🖥 Почему совпадение IP-адреса — не бесспорное доказательство
Типичная ситуация: в ходе выездной проверки инспекция установила, что ООО «ХХХ» и его контрагент ООО «УУУ» использовали один и тот же IP-адрес для связи с банком.
На этом основании был сделан вывод о подконтрольности контрагента, фиктивности документооборота и доначислены десятки миллионов рублей.
❓При проведении компьютерно-технической экспертизы на разрешение специалиста ставятся вопросы:
- какова реальная топология сети компании и какой тип IP-адреса используется;
- имеются ли на компьютерах следы деятельности контрагента, кто и когда имел к ним доступ;
- какие сертификаты ЭЦП реально применялись и действовали ли они на спорную дату;
- являются ли представленные скриншоты из CRM достоверными или модифицированными.
Экспертное исследование дает результаты, которые полностью меняют картину.
🔢 Динамический IP-адрес. Интернет-шлюз ООО «ХХХ» использует динамический IP, присваиваемый провайдером. В разные периоды этот же адрес мог получать любой другой абонент. Следовательно, совпадение IP-адресов в конкретный день не доказывает использование единой точки доступа, тем более подконтрольность.
🔢 Изолированное хранение файлов. На компьютере действительно нашлись файлы, относящиеся к деятельности ООО «УУУ». Но экспертиза установила: они находятся в закрытом каталоге, доступ к которому имеет только один пользователь. Общий доступ по сети закрыт. Файлы датированы 2021–2022 годами и не использовались в текущей операционной работе. Это исключает версию о «едином центре управления».
🔢 Истекшие сертификаты ЭЦП. Сертификаты обеих компаний на юридически значимую дату были недействительны. Их просто технически невозможно было применить для подписания документов. Это не соответствует обвинению в согласованном электронном документообороте в проверяемый период.
🔢 Признаки модификации скриншотов. Вывод относительно доказательств, представленных инспекцией. Скриншоты из CRM Bitrix, на которых строилось обвинение, имели явные признаки модификации: методы ELA и анализа клонирования выявили вмешательство. Метаданные отсутствовали. Установить дату создания и пользователя оказалось невозможно.
🔢 Топология сети. Сеть ООО «ХХХ» насчитывает 17 узлов, охватывает несколько физических помещений и не менялась с юридически значимой даты до момента осмотра. Никаких скрытых подключений или неучтённых серверов не обнаружено.
Что это значит для практики
Данный кейс наглядно показывает: аргументы налоговых органов, построенные на IT-фактах, уязвимы, если их проверять профессионально.
Совпадение IP-адреса, наличие «чужих» файлов или скриншоты из CRM без метаданных не должны автоматически становиться основанием для доначислений.
Но чтобы разбить такие обвинения, юристу или налоговому консультанту необходимо уже на стадии возражений на акт ВНП инициировать компьютерно-техническую экспертизу.
Ключевые вопросы эксперту мы сформулировали выше — именно они позволяют выявить реальную, а не мнимую IT-картину бизнеса.
АНО «Аргумент» помогает оспорить технические доказательства налоговых органов, когда те путают совпадение IP с умыслом, а монтаж — с реальностью.
Типичная ситуация: в ходе выездной проверки инспекция установила, что ООО «ХХХ» и его контрагент ООО «УУУ» использовали один и тот же IP-адрес для связи с банком.
На этом основании был сделан вывод о подконтрольности контрагента, фиктивности документооборота и доначислены десятки миллионов рублей.
❓При проведении компьютерно-технической экспертизы на разрешение специалиста ставятся вопросы:
- какова реальная топология сети компании и какой тип IP-адреса используется;
- имеются ли на компьютерах следы деятельности контрагента, кто и когда имел к ним доступ;
- какие сертификаты ЭЦП реально применялись и действовали ли они на спорную дату;
- являются ли представленные скриншоты из CRM достоверными или модифицированными.
Экспертное исследование дает результаты, которые полностью меняют картину.
🔢 Динамический IP-адрес. Интернет-шлюз ООО «ХХХ» использует динамический IP, присваиваемый провайдером. В разные периоды этот же адрес мог получать любой другой абонент. Следовательно, совпадение IP-адресов в конкретный день не доказывает использование единой точки доступа, тем более подконтрольность.
🔢 Изолированное хранение файлов. На компьютере действительно нашлись файлы, относящиеся к деятельности ООО «УУУ». Но экспертиза установила: они находятся в закрытом каталоге, доступ к которому имеет только один пользователь. Общий доступ по сети закрыт. Файлы датированы 2021–2022 годами и не использовались в текущей операционной работе. Это исключает версию о «едином центре управления».
🔢 Истекшие сертификаты ЭЦП. Сертификаты обеих компаний на юридически значимую дату были недействительны. Их просто технически невозможно было применить для подписания документов. Это не соответствует обвинению в согласованном электронном документообороте в проверяемый период.
🔢 Признаки модификации скриншотов. Вывод относительно доказательств, представленных инспекцией. Скриншоты из CRM Bitrix, на которых строилось обвинение, имели явные признаки модификации: методы ELA и анализа клонирования выявили вмешательство. Метаданные отсутствовали. Установить дату создания и пользователя оказалось невозможно.
🔢 Топология сети. Сеть ООО «ХХХ» насчитывает 17 узлов, охватывает несколько физических помещений и не менялась с юридически значимой даты до момента осмотра. Никаких скрытых подключений или неучтённых серверов не обнаружено.
Что это значит для практики
Данный кейс наглядно показывает: аргументы налоговых органов, построенные на IT-фактах, уязвимы, если их проверять профессионально.
Совпадение IP-адреса, наличие «чужих» файлов или скриншоты из CRM без метаданных не должны автоматически становиться основанием для доначислений.
Но чтобы разбить такие обвинения, юристу или налоговому консультанту необходимо уже на стадии возражений на акт ВНП инициировать компьютерно-техническую экспертизу.
Ключевые вопросы эксперту мы сформулировали выше — именно они позволяют выявить реальную, а не мнимую IT-картину бизнеса.
АНО «Аргумент» помогает оспорить технические доказательства налоговых органов, когда те путают совпадение IP с умыслом, а монтаж — с реальностью.