Ритейлдегі тыйым салынған БҚ: нені тексеру керек

Ритейлдегі тыйым салынған бағдарламалық жасақтама: украиналық кәсіпкер нені тексеруі керек

Украинаның Арнайы байланыс және ақпаратты қорғау мемлекеттік қызметі заңда белгіленген жағдайларда пайдалануға тыйым салынған бағдарламалық жасақтама мен коммуникациялық желілік жабдықтың ашық тізілімін жүргізеді. 2026 жылғы 30 маусымдағы жағдай бойынша тізілім 416 позициядан 880 позицияға дейін кеңейтілді; ритейлерлер үшін практикалық тұрғыдан ең маңыздысы — 1C/BAS есеп жүйелері, Yandex-тің жекелеген сервистері, Kontur, Macroscop/Axxonsoft бейнебақылау жүйелері, сондай-ақ кассаларда, кеңсе компьютерлерінде, қоймаларда, серверлерде немесе интернет-дүкенде орнатылуы мүмкін серверлік, VPN және желілік бағдарламалық жасақтама.

Қарапайым жеке дүкен үшін бағдарламаның тізілімде болуы оны пайдаланғаны үшін автоматты түрде айыппұл салынады дегенді білдірмейді. Мұндай бағдарламалық жасақтаманы пайдаланбау туралы тікелей заңнамалық талап мемлекеттік ақпараттық ресурстар, қызметтік ақпарат, мемлекеттік құпия өңделетін ақпараттық жүйелерге, сондай-ақ сыни ақпараттық инфрақұрылым объектілеріне қолданылады. Сонымен бірге ритейл үшін бұл елеулі санкциялық, киберқауіпсіздік, шарттық және беделдік тәуекел: егер бағдарлама тауарларды, кассаларды, клиенттерді, төлемдерді, жалақыны, жеткізушілерді, жеткізілімдерді немесе бейнебақылауды есепке алса, оны тексеріп, тексеру нәтижесін тіркеп, қажет болған жағдайда ауыстыру керек.

SSSCIP тізілімі деген не

Ашық тізілімді Украинаның Арнайы байланыс және ақпаратты қорғау мемлекеттік қызметінің әкімшілігі электрондық түрде қалыптастырады және жүргізеді. Оны жүргізу тәртібі Украина Министрлер Кабинетінің 2025 жылғы 22 қазандағы № 1335 қаулысымен бекітілген. Бағдарламалар мен желілік жабдық тізілімге құқық иелеріне, өндірушілерге, түпкі бенефициарларға, құрылтайшыларға немесе байланысты тұлғаларға санкциялар қолданылған, Украина мойындаған халықаралық санкциялар бар немесе тиісті сот шешімі болған жағдайда енгізілуі мүмкін.

Тізілімде БЖ немесе жабдық атауы, өндіруші, құқық иесі, енгізу негізі, енгізілген күні және позицияны өзгерту немесе алып тастау туралы деректер көрсетіледі. SSSCIP тиісті негіз туындаған сәттен бастап бес жұмыс күні ішінде өзгерістер енгізуі тиіс, ал тізілімнің өзі ашық және SSSCIP ресми сайтында және Ашық деректердің бірыңғай мемлекеттік веб-порталында жарияланады.

Тыйым кімге тікелей қатысты

Украинаның «Украинаның киберқауіпсіздігін қамтамасыз етудің негізгі қағидаттары туралы» заңы бағдарламалық жасақтама мен коммуникациялық желілік жабдықты пайдаланудың міндетті шарты олардың ашық тізілімде болмауы екенін белгілейді — бірақ бұл талап мемлекеттік ақпараттық ресурстар, қызметтік ақпарат, мемлекеттік құпия өңделетін ақпараттық, электрондық коммуникациялық және ақпараттық-коммуникациялық жүйелерге, сондай-ақ сыни ақпараттық инфрақұрылым объектілеріне тікелей байланысты.

Ритейлер үшін бұл мынаны білдіреді:

Тізілімдегі қандай бағдарламалық жасақтаманы украиналық ритейл қолдануы мүмкін

Кәсіпкерлер үшін ең үлкен тәуекел — жүйелік әкімші оңай байқайтын серверлік БЖ емес, есепке алу, бухгалтерия, сауда, қойма, жарнама, құжат айналымы және бейнебақылау үшін қолданылатын үйреншікті бағдарламалар. Тек бренд атауын ғана емес, нақты конфигурацияны, модульді, құқық иесін, өндірушіні және нұсқаны да тексеру қажет.

Кәсіпкер нақты нені тексеруі керек

Тексеруді бухгалтериядан емес, бағдарламалар мен құрылғылардың толық тізімінен бастау керек. Ритейлде тәуекелді БЖ кассада, бухгалтердің ноутбугінде, қойма серверінде, интернет-дүкен әкімшісінің компьютерінде, маркетологтың телефонында, бейнетіркеуіште немесе VPN-шлюзде болуы мүмкін.

Инвентаризацияға арналған ең аз тізім:

• дүкеннің, қойманың, дүкендер желісінің есеп жүйесі;

• бухгалтерлік бағдарлама;

• CRM және адалдық бағдарламасы;

• RRO/PRRO үшін БЖ және кассалық интеграциялар;

• банктік терминалмен алмасу модульдері;

• жүкқұжаттарды, прайстарды, тапсырыстарды импорттау/экспорттау модульдері;

• жеткізушілермен электрондық құжат айналымы;

• жалақы, кестелер, персоналды ынталандыру бағдарламалары;

• интернет-дүкен, CMS, плагиндер, жарнамалық және аналитикалық скрипттер;

• иесі, сатушылар, курьерлер үшін мобильді қолданбалар;

• бейнебақылау, бейнеаналитика, бейне мұрағат;

• серверлер, операциялық жүйелер, VPN, маршрутизаторлар, желіаралық экрандар;

• бұлтты сервистер, резервтік көшірмелер, қашықтан қолжетімділік;

• баға белгілерін, жапсырмаларды, штрихкодтарды, кепілдік талондарын басып шығару бағдарламалары.

Тексеру нәтижесін ішкі акт немесе кесте ретінде рәсімдеген жөн: БЖ атауы, нұсқасы, өндірушісі, қай жерде орнатылғаны, қандай деректерді өңдейтіні, тізілімде бар-жоғы, кім тексергені, тексеру күні, шешім — қалдыру, ауыстыру, жою, оқшаулау немесе қосымша құқықтық тексеру жүргізу.

БЖ ауыстыру кезіндегі RRO, PRRO және кассалық тәртіп

Егер бағдарлама кассамен байланысты болса, оны көшу жоспарынсыз жай ғана жоюға болмайды. RRO туралы заң шаруашылық субъектілерін сатып алудың толық сомасына есеп айырысу операцияларын тіркелген RRO немесе PRRO арқылы жүргізуге және қағаз немесе электрондық түрде есеп айырысу құжаттарын қалыптастыруға міндеттейді. Сатып алушыға белгіленген нысан мен мазмұндағы есеп айырысу құжаты берілуі керек, оның ішінде интернет арқылы тапсырыс беру немесе төлеу кезінде де.

Жаңа жүйеге көшу кезінде мыналарды тексеру керек:

• RRO/PRRO тіркелген бе;

• сатылымдар, қайтарулар, жеңілдіктер және төлемдер сомалары дұрыс беріле ме;

• тауар атаулары, салық мөлшерлемелері, акциздік позициялар, акциздік тауарлар үшін УКТ ЗЕД кодтары дұрыс көрсетіле ме;

• фискалдық чек қолданыстағы форматта қалыптаса ма;

• есеп айырысу құжаттарының және фискалдық есептердің электрондық көшірмелері бақылаушы органдарға беріле ме;

• сатылымдар, қайтарулар, кепілдіктер, жеткізген кезде төлеу, аванстар және жеткізілімдер тарихы сақталған ба.

Қағаз және электрондық есеп айырысу құжаттарының нысаны мен мазмұны Қаржы министрлігінің 2016 жылғы 21 қаңтардағы № 13 бұйрығымен белгіленген. Ол тауарларды сату және қайтару, қызмет көрсету, интернет-тапсырыстар және интернет арқылы төлемдер үшін есеп айырысу құжаттарын тікелей қамтиды.

Есеп айырысу операцияларын жүргізу тәртібін бұзғаны үшін, атап айтқанда операцияны RRO/PRRO арқылы жүргізбеу, толық емес сомаға жүргізу немесе чек бермеу үшін RRO туралы заң қаржылық санкцияларды көздейді. Алғаш рет жасалған бұзушылық үшін санкция бұзушылықпен жүргізілген сатылым сомасының 100%-ын құрайды.

Интернет-дүкен, жеткізу және маркетплейстер

Егер дүкен онлайн сатса, тек қойма бағдарламасын ғана емес, сайтты, әкімшілік панельді, төлем модульдерін, аналитиканы, жарнамалық скрипттерді, жеткізу сервистерін және тапсырыстар импортын да тексеру керек. «Электрондық коммерция туралы» заң қолданыста және электрондық мәмілелерді, яғни ақпараттық-коммуникациялық жүйелерді пайдалана отырып тауарлар мен қызметтерді қашықтан сатуды реттейді.

БЖ ауыстырған кезде мыналарды жоғалтпау маңызды:

• клиенттердің тапсырыстары;

• төлем және жеткізу мәртебелері;

• тауар қалдықтары;

• бағалар мен жеңілдіктер тарихы;

• бонустар, сертификаттар, промокодтар;

• кепілдік өтініштері;

• клиенттермен хат алмасу;

• қайтарулар мен шағымдарға арналған деректер.

Егер сайт немесе CRM сатып алушылардың дербес деректерін жинаса — аты-жөні, телефоны, email, жеткізу мекенжайы, сатып алу тарихы, бонустар, өтініштер, фото немесе видео — «Дербес деректерді қорғау туралы» заң қолданылады. Өңдеу мақсаты заңды және айқын болуы керек, өңдеу ашық әрі мөлдір болуы тиіс, ал деректер құрамы осы мақсат үшін артық болмауы керек.

Таңбалау, бағалар, қалдықтар және тауарлық есеп

1C, BAS немесе тізілімдегі басқа жүйеден көшкен кезде тауар анықтамалықтарының дұрыстығын бөлек тексеру қажет. Ритейл үшін артикулды, штрихкодты, атауды, өлшем бірлігін, сатып алу және бөлшек бағасын, сериялық нөмірді, кепілдік мерзімін, жеткізушіні, партияны, қойманы, қалдықты, сипаттамаларды, фотосуретті және тауар сипаттамасын сақтау өте маңызды.

«Тұтынушылардың құқықтарын қорғау туралы» заң сатушыдан әрбір өнім бірлігінің немесе өнім санатының бағасын көрсетуді талап етеді; баға туралы жазулар анық және түсінікті болуы керек, ал баға тұтынушы тауарды сатып алған кезде төлейтін барлық салықтар мен міндетті төлемдерді қамтуы тиіс.

Сондықтан көшіруден кейін бақылау салыстыруын жасау керек:

• есеп жүйесіндегі бағалар;

• баға белгілеріндегі бағалар;

• сайттағы және маркетплейстердегі бағалар;

• кассалық бағдарламадағы бағалар;

• ҚҚС немесе басқа салық мөлшерлемелері, егер қолданылса;

• егер дүкен олармен сауда жасаса, акциздік тауарлар;

• кепілдік және сервистік құжаттар.

Лицензиялар, құжаттар және жаңа БЖ-ға құқықтар

Жаңа БЖ заңды негізде пайдаланылуы керек: лицензиялық шарт, шот, акт, жеткізу шарты, жария лицензия немесе пайдалану құқығын растайтын басқа құжат. Заң бойынша компьютерлік бағдарлама — компьютер оқи алатын нұсқаулар жиынтығы, ал компьютерлік бағдарламалар түпнұсқа болса, авторлық құқықпен қорғалады.

Ритейлге арналған жаңа БЖ жеткізушісімен шартта мыналарды көздеген жөн:

• өнім атауы, нұсқасы, жұмыс орындарының саны;

• пайдалану құқығы және лицензия мерзімі;

• жаңарту тәртібі;

• техникалық қолдау;

• резервтік көшіру;

• деректерді түсінікті форматта экспорттау мүмкіндігі;

• деректердің жоғалуы немесе бүлінуі үшін жауапкершілік;

• дербес деректерді өңдеу шарттары;

• егер бұл бизнес немесе контрагенттермен шарттар үшін маңызды болса, қызмет көрсету кезінде SSSCIP ашық тізіліміндегі БЖ немесе жабдықты пайдалануға тыйым салу;

• пайдалануды тоқтату және базаны кәсіпкерге беру тәртібі.

Персонал және қолжетімділіктер

Бағдарламаны ауыстыру — тек техникалық жоба емес. Қызметкерлердің қолжетімділіктерін, кассирлердің, әкімшілердің, бухгалтерлердің, тауар мамандарының, интернет-дүкен менеджерлерінің және иесінің рөлдерін жаңарту керек.

Көшкеннен кейін қажет:

• ескі есептік жазбаларды жою;

• құпиясөздерді өзгерту;

• егер қолжетімді болса, екі факторлы аутентификацияны қосу;

• қаржыға, жалақыға, сатып алуларға және дербес деректерге қолжетімділікті шектеу;

• кассирлерді сатылым, қайтару, айырбастау, қызметтік енгізу және шығару операцияларын жүргізуге үйрету;

• тауар мамандарын кіріске алу, түгендеу, қайта бағалау және баға белгілерін басып шығаруға үйрету;

• резервтік көшіруге жауаптыларды бекіту.

Дербес деректерді қорғау туралы заңнаманы бұзғаны үшін Украина Әкімшілік құқық бұзушылық туралы кодексі айыппұлдарды көздейді. Мысалы, Украина Жоғарғы Радасының Адам құқықтары жөніндегі уәкілінің немесе оның лауазымды тұлғаларының заңды талаптарын орындамағаны үшін лауазымды тұлғалар мен ФОП үшін айыппұл азаматтардың салық салынбайтын ең төменгі табысының 500-ден 2000-ға дейінгі мөлшерін, ал дербес деректерді қорғау тәртібін бұзу заңсыз қолжетімділікке немесе дербес деректер субъектісінің құқықтарының бұзылуына әкелсе — 1000-нан 2000-ға дейінгі мөлшерін құрайды.

Тізілімдегі БЖ үшін лицензия немесе рұқсат жойылуы мүмкін бе

Қарапайым бөлшек сауда үшін тізілімдегі БЖ-ны пайдалану фактісінің өзі заңнамада сауда лицензиясын немесе рұқсатын жоюдың жалпы дербес негізі ретінде көрсетілмеген. Сауда қызметін жүргізу тәртібі шаруашылық субъектісі сауда қызметін мемлекеттік тіркеуден кейін, ал заңдарда көзделген жағдайларда — рұқсат құжаттары мен лицензиялар болған кезде жүргізетінін белгілейді.

Рұқсаттар мен лицензиялар үшін тәуекел бағдарламаның атауынан емес, оны пайдаланудың салдарынан туындайды: дұрыс емес фискалдық чектер, акциздік тауарларды есепке алудағы бұзушылықтар, бастапқы құжаттардың жоғалуы, дербес деректерді заңсыз өңдеу, тауардың шығу тегін растаудың болмауы, шарт талаптарын немесе сыни инфрақұрылым мен мемлекеттік жүйелер үшін киберқауіпсіздік талаптарын орындамау.

Кәсіпкер қалай әрекет етуі керек

1. Бағдарламалардың, сервистердің, модульдердің, серверлердің және желілік жабдықтың толық тізімін жасау.

2. Әр позицияны SSSCIP ашық тізілімі бойынша тексеру.

3. Тексеру нәтижесін ішкі актпен немесе кестемен тіркеу.

4. Тізілімде бар сервистердің лицензияларын, қолдауын және төлемдерін ұзартпау.

5. Базаның резервтік көшірмесін және деректер экспортын дайындау.

6. Қандай деректерді көшіру керек екенін тексеру: тауарлар, қалдықтар, бағалар, клиенттер, жеткізушілер, құжаттар, сатылымдар, кепілдіктер, бонустар, жалақы, пайдаланушылар.

7. Пайдалану құқығы құжатпен расталған украиналық немесе басқа қауіпсіз баламаны таңдау.

8. Сынақ көшіруін жүргізу.

9. RRO/PRRO, чектерді, салық мөлшерлемелерін, қайтаруларды, жеңілдіктерді, интернет-тапсырыстарды тексеру.

10. Персоналды оқытып, сәтті іске қосылғаннан кейін ескі БЖ-ны жою.

1C-ны немен ауыстыруға болады

Ритейл үшін 1C-ны ауыстыру тек бухгалтерияны ғана емес, дүкеннің күнделікті жұмысын да қамтуы керек: сатылымдар, қойма, сатып алулар, бағалар, штрихкодтар, түгендеу, клиенттер, жеткізушілер, жалақы, аналитика, құжаттар, интернет-дүкен және кассалық процестер. Украиналық Torgsoft жүйесі дүкендер мен қоймаларға арналған 1C, BAS және басқа есеп жүйелеріне балама ретінде позицияланады: ол сауда нүктесінде және бірнеше қоймада тауарлық есеп жүргізеді, кірістерді, сатылымдарды, қайтаруларды, орын ауыстыруларды, қалдықтарды, өзара есеп айырысуларды, клиенттік базаны, интернет-тапсырыстарды, өндірісті, баға белгілері мен штрихкодтарды басып шығаруды тіркейді, сондай-ақ 1C-дан номенклатураны деректерді экспорттау және импорттау арқылы көшіруді қарастырады.

Ресми дереккөздер

1. SSSCIP пайдалануға тыйым салынған бағдарламалық жасақтама мен коммуникациялық желілік жабдықтың ашық тізілімі — тізілімнің өзекті беті және 880 позицияға дейін кеңейту туралы хабарлама: https://cip.gov.ua/ua/statics/perelik-zaboronenogo-do-vikoristannya-programnogo-zabezpechennya-ta-komunikaciinogo-merezhevogo-obladnannya1

2. Украина Министрлер Кабинетінің 22.10.2025 жылғы № 1335 қаулысы «Пайдалануға тыйым салынған бағдарламалық жасақтама мен коммуникациялық желілік жабдықтың ашық тізілімін қалыптастыру және жүргізу тәртібін бекіту туралы», Тәртіптің 1–11-тармақтары: https://zakon.rada.gov.ua/go/1335-2025-%D0%BF

3. Украинаның «Украинаның киберқауіпсіздігін қамтамасыз етудің негізгі қағидаттары туралы» заңы, № 2163-VIII, 4-баптың төртінші бөлігі — белгіленген ақпараттық жүйелер мен сыни ақпараттық инфрақұрылым үшін БЖ мен жабдықтың ашық тізілімде болмауы шарты: https://zakon.rada.gov.ua/go/2163-19

4. Украинаның «Сауда, қоғамдық тамақтану және қызмет көрсету саласында есеп айырысу операцияларын тіркеушілерді қолдану туралы» заңы, № 265/95-VR, 3, 15, 17-баптар — RRO/PRRO арқылы есеп айырысуларды жүргізу, чек беру, бақылау және қаржылық санкциялар: https://zakon.rada.gov.ua/go/265/95-%D0%B2%D1%80

5. Украина Қаржы министрлігінің 21.01.2016 жылғы № 13 бұйрығы «Есеп айырысу құжаттарының/электрондық есеп айырысу құжаттарының нысаны мен мазмұны туралы ережені бекіту туралы», I бөлім — есеп айырысу құжаттарының нысаны мен мазмұны, оның ішінде интернет-тапсырыстар үшін: https://zakon.rada.gov.ua/go/z0220-16

6. Украинаның «Электрондық коммерция туралы» заңы, № 675-VIII — қашықтан саудадағы электрондық мәмілелердің құқықтық негіздері: https://zakon.rada.gov.ua/go/675-19

7. Украинаның «Дербес деректерді қорғау туралы» заңы, № 2297-VI, 6-бап — дербес деректерді өңдеу мақсатына, ашықтығына, көлеміне және мерзіміне қойылатын талаптар: https://zakon.rada.gov.ua/go/2297-17

8. Украина Әкімшілік құқық бұзушылық туралы кодексі, 188-39-бап — дербес деректерді қорғау саласындағы заңнаманы бұзғаны үшін жауапкершілік: https://zakon.rada.gov.ua/go/80731-10

9. Украинаның «Тұтынушылардың құқықтарын қорғау туралы» заңы, № 1023-XII, 4, 15-баптар — тұтынушылардың құқықтары, өнім және бағалар туралы ақпарат: https://zakon.rada.gov.ua/go/1023-12

10. Украинаның «Авторлық құқық және сабақтас құқықтар туралы» заңы, № 2811-IX, 1, 20-баптар — компьютерлік бағдарламалардың құқықтық режимі: https://zakon.rada.gov.ua/go/2811-20

11. Украина Министрлер Кабинетінің 15.06.2006 жылғы № 833 қаулысы «Сауда қызметін жүргізу тәртібін және тұтыну тауарлары нарығында сауда қызметін көрсету қағидаларын бекіту туралы», 5-тармақ — заңда көзделген жағдайларда мемлекеттік тіркеу, рұқсат құжаттары және лицензиялар: https://zakon.rada.gov.ua/go/833-2006-%D0%BF