Документ

Постановление Арбитражного суда Московского округа от 05.08.2026 № Ф05-26583/2024 по делу № А40-290966/2023

Комментарий

Хакерская атака на ноутбук руководителя, в результате которой злоумышленники получили доступ к электронной подписи и подали от имени компании уточненную декларацию, может быть основанием для последующего восстановления налоговых обязательств в первоначальном виде. К таким выводам пришел Арбитражный суд Московского округа в постановлении от 05.08.2026 № Ф05-26583/2024 по делу № А40-290966/2023.

Спор возник из-за отказа инспекции в отражении по ЕНС данных из второй уточненной декларации, которую организации пришлось подать для восстановления вычетов, снятых в декларации, поданной хакерами. Свой отказ налоговый орган обосновал пропуском трехлетнего срока и отсутствием доказательств несанкционированного доступа к УКЭП. В частности, отмечалось, что компания не обращалась в суд с заявлением о признании незаконным создания и выдачи соответствующего сертификата, а также о признании его недействительным с момента выдачи.

Но судьи с такими доводами не согласились, отметив, что "хакерская уточненная декларация" также была подана за пределами трех лет и ухудшала положение общества. В подтверждение ее незаконности компания предоставила нотариально заверенный протокол осмотра ноутбука, из которого следовало, что в период подачи отчетности неустановленные лица путем удаленного подключения с иностранного IP-адреса имели полный доступ к ноутбуку и электронной подписи. Сразу после обнаружения этого была оформлена новая электронная подпись. ИФНС не представила факты, опровергающие хакерскую атаку.

Эти обстоятельства позволили суду признать отказ инспекции неправомерным и обязать ее привести сальдо ЕНС в соответствие с первоначально поданной декларацией по НДС (то есть восстановить ранее заявленные вычеты).