Ε.2123/2020-ΠΑΡΟΧΗ ΔΙΕΥΚΡΙΝΙΣΕΩΝ ΓΙΑ ΤΗΝ ΕΦΑΡΜΟΓΗ ΤΗΣ Α.1135/2020 ΓΙΑ ΤΙΣ ΥΠΟΧΡΕΩΣΕΙΣ ΠΑΡΟΧΩΝ ΥΠΗΡΕΣΙΩΝ ΗΛΕΚΤΡΟΝΙΚΗΣ ΕΚΔΟΣΗΣ ΣΤΟΙΧΕΙΩΝ Κ.Λ.Π.

Με την  Ε.2123/29.7.2020 της  Aνεξάρτητης  Αρχής  Δημοσίων  Εσόδων (ΑΑΔΕ)  με θέμα " Παροχή διευκρινίσεων για την εφαρμογή της Απόφασης Υφυπουργού Οικονομικών Α.1035/2020 (Β’ 551), όπως ισχύει, για τις υποχρεώσεις Παρόχων Υπηρεσιών Ηλεκτρονικής Έκδοσης Στοιχείων και διαδικασίες ελέγχου παροχής υπηρεσιών ηλεκτρονικής έκδοσης στοιχείων"  διευκρινίζονται  τα  ακόλουθα. Ειδικότερα,

Για την ορθή εφαρμογή των οριζόμενων στην εν θέματι απόφαση που αφορούν στη χορήγηση άδειας καταλληλότητας για Υπηρεσίες Παρόχου Ηλεκτρονικής Έκδοσης Στοιχείων (ΥΠΑΗΕΣ), διευκρινίζονται τα παρακάτω:

      1. Η επιτροπή, προκειμένου να επαληθεύσει τη διαδικασία έκδοσης στοιχείων πώλησης και την τεχνική μεθοδολογία που αποτυπώνει κατά την αίτηση ο υποψήφιος πάροχος, δύναται να ζητά τη συνδρομή των αρμόδιων υπηρεσιών της ΑΑΔΕ για την διενέργεια ελέγχων οποτεδήποτε κρίνεται από αυτή σκόπιμο ακόμα και μετά τη χορήγηση άδειας καταλληλότητας προς τον υποψήφιο πάροχο.            Ενδεικτικά, οι έλεγχοι περιλαμβάνουν:

α) Έκδοση συγκεκριμένων τύπων παραστατικών από δοκιμαστική έκδοση του λογισμικού του υποψήφιου παρόχου και έλεγχο επιτυχούς διαβίβασης αυτών στην ψηφιακή πλατφόρμα myData της Α.Α.Δ.Ε. (μέσω της διεπαφής REST API). Ακολούθως, επαλήθευση της ακεραιότητας του περιεχομένου του παραστατικού μέσω της σύγκρισης του περιεχομένου του (Μ.ΑΡ.Κ., συμβολοσειρά αυθεντικοποίησης και σύνοψη στοιχείων), όπως εμφανίζεται στο σύστημα του υποψήφιου παρόχου με τα διαβιβασθέντα στοιχεία στην πλατφόρμα myDATA.

β) Μη δυνατότητα τροποποίησης στοιχείων παραστατικού που έχει ήδη εκδοθεί και διαβιβασθεί από τον πάροχο προς την πλατφόρμα myData.

γ) Εκτέλεση της διαδικασίας ταυτοποίησης και εγγραφής νέων χρηστών-οντοτήτων, της διαδικασίας πρόσβασης των χρηστών στο λογισμικό και της διαδικασίας επανέκδοσης και αλλαγής συνθηματικών (password) ώστε να διασφαλιστεί η αυθεντικότητα της προέλευσης των παραστατικών που εκδίδονται μέσω του λογισμικού του υποψηφίου παρόχου. Ενδεικτικά ελέγχεται εάν το λογισμικό διαθέτει κανόνες ορθής χρήσης των συνθηματικών, κανόνες και διαδικασίες περιοδικής αλλαγής και ανάκτησης των συνθηματικών και αξιόπιστη διαδικασία ταυτοποίησης χρήστη στην πρώτη εγγραφή. Τα συνθηματικά του χρήστη θα πρέπει να αποθηκεύονται κρυπτογραφημένα στα συστήματα του υποψηφίου παρόχου.

δ) Έλεγχος ύπαρξης πολιτικής τήρησης αντιγράφων ασφαλείας και εφαρμογής των βασικών κανόνων αυτής όπως περιοδικότητα δημιουργίας αντιγράφων, μέσα αποθήκευσης, διαδικασία ανάκτησης.

Εδώ./