ФНС и Минцифры рассматривают возможность предоставления налоговых льгот компаниям, которые занимаются пентестом. Имеется в виду тестирование принадлежащих предприятиям ИТ-систем с целью повышения их защищенности.
ИТ-компании, зарегистрированные Минцифры в своем реестре, уже получают налоговые льготы. Проблема заключается в том, что ФНС не считает ИТ-деятельностью проведение пентестов. Таким образом, претендовать на включение в реестр с целью получения налоговых преференций российские пентест-компании не могут.
Позиция Минцифры сводится к тому, что льготы должны предоставляться всем российским компаниям, которые соответствуют утвержденным критериям. Одним из них является получение от деятельности в сфере IT как минимум 70% доходов.
По словам О. Ганиева, возглавляющего пентест-компанию DeteAct, проблема может быть решена путем внесения изменений в ст. 284 НК. В нее необходимо добавить положение о том, что предоставление консалтинговых услуг по изучению уязвимостей является деятельностью в области IT. Это позволит российским пентест-компаниям получать налоговые льготы на равных с другими участниками рынка.
