Передача сведений через SFTP: новые правила для операторов с ноября 2025

С 22 ноября 2025 года вступает в силу новый порядок передачи сведений операторами в Комитет государственных доходов (КГД) через защищённый канал связи с использованием SFTP-сервера. Нововведение направлено на усиление контроля за обменом данными и защиту корпоративной информации.

Согласно новым требованиям, операторы обязаны ежемесячно, не позднее 10 числа месяца, следующего за отчётным, предоставлять сведения через специально защищённый протокол передачи данных на SFTP-сервер КГД. SFTP (Secure File Transfer Protocol) — это протокол безопасной передачи файлов, который обеспечивает шифрование данных при их передаче по сети.

Доступ к серверу возможен только при авторизованном входе: оператору выдаются логин и пароль, использование которых третьими лицами не допускается. Несанкционированное использование сервера запрещено.

Если оператор выявит неточности или ошибки в переданных данных, уточнённые сведения должны быть направлены в КГД не позднее трёх рабочих дней с момента обнаружения ошибок.

Авторизация необходима для обеспечения конфиденциальности корпоративной информации, предотвращения несанкционированного доступа и централизованного контроля обмена данными между операторами и налоговым органом.

Для получения доступа оператор подаёт официальную заявку в адрес КГД — на бумажном носителе или в форме электронного документа. В заявке требуется указать необходимые права на доступ и полный путь к разделу на сервере с корневого каталога. При отсутствии полного пути заявка отклоняется, однако это не освобождает оператора от обязанности представлять сведения.

После рассмотрения заявки оператору выдаётся учётная запись для доступа к серверу. В свою очередь, и КГД, и оператор обязуются не передавать третьим лицам логин и пароль.

Операторы, получившие доступ к SFTP-серверу, несут ответственность за сохранность данных, защиту персональных данных и предотвращение несанкционированного распространения информации, обмен которой производится в рамках выполнения правил.

Указанный приказ будет действовать в период с 22 ноября 2025 года по 1 января 2026 года. Дальнейшая судьба нормативного акта пока не уточняется — возможно продление действия или принятие постоянных правил.