Про ИБ с высоты каблуков

ЭТрН: цифровизация не просто так

С 2027 года Минтранс планирует передавать в ФНС сведения из электронных транспортных накладных (ЭТрН) для оценки налоговых рисков. Об этом рассказал представитель ФНС Дмитрий Черепанов на XXIX Налоговом форуме.

Данные о перевозках будут сопоставляться с налоговой отчётностью. Например, если компания заявляет транспортные расходы, а соответствующих ЭТрН в системе нет, это может стать поводом для дополнительных вопросов и проверки.

Отсюда несколько мыслей:

Мысль № 1. Я уже говорила: если происходит цифровизация, значит, это кому-нибудь нужно. И не только пользователю, но и государству - для борьбы с мошенничеством и недобросовестными практиками в бизнесе. ФНС уже использует автоматизированные системы анализа налоговой отчётности, которые выявляют потенциальные нарушения и подсвечивают точки для дополнительных проверок. Теперь в эту логику встраиваются и ЭТрН: данные о перевозках станут ещё одним источником для выявления подозрительных расхождений.

Мысль № 2. И всё-таки - офлайн нужен и регулятору, несмотря на разрешение переходить на бумагу в отсутствие связи. Если задача - обеспечить прозрачность хозяйственных операций и выявлять недобросовестные схемы, важно, чтобы даже при отсутствии интернета бизнес мог оформить документ, а затем передать его в систему.

Мысль № 3. Электронная накладная - часть большой картины. Когда данные о перевозках, документах, расходах и налогах можно сопоставить, проще обнаруживать фиктивные операции и схемы ухода от налогов. В этом и смысл цифровизации: не просто заменить бумагу электронным документом, а повысить прозрачность процессов и усложнить жизнь тем, кто пытается обмануть систему.

Мораль: цифровизация должна помогать добросовестному бизнесу работать удобнее, а регулятору - эффективнее выявлять мошенничество и нарушения. И для этого цифровой контур должен оставаться работоспособным даже там, где временно нет сотовой связи.

#ИБ #ЭТрН #ФНС #цифровизация #сткрипт #verestnikova #верестникова #дарьядмитриевнаработает

Все, кто мог, уже прокомментировали падение Яндекса. Хотела остаться в стороне, но когда ещё такая возможность будет? - Надеюсь, больше никогда

Так вот, и нас это коснулось, не критично, но все же...

Во-первых, георезервирование, которое, как и у большинства, было организовано в рамках одного поставщика услуг, - безусловно, отвалилось - Никто не рассчитывал на такое, хотя могли бы и догадаться.

Во-вторых, все наши суперкрутые системы онлайн-багфиксов и прочего, завязанные на доступность сервисов в онлайне, положили некоторые приложения. Ненадолго - мы быстро их подняли. Но поднимать пришлось, отвязывая их от онлайна и вшивая некоторые функции по старинке прямо в код приложения. Ещё и несколько часов проталкивали обновления в сторы.

В-третьих, у нас тут Nopaper вообще лежал полтора дня… Героически подняли 💪🏼 - Но снова вернемся к пункту 1 и мыслям о том, что мы могли бы и заранее подумать, как и многие другие.

Тут можно много дописать и в-четвёртых, и в-пятых, но суть всего этого будет одна:

🔴 Не то время, чтобы надеяться на «авось не долбанёт». Как показывает практика - может и долбанёт. И именно с этой парадигмой нужно сейчас обдумывать каждое действие.
🔴Георезервирование превращается вообще в резервирование у разных поставщиков.
🔴GitLab и иже с ними стоит забрать либо к себе на сервер, либо куда-нибудь в малоизвестный ЦОД «у Василия», ибо завтра исходники вашего бизнеса могут случайно потеряться навсегда. - Надеемся, что нет, но читаем выше блок "во-первых"

Пострадал не только Nopaper, но и другие, гораздо более крупные системы ЭДО. И в свете этого у меня вопрос к знатокам и регулятору:

А вот если совсем всё упадёт и никакие бэкапы не помогут, как отчитываться в ФНС? Переподписывать на бумаге? Или будут смягчающие обстоятельства? Или стоит озаботиться копиями всех документов из ЭДО во внутреннюю инфраструктуру?

Есть у кого-то ответ или позиция на этот счёт?

А вообще… #алисавыздоравливай - потрясающий хештег. Такой добрый 🫶. Мне правда очень жаль Яндекс и все сервисы, которые пострадали... Мы отделались лёгким испугом и будем делать выводы. Но для многих это наверняка стало критично. Например, нам до сих пор не отдали некоторые данные. - Слава Богу не жизненноважные, но не всем могло так повезти. - И нельзя винить в этом Яндекс.

Я очень рада, что рынок сплотился в понимании всей проблемы. Сейчас будут колоссальные потери (финансовые в первую очередь) у многих бизнесов. Это скажется почти на каждом, и, как волны на воде, последствия будут преследовать нас очень долго. Время и так непростое, но надо держаться.

Так что, желаю всем сил и терпения в это непростое время!

❤️❤️❤️ Ну и Алиса — выздоравливай! Мы с тобой! ❤️❤️❤️
#дарьядмитриевнасопереживает

Честно говоря до сих пор не могу понять, как в одном Мире уживаются ИИ и отключение горячей воды на две недели? 🧐

Я - очень консервативный человек, который считает, что всегда нужно уметь делать руками - сперва скептически относилась к использованию нейросетей для работы, создания чего-то нового и пр. Очень хорошо вижу, когда сотрудники отвечают мне вырезками из нейросети))) Да и все программисты переживают и говорят, что скоро их заменит ИИ. И вот что по итогу своей "игры" в нейросети, а также воспоминания одного из моих любимых зарубежных фильмов и "Скрытые фигуры" (очень рекомендую посмотреть, там в том числе есть сюжетная линия про эволюцию технологическую) захотелось сказать:

Когда-то давно, до появления компьютеров, существовали математики. Это были люди с карандашами, стопками бумаги и колоссальным терпением. Они считали траектории, таблицы логарифмов вручную.

Потом появились первые компьютеры - и математики испугались, что останутся без работы. Но оказалось, что машины надо программировать. Так математики стали еще и программистами) Сначала - двоичным кодом на перфокартах. Потом родился ассемблер. Затем - Фортран, Си, C++, Java, Python. Каждый раз человек заново учился, терял привычный контроль и выходил на новый уровень абстракции.

Сегодня новый уровень абстракции - это нейросети. Это новая среда, новый инструмент. Да, нейросеть пишет тексты, рисует, генерирует код, анализирует данные. Да, это пугает многих.

НО. Нейросеть никогда не поймет продакт-менеджера, который говорит: «Сделай красиво, но чтобы летало». Она не знает, какой бизнес-процесс сломается через полгода из-за её «оптимального» решения. Ей неведомо чувство ответственности за продажи или жизнь пользователей. А значит, без человека здесь точно не обойтись.

Это касается и программистов, дизайнеров, аналитиков, маркетологов, инженеров - в целом кого угодно. Нейросети могут значительно упростить и ускорить работу: за секунду сгенерировать десяток макетов, обработать терабайты данных или написать черновик текста. Но всё это - лишь сырой материал. Чтобы правильно «программировать» нейросеть, ставить ей задачи и превращать её ответы в готовый продукт, нужен профессионал с опытом, высшим образованием и глубоким пониманием сути. Тот, кто знает, что именно нужно получить, почему это важно и как это впишется в реальный мир.

Если каждый примет эту парадигму, он не потеряет работу. Он станет в разы эффективнее. И сможет развивать Мир быстрее, чем когда-либо.

Но к сожалению, многие используют нейросети втупую. Бездумно грузят запросы, выдают сгенерированные тексты и картинки за свои, делают вид, что они такие умные и талантливые. Но в итоге получается поверхностная ерунда. И глупость человека становится очень видна, и иногда такой человек может быть очень вредным специалистом для общества. Как обезьяна с гранатой. Это печалит( Что с этим делать? как-то выявлять дилетантов на уровне своего опыта. Опять-таки, для этого нужен человек)))

Глобальный вывод: Нейросети — это не замена человека, это новый "ассемблер" нашей эпохи.

Только чур использовать с головой и не носить начальству бездумные сгенерированные ИИшкой ответы на вопросы))

#ДарьяДмитриевнаРазмышляет #Верестникова

Знаете, что меня радует больше всего в работе? Делать жизнь людей лучше, проще и безопаснее)

Когда мы разрабатывали КриптоИнсталлятор для УЦ Росэлторг, мы ставили цель: сделать установку электронной подписи настолько простой, чтобы пользователь просто нажал пару кнопок и забыл.

Раньше клиенты мучились с настройкой. Особенно если у них был Mac или Linux. Техподдержка тонула в звонках. Наша задача была - убрать эту проблему, снизить нагрузку на поддержку. И попросту – СДЕЛАТЬ ЖИЗНЬ ЛЮДЕЙ ЛУЧШЕ)

Что мы сделали?
- Создали кроссплатформенного помощника, который сам проверяет ПК, ставит драйверы и плагины.
- Адаптировали его под Windows, Mac и три версии Linux.
- Сделали полностью интерфейс Росэлторга, чтобы пользователь видел, что именно Росэлторг о нем заботится) 🤗

Итог: поддержка выдохнула, пользователи счастливы, а руководитель Росэлторг лично провел контрольную закупку и сказал: «Работает»)

Вот за этим я и просыпаюсь по утрам. Когда ты делаешь Мир лучше, проще, и безопаснее)

А вся история в рассказе Марины Сапачевой – руководителя Удостоверяющего центра Росэлторг Марина Сапачева.

#СТКрипт #КриптоИнсталлятор #Верестникова

P.S. Да, балуюсь картинками с ИИ) Следующий пост будет про ИИ))

Друзья, в последнее время у нас много запусков «КриптоКлюча», и июнь выдался богатым на пресс-релизы. Поэтому пока пишу в основном о нас, извините)))

Последнее событие, о котором хочу рассказать, хочу выделить отдельно - оно открывает новый, очень важный сегмент использования мобильных КЭП: подпись для врачей!!!

F.Doc запустил мобильный сценарий выпуска КЭП для врачей на базе нашего совместного с «КриптоПро» решения «КриптоКлюч».

Теперь врачи могут получать сертификат и подписывать документы прямо в клинике со своего смартфона. Никаких походов в УЦ и привязки к рабочему ПК.

Как это работает?
Уполномоченный сотрудник клиники идентифицирует врача и отправляет заявку в УЦ. После подтверждения врач просто скачивает приложение (для Android - «F.Doc. Подпись врача», для iOS -«КриптоКлюч») и в пару кликов завершает генерацию ключей и получает сертификат.

Это реальная экономия времени для персонала и шаг к по-настоящему мобильной цифровой клинике. Технологии должны помогать, а не усложнять жизнь)


#СТКрипт #КриптоКлюч #Верестникова

Ура! УЦ «Росэлторг» запустил новое поколение мобильной подписи КриптоКлюч.

Сейчас в Росэлторге с помощью КриптоКлюча можно работать с сертификатами физлиц, а также подключить механизм МЧД, чтобы сотрудники могли работать от имени компании. Но Росэлторг на этом не остановится — в планах добавить выпуск сертификатов и для юрлиц, и для ИП. Так что скоро со смартфона можно будет закрывать вообще любые задачи.

https://safe.cnews.ru/news/line/2026-06-16_roseltorg_vnedril_novoe

#сткрипт #верестникова #криптоключ

27 мая состоялась ежегодная премия в финансовой сфере — FINAWARD.

В номинации «Инновационные продукты» в продуктовой группе Private/Premium» второе место занял Сбер с сервисом удаленного обслуживания Sber Private Banking.

Почему это важно?

Обслуживание PRIVATE там построено на базе приложения для подписи (угадайте на какой технологии)), благодаря которому клиенты подписывают распоряжения, которые дали своим персональным менеджерам (и не только).

Иван Петрович: "Олеся, переведите моей любимой жене 500 000 рублей на косметолога."
Олеся: "Конечно, Иван Петрович, сейчас!"

Пилик пилик на телефоне, клац на кнопку "Подписать". Все просто, удобно и безопасно)

P.S. Главное вовремя обновлять список любимых жен у Олеси)

#криптоключ #сткрипт #verestnikova

А вот и подоспели пресс-релизы))

1️⃣ Про сервис для офлайн-подписания электронных перевозочных документов без доступа к интернету и мобильной связи с ГК "Астрал".

2️⃣ Внедрении решения «КриптоКлюч» в информационную систему удостоверяющего центра АО "Аналитический центр"

#дарьядмитриевнаработает #сткрипт #verestnikova

Вчера произошло два очень важных события для нас и для меня лично)

Мы подписались на ЦИПРе с двумя компаниями: Калуга-Астрал и УЦ Основание)

И кажется что ту особенного?) с Калугой мы давно и так работаем, например. Но! Эти два подписания имеют большое значение своим содержанием)

1. УЦ Основание. Мы с ними очень много лет пытаемся работать) У нас было всякое) И несколько лет наш DSS и HSM пылился у них на полке) И вот мы созрели) стряхнули пыль и начинаем полноценно работать) Причем коллеги еще запускают проект с ЦБТ и мы планируем сделать удаленный выпуск сертификатов КЭП))) 🤗

2. Калуга-Астрал. Это вообще был первый УЦ который в 2018 году внедрил myDSS) тогда мы запустили первую онлайн регистрацию бизнеса в банке ВТБ 🤗 Что же случилось сейчас?

Сейчас Калуга-Астрал - крупнейший оператор ЭПД (электронные перевозочные документы). И это все очень здорово, удобно, безусловно мы туда встраиваем КриптоКлюч. НО! Это такая область, логистика, где два трактора в поле могут встретиться без связи для передачи груза. Мы долго думали, думали и ПРИДУМАЛИ!!!! Как подписать документы в режиме ОФЛАЙН))) 🤗🤗🤗 И это ОЧЕНЬ круто! Мега круто))

Так что вчера был очень важный день! Спасибо за него) Мы не подведем) 🤗🤗🤗

#дарьядмитриевнаработает #сткрипт #verestnikova

Очередная статья о том, почему SMS-коды небезопасны. Но в разрезе двухфакторной аутентификации.

На SecurityLab вышла статья про то, почему SMS-коды не защищают. SIM-свопинг, уязвимости протокола SS7, фишинговые прокси - всё это известные, но до сих пор работающие способы.

Как итог статьи:
«Номер телефона стоит защищать как отдельный актив, но важные сервисы лучше переводить на TOTP, passkeys или FIDO2.»

Passkeys и FIDO2 - это технологии, основанные на ассиметричной криптографии, где закрытый ключ на устройстве, а открытый в сервисе аутентификации.

Если переложить данный принцип на российское правовое поле и российскую криптографию - то мы получим ровно наши «усиленные электронные подписи».

Отсюда вопрос. Если во всем Мире коды из SMS считают настолько небезопасными и уязвимыми, что придумывают технологии с ассиметричной криптографией даже для атентификации, то почему у нас до сих пор некоторые считают, что коды из SMS допустимы для электронной подписи документов и юридически значимых действий?

https://www.securitylab.ru/blog/personal/Neurosinaps/360544.php?ref=123

#дарьядмитевнарассуждает #сткрипт #verestnikova