Серверы и IT-системы при выемке ФНС

Что именно вправе изъять ФНС при выемке IT-систем?

Статья 94 НК РФ разрешает инспектору изымать документы и предметы, связанные с проверяемыми налогами и периодами. Под «предметами» суды устойчиво понимают электронные носители информации: серверы, жёсткие диски, ноутбуки, флеш-накопители, USB-токены, а также средства криптографической защиты ключей.

Отдельный вопрос — базы данных 1С. Технически это не «предмет», а файл. Инспекторы обходят это ограничение двумя способами: либо изымают физический носитель, на котором база хранится, либо требуют от системного администратора создать выгрузку и передать её на месте. Суды обоих подходов в целом признают законными, если постановление о выемке содержит указание на конкретные налоговые периоды и проверяемые налоги.

Облачные сервисы — зона правовой неопределённости. НК РФ не даёт инспектору права требовать доступ к облачной инфраструктуре через изъятие оборудования. Однако инспекторы нередко требуют у системного администратора логины и пароли к корпоративным сервисам непосредственно в ходе выемки. Это требование выходит за пределы статьи 94 НК РФ; его можно фиксировать в протоколе как нарушение.

• Запросите постановление о выемке до начала: проверьте, указаны ли конкретные налоговые периоды и виды налогов.
• Убедитесь, что выемка проводится не в ночное время — это прямое нарушение статьи 94 НК РФ.
• Проверьте наличие двух понятых: их отсутствие делает протокол ненадлежащим доказательством.
• Зафиксируйте письменно любое требование предоставить пароли к облачным сервисам — это выходит за рамки выемки.
• До подписания протокола внесите письменные возражения по каждому пункту, с которым не согласны.

Как ФНС использует данные из 1С и серверов против налогоплательщика?

После изъятия базы 1С инспектор получает доступ к внутренней истории операций компании: черновики документов, удалённые проводки, история изменений договоров, переписка в корпоративных мессенджерах, интегрированных с учётной системой. Именно эти данные становятся основой для доказывания умысла по статье 122 НК РФ — штраф при умысле составляет 40% от суммы доначислений и не снижается через смягчающие обстоятельства.

Типовые находки ИФНС в данных 1С: задним числом проведённые документы по техническим контрагентам; расхождения между датами документов и датами их создания в системе; один и тот же IP-адрес для учётных записей компании и её «независимых» контрагентов — признак дробления или технической цепочки. АСК НДС-2 фиксирует налоговые разрывы, но именно данные из 1С позволяют инспектору перейти от «разрыва» к конкретному эпизоду с доказанным умыслом.

Электронная переписка — отдельный источник рисков. Корпоративная почта на собственном сервере изымается в ходе выемки как часть сервера. Переписка в мессенджерах на рабочих телефонах может быть получена в рамках оперативно-разыскных мероприятий, если к проверке подключены сотрудники полиции. Это особенно актуально при уголовных рисках по статьям 198–199 УК РФ.

Где ФНС нарушает порядок выемки — и как это использовать?

Статья 94 НК РФ устанавливает обязательные процессуальные требования. На практике инспекторы нарушают их в 30–40% выемок — особенно при работе с IT-оборудованием, где процедура сложнее, чем при изъятии бумаг.

Нарушение 1: расширительное постановление. Постановление о выемке должно содержать конкретное описание документов и предметов. Формулировка «все электронные носители, содержащие информацию по деятельности компании» не соответствует этому требованию. Суды по такому основанию признавали доказательства, полученные в ходе выемки, недопустимыми.

Нарушение 2: изъятие за пределами проверяемого периода. Если ВНП охватывает 2021–2023 годы, а база 1С изымается целиком с данными с 2015 года — это выход за пределы полномочий ВНП. Статья 89 НК РФ ограничивает глубину проверки тремя годами до года назначения.

Нарушение 3: отсутствие или формальность понятых. Понятые при выемке обязаны физически наблюдать за всеми действиями инспектора. Подписание понятыми протокола без реального участия — основание для оспаривания. Если в протоколе указаны сотрудники ФНС в качестве понятых — это прямое нарушение.

Нарушение 4: непредоставление копий. Если инспектор изымает подлинники, он обязан по требованию компании изготовить и передать копии до окончания выемки. Отказ — нарушение пункта 8 статьи 94 НК РФ. Требование о копиях нужно заявлять письменно прямо в ходе выемки.

Типовые сценарии: IT-выемка в зависимости от ситуации компании

Сценарий 1. Активная производственная компания — ВНП по всем налогам за три года.

Ситуация: инспектор выявил налоговые разрывы по НДС через АСК НДС-2 в цепочке с несколькими поставщиками второго звена. Ключевые доказательства, которые ищет ФНС: подтверждение того, что первичные документы созданы задним числом; совпадение IP-адресов систем управления; внутренняя переписка с упоминанием «схемы». Вероятный исход без защиты: доначисление НДС (около 60% от суммы доначислений по ВНП) с квалификацией умысла и штрафом 40% от суммы. Стратегия: до прихода инспектора — аудит базы 1С на предмет технических следов; в ходе выемки — контроль постановления и ведение параллельного протокола представителем компании.

Сценарий 2. Компания с признаками дробления — единая IT-инфраструктура на несколько юрлиц.

Ситуация: несколько юридических лиц работают с одного сервера или в одной базе 1С — это фиксируется в ходе выемки и становится прямым доказательством единого управления. Ключевые доказательства: общий IP, единые администраторские учётные записи, одна база справочников контрагентов. Вероятный исход: доначисление налогов по ОСН всей группы с учётом налогов, уплаченных на УСН (Обзор ВС РФ от 13.12.2023, п. 13–14 — зачёт налогов участников группы). Стратегия: до ВНП — разделение инфраструктуры с документальным обоснованием; оценка применимости амнистии по ФЗ-176 от 12.07.2024.

Сценарий 3. Реорганизованная компания — ВНП за период до слияния или разделения.

Ситуация: компания получила ВНП после реорганизации; все IT-системы предшественника перешли к правопреемнику. Ключевые доказательства инспектора: данные из унаследованных баз 1С за периоды до реорганизации. Вероятный исход: доначисления правопреемнику за период деятельности реорганизованного лица в пределах трёхлетней глубины ВНП (статья 89 НК РФ). Стратегия: при реорганизации — фиксация состояния IT-систем на дату передачи; при ВНП — аргументирование ограничений ответственности правопреемника по объёму принятых обязательств.

Как ВС РФ и арбитражные суды оценивают доказательства из IT-систем?

Позиция арбитражных судов по IT-доказательствам неоднородна. Суды первой инстанции в 83,4% налоговых споров выносят решения в пользу ФНС (данные 2024 года) — однако при процессуальных нарушениях со стороны инспектора картина меняется.

Ключевые тезисы из практики. Постановление Пленума ВАС РФ от 30.07.2013 № 57 закрепляет: нарушение существенных условий процедуры проверки является самостоятельным основанием для отмены решения ИФНС. Суды квалифицируют как существенные нарушения: выемку без постановления, выемку в ночное время, отсутствие понятых. Данные из базы 1С, полученные за пределами проверяемого периода, суды в ряде округов признавали недопустимыми доказательствами — особенно при явном расширении постановления о выемке.

Позиция по IT-инфраструктуре как доказательству дробления: Обзор ВС РФ от 13.12.2023 требует учитывать налоги, уплаченные участниками группы на спецрежимах, при расчёте доначислений. Это означает, что даже если единая IT-инфраструктура доказывает дробление, сумма доначислений должна быть уменьшена на налог, уплаченный «дочерними» структурами. Без этого аргумента в возражениях компании переплачивают десятки миллионов рублей.