ФЗ 307 ст. 13 п. 3 - "обеспечивать хранение документов ...., на территории Российской Федерации"

Добрый день!

В ФЗ от 30.12.2008 N 307-ФЗ "Об аудиторской деятельности" (ред. от 23.04.2018), в нем есть статья: "Статья 13. Права и обязанности аудиторской организации, индивидуального аудитора" , п. 3. "Обеспечивать хранение документов (копий документов), полученных и (или) составленных в ходе оказания аудиторских услуг, в течение не менее пяти лет после года, в котором они были получены и (или) составлены, на территории Российской Федерации, в том числе размещать базы данных информации, в которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение сведений и документов (копий документов), полученных и (или) составленных в ходе оказания аудиторских услуг, на территории Российской Федерации;"

вопрос:
1. электронная почта относится с базам данным? например, на базе Exchange Server в рамках подписки MS Office 365 (все размещено в "облаке").

Имеется в виду, что рабочая документация аудитора, как составленная им самим, так и полученная в ходе аудита, должна храниться на серверах, расположенных на территории РФ (если документация в эл.виде).
Когда что-то из этого храниться в эл.почте (например, переписка с клиентом, которая относится к аудиторским доказательствам), то может быть расценено как нарушение при ВККР. Кстати нарушение грубое по Классификатору.

Изначально эта норма направлена против сетевых аудиторских организаций, хранящих свои файлы по аудиту незнамо где, для предотвращения утечки информации по значимым предприятиям РФ, особенно оборонного комплекса.

x0691
Когда что-то из этого храниться в эл.почте (например, переписка с клиентом, которая относится к аудиторским доказательствам), то может быть расценено как нарушение при ВККР. Кстати нарушение грубое по Классификатору.

Совершенно верно.

x0691
Когда что-то из этого храниться в эл.почте (например, переписка с клиентом, которая относится к аудиторским доказательствам), то может быть расценено как нарушение при ВККР. Кстати нарушение грубое по Классификатору.

А если  почтовый сервер не находится на территории РФ? 
Исправлений: 1; последнее - в 11.11.2019, 11:05.

Ученик волшебника

x0691
Когда что-то из этого храниться в эл.почте (например, переписка с клиентом, которая относится к аудиторским доказательствам), то может быть расценено как нарушение при ВККР. Кстати нарушение грубое по Классификатору.

А если  почтовый сервер не находится на территории РФ? 

Вот про это и разговор!  

Ученик волшебника
А если  почтовый сервер не находится на территории РФ?

Риски существуют и формально придраться можно. Знаю, что ФК при проверках крупных аудиторов привлекал соответствующих специалистов, чтобы определить, где находятся серверы с аудиторскими файлами.
В отношении небольших организаций это обычно не интересует, но...

"Ничего нельзя гарантировать. Если прижмут к реке, то крышка!" (из к/ф "Свой среди чужих...")

x0691
Знаю, что ФК при проверках крупных аудиторов привлекал соответствующих специалистов, чтобы определить, где находятся серверы с аудиторскими файлами.

При этом, нарушение, связанное с неправильным местом хранения файлов, тянет на исключение из СРО.

307-ФЗ, статья 20
...
6. В отношении аудиторской организации, допустившей нарушение требований настоящего Федерального закона, стандартов аудиторской деятельности, правил независимости аудиторов и аудиторских организаций, кодекса профессиональной этики аудиторов, уполномоченный федеральный орган по контролю и надзору может применить следующие меры воздействия:
5) направить саморегулируемой организации аудиторов, членом которой является аудиторская организация, допустившая нарушение требований, установленных частью 6 статьи 1, частью 1 статьи 8, частью 2 статьи 10.1, пунктами 2.1 и 3 части 2 и частью 3 статьи 13 настоящего Федерального закона, обязательное для исполнения предписание об исключении сведений об аудиторской организации из реестра аудиторов и аудиторских организаций.


Часть 3 статьи 13 - это как раз про место хранения документов и баз данных.

Грэг
При этом, нарушение, связанное с неправильным местом хранения файлов, тянет на исключение из СРО.

Под это и копали