Минфин разрешил учитывать убытки от кибератак как расходы

6324
Минфин разрешил учитывать убытки от кибератак как расходы

Норма правильная, только запоздала лет на 10. Главный фактор неопределенности — органы следствия. Возбудить дело — очень нетривиальная задача.

Минфин выпустил письмо о возможности учитывать убытки от таких атак в расходах для целей расчета налога на прибыль. Условием для включения убытков в расходы будет наличие документа органа государственной власти об отсутствии виновных лиц. Письмо стало ответом на запрос компании, у которой обманным путем выманили деньги. Хакеры взломали почту контрагента, от его имени выслали счет на оплату. По факту деньги компании ушли на счет фирмы-однодневки.

В Минфине подчеркнули, что в данном письме распространили на хищения с расчетного счета в банке позицию, уже неоднократно высказывавшуюся в отношении хищений товарно-материальных ценностей. Там уточнили, что основанием для признания убытка может служить лишь возбуждение уголовного дела, а затем вынесение постановления о невозможности установить виновных: «Документ об отказе в возбуждении уголовного дела говорит о том, что хищения не было, следовательно, это не распространяется на цитируемую норму».

Разъяснения Минфина помогут добросовестным налогоплательщикам, но оставляют и лазейку для манипуляций. По словам партнера Taxology Алексея Артюха, жертва и ее контрагент могут сымитировать взлом почты, обналичив деньги и снизив налог. Хотя, признает господин Артюх, для избегания подобных ситуаций налоговики наверняка будут устанавливать связи всех трех сторон атаки и «истории вряд ли окажутся массовыми».


Источник: Коммерсантъ


Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.
12.1111:00 SECURITM | вебинарПДн есть. А контроль где?Знаете, где обрабатываются ПДн и кто за них отвечает? На вебинаре 12.11 покажем, как связать процессы, системы и требования, найти пробелы.Регистрируйтесь! Реклама: ООО «СЕКЪЮРИТМ», ИНН 7820074059, 18+

Евгений Царев

Персональные данные, Информационная безопасность и ИТ-инновации