Слив данных в ИИ в 2025. Объем конфиденциальной информации, попадающей в публичные нейросети в 2025-м, вырос в 30 раз (vs 2024). Проблема утечек данных через сервисы ИИ в 2025 приобрела беспрецедентный масштаб - критический риск для российского бизнеса.

 

Искусственный интеллект (ИИ) в 2025–2026 годах перешел из стадии экспериментов в статус полноценного рабочего инструмента, особенно в российском ИТ-секторе, где его внедрили уже 40% компаний. Однако этот стремительный рост сопровождается критическими вызовами в области безопасности и когнитивного развития человека.

Текущее состояние и внедрение в России

ИИ приносит наибольшую ценность в таких сферах, как разработка новых продуктов, клиентская поддержка, продажи и маркетинг. Большинство организаций используют умных ассистентов, чат-ботов и генеративные модели для работы с текстами и изображениями. Для системного управления этими процессами в 45% компаний уже созданы специальные отделы или центры компетенций по ИИ. При этом лишь 8% ИТ-организаций пока полностью игнорируют данную технологию.

Риски безопасности: «Теневой ИТ» и утечки

Обратной стороной массового внедрения стал взрывной рост утечек данных. В 2025 году объем конфиденциальной информации из российских компаний, попавшей в нейросети (такие как ChatGPT и Gemini), вырос в 30 раз.

• «Теневой ИТ»: Сотрудники используют публичные ИИ-сервисы без контроля со стороны ИБ-служб, загружая в них фрагменты исходного кода, материалы стратегического планирования, аналитические отчеты и внутреннюю переписку.
• Правовой вакуум: Около 60% российских организаций до сих пор не формализовали политики работы с ИИ, а две трети компаний не контролируют этот канал утечек.
• Реальные инциденты: Даже высокопоставленные эксперты допускают ошибки. Например, и.о. директора американского агентства CISA загрузил в ChatGPT документы «для служебного пользования», а инженеры Samsung передали нейросети секретный исходный код, который теперь может быть использован для обучения будущих моделей ИИ.

ИИ как инструмент кибератак

Злоумышленники осваивают ИИ быстрее, чем защищающаяся сторона успевает внедрять контрмеры.

• Скорость атак: С использованием генеративного ИИ процесс адаптации DDoS-атаки под средства защиты сократился с нескольких часов до 1–2 минут.
• Новые угрозы: Хакеры автоматизируют фишинг с помощью дипфейков, ускоряют поиск уязвимостей и создают самообучающиеся вредоносные программы. Эксперты ожидают, что к 2027 году ИИ станет самостоятельным элементом в цепочке атак, способным динамически адаптировать эксплойты в реальном времени.

ИИ vs Естественный интеллект

Как отмечалось в ходе нашей беседы, темпы развития вычислительных мощностей ИИ (удвоение каждые 3,5 месяца) значительно превосходят классический закон Мура (18 месяцев). В то же время человечество сталкивается с «обратным эффектом Флинна» — снижением среднего IQ, начавшимся в 2004 году. Чрезмерная опора на ИИ-инструменты ведет к «когнитивной лени», ослаблению нейронных связей и фрагментации внимания.

Рекомендации по защите

Для противодействия угрозам, усиленным ИИ, необходимо использовать технологии аналогичного уровня скорости и интеллекта. Рекомендуемые меры включают:

• Разработку специализированных DLP-политик для генеративных моделей.
• Контроль канала взаимодействия с ИИ на уровне сетевого трафика для блокировки утечек и фильтрации вредоносных ответов.
• Мониторинг API-взаимодействий, сегментацию сети и изоляцию критически важных систем.
• Разработку собственных внутренних ИИ-инструментов, чтобы данные не покидали защищенный периметр компании.

Про обучение сотрудников безопасному использованию нейросетей.

 

 

В 2025–2026 годах искусственный интеллект стал мощным инструментом как для злоумышленников, так и для защиты ИТ-инфраструктуры, радикально изменив скорость и характер киберугроз.

Кибератаки с применением ИИ

Развитие больших языковых моделей привело к их массовому использованию в хакерских атаках, что позволило злоумышленникам автоматизировать и ускорить многие процессы:

• Экстремальное ускорение атак: С использованием инструментов генеративного ИИ процесс адаптации DDoS-атаки под конкретные средства защиты сократился с нескольких часов до одной-двух минут.
• Автоматизация фишинга и поиска уязвимостей: Хакеры используют ИИ для генерации гиперперсонализированных писем, создания дипфейков, ускоренного поиска ИТ-уязвимостей и автоматической генерации эксплойтов.
• Перспективные угрозы (до 2027 года): Эксперты ожидают появления самообучающихся вредоносных программ, инструментов для автоматизированной разведки и динамической адаптации эксплойтов в реальном времени, где ИИ будет выступать самостоятельным звеном атакующей цепочки.

Меры защиты и противодействия

Эксперты подчеркивают, что эффективно противостоять угрозам такого уровня можно только с помощью аналогичных по скорости и интеллекту защитных технологий. Основные направления защиты включают:

• Контроль каналов взаимодействия с ИИ: Рекомендуется внедрение решений (например, Solar webProxy), которые позволяют контролировать трафик между компанией и внешними ИИ-сервисами, блокируя утечки данных и фильтруя вредоносные или поддельные ответы нейросетей.
• Специализированные DLP-политики: Организациям необходимо срочно разработать политики предотвращения утечек данных (Data Leak Prevention), адаптированные специально под работу с генеративными моделями.
• Технический мониторинг и сегментация: Обязательными элементами становятся продвинутый мониторинг API-взаимодействий для выявления аномалий, а также сегментация сети и изоляция систем, обрабатывающих критически важные данные.
• Организационные меры: Учитывая, что около 60% российских компаний не имеют формализованных правил работы с ИИ, критически важно внедрить официальные политики использования таких сервисов.
• Разработка внутренних ИИ-инструментов: В качестве альтернативы публичным сервисам компании (как, например, Samsung после инцидента с утечкой кода) начинают создавать собственные закрытые ИИ-модели, чтобы исключить попадание конфиденциальной информации на внешние серверы.

Стремительный рост использования ИИ на фоне отсутствия контроля фильтрации трафика создает «лавинообразную угрозу», превращая сотрудников в невольный источник риска для безопасности организации.

Исследования (часть):

• Какие рынки изучить, чтобы открыть бизнес?
• Закажите исследование рынка у нас за 30% его стоимости
• 500+ исследований рынков: отраслевых сегментов ниш конкурентов
• АПК Татарстана итоги 2025
• Кому выгодна торговля на маркетплейсе?
• Рынок гостиниц и посуточного жилья Казани и РТ
• Легкая и текстильная промышленность РТ на импортной игле
• Перспектива микро-МСП в России?
• Рынок труда - рабочей силы
• Рынок шеринга в России и мире

 

 

Проблема утечек данных через сервисы искусственного интеллекта в 2025 году приобрела беспрецедентный масштаб, став критическим риском для российского бизнеса.

Согласно источникам, объем конфиденциальной информации, попадающей в публичные нейросети (такие как ChatGPT и Gemini), вырос в 30 раз по сравнению с предыдущим годом.

Масштаб и причины проблемы

Основным драйвером утечек стала массовая практика сотрудников использовать ИИ для решения рабочих задач без должного контроля.

Это явление специалисты называют новым видом «теневого ИТ», так как оно практически невидимо для подразделений информационной безопасности.

Сотрудники загружают в общедоступные чат-боты широкий спектр чувствительных данных:

• Материалы стратегического планирования и презентации.
• Аналитические отчеты и таблицы с бизнес-данными.
• Фрагменты исходного кода и техническую документацию.
• Внутреннюю переписку.

Отсутствие контроля и регламентации

Ситуация осложняется «правовым вакуумом»: около 60% российских организаций до сих пор не формализовали политики по работе с ИИ, а почти две трети компаний вообще не контролируют такие утечки.

Это создает лавинообразную угрозу, превращая сотрудников в невольный источник риска.

Громкие инциденты и риски необратимости

Источники приводят примеры того, что даже эксперты по безопасности могут допускать ошибки:

• Samsung: Инженеры использовали ChatGPT для оптимизации кода и транскрибации совещаний. В итоге секретный исходный код оказался на серверах OpenAI, где он мог быть использован для обучения будущих моделей ИИ. Это делает утечку фактически необратимой.
• CISA (США): Руководитель агентства по кибербезопасности лично загрузил в ChatGPT служебные документы с пометкой «Для официального использования».

Новые векторы угроз от злоумышленников

Параллельно с ростом случайных утечек, злоумышленники используют ИИ для усиления атак:

• Скорость: С помощью ИИ адаптация DDoS-атаки под защиту сократилась с нескольких часов до 1–2 минут.
• Перспективы до 2027 года: Ожидается появление самообучающихся вредоносных программ, автоматизированной разведки и гиперперсонализированного фишинга.

Меры противодействия

Для защиты от утечек эксперты рекомендуют:

1. Контроль канала взаимодействия: Блокировка передачи чувствительных данных на уровне сетевого трафика.
2. Специализированные DLP-политики: Разработка правил предотвращения утечек специально для генеративных моделей.
3. Мониторинг API: Выявление аномалий в запросах к ИИ-сервисам.
4. Собственные ИИ-инструменты: Разработка внутренних закрытых моделей, как это начал делать Samsung после инцидента.

Если вы хотите глубже изучить эту тему:

 

 

В контексте использования искусственного интеллекта (ИИ) конфиденциальная информация стала одной из самых уязвимых категорий данных. В 2025 году объем такой информации, утекшей из российских компаний через публичные нейросети, вырос в 30 раз по сравнению с предыдущим годом.

Что относится к конфиденциальной информации в контексте ИИ

Согласно источникам, сотрудники компаний массово загружают в генеративные нейросети (такие как ChatGPT и Gemini) следующие виды чувствительных данных для их анализа или оптимизации:

• Стратегические материалы: презентации и документы по стратегическому планированию.
• Коммерческие данные: аналитические отчеты, таблицы с бизнес-показателями и коммерческая тайна.
• Техническая интеллектуальная собственность: фрагменты исходного кода и техническая документация.
• Корпоративные коммуникации: внутренняя переписка и транскрипции записей совещаний.
• Служебные документы: контракты и материалы с пометками типа «Для официального использования» (FOUO).

Риски и последствия раскрытия

Основная опасность заключается в том, что информация, попадая во внешние онлайн-платформы, становится «теневым ИТ», невидимым для служб безопасности.

1. Необратимость утечки: Данные сохраняются на серверах разработчиков (например, OpenAI) и могут быть использованы для дальнейшего обучения моделей, что делает их удаление практически невозможным.
2. Человеческий фактор: Риску подвержены даже профессионалы с высокой осведомленностью в ИБ. Например, исполняющий обязанности директора американского агентства CISA лично загрузил служебные документы в публичный ChatGPT. Аналогичный инцидент в Samsung привел к тому, что на серверы ИИ попал секретный исходный код компании.
3. Отсутствие регламентации: Около 60% российских организаций до сих пор не формализовали политики, регулирующие работу с конфиденциальной информацией в ИИ-сервисах.

Меры защиты конфиденциальных данных

Для минимизации рисков эксперты рекомендуют:

• Контроль канала взаимодействия: Блокировка передачи чувствительной информации на уровне сетевого трафика.
• Специализированные DLP-политики: Разработка правил предотвращения утечек (Data Leak Prevention) специально для взаимодействия с генеративными моделями.
• Изоляция систем: Сегментация сети и изоляция ИТ-систем, обрабатывающих наиболее критичные данные.
• Переход на внутренние инструменты: Создание собственных закрытых ИИ-инструментов, чтобы данные не покидали защищенный периметр компании.

 

Перечень типов данных, которые категорически запрещено загружать в нейросети:

Можно выделить перечень типов данных, которые категорически запрещено загружать в публичные нейросети из-за критических рисков утечки и последующего использования этой информации для обучения моделей. К ним относятся:

• Материалы стратегического планирования и презентации: любые документы, раскрывающие будущие планы развития компании.
• Исходный код: фрагменты программного кода и техническая документация к ИТ-системам. Это особенно опасно, так как код сохраняется на внешних серверах и может стать доступен третьим лицам через ответы нейросети.
• Аналитические отчеты и таблицы с бизнес-данными: любая структурированная информация о финансовых показателях и операционной деятельности.
• Внутренняя коммуникация: корпоративная переписка и транскрипции записей совещаний.
• Коммерческая тайна: любая информация, составляющая секрет производства или бизнеса.
• Служебные и контрактные документы: контракты и документы с пометками «Для официального использования» (FOUO) или аналогичными грифами ограничения доступа.

Эксперты подчеркивают, что загрузка таких данных превращает сотрудников в «невольный источник риска», так как в большинстве случаев (около 60%) в компаниях отсутствуют четкие политики, регулирующие работу с ИИ.Для защиты этой информации рекомендуется использовать специализированные DLP-политики и контролировать трафик на уровне сетевых шлюзов

 

 

 

 Государственная регистрация топологии интегральной микросхемы

Государственная регистрация топологии интегральной микросхемы, выдача свидетельства о государственной регистрации топологии интегральной микросхемы, дубликата свидетельства

Топологией интегральной микросхемы является зафиксированное на материальном носителе пространственно-геометрическое расположение совокупности элементов интегральной микросхемы и связей между ними. При этом интегральной микросхемой является микроэлектронное изделие окончательной или промежуточной формы, которое предназначено для выполнения функций электронной схемы, элементы и связи которого нераздельно сформированы в объеме и (или) на поверхности материала, на основе которого изготовлено такое изделие (статья 1448 ГК РФ).

Приказ Минэкономразвития России от 30.09.2015 г. № 700

320.9 Кб

Приказ Минэкономразвития России от 30.09.2015 г. № 699

780.3 Кб

Руководство по регистрации ТИМС

519.6 Кб

Формы и документы

Пошлины

подача через Портал «ГосУслуги»

 

Информация о порядке получения государственной услуги

 

Государственная регистрация топологии интегральной микросхемы

Подайте заявку

Для осуществления юридически значимых действий по государственной регистрации топологии интегральной микросхемы в Федеральную службу по интеллектуальной собственности (Роспатент) представляются следующие документы:

1. Заявление о государственной регистрации топологии интегральной микросхемы с указанием правообладателя, а также автора, если он не отказался быть упомянутым в качестве такового

2. Депонируемые материалы, идентифицирующие топологию интегральной микросхемы, включая реферат

3. Подтверждение согласия на обработку персональных данных субъектов персональных данных, указанных в заявлении о государственной регистрации топологии интегральной микросхемы

4. Документ, подтверждающий согласие автора на указание сведений об авторе, указанных в заявлении

5. Документ, подтверждающий уплату государственной пошлины в размере и порядке, предусмотренных Налоговым кодексом, может быть представлен с документами по собственной инициативе заявителя

6. Доверенность, подтверждающая полномочия представителя заявителя

Для предоставления государственной услуги в части выдачи дубликата свидетельства правообладателем подается:

• Ходатайство о выдаче дубликата свидетельства

Заявление о государственной регистрации топологии интегральной микросхемы (лицевая сторона)

Заявление о государственной регистрации топологии интегральной микросхемы (оборотная сторона)

Дополнение к заявлению о государственной регистрации топологии интегральной микросхемы (лицевая сторона)

Дополнение к заявлению о государственной регистрации топологии интегральной микросхемы (оборотная сторона)

Оплатите пошлину

Государственные пошлины взимаются в размерах, установленных статьей 333.30 части второй Налогового кодекса:

Реквизиты для уплаты

Квитанция на оплату пошлин физическими лицами

Памятка об уплате госпошлины

• за государственную регистрацию топологии интегральной микросхемы в соответствующем Реестре, включая выдачу заявителю свидетельства, а также публикацию сведений о зарегистрированной топологии интегральной микросхемы в официальном бюллетене Роспатента

  4 500 рублей - для организации (юридического лица)

  3 000 рублей - для физического лица

• за внесение изменений в документы и материалы заявки до момента государственной регистрации топологии интегральной микросхемы

  1 200 рублей

• за внесение по инициативе заявителя изменений в депонированные документы и материалы и выдачу заявителю нового свидетельства о государственной регистрации топологии интегральной микросхемы до публикации в официальном бюллетене

  2 500 рублей - для организации (юридического лица)

  1 200 рублей - для физического лица

• за выдачу дубликата свидетельства

  1 300 рублей

Проверка поступления всех необходимых и правильно оформленных документов и уплаты государственной пошлины

Внесение записи в Реестр, направление свидетельства, публикация в официальном бюллетене Роспатента

Представление заявления о выдаче дубликата

Получение свидетельства и его дубликата, публикация в официальном бюллетене Роспатента Порядок обжалования решений и действий (бездействия) Роспатента, а также его должностных лиц

Если вы не нашли нужной информации

Справочная служба

+7 (499) 240-6015

rospatent@rupto.ru

Комментарий Обзор Категории получателей Нормативные правовые акты, регулирующие предоставление государственной услуги Перечень документов, необходимых для предоставления государственной услуги Формы документов Образцы заполнения форм Способы подачи документов Стоимость предоставления государственной услуги и порядок оплаты Сроки предоставления государственной услуги Схема предоставления государственной услуги Порядок информирования о предоставлении государственной услуги Порядок обжалования решений и действий (бездействия) Роспатента, а также его должностных лиц Часто задаваемые вопросы

 

Подробности для самостоятельного чтения:

• Методика раздельного учета расходов субсидии РФРИТ
• Обязательства грантополучателя РФРИТ
• Ответы на часто задаваемые вопросы РФРИТ ППРФ 550
• 2021 Меры поддержки ФП «Искусственный интеллект»
• 2021 Приоритеты разработки внедрения отечественного ПО
• Включить изделие в реестр радиоэлектронного оборудования
• Внести программный продукт в реестр российского ПО
• Войти в реестр разработчиков электроники
• Антикризисный план
• Как подготовить свой проект, структуру бизнеса - для привлечения гос.поддержки (целевые бюджетные средства, субсидии, налоговые льготы, гранты, преференции и т.п.) или для привлечения заемного финансирования, выхода на IPO

На сайте Ассоциации разработчиков программного обеспечения «Отечественный софт» появились разделы «Российское ПО для импортозамещения»:

• Импортозамещение: Список иностранный продукт - отечественный продукт
• Импортозамещение: Таблица иностранный продукт - отечественный продукт
• Каталог совместимости российского программного обеспечения

Методические рекомендации для заявок на включение российского ПО в Единый реестр

• Актуализация информации на официальном сайте ПО
• Информация о процессах разработки и поддержки ПО
• Наличие необходимых лицензий на ПО
• Определение класса по единому классификатору ПО
• Подготовка проверочного экземпляра ПО
• Проверка «юридической чистоты» Минкомсвязи
• Проверка технологического стека ПО Минкомсвязи

Новые актуальные программы:

• 2021 Грант на покупку и внедрение отечественных решений: "железа" и "софта"
• 2021 Меры поддержки ФП «Искусственный интеллект»
• 2021 Меры поддержки отечественной электроники
• 2021 Приоритеты разработки внедрения отечественного ПО
• 2021 компенсация 50% стоимости покупаемых лицензий ПО
• 2021 предустановка и защита российского ПО
• 2021 регуляторные песочницы для ИТ
• IT-система поддержки инновационной деятельности МЭР РФ
• Акселератор АСИ проекты развития технологий, качества жизни и самореализации
• Расчеты эффективности внедрения ИТ решений в бизнесе
• Что нужно знать ИТ компаниям про льготы, субсидии,преференции?
• Что такое проектный учет? Где применяется?
• Smart digital industrial park "умный" парк Цифропарк
• Налоговые льготы с 2021 года
• Возмещение затрат производителям аудиовизуальной продукции
• 14% страховые взносы производителям анимационной аудиовизуальной продукции
• Субсидии на продвижение аудиовизуальной продукции
• Грант 20-300 млн. руб разработчикам российского программного обеспечения, средств защиты информации, офисного ПО, ПО в сфере информационной безопасности, инновационного ПО, технологий распределенных реестров, обработки и хранения информации
• Налоговые льготы для разработчиков отечественного ПО для ЭВМ, аппаратно-программных комплектов (АПК\ПАК), радиоэлектроники
• 2021 Меры поддержки ФП «Искусственный интеллект»
• 2021 Приоритеты разработки внедрения отечественного ПО
• Приоритеты в 2021 году разработки внедрения отечественного ПО
• Субсидии ППРФ 456
• Стартапы ИИ и IT-компании
• Субсидии ППРФ 767 пилотным проектам апробации ИИ
• РФРИТ: изменения мер поддержки по программам ППРФ 550
• Субсидии РФРИТ 550 ППРФ с июля 2021 года
• Льготы для IT-компаний в 2021: кому и как?
• Методика расчета ССЧ
• Налог на прибыль 3% в бюджет РФ, 0% в бюджет субъекта РФ
• Не облагаются НДС операции с ПО ЭВМ и БД из реестра
• Нулевая 0 ставка НДС с 2021 года по продаже прав на ПО
• О льготах ИТ компаниям с 2021 года Минфин
• О налоговых льготах для IT-отрасли с 2021 года
• Расчет 2021 страховых взносов для IT (7,6%*)
• С 2021 года пониженные тарифы страховых взносов для IT-компаний
• Снижены тарифы страховых взносов до 7,6%
• Ставка по налогу на прибыль 3 процента ИТ компаний
• Стоимость ЭВМ через амортизацию - НЕ единовременно
• Страховые взносы 7,6% с 2021 года для ИТ, РАВП, ИЦ, СЭЗ, ОЭЗ, ТОСЭР
• Страховые взносы 7,6% с 2021 года для организаций ИТ
• Упрощение въезда иностранцев для ИТ-компаний
• 1% и 5% ставки УСНО резиденту ОЭЗ Иннополис 62, 63 код ОКВЭД

 

ИТ-компании могут снизить налоговые ставки на страховые взносы и налог на прибыль и освободиться от НДС. Для этого им нужно применить налоговую льготу по 265-ФЗ. Мы разобрали, как ее получить разработчикам ПО и электроники.

Здесь мы рассказываем только о налоговых льготах для ИТ-компаний. Эта статья не поможет выбрать форму бизнеса или налоговый режим, об этом читайте в других статьях.

Хочу открыть ИТ-компанию. С чего начать?

Что такое налоговый маневр

Так называют новые льготы и ограничения, которые ввели в 265-ФЗ. По этому закону ИТ-компании с 2021 года могут платить меньше взносов и налогов:

Закон № 265-ФЗ о налоговом маневре

• снизить страховые взносы за сотрудников;
• снизить налог на прибыль;
• платить НДС, но некоторые смогут освободиться.

Льготы для ИТ-компаний могут получить только те, кто подходит по условиям. Если сильно упростить, нужно получать 90% выручки по профильной деятельности и держать в штате семь человек. Подробности и другие условия — дальше в статье. Сперва разберемся, сколько можно сэкономить на льготах.

Что поменяется после налогового маневра

Страховые взносы. ИТ-компании могут снизить страховые взносы за сотрудников до 7,6%. Эту льготу могут использовать все компании, у кого есть работники.

Если платите работнику 100 000 ₽ и не применяете льготу, нужно платить еще 30 000 ₽ в качестве страховых взносов. Если применить льготу, с такого же работника можно платить 7600 ₽

Налог на прибыль. ИТ-компании могут снизить налог на прибыль до 3%. Это сработает только для компаний на ОСН — общей системы налогообложения.

Если заработали миллион и не применяете льготы, нужно заплатить с него 200 000 ₽. А если применить льготу, с того же миллиона можно платить 30 000 ₽

Такая льгота не подойдет тем, кто привлекает инвестиции в стартап и в первый год совсем не рассчитывает на прибыль.

НДС. Раньше ИТ-компании освобождали от налога на добавленную стоимость. После налогового маневра это изменится: теперь нужно будет платить НДС 20%. Это касается только тех, кто работает на ОСН — общей системе налогообложения. Приведем пример.

Когда ИТ-компания продает плагин другой компании, она добавляет к стоимости 20%. Если плагин стоит 100 000 ₽, ИТ-компания продает его за 120 000 ₽. После оплаты ИТ-компания берет эти 20% и отдает в налоговую.

Чтобы не платить НДС и не увеличивать стоимость своего продукта, можно применить льготу по 265-ФЗ и освободиться от уплаты. А еще эта льгота даст право продавать российским ведомствам свое ПО через госзакупки.

Освободиться от НДС можно, если попасть в реестр российского ПО. Правда, туда не каждый попадет: законодатель ставит жесткие требования и просит пройти сложный процесс. Расскажем о нем в отдельной статье.

Как ИТ-компаниям освободиться от НДС и попасть в реестр отечественного ПО

Кто считается ИТ-компанией по закону

По закону это организации, которые занимаются информационными технологиями. Именно организации. ИП не могут получить льготы по 265-ФЗ. ИТ-компании условно можно поделить на две группы.

Разработчики электроники.

Они проектируют и разрабатывают изделия электронной компонентной базы и электронную продукцию. Например, производители процессоров, сигнализаций, систем умного дома, умных колонок.

Разработчики ПО.

Они разрабатывают и продают программы и базы данных. Это разработчики системы электронного документооборота, CRM, конструктора сайтов, маркетплейсов, программ для анализа и проверки контрагентов. А еще это компании, которые оказывают услуги по разработке, адаптации, модификации программ и баз данных. Или устанавливают, тестируют и сопровождают эти программы и базы данных.

Кто может претендовать на льготы

Если вы ИТ-компания, то для снижения налога на прибыль и страховых взносов нужно подходить под два условия.

Среднесписочная численность работников. Она должна быть не меньше семи. При этом хорошо, если большая часть работников работает с продуктом напрямую.

Доля от оборота компании. 90% выручки должно идти по профильной деятельности ИТ-компании - по одному из пунктов:

• ПО, электроника или базы данных;
• предоставление доступа к ПО;
• отчуждение исключительных прав на ПО и базы;
• разработку ПО, адаптацию, модификацию;
• установку, тестирование и обслуживание.

 

Среднесписочную численность и долю от выручки будут считать за девять месяцев предыдущего года. А если компания только появилась и у нее еще нет финансовой истории, то за последний квартал.

Первое условие: среднесписочная численность работников

Что это такое. Это когда считают, сколько у вас в среднем работает людей по трудовым договорам. Вам нужна именно среднесписочная численность, а не средняя. Разница в том, кого считают.

Среднесписочная численность	Средняя численность
Считают только сотрудников, которые работают по трудовым договорам. Если сотрудник в отпуске или декрете, это не важно: его тоже считают	Считают сотрудников, которые работают по трудовым договорам, подрядчиков, которые работают по ГПХ, владельцев компании, внешних совместителей

Каких работников считать. Хорошо, если большая часть работников напрямую работают над продуктом, а не косвенно. Это неформальные рекомендации от налоговых инспекторов. Если четыре из семи работников — это программисты или инженеры, все отлично. Если только три из семи, у инспекторов возникнут вопросы.

Работают над продуктом напрямую	На грани	Косвенно работают над продуктом
Фулстек-разработчики Инженеры Верстальщики UX-редакторы Проектировщики интерфейсов Промышленные дизайнеры Тестировщики	Корректоры (по  всей линейке продуктов) Продакт-менеджеры (по выводу на рынок всей линейки продуктов) Маркетологи (по выводу на рынок всей линейки продуктов)	Сисадмины SMM-менеджеры Финдиректоры Бухгалтеры Секретари Уборщики

Чтобы убедиться, что ваши сотрудники подходят, посмотрите, что написано в штатном расписании, должностных инструкциях, трудовых договорах и книжках. Налоговая проверит эти документы, если вы начнете применять льготы.

Как правильно разработать должностную инструкцию

Налоговой должно быть понятно из бумаг, что большая часть сотрудников работают с продуктом напрямую. Для этого нужно сделать так, чтобы эти документы соответствовали профессиональным стандартам и квалификациям Минтруда. Там описаны и основные цели, и конкретные наборы обязанностей.

Профессиональные стандарты и квалификации Минтруда

О программистах написано в разделе «Связь, информационные и коммуникационные технологии». Вот как описывают основную работу разных работников.

Программист → Разработка, отладка, проверка работоспособности, модификация программного обеспечения. Тестировщик → Оценка качества разрабатываемого программного обеспечения путем проверки соответствия продукта заявленным требованиям, сбора и передачи информации о несоответствиях. Руководитель разработки ПО → Руководство процессами разработки, отладки, проверки работоспособности и модификации программного обеспечения, их организация и управление ресурсами.

Как считать. Чтобы рассчитать среднесписочную численность за квартал, нужно выяснить ту же метрику за месяц.

Вот как рассчитывается среднесписочная численность сотрудников за месяц, в котором все сотрудники работали полный рабочий день.

Пример: (10 × 30) / 30 = 10. В этом примере 10 — среднесписочная численность сотрудников за месяц

Вот как рассчитывается среднесписочная численность сотрудников за квартал, в котором все сотрудники работали полный рабочий день.

Пример: (10 + 7 + 4) / 3 = 7. В этом примере 7 — среднесписочная численность сотрудников за квартал

Бывает, что сотрудники то уходят, то приходят, то работают по полной ставке, то по неполной. Это тоже нужно учесть в расчетах среднесписочной численности. В таких случаях пользуйтесь указаниями Росстата или попросите вашего бухгалтера рассчитать среднесписочную численность.

Указания Росстата по расчету численности сотрудников

Что делать, если не подходите под условие. Если среднесписочная численность компании меньше семи человек, она не подходит под условие. Вот что делать в такой ситуации:

1. Наймите еще сотрудников, чтобы среднесписочная численность достигла семи.
2. Убедитесь, что сотрудники работают напрямую с продуктом.
3. Подождите девять месяцев.
4. Рассчитайте среднесписочную численность снова.

Важно, чтобы среднесписочная численность не падала, когда вы начнете применять все льготы. Если спустя год она будет меньше семи, налоговая может отменить льготы, а затем доначислить страховые взносы и налог на прибыль на целый год.

 

Как совершить налоговый маневр - получить федеральные льготы:

Если вы подходите по всем условиям, можно применять льготы. Вот что нужно сделать для этого.

Разработчикам ПО — аккредитоваться в Минцифре.

Разработчикам электроники — попасть в реестр разработчиков электроники.

Резидентам ОЭЗ — ничего не надо делать. Если вы резидент особой экономической зоны, вы тоже можете снизить страховые взносы или налог на прибыль. Для этого не нужно аккредитовываться или попадать в реестр. Если вы подходите по условиям, можно сразу начать применять льготы. У вас уже есть свидетельство о регистрации организации в качестве резидента экономической зоны. Этого достаточно, уведомлять налоговую не нужно.

Тем, у кого была страховая ставка 14%, — ничего не надо делать. Раньше ИТ-компании могли снизить страховые взносы до 14%. Закон 265-ФЗ отменил эту льготу. Если вы применяли старую льготу, можно сразу начать применять новую и платить страховые взносы по ставке 7,6%. Делать ничего не надо, просто продолжайте соответствовать условиям.

 

Как разработчикам ПО получить льготы

Разработчикам ПО надо получить аккредитацию Минцифры. Это бесплатная процедура, а сама аккредитация — бессрочная.

Чтобы ее пройти, надо сделать три вещи:

1. Собрать документы для Минцифры.
2. Подать документы.
3. Дождаться решения.

Собрать документы. Нужно два документа: заявление о предоставлении аккредитации и справка с подписью руководителя о том, что компания работает именно в ИТ. Шаблоны документов в ссылках справа: кликните, скопируйте, заполните, распечатайте.

Шаблон справки о деятельности в ИТ

Подать документы. Документы можно подать через портал госуслуг, если есть электронная подпись. Другой вариант — послать заказное письмо с описью вложения по адресу: 125375, г. Москва, ул. Тверская, 7. Но можно и лично. Адрес тот же, а подъезд — 3, окно называется «Экспедиция». Доверенность для представителя не нужна.

Шаблон заявления в Минцифры

Дождаться решения. Минцифры принимает решение в течение 30 дней. Если вас решат аккредитовать, то внесут в реестр и через пять дней отправят выписку из него — она приедет на почту.

Список аккредитованных организаций в Минцифре

Применять льготу можно с того месяца, когда получите документ об аккредитации. Например, получили 16 июля, а применять можно с 1 июля.

Как разработчикам электроники получить льготы

Нужно попасть в реестр разработчиков электроники. Чтобы вас включили туда, отправьте заявку через Государственную информационную систему промышленности.

Подать заявку на включение в реестр

Это можно сделать без пошлин и печатных документов: заполните заявку на сайте и подпишите усиленной электронной подписью. Если у вас нет такой, наймите юриста, который поможет подготовить заявку и подпишет ее за вас.

В реестр включают компании, которые занимается тем, что указано в постановлении. Достаточно подходить хотя бы по одному пункту.

Постановление о реестре разработчиков электроники

Что написано в законе о том, кого могут включить в реестр	Что это может значить
1. Проектировать и разрабатывать электронную компонентную базу, ее составные части	Разрабатывать микроконтроллеры, полупроводники, платы или другую электронику, из которой можно что-то сделать, — сигнализацию, например. Этим занимаются компании-производители
2. Проектировать и разрабатывать электронную, радиоэлектронную продукцию, ее составные части	Разрабатывать полноценные продукты: компьютеры, наушники, камеры. И отдельные модули для таких продуктов, например антенны и преобразователи сигнала переносной рации
3. Проектировать и разрабатывать сложнофункциональные блоки	Так называют элементы аппаратной архитектуры. Например, видеодекодеры, которые преобразовывают цифровой сигнал в аналоговый и обратно
4. Проектировать и разрабатывать технологии электронной компонентной базы, электронную, радиоэлектронную продукцию	Речь о технологических решениях, из которых делают электронику. Это может быть технология «система на кристалле», которую используют в процессорах для смартфонов, например. В России такое обычно делают конструкторские бюро, институты
5. Разрабатывать ПО для электронной компонентной базы и электронной, радиоэлектронной продукции, ее составных частей	Разрабатывать программное обеспечение для электроники. Например, группа языков ассемблера
6. Проектировать и изготавливать корпуса электронной компонентной базы и их элементов	Проектировать и изготавливать корпуса для электроники — это, например, металлические гильзы для полупроводника, которые нужны для защиты от пыли
7. Разрабатывать структуры, логической, электрической принципиальной схемы, топологии электронной компонентной базы, микроэлектромеханических устройств, оптоэлектронных устройств, изделий и технологий фотоники	Разрабатывать архитектурные схемы, в которых перемещаются единицы данных между элементами электроники. Например, путь радиоволны от антенны до динамика радиоприемника
8. Разрабатывать окружение тестирования и проверки моделей электронной компонентной базы, устройств или сложнофункциональных блоков	Разрабатывать устройства и ПО, которые помогают оценить работу электроники. Например, правильно ли компьютер складывает и умножает
9. Тестировать и проверять электронную компонентную базу и сложнофункциональные блоки	Оценивать работу электроники с помощью тестов, ПО и разных устройств
10. Разрабатывать средства проектирования электронной компонентной базы, электронную, радиоэлектронную продукцию	Разрабатывать ПО, в котором можно проектировать электронику. Это, например, AutoCAD
11. Изготавливать пластины по полному или частичному циклу с кристаллами и их измерение (за исключением фотошаблонов)	Это способ производить кристаллы. Он заключается в том, что полупроводниковые пластины разделяют с помощью надрезания механическим и лазерным способом
12. Собирать кристаллы в корпусе	Производить процессоры с использованием кристаллов кремния по технологии «система на кристалле»

Если вы подходите по одной из 12 категорий, можно подать заявку. Чтобы убедить экспертов реестра, что вы подходите, нужно приложить к ней такие документы и контакты:

1. Копию устава организации.
2. Документы, которые подтвердят, что ваши разработки стоят на бухгалтерском учете. Например, акт о постановке на учет нематериальных активов или приказ о постановке на учет нематериальных активов.
3. Выписку из штатного расписания. Она нужна, чтобы подтвердить, что у вас работают сотрудники, которые занимаются электроникой.
4. Справку от организации, с которой вы заключили лицензионное соглашение. Важно чтобы эта компания владела товарными знаками систем автоматизированного проектирования или другого ПО или использовала их. Нужно, чтобы справка была подписана руководителем компании.
5. Телефон и электронную почту руководителя организации или его представителя.

 

Если таких документов нет, можно прислать копии соглашений с компаниями, которые подтверждают, что ваши разработки используются. Другой вариант — прислать копию свидетельства о регистрации топологии интегральных схем. Этот документ можно получить в Роспатенте.

Регистрация топологии интегральной схемы

Если таких документов нет, могут подойти договоры с Центром коллективного проектирования или письмо организации с маршрутом проектирования.

Эти пять документов — обязательные, а есть еще дополнительные. Если такие у вас есть, приложите их к заявке, чтобы увеличить свои шансы на попадание в реестр. Если нет, ничего страшного. Вот что еще можно приложить:

• если у компании есть сайт, укажите ссылку;
• если власти закупали у вас что-то из электроники, приложите копии выполненных муниципальных и госконтрактов, договоров госзакупок;
• если власти давали вам субсидии на разработку электроники, прикрепите копии соглашения с федеральными органами исполнительной власти о предоставлении субсидий.

Министерству промышленности нужно не больше 20 рабочих дней, чтобы проверить заявку и принять решение. Общаться будут через ту же государственную информационную систему промышленности.

Если компании откажут, можно доработать заявку по замечаниям экспертов и снова отправить ее.