- Підпис документів
- Надавач і сертифікат
- Кабінет ДПС
- Зберігання даних
- Розрахунок податків
- Чого Envoy не робить
1. Як підписується документ
Ви або ваш клієнт відкриваєте документ за посиланням із кабінету чи Telegram-чату й обираєте файл ключа (Key-6.dat, .jks, .pfx, .zs2 та інші) і вводите пароль. Ключ розшифровується й використовується лише в браузері — бібліотекою криптографії, яка виконується на вашому пристрої. Сервер Envoy не отримує ні файла ключа, ні пароля, і не може їх отримати: їх немає в жодному запиті.
Підпис створюється над тим самим PDF, який ви бачите, у стандартному форматі CAdES (окремий файл .p7s) із позначкою часу. На сервер надходить лише цей файл підпису. З нього неможливо відновити ключ чи підписати інший документ.
Браузер не може напряму звернутися до сервера вашого надавача (знайти сертифікат ключа, отримати позначку часу), тож ці запити проходять через Envoy. Envoy пропускає їх лише на адреси кваліфікованих надавачів зі списку і лише невеликого розміру. У них немає ключа — тільки ідентифікатор сертифіката й хеш документа.
Після підпису Envoy перевіряє його: чи збігається з документом, чи чинний сертифікат, чи видав його кваліфікований надавач. Позначка підпису з'являється на PDF, а документ і файли підписів можна завантажити архівом і перевірити незалежно, наприклад на сайті Центрального засвідчувального органу czo.gov.ua.
2. Хто надавач і чи це КЕП
Envoy не є надавачем електронних довірчих послуг і не видає ключів. Ключ і кваліфікований сертифікат вам видає ваш надавач — КНЕДП ДПС, банк чи інший кваліфікований надавач. Його сертифікат Envoy перевіряє за довірчим списком кваліфікованих надавачів, а позначку часу бере у вашого ж надавача.
Тобто підпис у Envoy — це підпис вашим ключем на вашому кваліфікованому сертифікаті, так само як у програмах надавачів. Envoy — інструмент, через який ви його ставите й зберігаєте разом із документом. Юридичну силу підпису визначають ваш ключ і сертифікат, а не сервіс.
3. Як Envoy бачить кабінет ДПС без вашого ключа на сервері
Електронний кабінет ДПС має інтерфейс для програм. Доступом до нього служить підписаний вашим ключем код платника (ЄДРПОУ чи РНОКПП), і ДПС приймає такий підпис лише обмежений час. Тому підпис треба оновлювати.
- Підписує завжди ваш браузер. На сервер Envoy потрапляє тільки підписаний код — без ключа й пароля. Envoy зберігає цей підпис зашифрованим і з ним раз на день забирає дані: систему оподаткування, нарахування, сплати, борги й переплати, вхідні листи й вимоги.
- Коли ДПС перестає приймати підпис, потрібен свіжий. Під час підключення можна дозволити браузеру запам'ятати ключ — тоді ключ і пароль лежать зашифрованими лише в цьому браузері, і щойно ви відкриваєте Envoy, він сам підписує новий код і передає Envoy лише його.
- Не хочете зберігати ключ навіть у браузері — оновлюйте вручну кнопкою «Підписати ще раз» у «Податках». Якщо дані з ДПС не оновлювались два дні, Envoy нагадає керівнику в Telegram.
- Ключ, збережений у браузері, можна будь-коли прибрати кнопкою «Забути ключ». Не зберігайте ключ на чужому чи спільному комп'ютері.
- Цей доступ — лише на читання. Подати звіт, сплатити податок чи щось змінити в кабінеті з ним неможливо.
- Декларацію Envoy готує, але подає лише тоді, коли ви самі підписуєте її ключем у браузері. Там же документ шифрується для ДПС. Без вашого ключа нічого не подається.
- Виручку кас (ПРРО) Envoy бере з фіскального сервера ДПС: браузер підписує ключем запити на читання — перелік кас, зміни й Z-звіти — і передає Envoy лише підписані запити. Ними неможливо видати чек, відкрити чи закрити зміну. Сервер ДПС віддає каси лише власнику, керівнику чи старшому касиру.
- Відключити кабінет ДПС може керівник компанії будь-коли в розділі «Податки» — підпис доступу одразу видаляється з Envoy.
4. Де й як зберігаються дані
- Сервіс і база даних працюють у хмарі Microsoft Azure, у дата-центрі в Польщі (ЄС). З'єднання — лише HTTPS.
- Токени банків і підписи доступу до ДПС зашифровано окремим ключем шифрування, який зберігається не в базі, а в захищеному сховищі секретів хмари.
- Кожна компанія бачить лише свої дані: клієнтів, документи, гроші й податки інших компаній їй не видно.
- Вхід у кабінет — через Telegram, без паролів, які можна підібрати чи вкрасти з іншого сайту.
- Усі ваші дані ми віддаємо одним архівом на вимогу — документи, підписи, таблиці. Детальніше — у політиці конфіденційності.
5. Хто відповідає за розрахунок податків
Розрахунок податків в Envoy — довідковий. Він ґрунтується на даних вашого кабінету ДПС і оплатах, що надійшли в банк, за чинними ставками й строками. Envoy не бачить готівки, доходів поза сервісом, пільг, рішень податкової та інших обставин, які може знати лише ваш бухгалтер.
Тому перед сплатою й поданням звіту суму варто звірити з бухгалтером. Відповідальність за звітність і сплату податків лишається за платником: Envoy підказує суми й строки, але не підписує й не платить замість вас.
6. Чого Envoy не робить
- Не отримує й не зберігає файли ключів і паролі до них.
- Не підписує документи й декларації без вас.
- Не подає звітів і не платить від вашого імені.
- Не показує ваші дані іншим компаніям і не продає їх.
Залишилися питання про безпеку? Напишіть на info@envoy-tech.com або залиште заявку — відповімо технічно.