Действующий
Перед использованием рекомендуется адрес внутреннего портала добавить в зону "Местная интрасеть" либо в "Надежные узлы" в настройках безопасности Internet Explorer.
Доступ специалистов Инспекций ФНС России к данным налогоплательщика в "ЛК-3" предоставляется при одновременном выполнении следующих условий: налогоплательщик стоит на учете в данной инспекции по какому-либо основанию и налогоплательщик зарегистрирован в "ЛК-3" (т.е. подписано Соглашение об открытии доступа в "ЛК-3" для головной организации).
Доступ к "ЛК-3" предоставляется в виде того же интерфейса, что и налогоплательщику, но со следующими ограничениями: специалисту Инспекции ФНС России предоставляется возможность просмотреть сведения по налогоплательщику, просмотреть (скачать) документы, сформированные налогоплательщиком в "ЛК-3" и полученные по ним ответы налогового органа, но не предоставляется возможность формирования заявлений и запросов (в т.ч. запрос на предоставление информационной услуги, запрос выписки из ЕГРЮЛ, ЕГРН).
Для получения доступа к данным налогоплательщика специалист ИФНС должен ввести следующие реквизиты налогоплательщика: ОГРН, КПП (должно быть указано КПП по месту нахождения организации либо КПП обособленного подразделения).
Далее проводится проверка условий доступа. Если условия выполнены, специалисту ИФНС предоставляется следующая информация:
- если налогоплательщик стоит на учете в инспекции по месту нахождения организации (или в качестве крупнейшего), то отображаются все сведения по налогоплательщику из всех налоговых органов, где он стоит на учете.
- если налогоплательщик не стоит на учете в данной инспекции по месту нахождения организации (или в качестве крупнейшего), но поставлен на учет по другой причине, то отображаются сведения по налогоплательщику, которые существуют в данной инспекции.
- если налогоплательщик стоит на учете в инспекции по месту нахождения филиала, представительства или иного обособленного подразделения, то отображаются сведения данного обособленного подразделения.
Через внутренний портал сотрудники УФНС/ИФНС получают доступ к странице портала "ЛК-3" "Мониторинг работы", содержащий вкладки "Статистика работы пользователей в ЛК" и "Статистика выгрузки сведений по налогоплательщикам в ЛК",
- Количество налогоплательщиков (юридических лиц), заключивших соглашение об открытии доступа к ЛК-3
На странице "Статистика выгрузки сведений по налогоплательщикам в ЛК" отображаются сведения по выгрузке сведений из налоговых органов о налогоплательщике:
- Количество налогоплательщиков, подключенных к личному кабинету, для которых сведения из налогового органа по месту нахождения не выгружены
- Количество налогоплательщиков, ожидающих подключения к личному кабинету, для которых сведения из налогового органа по месту нахождения не выгружены
- Количество налогоплательщиков, подключенных к личному кабинету, для которых сведения не выгружены из налогового органа, где налогоплательщик стоит на учете по прочим основаниям (не по месту нахождения);
При возникновении проблем при получении доступа к внутреннему порталу "ЛК-3" необходимо обращаться на Сайт технической поддержки АИС "Налог-3", вкладка "Личный кабинет налогоплательщика" (ЮЛ).
Приложение 1 к Регламенту Схема работы подсистемы "Личный кабинет налогоплательщика юридического лица"
Web Портал-in - Веб-сервер, на котором размещён портал ЛК-3 для доступа налоговых органов (внутренний портал).
Пользователь системы открывает портал ЛК-3 с использованием тонкого клиента - браузера посредством установления защищённого соединения TLS 1.0 с двухсторонней аутентификацией (клиента и сервера). Шифрование используется после установления соединения и для всех последующих сообщений. Для аутентификации сервера используется сертификат, заверенный центром сертификации ГНИВЦ. Для аутентификации клиента используется КСКПЭП, выданный центром сертификации, аккредитованным в соответствии с требованиями Федерального закона N 63-ФЗ.
На стороне сервера КСКПЭП клиента при установлении соединения проверяется на доверие путем построения от него цепочки сертификатов с использованием кросс-сертификации по локальным хранилищам сертификатов сервера, а также по локальным спискам отозванных сертификатов.
С началом каждого сеанса работы с порталом (сеанс определяется уникальным идентификатором, передаваемым на сервер из браузера через механизм COOKIE) пользователь проходит процедуру автоматической авторизации. Авторизация также производится с использованием квалифицированного сертификата ключа проверки электронной подписи, выданного одним из удостоверяющих центров, аккредитованных в соответствии с требованиями Федерального закона N 63-ФЗ. Полномочия пользователя на доступ к порталу проверяются на основе федеральной базы данных ЕГРЮЛ, путем сравнения сведений о представителе налогоплательщика из СКП с данными о налогоплательщике в ЕГРЮЛ.
Все запросы с портала поступают в очередь в буферной зоне на сервере S2. Взаимодействие между сервером S1 и S2 организуется с помощью обмена xml сообщениями (веб-сервисы по технологии SOAP). Запрос на получение сообщений, поступивших с портала, может инициироваться только из защищённого сегмента МИ ФНС России по ЦОД с сервера S-BL. После получения сообщения, содержащего запрос из буферной зоны, запрос направляется на сервер S-BL и, в зависимости от типа сообщения, может быть перенаправлен на S-IS01, S3 или S5. После исполнения запроса ответ возвращается последовательно на сервера S2, S1.
Сервер | Аппаратные средства | Прикладное ПО |
S1 | Веб-сервер | RedHat Enterprise Linux 6.4Cryptopro CSP 3.6Apache 2.2 + mod_digt_tlsPHP 5.3.6 (собранные из source с расширениями php-memcache, php-soap)Memcached 1.4.5MySQL 5.0.77 |
S2 | Сервер услуг (очередей сообщений)- m9965-app316- m9965-app317 | Microsoft Windows Server 2008 R2 |
S-BLS-IS | Сервер приложений бизнес-логики и Интеграционный сервер предоставления данных- m9965-app441- m9965-app444 | Microsoft Windows Server 2008 R2MS .Net Framework 4Oracle Client 12.1.0.1Crystal Reports 10.5 |
S-IS-SEOD | Интеграционный сервер взаимодействия с СЭОД- m9965-app440- m9965-app442 | Microsoft Windows Server 2008 R2MS .Net Framework 4Oracle Client 12.1.0.1Crystal Reports 10.5 |
S-Load | Сервер обработки выгрузок и загрузки данных- m9965-app443 | Microsoft Windows Server 2008 R2MS .Net Framework 4Oracle Client 12.1.0.1Crystal Reports 10.5 |
DB2 | Технологическая БД- m9965-app341- m9965-app342 | Microsoft Windows Server 2008 R2MS SQL Server 2008 R2 SP1 |
Web Портал-in | Внутренний портал- m9965-app446 | RedHat Enterprise Linux 5.7Apache 2.2PHP 5.3.6 (собранные из source с расширениями php-memcache, php-soap, php-ldap)Memcached 1.4.5MySQL 5.0.77 |