба этих ключа создаются с помощью специальной шифровальной программы (например, «Крипто-про»). Для создания закрытого ключа необходимо либо хаотично двигать мышку, либо бессистемно нажимать клавиши на клавиатуре. Программа преобразует эти движения в очень длинный набор символов (его размер 512 бит; о том, много это или мало — ниже, в разделе «Дополнительная информация»). Так создается закрытый ключ.

Затем та же программа на основании закрытого ключа создает открытый ключ (сразу отметим, что обратный процесс — подобрать закрытый ключ по открытому ключу — невозможен). Открытый ключ публикуется на сайтах удостоверяющих центров и спецоператора связи, чьими услугами пользуется владелец ключа, а вот закрытый ключ следует хранить со всеми возможными мерами предосторожности.

Зачем нужны удостоверяющие центры
Удостоверяющие центры (УЦ) решают важнейшую задачу: они подтверждают подлинность информации о владельце ключа и его полномочиях. Если бы УЦ не существовало, любой, кто купил бы программу для шифрования, мог объявить свой открытый ключ ключом главного бухгалтера «Газпрома» или начальника инспекции по крупнейшим налогоплательщикам.
Поэтому бухгалтер (руководитель), для оформления электронной цифровой подписи должен предоставить в УЦ документы, удостоверяющие его личность, доверенность от компании и пишет запрос на выдачу сертификата открытого ключа подписи. Центр выдает электронный и бумажный сертификаты открытого ключа подписи. Электронный сертификат — это файл, который представляет из себя открытый ключ клиента, подписанный ЭЦП удостоверяющего центра. Бумажный сертификат содержит следующие данные: открытый ключ ЭЦП, ФИО его владельца, срок действия сертификата (обычно один год), область применения ключа (перечень документов, которые можно подписывать с помощью ключа, на который выдан сертификат), информация об организации, представителем которой является владелец ключа.
Соответственно, после оформления документов в УЦ у клиента на руках оказывается бумажный сертификат и носитель информации (ру-токен, флэшка, дискета) на котором записаны следующие файлы: открытый ключ, закрытый ключ, сертификат открытого ключа.

Открытым шифруем, закрытым расшифровываем
Допустим, бухгалтер хочет отправить в инспекцию декларацию. Он формирует файл с отчетностью (вносит данные организации в электронный формат декларации). Затем он подписывает файл с отчетностью своим закрытым ключом. Подписание образует новый, оригинальный файл. В подписанном ЭЦП документе ни получатель, ни отправитель уже не могут изменить ни одного символа — подобное нарушение целостности документа легко выявляется при проверке с помощью сертификата открытого ключа.
Далее программа, с помощью которой бухгалтер отправляет отчетность, шифрует декларацию открытым ключом инспекции. Зашифрованный файл отправляется в инспекцию. Налоговики получают файл и расшифровывают его своим закрытым ключом. Затем проверяют ЭЦП плательщика с помощью реестра сертификатов открытых ключей (такая проверка при приеме отчетности осуществляется автоматически). Проверка дает ответ на два вопроса: была ли после подписания ЭЦП плательщика нарушена целостность документа и действительно ли данная ЭЦП принадлежит плательщику, сдавшему отчетность.
После проверки инспекция отправляет организации протокол входного контроля. Инспектор подписывает протокол своим закрытым ключом. Затем шифрует протокол открытым ключом компании и направляет файл с зашифрованной информацией в адрес компании. Бухгалтер открывает зашифрованную в файле информацию своим закрытым ключом.
Теоретически перехватить зашифрованный файл может кто угодно. Однако расшифровать файл, направленный в адрес инспекции, можно только имея закрытый ключ инспекции. Соответственно, зашифрованный файл, направленный в компанию, может открыть только тот, у кого есть закрытый ключ компании.

Что будет, если небрежно хранить закрытый ключ
Самая главная проблема, которой может обернуться для компании небрежное хранение закрытого ключа — это так называемая компрометация ключа. То есть доступ к закрытому ключу посторонних. Если ключ хранится на дискете, которая лежит на столе бухгалтера или ключ записан на жесткий диск бухгалтерского компьютера, то компания рискует нарваться на серьезные неприятности. Имея закрытый ключ, какой-нибудь недоброжелатель может отправить за компанию заведомо ложную отчетность. Например, задолго до срока, в который бухгалтер планирует сдать отчетность, послать в инспекцию декларацию по НДС с огромными суммами к возмещению. В этом случае компании как минимум грозит утомительное разбирательство с налоговиками, которые уже приняли «ложную» отчетность и занесли ее в свою базу. А как максимум (если бухгалтер вовремя не обнаружит факт «ложной» отправки) — истребование документов в ходе углубленной камеральной проверки, доначисления, пени, штрафы и судебный процесс.
Еще одно следствие небрежного хранения — возможная утрата закрытого ключа. Ключ могут украсть. Его можно потерять. Если закрытый ключ записан на ненадежном носителе — дискете, есть опасность ее механического повреждения. Кроме того, дискета может затеряться среди других дискет, информацию с нее можно стереть по ошибке.
Утрата действующего ключа накануне сдачи отчетности приводит к тому, что вовремя отправить декларацию через интернет не удастся. Дело в том, что никто не сможет выдать организации «дубликат» закрытого ключа — у удостоверяющего центра его просто-напросто нет, а воссоздать закрытый ключ по открытому невозможно. Без закрытого ключа компания не сможет подписать отчетность и расшифровать протоколы из инспекции, где сообщается о том, принята ли отчетность или не принята из-за каких-то ошибок. Единственный выход — получать новые ключи. Если эта процедура затянется, и информацию о новых ключах инспекция примет к сведению с опозданием, декларации придется сдавать лично или отправлять обыкновенной почтой.
Закрытые ключи, у которых истек срок действия, тоже следует хранить бережно. Этот тезис особенно актуален для бухгалтеров, которые хранят все сданные отчеты не на своем компьютере, а в зашифрованном виде на сервере спецоператора связи. Если они лишатся закрытого ключа, действовавшего, скажем, в 2006 году, то они не смогут расшифровать собственную налоговую отчетность за этот год.

Насколько надежна ЭЦП
Как мы уже упоминали, размер закрытого ключа ЭЦП, используемой при сдаче отчетности, составляет 512 бит. Для того, чтобы понять, какую степень надежности обеспечивает такой размер ключа, приведем пример. На подбор ключа размером 72 бита у группы исследователей, использовавших сотни компьютеров, ушло три года. Размер нашего ключа — 512 бит. Условия проведенного эксперимента позволяют вычислить количество лет, которое потребуется на его подбор. Этот срок выражается числом со 130-ю нулями. Для сравнения: возраст Земли оценивается в 4,5 миллиарда лет, а миллиард — число с 9 нулями.

Чем ЭЦП отличается от старых шифровок
Одним из первых шифрование информации (криптографию) на практике применил император Гай Юлий Цезарь. Он отправлял в удаленные провинции послания, где вместо буквы A ставил букву D, вместо буквы B — букву E и т. д. То есть использовал алфавитный сдвиг на три буквы. Этого было достаточно, чтобы враги, перехватившие послание, не могли его расшифровать. Зато адресаты в провинциях, которым секрет шифра был известен, легко читали распоряжения из столицы.С тех пор прошло больше двух тысяч лет. За это время было придумано огромное множество шифров (у Цезаря это был простейший алфавитный сдвиг на 3 буквы, а в аппаратах-шифраторах второй мировой войны уже применялись жуткие тысячезначные числа). Однако вплоть до недавнего времени ничего принципиально нового наука о шифровании не изобретала. Суть оставалась прежней: до сеанса документооборота отправитель сообщения и его получатель должны были разделить секрет шифра (для чего требовалась либо личная встреча, либо использование каких-то сверхнадежных каналов связи). Такое шифрование, при котором участникам документооборота необходимо передать друг другу секрет шифра, называется симметричная криптография.
Однако в семидесятые годы прошлого века был изобретен принципиально новый способ криптографической защиты информации. Он не требует предварительного обмена секретом шифра, поэтому и был назван ассиметричной криптографией. Именно такой способ шифрования используется в работе ЭЦП. Чтобы послать кому-либо зашифрованную информацию, достаточно самому иметь ключи ЭЦП и знать открытый ключ адресата.

Источник: www.buhonline.ru

пятница, 30 января 2009 г.

Из чего складываются основные преимущества модели SaaS (Software as a Service)

на примере системы автоматизации учета и документооборота

  1. Единое информационное пространство. За счет того, что база данных находится на удаленном сервере, представляется возможным организовать совместную работу удаленных групп пользователей. Например, учетный работник в Волгограде завел первичные документы или сформировал отчет, а руководство в Москве имеет возможность сразу же их посмотреть. Эта возможность очень важна для предприятий с холдинговой структурой; сетей магазинов, кафе, салонов красоты.

  2. Доступ к данным из любой точки мира. Теперь вы не привязаны к своему рабочему месту. Вам достаточно иметь базу данных на сервере SaaS-провайдера. Вы и ваши коллеги сможете формировать, печатать, обрабатывать и анализировать документы там, где это нужно, и по мере необходимости.

  3. Все данные находятся на сервере системы. Таким образом вы, во-первых, всегда сможете получить доступ к своим данным, если вы находитесь вне офиса — у клиентов, в командировке, дома, в Интернет-кафе и даже в автомобиле. Главное иметь доступ в Интернет. Во-вторых, снижается риск попадания вашей информации к нежелательным лицам. Если кто-то завладел доступом к вашему компьютеру, то воспользоваться вашей информацией он не сможет — ее попросту там нет.

  4. Безопасность передачи и хранения данных. SaaS-провайдер обеспечивает мощную защиту пользовательской информации. Доступ к системе осуществляется на основании индивидуального пароля, выдаваемого вам при заключении договора аренды приложения, либо другого, более мощного средства аутентификации. Когда вы сохраняете созданный документ на сервере системы или отправляете отчетность в контролирующие органы, ваши данные, в том числе и пароль шифруются, а это значит, что перехватить их во время передачи по сети практически невозможно. Хранение данных на сервере SaaS-провайдера является более надежным, чем на компьютере пользователя. Оборудование SaaS-провайдера защищено от сбоев, способных привести к потере информации, таких как скачки напряжения или временное отключение Интернета. Предусмотрено также автоматическое архивирование данных.

  5. Минимальные системные требования к компьютеру. Модель SaaS предполагает, что программное обеспечение установлено и функционирует на сервере SaaS-провайдера. Все процессы, связанные с формированием и обработкой ваших документов, протекают на удаленном сервере, а не на вашем компьютере. А это значит, что для работы подойдет практически любой, даже устаревший компьютер. Такая технология называется «тонкий клиент». Новые компьютеры покупать не потребуется, так же как не потребуется покупать дорогостоящее серверное оборудование, если вы хотите организовать коллективную работу.

  6. Доступ в систему с мобильных устройств. Еще одним плюсом технологии «тонкий клиент» является возможность доступа в систему с мобильных устройств. Так как сама система развернута на удаленном сервере и требования к компьютеру для пользования системой минимальны, подойдут даже некоторые модели мобильных телефонов, главное — чтобы экран позволял. Удобно для складских работников — можно вести учет прямо на складе, пользуясь портативным терминалом.

  7. Систему не нужно выкупать в собственность. Модель SaaS предусматривает фиксированную арендную плату за пользование приложением. Вы оплачиваете не само программное обеспечение, а лишь, предоставленные услуги — возможность создания, обработки и анализа документов и данных. Возможность экономии до 50% в год на общей стоимости решения.

  8. Автоматические обновление и архивация. Не нужно заботиться о периодических обновлениях системы, связанных с переходом на более новую версию или изменением бланков типовых документов. Вам не потребуется ждать приезда специалистов и платить за это деньги. На сервере SaaS-провайдера находится не только ваша база данных, но и сама система. Это позволяет производить обновления автоматически и централизованно, чтобы пользователи имели доступ всегда к самой последней версии.

  9. Система не требует установки и настройки. Не нужно ждать приезда специалиста и платить за установку и настройку программы.

Добро пожаловать!

Мы рады приветствовать вас на нашем блоге. Здесь мы будем публиковать интересные материалы, касающиеся нашей области.
Администрация портала http://www.aubi.biz/