Хакеры подали уточненную декларацию по НДС: как суд оценил доказательства
В споре о восстановлении вычетов по НДС суд учел, что уточненную декларацию с уменьшением вычетов подали злоумышленники, получившие доступ к компьютеру руководителя и электронной подписи. Решение опиралось на конкретные доказательства вмешательства и не гарантирует автоматического восстановления налога в любой похожей ситуации.
В споре о восстановлении вычетов по НДС суд учел, что уточненную декларацию с уменьшением вычетов подали злоумышленники, получившие доступ к компьютеру руководителя и электронной подписи. Решение опиралось на конкретные доказательства вмешательства и не гарантирует автоматического восстановления налога в любой похожей ситуации.
Что произошло с декларацией
По обстоятельствам дела злоумышленники получили удаленный доступ к ноутбуку руководителя и электронной подписи организации, после чего направили уточненную декларацию по НДС. В ней были уменьшены ранее заявленные вычеты. Когда компания обнаружила изменение, налоговый орган отказал принять повторную корректировку, сославшись в том числе на истечение трехлетнего срока и отсутствие оснований для пересмотра.
Организация оспорила отказ и представила доказательства того, что спорную декларацию сформировали и отправили не ее уполномоченные сотрудники.
Какие доказательства принял суд
Суд учел нотариальный протокол осмотра ноутбука, который фиксировал удаленное подключение с иностранного IP-адреса, а также сведения о замене сертификата электронной подписи. Налоговый орган не опроверг эти материалы. В совокупности доказательства подтвердили, что действия с декларацией совершили посторонние лица.
Для подобных споров важна не одна справка или заявление о взломе, а непротиворечивая цепочка: когда обнаружен инцидент, какие учетные записи и сертификаты затронуты, какие документы исследованы и как связана кибератака с изменением налоговых показателей.
Каков результат дела
Арбитражный суд Московского округа постановлением от 5 августа 2026 года № Ф05-26583/2024 по делу № А40-290966/2023 поддержал организацию и обязал восстановить исходное положение по единому налоговому счету с учетом вычетов из первоначальной декларации. Суд оценивал факты конкретного спора, а не устанавливал общее исключение из сроков подачи уточненных деклараций.
Если компания пропустила срок или обнаружила спорную отчетность, нельзя исходить из того, что одного сообщения о мошенничестве достаточно. Нужны фактические доказательства и юридическая оценка обстоятельств.
Что сделать после обнаружения инцидента
- Ограничьте доступ к учетной записи и отзовите скомпрометированные сертификаты электронной подписи.
- Сохраните журналы входов, уведомления оператора ЭДО, исходные файлы и технические сведения об устройстве.
- Зафиксируйте состояние компьютера и обращение к специалистам по компьютерной экспертизе; не переустанавливайте систему до сбора доказательств.
- Сопоставьте отправленные декларации с квитанциями и данными личного кабинета налогоплательщика.
- Обратитесь к оператору и в компетентные органы, затем подготовьте мотивированные пояснения для налоговой.
- До отправки новой декларации проверьте период, состав показателей и допустимость корректировки.
В учетной системе полезно разграничивать права пользователей и хранить журнал действий. Электронная подпись должна применяться только уполномоченным лицом и на защищенном рабочем месте.
Частые вопросы
Суд всегда восстановит вычеты, если декларацию подали хакеры?
Нет. Суд оценил доказательства и обстоятельства конкретного дела; автоматического правила для всех инцидентов это решение не устанавливает.
Какие доказательства помогли организации?
В частности, нотариальный протокол осмотра ноутбука с данными об удаленном доступе и сведения о замене сертификата электронной подписи.
Можно ли просто отправить еще одну уточненную декларацию?
Перед подачей нужно проверить период, срок, причины корректировки и последствия для ЕНС. В спорной ситуации подготовьте подтверждения инцидента и получите правовую оценку.
Нужно ли сохранять компьютер после взлома?
Да, до сохранения технических следов не следует стирать данные или переустанавливать систему; сначала зафиксируйте обстоятельства и сохраните журналы и файлы.
Источники
Защитить электронную отчетность и учет в 1С
Поможем проверить настройки доступа, подписи и обмена отчетностью.
При обращении передадим менеджеру название этой статьи и адрес страницы-источника заявки.
Заявка со страницы: Хакеры подали уточненную декларацию по НДС: как суд оценил доказательства — https://1c-prime.ru/articles/rekomendatsii-novye-stati-2025/hakery-podali-utochnennuyu-deklaraciyu-n...