Что делать, если вашу онлайн-кассу заблокировали из-за DDoS-атак
О чем речь. По закону бизнес, использующий ККТ, обязан отправлять операторам фискальных данных — ОФД — онлайн любые фискальные документы: отчеты об открытии и закрытии смен, кассовые чеки и чеки коррекции.
Что случилось. Участились случаи DDoS-атак на операторов фискальных данных. Злоумышленники стали чаще использовать для этого IP-адреса онлайн-касс без ведома владельцев.
Во время DDoS-атаки через IP-адрес в систему оператора поступает много запросов. Чтобы она не зависала и продолжала работать, операторы вынуждены блокировать такие адреса, и касса больше не может отправлять фискальные данные в момент их создания.
Атаки направлены на системы ОФД, для пользователей ККТ никаких последствий, кроме временной блокировки, нет.
Что это значит для бизнеса. Налоговая не будет штрафовать организации или ИП, если у них не получилось отправить информацию ОФД из-за DDoS-атаки, — эту причину оператор со своей стороны должен подтвердить по запросу пользователя. Но сразу после разблокировки IP-адреса данные должны уйти ОФД в течение 30 календарных дней.
Проверить, отправляет ли касса чеки и другие фискальные документы ОФД, можно в отчете об окончании смены или в отчете о текущем состоянии расчетов. В них есть строка «Количество непереданных ФД» и дата, когда оператор не получил первый из документов, через 30 дней после нее фискальный накопитель автоматически заблокируется и касса перестанет работать.
Также налоговая служба предупредила, что операторы не должны злоупотреблять блокировками, за это их могут оштрафовать на сумму до 1 000 000 ₽.