deloitte

Hírek

Adókötelezettségek teljesítése kibertámadás esetén

A tapasztalatok alapján az utóbbi években számottevően emelkedett a vállalkozásokkal szembeni kibertámadások száma, ami értelemszerűen komoly fenyegetést jelent a társaságok adatbiztonságára. Egy esetleges kibertámadás miatt bekövetkező adatvesztés során, egyéb szenzitív adatok mellett, a vállalkozások adózását érintő információk is elveszhetnek, amelyek megnehezíthetik vagy adott esetben teljesen ellehetetlenítik az érintett társaságot adókötelezettségeinek teljesítésében. Amennyiben egy vállalkozás kibertámadás áldozatává válik, kiemelten fontos azonnali lépéseket tennie az adókötelezettségek elmulasztásából adódó esetleges szankciók elkerülése vagy mérséklése érdekében.

Számos esetben előfordul, hogy egy esetleges kibertámadás az általános üzleti folyamatok mellett a társaságok pénzügyi rendszereit és az azokban tárolt adatait is közvetve vagy közvetlenül érinti, melynek hatására, tipikusan sérülhetnek könyvelési állománnyal kapcsolatos adatok, szállítói és vevői adatok, adózási analitikák (például áfa kartonok), vagy maga a számlázási rendszer. Ezek közvetlenül érintik a vállalkozások bevallási és adatszolgáltatási kötelezettségeit. A szükséges adatok hiányában a társaságok értelemszerűen nem – vagy nem megfelelő minőségben – képesek teljesíteni az adókötelezettségeiket, így például elkészíteni az időszaki adóbevallásaikat, számlát kiállítani a számlázórendszerből, vagy éppen adatot szolgáltatni az adóhatóság felé, ami komoly adókockázatnak teszi ki a vállalkozást.

Ezért, egy esetleges kibertámadás esetén az elsődleges teendők egyike, hogy a társaság haladéktalanul értesítse az adóhatóságot, részletesen tájékoztatva az adózási, könyvelési rendszereket, adatokat érintő potenciális adatvesztésről, várható fennakadásokról, és az ezzel összefüggésben megtett intézkedésekről, adott esetben már előre jelezve azokat a bevallási időszakokat és adónemeket, melyek várhatóan érintve lesznek a támadás okán.

Az adóhatóságnak küldött tájékoztatás keretében szükség esetén akár haladékot is kérhetünk az adóbevallások benyújtására, azzal, hogy a késedelem igazolására – az akadály elhárultát követően – a bevallás benyújtásával egyidejűleg igazolási kérelmet is szükséges előterjeszteni. Fontos, hogy az adóhatóság irányába történő átlátható kommunikáció ugyan nem garantálja a szankciók alól való teljes mentesülést, de jelentősen csökkentheti azok kockázatát és esetleges mértékét.

A tájékoztatás abból a szempontból is fontos lehet, ha egy esetleges későbbi adóellenőrzés során az adóhatóság olyan dokumentumot kér, amely a kibertámadással érintett és annak rekonstrukciója nem lehetséges, úgy az időben megtett adóhatósági bejelentés kellő alapot szolgáltathat a társaság jóhiszemű adózói magatartásának alátámasztására, ezzel ugyancsak csökkentve a potenciális bírság kockázatokat.

Az adóhatóság tájékoztatása mellett természetesen élhetünk, és szükséges is élni olyan alternatív eszközökkel, melyek legalább részben biztosítják a vonatkozó kötelezettségeknek való megfelelést. A számlázórendszerben bekövetkező meghibásodás/adatvesztés esetén – tranzakció számtól függően – alternatíva lehet például a kézi számla kibocsátás, vagy külső számlázási szolgáltatók útján történő számlázás az átmeneti időszakban.

Az adóbevallások (így különösen az áfa bevallások) tekintetében, amennyiben megfelelő adat nem áll rendelkezésre, kiindulási alapként szolgálhat a társaság korábbi (adott esetben a megelőző év azonos időszaki) áfa pozíciója is.

A fentieken túl, az adatvesztés vagy kibertámadás utáni helyreállítás során különösen fontos, hogy a társaságok pontosan rekonstruálják a korábbi időszakok adó pozícióit, és a bevallásokban helyes adatokat tüntessenek fel. Például, az áfapozíció helyreállításához nélkülözhetetlen lehet az adóhatóság által nyilvántartott online számlaadatok vizsgálata is.

A kibertámadások elleni védekezés során elengedhetetlen, hogy a vállalkozások szakszerű segítséget vegyenek igénybe, amely támogatást nyújt mind az adózást érintő adatok helyreállításában, mind pedig az adóhatósággal folytatott kommunikáció során is. A Deloitte szakértői nagy tapasztalattal rendelkeznek ezen tevékenységek és szolgáltatások terén és szükség esetén készséggel állnak rendelkezésre.

Hasznosnak találta?