Статьи

Информационная безопасность как составная часть налоговых рисков

1️⃣ Что такое IP-адрес
По информации с сайта ras.arbitr.ru, в июле 2022 года в 143 налоговых спорах ФНС использовала совпадение IPадресов у сторон сделки как доказательство получения необоснованной налоговой выгоды. А за семь месяцев 2022 года — 944 раза. При этом законодательное определение IP-адреса до сих пор отсутствует. Но есть судебные трактовки — например, в постановлении Одиннадцатого арбитражного апелляционного суда от 19.07.2022 № А65-4477/2022.
IP-адрес — это уникальный идентификационный номер компьютера, подключенного к какой-либо локальной сети или интернету. Этот номер представлен четырьмя десятичными числами в диапазоне от 0 до 255. Первые два числа определяют номер сети, последние — номер узла (компьютера).
При каждом подключении пользователь интернета получает от своего провайдера один и тот же номер сети. А вот уникальный номер компьютера, с которого произведен выход в сеть, каждый раз меняется.
Частичное совпадение первых цифр в IP-адресе указывает на то, что компания и ее контрагенты имеют территориально близкие друг к другу точки доступа. Совпадение же всех чисел позволяет утверждать, что эти лица использовали одну точку доступа для выхода в интернет. Налоговики обычно трактуют этот факт как подконтрольность и согласованность действий организаций, которые созданы, чтобы использовать незаконную налоговую схему.
2️⃣ Откуда налоговики берут информацию об IP-адресе
Информацию об IPадресах налоговики получают из разных источников, но чаще всего от банков. Банки обязаны предоставить ФНС информацию об IP-адресе, MAC-адресе, номере SIM-карты, номере телефона или ином идентификаторе устройства клиента. Это требование из приложения № 3 к приказу ФНС от 31.12.2019 № ММВ-7-2/679@.
Также информация об IP-адресах фиксируется различными информационными ресурсами. Так, например, сайт hh.ru по требованию налоговиков предоставляет информацию о доступе клиентов в личные кабинеты. Если с одного IPадреса размещались вакансии нескольких организаций, инспекция расценивает это как признак взаимозависимости.
Сама же компания в состоянии узнать свой IP-адрес, например, введя прямой запрос в «Яндексе» или в свойствах Wi-Fi в разделе «Сеть & Интернет» параметров Windows.
3️⃣ Как объяснить совпадение IPадресов
Совпадение IPадресов у нескольких налогоплательщиков можно объяснить использованием ими гостевого Wi-Fi. Так, в постановлении Арбитражного суда Уральского округа от 11.06.2020 № А71-2363/2019 было указано, что все совпадающие адреса — публичные (внешние) и локальные (внутренние) — использовались для выхода в интернет и не принадлежат стационарным компьютерам. По спорным адресам расположены 6- и 10-этажные офисные здания. Там работает гостевой Wi-Fi, открытый для арендаторов и посетителей.
Совпадение IPадресов может быть и случайным. Так, в постановлении Девятнадцатого арбитражного апелляционного суда от 03.08.2021 № А35-4455/2019 судьи указали налоговикам, что IP-адрес не уникален. И случайные совпадения не исключены.
IP-адрес соединения узла с интернетом может совпадать у значительного числа устройств связи, если интернет-соединения были сделаны в разное время. IP-адреса бывают двух видов:
статический, то есть постоянный, неизменяемый — он не может быть присвоен другому устройству;
динамический — назначается автоматически при подключении устройства к сети и используется в течение ограниченного промежутка времени.
Поэтому само по себе совпадение IP-адресов еще не свидетельствует о подконтрольности и согласованности действий компаний в целях получения необоснованной налоговой выгоды. Аналогичный вывод сделан в постановлениях арбитражных судов Уральского округа от 21.06.2018 № А76-7730/2016 и Западно-Сибирского округа от 18.01.2022 № А03-18175/2020.
4️⃣ Чем опасен MAC-адрес
В отличие от IP-адреса совпадение MAC-адресов однозначно свидетельствует, что выход в Клиент Банк или подача налоговой отчетности имели место с одного компьютера. MAC-адрес — уникальный идентификатор оборудования сетей передачи данных (приказ Минкомсвязи от 16.04.2014 № 83). Это адрес сетевой карты, который имеет аппаратную привязку к оборудованию.
Например, в решении Арбитражного суда Республики Татарстан от 20.07.2022 № А65-2033/2022 говорится: в отличие от IPадреса MAC-адрес четко указывает на выход в сеть с того или иного устройства. Совпадение IP-адреса не может быть обстоятельством, которое однозначно свидетельствует о связанности и подконтрольности организаций. А вот совпадение с MAC-адресом может.
Уникальность MAC-адреса можно использовать и в пользу компаний. Пример — постановление Арбитражного суда Поволжского округа от 21.02.2022 № А55-11590/2021. Компания обратила внимание судей на то, что при совпадении IP-адресов у организаций уникальные МАС-адреса компьютеров, с которых направлялась отчетность, различны. А совпадение IP-адресов объясняется тем, что компании вели свою деятельность в одном здании.
5️⃣ Когда арбитры поддерживают налоговиков
Практически во всех делах о незаконном дроблении бизнеса инспекторы используют совпадение IP-адресов как признак взаимозависимости организаций (постановления арбитражных судов Северо-Западного округа от 30.05.2022 № А70-6978/2021, Центрального округа от 31.01.2022 № А62-2021/2021, Западно-Сибирского округа от 09.06.2022 № А70-17448/2021).
Совпадение IP-адресов со спорными контрагентами расценивается налоговиками как признак получения необоснованной налоговой выгоды. Например, использование подконтрольных техничек для вычетов по НДС. Так, в постановлении Седьмого арбитражного апелляционного суда от 27.07.2022 № А03-10413/2021 инспекция выяснила, что контрагенты проверяемого лица входят в группу организаций, оказывающих услуги по созданию формального документооборота и обналичиванию. Это так называемая площадка. Было установлено, что участники площадки производили выход в системы Клиент Банк для проведения банковских операций с одних и тех же статических IPадресов.
Анализ IP-адресов, которые использовал налогоплательщик, может доказать неправомерность использования пониженных ставок по УСН, установленных субъектом России. Так, например, инспекция установила, что предприниматель воспользовался пониженной ставкой по УСН для налогоплательщиков, зарегистрированных в Крыму. При этом ни одного выхода в интернет с крымских IP-адресов он не сделал (решение Арбитражного суда Республики Крым от 23.08.2018 № А83-6320/2018).

АНО ИКАР сопровождает налоговые проверки своих клиентов, минимизируя все сопутствующие риски. Подробнее тут
Риск-менеджмент