Сбой на сайте ФНС: чем грозит бизнесу отзыв сертификатов GlobalSign и как вернуть доступ к личному кабинету налоговой

Представьте ситуацию: компании нужно срочно отправить отчетность, ответить на требование налоговой или воспользоваться интерактивным сервисом ФНС, но нужный раздел не открывается. Вместо привычной формы бухгалтер видит предупреждение браузера: соединение с сайтом не удается подтвердить как безопасное.

С такой проблемой столкнулись пользователи отдельных сервисов Федеральной налоговой службы, обращающихся к служебному поддомену elk.nalog.gov.ru. По состоянию на 19 июля 2026 года используемый им TLS-сертификат GlobalSign определялся как отозванный.

Инцидент произошел в разгар июльской отчетной кампании. Разбираемся, какие функции могли оказаться недоступны, можно ли сдать отчетность без сайта ФНС и что должны проверить бухгалтерия и системные администраторы.

Почему главный сайт работает, а некоторые сервисы — нет

Современный сайт ФНС состоит из множества связанных между собой ресурсов и поддоменов. Основная страница может загружаться штатно, но отдельные формы, базы данных и интерактивные модули обращаются к другим адресам.

Используемый на поддомене elk.nalog.gov.ru wildcard-сертификат *.nalog.gov.ru был выпущен удостоверяющим центром GlobalSign. После его отзыва браузеры, проверяющие статус сертификата, могли блокировать доступ к ресурсу или предупреждать о невозможности подтвердить безопасность соединения.

Важно для понимания: Это не означает, что весь сайт ФНС или все личные кабинеты полностью отключены. Масштаб проблемы зависит от конкретного сервиса, браузера, операционной системы и способа подключения. Часть интерактивных функций сайта ФНС может быть недоступна или блокироваться браузером — пользователи сообщают о сбоях преимущественно при работе с декларациями, каталогом обращений и некоторыми другими внутренними модулями.

Какие налоговые сроки наступают в июле: внимание на календарь

Из-за сбоя в сети начали распространяться тревожные сообщения. Паниковать не стоит, однако откладывать проверку рабочих каналов сдачи отчетности нельзя: ближайший срок наступает уже 20 июля.

• 20 июля 2026 года — истекает срок представления декларации по косвенным налогам за июнь для налогоплательщиков, импортировавших товары из государств — членов ЕАЭС.

• 27 июля 2026 года — главный дедлайн месяца. Срок, установленный на 25 июля, выпадает на субботу и переносится на ближайший рабочий день — 27 июля. Не позднее 27 июля необходимо представить:

  • декларацию по НДС за II квартал 2026 года;

  • декларацию по налогу на прибыль за июнь либо за первое полугодие 2026 года — в зависимости от применяемого порядка исчисления авансовых платежей;

  • расчет по страховым взносам (РСВ);

  • расчет 6-НДФЛ;

  • необходимые уведомления и другие формы отчетности.

Уплата значительной части соответствующих налогов и взносов должна быть произведена не позднее 28 июля.

💡 Юридический нюанс: Из списков дедлайнов часто ошибочно упоминают «Единую налоговую декларацию». На самом деле ее верное название — единая (упрощенная) налоговая декларация, и с 1 января 2025 года ее ежеквартальная подача отменена. Она представляется только за первый налоговый или отчетный период, в котором одновременно отсутствовали движение денежных средств и объекты налогообложения.

Можно ли сдать отчетность без сайта ФНС?

Да, и это главный успокаивающий фактор для бухгалтерии. Проблемы с отдельным интернет-сервисом ФНС не обязательно означают невозможность передать отчетность в электронном виде.

Организации и ИП могут направлять декларации и расчеты по телекоммуникационным каналам связи (ТКС) через операторов электронного документооборота (ЭДО). Передача отчетности по ТКС не требует работы через веб-интерфейс сайта ФНС, поэтому работоспособность этого канала необходимо проверить отдельно. Отчетность подписывается квалифицированной электронной подписью, а датой ее представления считается дата ее отправки, подтвержденная оператором ЭДО.

Чек-лист для бухгалтера при возникновении проблем:

1. Проверьте отправку через ТКС: Попробуйте отправить отчетность непосредственно из вашей бухгалтерской программы или через личный кабинет оператора ЭДО.

2. Проверьте квитанции: Убедитесь, что оператор ЭДО направил подтверждение даты отправки и последующие технологические документы.

3. Фиксируйте ошибки: При возникновении ошибки сохраняйте скриншоты, журналы событий, уведомления оператора и точное время попытки отправки. Это пригодится для техподдержки оператора и ФНС.

Чем может грозить нарушение срока?

Штрафы и блокировка банковского счета не наступают автоматически на следующий день после дедлайна. Ответственность строго регламентирована НК РФ и зависит от вида документа и суммы налога:

• Штрафы: За несвоевременное представление налоговой декларации или расчета по страховым взносам предусмотрен штраф в размере 5% не уплаченной в установленный срок суммы налога или страховых взносов, подлежащей уплате либо доплате на основании этой отчетности, за каждый полный или неполный месяц просрочки. Максимальный размер штрафа составляет 30%, минимальный — 1000 рублей.

• Важное изменение: С 26 июня 2026 года в соответствии с Федеральным законом от 26.06.2026 № 201-ФЗ ответственность по пункту 1 статьи 119 НК РФ не применяется, если на основании представленной с опозданием декларации или расчета по страховым взносам отсутствует сумма налога или взносов, подлежащая уплате. Для расчета 6-НДФЛ действует отдельная ответственность — 1000 рублей за каждый полный или неполный месяц просрочки.

• Блокировка счетов: Налоговый орган вправе приостановить операции по банковским счетам, если налоговая декларация, расчет 6-НДФЛ или расчет по страховым взносам не представлены в течение 20 рабочих дней после установленного срока.

Что могут сделать пользователи личных кабинетов

1. Проверить отечественный браузер

Для работы с российскими государственными ресурсами можно проверить актуальную версию браузера, поддерживающего сертификаты Национального удостоверяющего центра, например Яндекс Браузера или «Атома». Однако помните: смена браузера не дает безусловной гарантии доступа. Если сервер продолжает передавать именно отозванный сертификат GlobalSign и не предоставляет альтернативную российскую цепочку, ошибка может сохраниться.

2. Установить официальные сертификаты Минцифры

На «Госуслугах» размещены корневой и выпускающие сертификаты Национального удостоверяющего центра, а также инструкции по их установке. В корпоративной сети эту операцию должен выполнять системный администратор.

⚠️ Важное техническое предупреждение: Установка российских корневых сертификатов позволяет корректно проверять сайты, использующие сертификаты Национального удостоверяющего центра. Она не отменяет отзыв сертификата GlobalSign и не восстанавливает его действие. Не следует игнорировать предупреждение браузера, добавлять постоянное исключение безопасности, вводить логины, пароли и PIN-коды ключевых носителей, а также подписывать документы электронной подписью на странице, подлинность которой не подтверждена.

Что делать владельцам российских сайтов и B2B-сервисов?

Если ваша компания использует собственные сайты и онлайн-сервисы, текущий прецедент — отличный повод провести внеплановый аудит собственной TLS-инфраструктуры:

• Проверить удостоверяющий центр, срок действия и статус отзыва всех сертификатов, учитывая не только основные домены, но и поддомены, API, платежные страницы и внутренние сервисы.

• Российские владельцы сайтов могут бесплатно получить сертификаты DV и OV Национального удостоверяющего центра через «Госуслуги». Заявленный срок предоставления услуги составляет до трех рабочих дней.

• Для сервисов с международной аудиторией необходимо отдельно учитывать, что корневые сертификаты Национального удостоверяющего центра, как правило, не включены по умолчанию в хранилища доверия распространенных зарубежных браузеров и операционных систем. В таких случаях потребуется продуманная резервная или разделенная инфраструктура с учетом требований удостоверяющих центров и санкционного законодательства.

Насколько масштабна проблема?

Отзыв сертификата ресурса ФНС происходит на фоне более широкой кампании GlobalSign в отношении российских организаций, подпадающих под санкционные ограничения.

В одну из подтвержденных июньских волн вошло около 310 доменных имен, принадлежавших 44 компаниям. Озвученная ранее в СМИ цифра в 15–20 тысяч доменов второго уровня — это лишь прогноз потенциального масштаба от одного из источников, а не количество уже отключенных ресурсов.

Что касается других центров, например Let’s Encrypt, то он не вводил общего запрета для российских доменов, однако как американская организация ограничивает выпуск сертификатов для субъектов, подпадающих под санкционные требования США.

Главный вывод для бизнеса: сбой отдельного веб-интерфейса ведомства — не повод для паники, если у бухгалтерии заранее проверен основной канал сдачи отчетности по ТКС и определен резервный порядок действий на случай технических проблем.