نشست کمیسیون شرکت‌های معتمد مالیاتی سازمان نظام صنفی رایانه‌ای استان تهران با حضور معاون توسعه کسب‌وکار شرکت شاپرک برگزار شد و در آن، چالش‌های امنیتی و فنی به‌روزرسانی اپلیکیشن‌های کارت‌خوان‌های اندرویدی، نحوه تعامل شرکت‌های معتمد با شرکت‌های پرداخت الکترونیک (PSP) و ظرفیت‌های توسعه خدمات مالیاتی و ارزش‌افزوده بررسی شد.

به گزارش آی سی تی نیوز، در این نشست که با حضور مهرداد ذوالفقاریان، دبیر سازمان نصر تهران، نمایندگان شرکت‌های عضو کمیسیون و نماینده شرکت شاپرک برگزار شد، مسائل و موانع همکاری شرکت‌های معتمد مالیاتی با شرکت‌های پرداخت الکترونیک و راهکارهای بهبود تعامل میان این مجموعه‌ها مورد بحث و تبادل نظر قرار گرفت.

در ابتدای این نشست مهرداد ذوالفقاریان، دبیر سازمان نصر تهران، درباره چالش‌های شرکت‌های معتمد موضوعاتی را مطرح کرد. یکی از محورهای اصلی، چالش دریافت تأییدیه‌های امنیتی و به‌روزرسانی اپلیکیشن‌های نصب‌شده روی کارت‌خوان‌های اندرویدی بود. نمایندگان شرکت‌ها با اشاره به تغییر الزامات فنی سازمان امور مالیاتی و ضرورت انتشار نسخه‌های جدید نرم‌افزار در بازه‌های زمانی کوتاه، تأکید کردند که فرایندهای سخت‌گیرانه تأیید و ممیزی امنیتی، به‌روزرسانی نرم‌افزارها و تداوم ارائه خدمات را با دشواری مواجه کرده است.

در پاسخ به این موضوع، محمدرضا عباسی، معاون توسعه کسب‌وکار شاپرک توضیح داد که الزام دریافت تأییدیه امنیتی برای نرم‌افزارهای نصب‌شده روی ابزارهای پذیرش از سال ۱۳۹۱ در ضوابط شبکه پرداخت وجود داشته و همه اپلیکیشن‌های نصب‌شده روی این ابزارها، صرف‌نظر از نوع کاربرد، مشمول الزامات فنی و امنیتی هستند. به گفته او، هرگونه تغییر در نسخه نرم‌افزار نیز مستلزم دریافت تأییدیه مجدد از آزمایشگاه معتبر و ارائه مستندات مربوطه است.

در ادامه، امیر یزدانی، رئیس کمیسیون شرکت‌های معتمد مالیاتی، با اشاره به نقش دستگاه‌های کارت‌خوان در اجرای قانون پایانه‌های فروشگاهی و سامانه مؤدیان و فرایند صدور و ارسال صورتحساب الکترونیکی، اظهار کرد: تغییرات فنی الگوهای ارسال صورتحساب به سامانه مؤدیان، ضرورت به‌روزرسانی مکرر اپلیکیشن‌های شرکت‌های معتمد نصب‌شده روی دستگاه‌های کارت‌خوان را افزایش داده است.

او با تأکید بر لزوم تسهیل فرایند به‌روزرسانی این اپلیکیشن‌ها، خواستار همکاری و همراهی شرکت‌های پرداخت الکترونیک (PSP) در تسریع این فرایند، با رعایت کامل الزامات امنیتی و ضوابط ابلاغی شاپرک شد.

مسئولیت شرکت‌های پرداخت در نصب اپلیکیشن‌ها

در ادامه نشست، مسئولیت شرکت‌های PSP در پذیرش و نصب اپلیکیشن‌های شرکت‌های معتمد بررسی شد. عباسی، نماینده شاپرک با اشاره به مسئولیت این شرکت‌ها در قبال نرم‌افزارهای نصب‌شده روی ابزارهای پذیرش، توضیح داد که نصب و بهره‌برداری از این نرم‌افزارها بدون دریافت تأییدیه‌های لازم امکان‌پذیر نیست و رعایت نکردن الزامات می‌تواند به کاهش امتیاز امنیتی و اعمال جریمه برای شرکت‌های پرداخت منجر شود.
او همچنین تأکید کرد که شاپرک در تعیین روابط تجاری و قراردادی میان شرکت‌های معتمد و شرکت‌های PSP مداخله نمی‌کند و این همکاری‌ها باید در چارچوب ضوابط امنیتی و توافق میان طرفین شکل بگیرد.

کارت‌خوان اندرویدی؛ ابزار پرداخت یا صندوق فروشگاهی؟

بخش دیگری از نشست به بررسی ظرفیت کارت‌خوان‌های اندرویدی در ارائه خدمات مالیاتی و صدور صورتحساب الکترونیکی اختصاص داشت. نمایندگان شرکت‌ها توضیح دادند که برخی شرکت‌های معتمد از اپلیکیشن‌های خود برای صدور صورتحساب الکترونیکی استفاده می‌کنند و کارت‌خوان اندرویدی در این فرایند، ابزاری برای دسترسی به پنل کاربری، ثبت اطلاعات و چاپ رسید است.

در این بخش، تفاوت میان ابزار پرداخت و صندوق فروشگاهی نیز مورد بحث قرار گرفت. نمایندگان شرکت‌ها با اشاره به استفاده از کارت‌خوان‌های اندرویدی به‌عنوان جایگزین صندوق فروشگاهی در برخی کسب‌وکارها، خواستار توجه به ظرفیت‌های نرم‌افزاری این ابزارها در سیاست‌گذاری‌های مرتبط با نظام مالیاتی شدند. در مقابل، معاون توسعه کسب‌وکار شرکت شاپرک تأکید کرد که کارت‌خوان اساساً برای انجام عملیات پرداخت طراحی شده و نمی‌توان همه قابلیت‌های صندوق فروشگاهی، از جمله ثبت اقلام کالا و مدیریت موجودی را از آن انتظار داشت.

محدودیت شبکه پرداخت در کسر مستقیم مالیات

موضوع مالیات بر ارزش افزوده و امکان کسر برخط آن از تراکنش‌ها نیز از دیگر محورهای مطرح‌شده بود. نمایندگان شرکت‌ها تأکید کردند که کسر مبلغ مالیات در زمان انجام تراکنش، به‌تنهایی همه تکالیف مالیاتی مؤدی را پوشش نمی‌دهد و فرایندهایی مانند اصلاح، ابطال و تعدیل صورتحساب نیز باید در نظر گرفته شود.

معاون توسعه کسب‌وکار شاپرک در این زمینه توضیح داد که شبکه پرداخت اطلاعات تراکنش‌ها را به‌صورت مستمر در اختیار سازمان امور مالیاتی قرار می‌دهد، اما این شبکه برای کسر و واریز مستقیم مالیات به حساب‌های سازمان امور مالیاتی با محدودیت‌های ساختاری مواجه است و اجرای چنین طرحی به تصمیم‌گیری و هماهنگی مراجع ذی‌صلاح نیاز دارد.

بررسی راهکارهای تبادل اطلاعات و توسعه خدمات ارزش‌افزوده

در بخش دیگری از نشست، پیشنهاد ایجاد سازوکاری برای انتقال اطلاعات موردنیاز شرکت‌های فناوری اطلاعات از طریق شرکت‌های PSP مطرح شد؛ به‌گونه‌ای که مؤدی پس از ثبت‌نام در سامانه شرکت معتمد، بتواند درخواست دریافت اطلاعات مربوط به کارت‌خوان خود را ثبت کند، بدون آنکه نیاز به نصب اپلیکیشن جدید روی ابزار پذیرش باشد. نماینده شاپرک با اشاره به امکان بررسی این پیشنهاد، بر ضرورت توجه به پیامدهای آن از نظر رقابت و جلوگیری از ایجاد انحصار تأکید کرد.

همچنین با توجه به تحولات صنعت پرداخت و حرکت بانک‌ها و شرکت‌های پرداخت به سمت ارائه خدمات یکپارچه مالی، ضرورت توسعه خدمات ارزش‌افزوده شرکت‌های معتمد مورد بحث قرار گرفت. معاون توسعه کسب‌وکار شاپرک، توسعه خدماتی مانند حسابداری، مدیریت مالی، خدمات بانکی و مشاوره مالی را از ظرفیت‌های پیش‌روی شرکت‌های فناوری اطلاعات دانست و بر اهمیت همکاری این شرکت‌ها با بانک‌ها و شرکت‌های پرداخت تأکید کرد.

در جمع‌بندی نشست نیز بر لزوم بررسی و انطباق اپلیکیشن‌های شرکت‌های معتمد با الزامات امنیتی، ارائه مصادیق مشخص مشکلات اجرایی در تعامل با شرکت‌های PSP و پیگیری راهکارهای تسهیل تبادل اطلاعات تأکید شد. همچنین مقرر شد کمیسیون، موضوع توسعه خدمات ارزش‌افزوده و استفاده از ظرفیت شرکت‌های فناوری اطلاعات برای ارائه خدمات تخصصی به مؤدیان را در جلسات آتی بررسی کند.