ДПС отримала позитивну оцінку Глобального форуму ОЕСР щодо зрілості системи управління інформаційною безпекою

Державна податкова служба як компетентний орган України 26 червня 2024 року отримала схвалений Глобальним Форумом ОЕСР Звіт щодо зрілості системи управління інформаційною безпекою в Україні за результатами проходження оцінювання щодо дотримання конфіденційності та захисту інформації для цілей автоматичного обміну інформацією. Оцінювання проходило в кілька етапів, починаючи з 2019 року, фінальний етап відбувався з 11 по 14 грудня 2023 року. Особливу увагу було приділено процесам обміну інформацією, захисту конфіденційності, управління ризиками, питанням логічного та фізичного контролю доступу, підходів до забезпечення кібербезпеки.

Імплементація Загального стандарту звітності CRS та стандарту Country-by-Country Reporting (CbCR) координується Секретаріатом ОЕСР. Обов’язковим кроком до імплементації автоматичного обміну інформацією є приєднання компетентного органу до Загальної системи передачі даних СTS, яку використовують юрисдикції для безпечного обміну інформацією відповідно до стандартів CRS та CbC. Для цього юрисдикції мають пройти оцінку конфіденційності та захисту даних перед здійсненням такого обміну та продемонструвати належний рівень захисту інформації, яка надходитиме та опрацьовуватиметься в межах цих стандартів. Станом на червень 2024 року понад 115 юрисдикцій є учасниками міжнародного багатостороннього автоматичного обміну інформацією. Україна зобов'язалася розпочати автоматичний обмін вже у вересні  2024 року. Впровадження цих міжнародних стандартів в українське законодавство та практику здійснюється за підтримки Програми Європейського Союзу з підтримки управління державними фінансами в Україні (EU4PFM). 

Нагадуємо, Common Standard on Reporting and Due Diligence for Financial Account Information або Загальний стандарт звітності та належної перевірки інформації про фінансові рахунки (Загальний стандарт звітності CRS) – це міжнародний стандарт, що вимагає від країн, які його імплементують, здійснювати збір інформації від фінансових установ про фінансові рахунки власників рахунків та щорічно на автоматичній основі обмінюватись такою інформацією з юрисдикціями-партнерами з обміну в рамках Багатосторонньої угоди компетентних органів про автоматичний обмін інформацією про фінансові рахунки (Multilateral Competent Authority Agreement on Automatic Exchange of Financial Account Information (MCAA CRS). 

Довідково:

19 серпня 2022 року Державна податкова служба України підписала Багатосторонню угоду компетентних органів про автоматичний обмін інформацією про фінансові рахунки (далі – Багатостороння угода CRS), яка забезпечує можливість щорічного автоматичного обміну інформацією про визначені види фінансових рахунків між компетентними органами юрисдикцій, які є сторонами вказаної угоди. 

ДПС нагадує про наближення граничного строку подання підзвітними фінансовими установами звітів про підзвітні рахунки – перший звіт за звітний період, що розпочинається 01 липня 2023 року та завершується 31 грудня 2023 року, має бути поданий до 01 липня 2024 року. З Переліком підзвітних юрисдикцій для цілей подання звіту про підзвітні рахунки можна ознайомитися за посиланням.