Минцифры и ФНС начали обсуждать налоговые льготы для пентест-компаний — «Ъ»

Сейчас отечественные IT-компании, включенные в реестр Минцифры, могут получать налоговые и другие отраслевые льготы. До июля 2024 года для IT-компаний сохранялась нулевая ставка по налогу на прибыль, в июне правительство утвердило ее на уровне 5% до 2030 года.

ФНС «категорически отказывается относить услуги по проведению пентестов к IT-деятельности», сообщил изданию руководитель налоговой практики юридической фирмы «Гареев, Махно и Касьян» Сергей Махно.

Налоговая, по его словам, не видит оснований для льгот, если в договорах на оказание услуг нет слов «адаптация» (ПО), «модификация» и «тестирование». Пентест при этом не всегда предполагает изменение самого исследуемого кода или программного обеспечения (ПО), а только выявление уязвимостей, поясняет эксперт.

В Минцифры полагают, что налоговые льготы может получить любая отечественная IT-компания, «соответствующая необходимым критериям». Один из них — необходимость получать не менее 70% своих доходов от деятельности в области IT.

СЕО независимой пентест-компании DeteAct Омар Ганиев считает, что решению проблемы может помочь расширенная формулировка в ст. 284 НК РФ. В ней, по его мнению, необходимо прописать, что консалтинговые услуги по анализу уязвимостей относятся к деятельности по IT, а выручку можно включить в подсчет критериев для льготы.

RB.RU рассказывал о том, кто такие белые хакеры и какие нестандарные методы проверки кибербезопасности используются в настоящее время. Пентестеры — легальные специалисты по взломам. Их методы позволяют незаметно для сотрудников компании протестировать систему.

Фото на обложке: da-kuk / Getty Images