О перспективах и проблемах IT в Украине, праве интеллектуальной собственности на IT-объекты, системе налогообложения, айтишниках, как людях, которые мыслят по-другому, журналист "24" поговорила с Андреем Назаренко, генеральным директором украинской компании в сфере предотвращения киберугроз Group FS, и Еленой Яремчук, управляющим партнером юридической консалтинговой группы "Яремчук и партнеры".

Дома хорошо, но "в гостя" лучше

Какие, по Вашему мнению, главные проблемы IT-индустрии в Украине?

Андрей Назаренко: Первое — отток кадров. Наши специалисты высоко ценятся за рубежом благодаря хорошей системе технического образования, поэтому, конечно, они пытаются выехать за границу (и это им удается очень удачно). Стоит отметить также, что наше государство делает значительные преграды для ІТ-бизнеса — обыски, обвинения компаний во всех грехах, даже в терроризме, что не является фактором, способствующим развитию.

То есть за границей IT-специалистам работать комфортнее?

Андрей Назаренко: Да. Очень много заказчиков и крупных IT-компаний ушли из Украины за последние два года. Например, просто открывали офисы в той же Польше и переводили туда основные проекты и людей. Соответственно — в Украине меньше работы, больше экономических рисков.

Елена Яремчук: За рубежом есть стабильность. Там высокие зарплаты плюс обеспечение. Те же Google, Facebook предоставляют работникам жилье, питание... Многим, кто хочет уехать из Украины, — это интересно. За рубежом также лучше развито законодательство относительно IT-бизнеса. Но украинские компании в последнее время тоже стараются быть конкурентными и предлагают айтишникам хорошие условия.

Госпожа Елена, а проблемы в IT-сфере с правовой точки зрения?

Елена Яремчук: IT — один из самых развинутых бизнесов в Украине. Поэтому к нему так много интереса. У нас очень редко айтишники регистрируют авторские права на стартапы. Я работаю с клиентами этой категории и знаю очень мало айтишников, которые понимают, как защитить права и сформировать свой нематериальный актив в виде IT-бизнеса. Если они и делают крупные проекты, то, скорее всего, это — аутсорсинг. То есть какая-то крупная компания берет на работу наши команды, в основном это — частные предприниматели. Как потом с ними рассчитываются? Сами понимаете...

Спрос на "мозги"

А если вообще говорить о аутсорсинговых услугах... Насколько такая форма привлечения внешних ресурсов положительно или отрицательно влияет на IT-бизнес у нас?

Андрей Назаренко: Поскольку это, в основном, аутсорсинг за границу, то результатом является привлечение валюты на украинский рынок и значительные, как для украинцев, зарплаты. Все это повышает покупательную способность в стране. Плохо то, что имея достаточно мозгов, чтобы продавать конечный продукт, мы по факту продаем рабочую силу. Хотя в последнее время часто гремят и украинские стартапы, тот же Looksery, который купили за 150 миллионов долларов.

Война на Донбассе отпугивает инвесторов IT-бизнеса от Украины?

Елена Яремчук: Война, конечно, — фактор отрицательный. Украина сейчас неинтересна для ведения международного бизнеса, так как нестабильна. Но с другой стороны — там, где риск, там большие деньги.

Андрей Назаренко: Украинский IT-рынок, как и раньше, является привлекательным для инвесторов. Но, к сожалению, прежде всего тем, что у нас более дешевая рабочая сила, чем на Западе. Если говорить о ситуации в государстве в целом, то она пугает инвесторов, и первое условие для получения инвестиций — регистрация компании в более "спокойных" юрисдикциях (Люксембург, США и т.д.) и перевозки основной части компании в государство регистрации.

О "тени" и "конвертах"

Украинские IT-компании платят очень незначительный процент налога — всего 5%. Почему же тогда большинство компаний работают в тени?

Андрей Назаренко: Во-первых, IT-компании с разным объемом товарооборота имеют разные системы налогообложения. Компании с годовым объемом дохода больше 5 миллионов гривен находятся на общей системе налогообложения и платят 16% налога на прибыль на общих основаниях, как и все другие предприятия с таким объемом дохода на территории Украины. А ставку 5% от товарооборота используют лишь небольшие IT-компании с объемом дохода до 5 миллионов гривен в год или 416 667 гривен в месяц. Что касается выражения "только 5%", я хотел бы подчеркнуть, что это 5% от дохода, а не от прибыли. И, на самом деле, 5% от дохода может быть больше, чем 16% от прибыли. Это значительные затраты.

Объясните, это на конкретном примере.

Андрей Назаренко: Например, мы получили от заказчика 10 тысяч гривен. Из них следует оплатить налог 5% в сумме 500 гривен. С полученного дохода еще необходимо выплатить заработную плату специалистам, аренду, коммунальные платежи, расходы на рекламу, всего (условно) 9400 гривен. Прибыль после выплаты налогов составит: 10 тысяч - 9 400 - 500 = 100 гривен.

Если предприятие находится на общей системе налогообложения, то сумма налога составит: (10 000 - 9400) х 16% / 100 = 96 гривен.

А прибыль после уплаты налогов составит: 10 000 - 9400 - 96 = 504 гривны.

То есть "незначительный процент налога" — это заблуждение. Выводы делайте сами.

Но почему, несмотря на небольшой процент налога, многие IT-компании платят зарплату в конвертах?

Елена Яремчук: Мы должны понять, что IT — это немного другая психология. Люди, которые работают и получают деньги в интернете, совсем по-другому мыслят. В большинстве случаев они просто не хотят вести бугхалтерию. Им это неинтересно.

Как насчет "свободных художников" — фрилансеров?

Елена Яремчук: Их очень много. И они тем более не хотят вести бухгалтерию, заниматься бумажными делами. Поэтому в большинства фрилансеров нет регистраций, они работают на "черную".

На тонком риске

Насколько прозрачной является деятельность IT-компаний?

Андрей Назаренко: Большинство продукции IT-компаний — это ноу-хау, коммерческая тайна, объекты права интеллектуальной собственности. То есть это как минимум объекты, имеющие специальный правовой режим. Поэтому раскрывать или нет свои собственные разработки — это дело самой компании, политика компании — быть закрытой или открытой.

К примеру айтишники говорят, что создают игры, а на самом деле — онлайн-казино...

Андрей Назаренко: Понятно, что IT-компания не должна нарушать закон. Но относительно разработки программного обеспечения для казино — это не является незаконным. Например, есть много стран, где азартные игры разрешены законодательством. И нет ничего незаконного в том, что украинская компания на условиях аутсорса разработает для такой компании программное обеспечение. Законодательством Украины запрещен игорный бизнес, то есть деятельность, связанная с организацией, проведением и предоставлением возможности доступа к азартным играм. Разработка в этот перечень отнюдь не входит, и это мнение ведущих юристов Украины.

Елена Яремчук: Понятно, что люди, которые хотят зарабатывать деньги в IT находятся на тонком риске. Но в гражданском праве есть такое понятие: "разрешено все, что не запрещено законодательством".

Какие ошибки чаще всего допускают в IT-бизнесе?

Елена Яремчук: Я советую айтишникам, перед тем, как показывать свой интеллектуальный труд, — регистрировать его. Если есть регистрация торговой марки, название компании, авторское право IT-продукта — то вы имеете защиту и свой нематериальный актив, который можно продать, сдать в аренду. И вы уже с инвесторами разговариваете на одном уровне.

Многие конфликты при создании IT-бизнеса можно было бы избежать, если бы изначально подписывались правильные контракты и договоры. В большинстве случаев — все это делается устно, и не фиксируется.

Айтишники как математики иногда работают в одном направлении, а IT-бизнес требует иных навыков. В целом, для развития IT важно, чтобы государство просто не трогало эту сферу.

Угрозы кибер-пространства

Какие можете назвать актуальные кибер-угрозы IT-компаниям, работающим в Украине?

Андрей Назаренко: Анализируя случаи громких взломов последнего времени (например, слом системы SWIFT — очень резонансный кейс, который произошел несколько недель назад), можно сделать вывод, что комплексные атаки с использованием специально написанного для взлома конкретной сети программного обеспечения, приемов социальной инженерии и фишинга, будут набирать популярность у хакеров.

Кроме того, конечно, злоумышленники совершенствуют и стандартные методики кибератак, такие как поиск уязвимостей различных конфигурационных единиц — сайтов, приложений, программного обеспечения и тому подобное.

Как насчет мобильных атак?

Андрей Назаренко: Согласно отчету Check Point Security Report 2015 года, 42% организаций пострадали от инцидентов мобильной безопасности. 82% компаний ожидают роста количества таких инцидентов. В этом году были обнаружены несколько серьезных уязвимостей в мобильных системах, включая Certifigate на сотнях миллионов устройств Android, и XcodeGhost, первое серьезное вредоносное ПО, атакующее устройства iOS, на которых не проводилась операция Jailbreak.

Читайте также: Обыски в IT-компаниях Украины: ни одно дело не завершилась судебным наказанием