Потери от атак хакеров запишут в расходы компаний
Растущее количество хакерских атак против клиентов банков, привело к налоговым послаблениям. Минфин выпустил письмо о возможности учитывать убытки от таких атак в расходах для целей расчета налога на прибыль.
Специалисты финансового ведомства подготовили разъяснение о механизме учета средств, похищенных со счета компаний вследствие атаки хакеров, в качестве расходов. Письмо размещено на портале garant.ru. Для того, чтобы присвоенные взломщиками деньги были признаны расходами пострадавшей стороны, последняя должна будет предоставить документ профильного государственного органа, в котором будет говориться о невозможности установить виновных в инциденте.
Ранее в структуре Банка России ФинЦЕРТ, которая курирует вопросы кибербезопасности, отметили, что в 2018 году взломщики стали чаще атаковать клиентов финучреждений, нежели сами банки. За первые 8 месяцев прошлого года злоумышленники организовали 36 фишинговых рассылок корпоративным клиентам.
В беседе с «КоммерсантЪ» в Минфине отмечают, разъяснения приравнивают хищение денег со счета компании к хищениям товарной продукции. Дабы убыток был признан, по факту завладения деньгами должно быть открыто уголовное дело, в рамках которого следователь должен будет признать невозможность установления виновных лиц. Если же в возбуждении дела отказывается, де-юре это означает, что факт хищения не установлен.
Партнер Taxology Алексей Артюх отмечает, новыми правилами смогут воспользоваться добросовестные компании, однако нельзя исключать применение нормы нечистыми на руку фирмами, которые по договоренности с контрагентами смогут имитировать несанкционированное проникновение в почтовый ящик компании. Но, очевидно, массовой такая практика не станет. А источники в банках говорят, правоохранительные ведомства крайне неохотно открывают уголовные дела по фактам хакерских атак, либо переадресовывают пострадавшего между разными подразделениями, надеясь, что тот сам прекратит хождения по инстанциям.
Глава АБ "Корчаго и партнеры" Евгений Корчаго добавляет, получение справки о невозможности установления виновных также станет затяжным процессом, поскольку, после стандартных 2 месяцев, которые отводятся на расследование Уголовно-процессуальным кодексом, следователь вправе пролонгировать сроки еще на 6, 12 и более месяцев. Поэтому бумага о невозможности выявления виновных в хищении средств может быть получена и через 2 месяца после атаки хакеров, и спустя 2 года.
Ранее в структуре Банка России ФинЦЕРТ, которая курирует вопросы кибербезопасности, отметили, что в 2018 году взломщики стали чаще атаковать клиентов финучреждений, нежели сами банки. За первые 8 месяцев прошлого года злоумышленники организовали 36 фишинговых рассылок корпоративным клиентам.
В беседе с «КоммерсантЪ» в Минфине отмечают, разъяснения приравнивают хищение денег со счета компании к хищениям товарной продукции. Дабы убыток был признан, по факту завладения деньгами должно быть открыто уголовное дело, в рамках которого следователь должен будет признать невозможность установления виновных лиц. Если же в возбуждении дела отказывается, де-юре это означает, что факт хищения не установлен.
Партнер Taxology Алексей Артюх отмечает, новыми правилами смогут воспользоваться добросовестные компании, однако нельзя исключать применение нормы нечистыми на руку фирмами, которые по договоренности с контрагентами смогут имитировать несанкционированное проникновение в почтовый ящик компании. Но, очевидно, массовой такая практика не станет. А источники в банках говорят, правоохранительные ведомства крайне неохотно открывают уголовные дела по фактам хакерских атак, либо переадресовывают пострадавшего между разными подразделениями, надеясь, что тот сам прекратит хождения по инстанциям.
Глава АБ "Корчаго и партнеры" Евгений Корчаго добавляет, получение справки о невозможности установления виновных также станет затяжным процессом, поскольку, после стандартных 2 месяцев, которые отводятся на расследование Уголовно-процессуальным кодексом, следователь вправе пролонгировать сроки еще на 6, 12 и более месяцев. Поэтому бумага о невозможности выявления виновных в хищении средств может быть получена и через 2 месяца после атаки хакеров, и спустя 2 года.