Вопрос о том, имеет ли налоговая инспекция доступ к IP-адресам налогоплательщиков и как она это использует, давно перестал быть теоретическим. На практике анализ IP- и MAC-адресов стал одним из стандартных инструментов десковых и выездных проверок, а также мер контроля за взаиморасчетами. В этой статье подробно разберем правовую базу, методы получения данных, сценарии использования и, главное, как правильно реагировать на претензии, основанные на совпадении адресов.

Правовая основа: откуда налоговая берет право знать ваш IP

Прямого статьи в Налоговом кодексе с названием «Право ФНС знать IP-адрес» нет. Однако инспекции опираются на совокупность норм:

• Статья 31 НК РФ — права налоговых органов при проведении проверок (получение объяснений, документов, сведений).
• Статья 93 НК РФ, получение сведений от банков, операторов связи и других лиц. Провайдеры интернета и операторы сотовой связи обязаны предоставлять сведения об абонентах по запросу уполномоченных органов.
• Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации» — регулирует хранение метаданных (в т.ч. IP-адресов) операторами связи в течение 3 лет (ст. 10.1).
• Письмо ФНС России от № ЕД-4-9/22123 — ключевой документ, легализовавший практику использования IP- и MAC-адресов как доказательств взаимозависимости и подконтрольности лиц.

С 2017 года подход «только отдельные инспекции это делают» сменился на системный: анализ цифровых следов прочно вошел в методологию ФНС.

Как налоговая технически получает IP-адреса

Существует несколько каналов поступления этой информации в распоряжение инспектора:

1. Запросы к провайдерам (операторам связи). Это основной способ. Налоговый орган направляет официальный запрос провайдеру, которому принадлежит подсеть IP-адресов. Провайдер по своим логам ( биллинговым системам, RADIUS-логам) идентифицирует абонента, закрепленного за конкретным IP-адресом в конкретный момент времени (с точностью до секунды). Это работает даже для динамических (плавающих) IP.
2. Данные из банковских систем (АСВ, ФМР). Банки в рамках закона 115-ФЗ и правил Банка России мониторят входы в клиент-банк. При запросе ФНС (или ЦБ РФ) банк предоставляет протоколы авторизаций с IP-адресами, с которых заходили на счета компании.
3. Сдача отчетности через интернет (ТКС, ЭДО, личный кабинет). При отправке деклараций через операторов ЭДО или личный кабинет налогоплательщика система фиксирует IP-адрес отправителя. В 2022 году ФНС официально рекомендовала использовать IP-адреса, зарегистрированные в России, иначе это может стать поводом для внимания.
4. Облачные сервисы бухгалтерии (1С-Фреш, МойСклад, Контур и др.). Это новый тренд 2023–2026 гг. Инспекторы запрашивают у налогоплательщиков пояснения, почему у компании и ее контрагента (или у нескольких «дробленных» фирм) совпадают IP-адреса входа в облачный сервис.
5. Цифровой рубль (перспектива). Согласно новостям от сентября 2026 года, при операциях с цифровым рублем ФНС будет получать не только IP- и MAC-адреса, но и номера телефонов, данные SIM-карт и идентификаторы устройств для сопоставления операций разных лиц.

Для чего налоговой нужны ваши IP-адреса: основные сценарии

Доказательство взаимозависимости и подконтрольности (ст. 105.1 НК РФ)

Это «классика» последних лет. Если у нескольких юрлиц/ИП совпадают IP-адреса входа в банк-клиент, отправки отчетности или работы в облаке, инспекция делает вывод: управление бизнесом осуществляется из единого центра.

Логика ФНС (подтвержденная судебной практикой):

• Совпадение IP = единый орган управления.
• Единый орган управления = взаимозависимые лица.
• Взаимозависимость + налоговая выгода от дробления = переквалификация сделок, доначисление налогов, штрафы по ст. 122 НК РФ (неуплата из-за грубого нарушения).

Искусственное дробление бизнеса

IP-адрес становится «маркером» единого производства/управления. Даже если у компаний разные директора, штат, адреса и печати, но бухгалтерия ведется с одного компьютера (одного IP) — для налоговой это признак фиктивности.

Формальный документооборот и фиктивность сделок

В письмах ФНС и судебных актах часто звучит формулировка: «Единый IP-адрес является лишь подтверждением формального документооборота, который свидетельствует о фиктивности действий налогоплательщика». То есть, сам по себе IP не доказывает отсутствие бизнеса, но в совокупности с другими признаками (нет активов, нет персонала, схемы оплат) — становится сильным аргументом.

Контроль за использованием ККТ и онлайн-касс

При проверке применения ККТ ФНС может сопоставлять IP-адреса регистрации касс, передачи фискальных данных и IP-адреса реального места расчетов.

Статические vs Динамические IP: имеет ли значение?

Частый миф: «У меня динамический IP, значит налоговая меня не найдет».

Реальность: Для провайдера не существует «анонимных» динамических IP. В биллинге зафиксировано: Абонент №Н (ФИО/ИНН юрлица) — сессия с 10:00 до 10:45 — IP 192.0.2.1. По запросу ФНС (или МВД/Следкома) провайдер выдаст эту привязку. Поэтому аргумент «IP динамический, фиг знает чей» в суде или при объяснении в ИФНС не работает.

Однако для бизнеса выгодно иметь статический (выделенный) IP — это упрощает идентификацию, настройку файрволов банк-клиента и исключает «соседство» с подозрительными пользователями в одной подсети NAT провайдера.

Проблема облачных сервисов и совпадение IP у контрагентов

С массовым переходом на 1С-Фреш, Контур.Экстерн, СБИС и др. возникла новая волна запросов. Суть претензии: «У вас и у вашего поставщика/покупателя совпадают IP-адреса при работе в облаке/отправке отчетности. Значит, вы — одно лицо».

Почему это происходит легально:

• Вы и контрагент используете одного оператора ЭДО (шлюз оператора имеет один исходящий IP).
• Вы арендуете один виртуальный сервер (VPS/VDS) или терминальный сервер для удаленной работы бухгалтерии.
• Бухгалтерская аутсорсинговая компания ведет учет нескольких клиентов с одного рабочего места/сервера.
• Использование корпоративного VPN с единой точкой выхода в интернет.

Как правильно ответить на такой запрос (образец аргументации):

1. Подтвердить факт совпадения IP (не отрицать очевидное).
2. Указать техническую причину: «Используется облачный сервис Название (IP сервера: x.x.x.x), услуги оказывает Оператор ЭДО/Хостинг-провайдер».
3. Приложить договор с провайдером/оператором, скриншоты настроек, подтверждение, что это общая инфраструктура, а не общий менеджмент.
4. Подчеркнуть: совпадение IP технически обусловлено архитектурой SaaS/PaaS, а не единством воли в принятии решений.

Важно: Суды все чаще принимают технические пояснения, если они подтверждены договорами. Но если пояснений нет — вывод ФНС о взаимозависимости считается обоснованным.

MAC-адрес: «отпечаток пальца» устройства

Вместе с IP ФНС активно запрашивает MAC-адреса (физические адреса сетевых карт).

• IP может меняться (динамический, VPN, прокси).
• MAC-адрес жестко зашит в сетевую карту ноутбука/ПК/док-станции.

Если у трех фирм бухгалтерия ведется с одного и того же ноутбука (одинаковый MAC), для налоговой это неоспоримый факт единого рабочего места и, как следствие, единого управления. Спорить с MAC-адресом практически бесполезно — это железное доказательство физического доступа к одному устройству.

Рекомендации ФНС по IP-адресам (Письмо от )

ФНС рекомендует налогоплательщикам:

• Использовать для отправки отчетности и работы с госсистемами IP-адреса, зарегистрированные на территории РФ.
• При невозможности отказа от зарубежных IP (командировки, удаленка из-за границы) — сдавать отчетность заблаговременно, чтобы избежать автоматических блокировок или вопросов по срокам.
• Это связано с требованиями суверенного интернета (закон о RuNet) и борьбой с уходом IT-инфраструктуры за рубеж.

Как оспорить выводы налоговой, основанные на IP

Если вы получили акт проверки или требование об объяснении с ссылкой на IP, алгоритм действий такой:

Проверьте законность получения данных

Запросите у инспектора: на основании какого решения/проверки был сделан запрос к провайдеру? Есть ли в материалах дела ответ провайдера с подписью/печатью/ЭЦП? Если данных нет — доказательство недопустимо (ст. 101 НК РФ).

Разделите понятия: «Техническое совпадение» ≠ «Единство управления»

Готовьте позицию: совпадение IP/МАС объясняется аутсорсингом, облаками, корпоративным VPN, NAT провайдера. Привлекайте системных администраторов как свидетелей или для письменных объяснений.

Докажите хозяйственную самостоятельность

IP — косвенное доказательство. Главное — прямые: разные поставщики, разные клиенты, разные склады, собственные кадры, реальные договоры, движение товаров/ДС. Если бизнес реальный — IP не страшен.

Судебная практика

Суды разные. Арбитраж часто встает на сторону ФНС, если совпадение IP подтверждается еще 2-3 признаками (общий директор, общий учредитель, круговые платежи, общий склад). Но если единственным аргументом является IP — шансы выиграть выше. Цитируйте определения ВАС/ВС РФ о том, что совпадение IP — лишь повод для проверки, а не готовое доказательство вины.

Чек-лист: как минимизировать риски «по IP» уже сегодня

Налоговая видит IP-адрес. Это факт. Она получает его легально: через провайдеров, банки, операторов ЭДО и сами системы сдачи отчетности. Главная цель — выявление групп взаимозависимых лиц, искусственного дробления и формального документооборота.

Паниковать не стоит. Совпадение IP-адресов само по себе не является преступлением или нарушением. Это маркер риска. Грамотная IT-гигиена (разделение инфраструктуры, выделенные IP, договоры с провайдерами) и готовность дать технически грамотное объяснение позволяют нейтрализовать этот аргумент ФНС на стадии запроса или в суде.

Помните: в эпоху цифрового рубля и тотальной прослеживаемости «цифровая стерильность» бизнеса становится таким же обязательным элементом комплаенса, как и правильная бухгалтерия.

Статья подготовлена на основе открытых источников, судебной практики и разъяснений ФНС России (в т.ч. Письмо от № ЕД-4-9/22123, Письмо от , материалы форумов Regforum, nn.ru, публикации экспертов Ф. Утегалиевой и др.). Не является правовой консультацией. Для решения конкретных вопросов обратитесь к юристу/адвокату.