Strata účtovných dokladov pri kybernetických útokoch: čo robiť?

Stanovisko Finančnej správy SR k postupu účtovných jednotiek pri kybernetických útokoch na server a definitívnej strate účtovných dokladov.

Približne pred mesiacom jedna z online fakturačných služieb (faktury-online.com) oznámila stratu dát všetkých zákazníkov, a to nenávratne, bez akejkoľvek zálohy. Na webe uvádza že túto službu využíva vyše 94 000 používateľov a počet vystavených faktúr či ďalších dokladov prostredníctvom tejto online služby je vyše 6,6 milióna. Ide teda o pomerne veľa používateľov a ich účtovných dokladov.

Finančná správa SR, Centrum podpory pre dane uvádza, že v týchto dňoch prijíma opakované podania od účtovných jednotiek, že z dôvodu rôznych útokov a iných skutočností na vlastný server alebo server spoločností, ktoré poskytujú služby vyhotovenia a uchovávania účtovných dokladov, došlo k definitívnej strate všetkých údajov, vrátane účtovných dokladov.

Účtovné jednotky uvádzajú, že všetky faktúry vystavené v týchto systémoch boli zmazané, vrátane záloh a nebude možná ich obnova. Faktúry nemajú účtovné jednotky u seba evidované a zálohované iným spôsobom, a preto nevedia presne zdokumentovať svojich odberateľov a vyčísliť správne výnosy.

Informácia k postupu účtovných jednotiek pri kybernetických útokoch na server a definitívnej strate účtovných dokladov

Finančná správa preto vydala informáciu, v ktorej sa uvádza:

V zmysle § 35 ods. 1 zákona č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov (ďalej len „zákon o účtovníctve“) je účtovná jednotka povinná zabezpečiť ochranu účtovnej dokumentácie proti strate, odcudzeniu, zničeniu alebo poškodeniu. Účtovná jednotka je tiež povinná zabezpečiť ochranu použitých technických prostriedkov, nosičov informácií a programového vybavenia pred ich zneužitím, poškodením, zničením, neoprávnenými zásahmi do nich, neoprávneným prístupom k nim, stratou alebo odcudzením.

Uvedenú vzniknutú situáciu Finančná správa SR chápe, avšak nie je možné z jej strany udeľovať žiadne výnimky pri vedení účtovníctva dokladovým spôsobom, resp. pri vystavovaní faktúr. Za vedenie účtovníctva je vždy zodpovedná účtovná jednotka, a to platí aj vtedy, keď poverila vedením, resp. archiváciou účtovníctva inú fyzickú alebo právnickú osobu. Účtovné jednotky sú povinné účtovať na základe účtovných dokladov v účtovných knihách, pričom im vzniká povinnosť vystaviť účtovný doklad po zistení skutočností bezodkladne tak, aby bolo možné spoľahlivo a jednoznačne určiť obsah účtovných prípadov pri dodržaní použitých všetkých účtovných zásad a účtovných metód.

Ak problém pretrváva s dodávateľom týchto služieb, potom túto otázku musia účtovné jednotky riešiť právne v súlade s uzatvorenými zmluvnými vzťahmi. Správcovi dane sa vznik takýchto skutočností neoznamuje.

Finančná správa odporúča predvídať a priebežne zálohovať

Do budúcnosti odporúčame účtovným jednotkám uvedeným problémom predvídavo predchádzať a to priebežným zálohovaním (archivovaním) dokladov v elektronickej alebo listinnej podobe a účtovaním priebežne s vyčíslením obratov mesačne (§ 12 ods. 2 písm. b) zákona o účtovníctve, ktorý upravuje, že hlavná kniha zahŕňa syntetické účty a analytické účty podľa účtového rozvrhu a obsahuje najmä tieto údaje súhrnné obraty strany Má dať a strany Dal jednotlivých účtov, minimálne za kalendárny mesiac).

Našli ste chybu či nepresnosť v texte? Dajte nám o tom vedieť.

Viac podobných článkov nájdete na www.podnikajte.sk


Zneužitie osobných údajov zverejnených v ORSR: ako sa brániť?

Ako predísť tomu, aby boli rodné čísla či podpisové vzory zneužité podvodníkmi, na čo dať pozor a ako postupovať, ak ku zneužitiu údajov dôjde? Praktické tipy pre podnikateľov.

Kybernetická bezpečnosť nie je len softvér. Myslíte na fyzickú ochranu serverov?

Kybernetická bezpečnosť sa nekončí pri firewalle či antivíruse. IT infraštruktúru môžu vyradiť aj požiar, voda, prehriatie či neoprávnený fyzický prístup. Ako týmto rizikám predchádzať?

Nový obchodný register sprístupnil citlivé údaje: čo hovorí zákon?

Nový ORSR sprístupnil rodné čísla, podpisy aj čísla občianskych preukazov podnikateľov. Čo je v medziach zákona, čo (ne)môže byť verejne dostupné a prečo zverejnenie napríklad rodného čísla môže byť problém?

Prečo malé firmy stále podceňujú kyberbezpečnosť

Malé a stredné firmy ochranu často odkladajú pre nedostatok ľudí, času či rozpočtu. Pri kyberútoku však rozhoduje, ako rýchlo ho odhalia a začnú reagovať.
To najlepšie z Podnikajte.sk do vašej schránky