Если подписанный УПД, акт или счет-фактура ушел чужой компании, не ограничивайтесь кнопкой удаления из исходящих. Сначала сохраните исходный файл, подпись, служебные квитанции и маршрут, затем письменно уведомите оператора, ошибочного адресата и настоящего контрагента. Нужно одновременно остановить принятие документа, восстановить правильный обмен и оценить утечку сведений.
Главный вопрос - где возникла ошибка. Неверными могли оказаться XML, карточка контрагента, связь ИНН с идентификатором или маршрут оператора. От источника зависит ответственность.
Что сделать в первые часы
Не редактируйте и не удаляйте исходные электронные файлы. Для расследования нужны неизмененные данные и точное время каждого события.
- Выгрузите XML, печатную форму, файл электронной подписи, сертификат и все технологические документы оператора.
- Зафиксируйте идентификаторы отправителя и получателя, ИНН, КПП, номер ящика, имя подписанта, дату и время отправки, доставки и просмотра.
- Отключите ошибочную автоматическую привязку в учетной системе, но сначала сохраните ее настройки и журнал изменений.
- Направьте оператору требование заблокировать дальнейший маршрут, сохранить логи и разъяснить доступный порядок аннулирования.
- Попросите ошибочного адресата не подписывать, не учитывать и не пересылать документ, а также подтвердить удаление доступных копий после фиксации инцидента.
- Сообщите настоящему контрагенту, что прежний статус доставки к нему не относится, и согласуйте новый документ.
- Назначьте внутреннюю проверку и определите, затронуты ли персональные данные или коммерческая тайна.
Статусы «подписан», «отправлен» и «доставлен» не равнозначны. Разница раскрыта в статье о том, что делать, если оператор ЭДО вообще не доставил УПД, акт или договор. Здесь документ доставлен, но юридически неправильному участнику.
Как доказать ошибочную маршрутизацию
Сравните четыре уровня: содержание XML, сертификат подписи, карточку контрагента в учетной системе и транспортные подтверждения оператора. Скриншот интерфейса полезен, но он не заменяет электронные файлы и квитанции.
В запросе оператору перечислите идентификатор документа, MessageID, ящики участников, время приема, маршрут между операторами, статус доставки и сведения о действиях получателя. Попросите сообщить, был ли файл скачан, подписан, отклонен или передан через роуминг. Если сервис списывает проблему на интеграцию, потребуйте указать, какое значение получил от вашей системы и по какому правилу выбрал адресата.
Если сотрудник подписывал по машиночитаемой доверенности, проверьте ее действие и полномочия. Результаты проверки зафиксируйте с помощью акта служебного расследования на предприятии. Ошибочный адресат и отсутствие полномочий являются разными дефектами.
При подозрении на компрометацию ключа действуйте шире и назначьте ответственного с помощью приказа по информационной безопасности. Если файл подписал уполномоченный сотрудник, прекращать сертификат только из-за неверного адресата обычно не требуется.
Как аннулировать или исправить документ
У операторов различаются названия команд: аннулирование, отзыв, предложение об аннулировании или уведомление об уточнении. Используйте функцию, предусмотренную регламентом сервиса, и сохраните квитанции. Простое удаление карточки из интерфейса отправителя не отменяет уже доставленный и подписанный файл.
Если в XML указан настоящий покупатель, но файл ушел в чужой ящик, исправьте связь идентификаторов и запросите порядок повторной отправки. Не меняйте реквизиты без необходимости: учет зависит от технологических подтверждений.
Если в самом XML указан неправильный покупатель, требуется новый или исправленный документ по применимым правилам. Ошибка в реквизитах не является изменением цены или количества, поэтому корректировочный счет-фактура обычно не подходит. Различие между исправлением и корректировкой объяснено в статье про обязательный электронный УПД и исправление его показателей.
Для счета-фактуры с ошибкой, мешающей идентифицировать покупателя, оформляют исправленный экземпляр. Корректировочный документ применяется при согласованном изменении стоимости или количества. Примеры этого разграничения есть в материале про НДС, исправленные и корректировочные счета-фактуры.
Что делать, если чужой контрагент подписал документ
Подпись ошибочного получателя нельзя игнорировать, но она не заменяет приемку настоящего заказчика. Проверьте содержание файла, полномочия подписанта, существующие договоры с этой компанией и сообщения, которыми сопровождалась подпись.
Направьте подписавшей организации уведомление об ошибке и предложение аннулировать документ. Получите подтверждение, что операции не было и файл не отразят в учете. При наличии похожей сделки точно укажите ошибочный документ и обязательство.
Квалифицированная электронная подпись подтверждает автора и целостность файла, но не доказывает сама по себе реальность операции. Для первичной части документа при необходимости используют корректировочный акт выполненных работ, но его содержание нужно согласовать с обеими сторонами.
Как исправить бухгалтерский и налоговый учет
Поставщик и ошибочный получатель должны независимо проверить книги покупок и продаж, регистры первичных документов и декларации. Чужая компания не должна принимать к вычету НДС только потому, что файл появился в ее ящике. Настоящему покупателю нужен документ, который позволяет идентифицировать именно его и поступил по надлежащему каналу.
Не заменяйте реквизиты вручную в PDF. Электронный оригинал определяется XML и подписью. Если отчетность уже сдана, бухгалтер проверяет необходимость дополнительного листа и уточненной декларации.
Когда ошибка возникла у внешней бухгалтерии, налогоплательщик все равно исправляет учет. Исполнителю направляется претензия на некачественное оказание услуг с расчетом последствий.
Нужно ли сообщать об утечке
УПД и акты могут содержать ФИО, должности, подписи, телефоны, адреса и данные представителей. Случайная передача таких сведений посторонней компании может быть инцидентом с персональными данными. Оператор персональных данных должен оценить состав сведений, круг получателей и риск для субъектов, а при установленном инциденте выполнить обязанности по уведомлению Роскомнадзора.
Первичное уведомление направляется в течение 24 часов с момента выявления, результаты расследования - в течение 72 часов. Для обращения используйте жалобу в Роскомнадзор. Решение нельзя откладывать до окончания спора с оператором.
Цена, объем, условия договора и клиентские данные могут относиться к конфиденциальной информации. Защита как коммерческой тайны требует введенного режима, перечня сведений, ограничения доступа и маркировки. Проверить внутренние меры поможет материал про коммерческую тайну, NDA и ответственность сотрудников.
Кому предъявлять претензию
Если сотрудник выбрал неправильную карточку, требования к оператору будут слабыми. Когда система передала верный идентификатор, а сервис изменил маршрут, отвечать может оператор. За сбой интеграции может отвечать разработчик.
Важно! Этот документ можно скачать в КонсультантПлюс
Скачать в КонсультантПлюсБесплатный доступ к документуПотребуйте технический отчет, исправление привязки, аннулирование или доставку, сохранение логов и убытки. Приложите договор, SLA, регламент, квитанции и расчет. Для денежной части пригодится претензия о возмещении убытков.
Убытками могут быть расходы на восстановление учета, техническую экспертизу, повторную отправку, уведомление затронутых лиц и документально подтвержденные санкции. Налог, который организация должна была уплатить законно, сам по себе убытком не является. Нужно доказать обязанность ответчика, нарушение, сумму и причинную связь.
Если архив и служебные документы остаются у сервиса, потребуйте выгрузку до расторжения договора. Практические меры перечислены в статье о том, как получить архив ЭДО при отказе оператора.
FAQ: документ ЭДО ушел не тому контрагенту
Достаточно ли удалить УПД из исходящих?
Нет. Доставленный файл и технологические подтверждения могут сохраниться у оператора и получателя. Нужна предусмотренная сервисом процедура аннулирования или отзыва и письменное уведомление ошибочного адресата.
Нужно ли выпускать корректировочный счет-фактуру?
Не из-за одного неправильного получателя. Корректировочный счет-фактура нужен при изменении стоимости или количества. Для технической ошибки в реквизитах применяется исправление, а при ошибке только маршрута сначала восстанавливают надлежащую доставку.
Может ли чужая подпись подтвердить поставку?
Не автоматически. Суд оценивает реальную операцию, договоры, полномочия, переписку и поведение сторон. Но подписанный файл нужно формально аннулировать или оспорить, а не оставлять без реакции.
Кто отвечает за ошибочный идентификатор?
Ответ зависит от источника значения. Это может быть пользователь, учетная система, интегратор, оператор отправителя, роуминговый узел или оператор получателя. Вывод делают по логам и договорным обязанностям.
Нужно ли уведомлять Роскомнадзор о каждом ошибочном УПД?
Нет, сначала оценивают, были ли персональные данные неправомерно предоставлены постороннему и возник ли инцидент. Если обязанность уведомления возникла, действуют сроки 24 и 72 часа, не дожидаясь полного расследования.