Киберугрозы: правда ли всё-таки всё «новое»?
Недавний обзор специалистов показал, что в IV квартале 2024 и начале 2025 года появился всплеск уязвимостей:
- активно эксплуатируются «нулевые» дыры в VPN-концентраторах,
- распространяется вредоносное ПО DarkMoon (новая версия 3․4),
- растёт количество атак на API-сервисы финтеха․
Однако новым можно считать не столько сами уязвимости, сколько тактику злоумышленников: они стали чаще комбинировать фишинг и подмену DNS, что раньше встречалось крайне редко․
Персональные данные: законодательные перемены
Что придумали в Госдуме
С 12 декабря 2024 по 15 марта 2025 в России:
- Разработан способ защиты электронных сделок с помощью биометрии․
- Внесён законопроект об ужесточении административной ответственности за утечки․
- Принят закон о внесении изменений в 152-ФЗ «О персональных данных»․
- Уточнено, что геолокация не будет использоваться для автоматического определения налогового резидентства․
Все четыре пункта действительно новые и уже доступны для ознакомления в официальных источниках․
Персонифицированный учёт: упрощение или очередная форма?
С 15 декабря 2023 года действуют обновлённые формы СЗВ-К․ В 2025 году сроки сдачи следующие:
- за 2024 год — до 27 января 2025,
- за I квартал 2025 — до 25 апреля 2025,
- за полугодие — до 25 июля 2025,
- за 9 месяцев, до 27 октября 2025․
Сведения новые, но доступны только тем, кто имеет доступ к сервисам ФНС или ПФР․ Обычному гражданину они не нужны․
Упрощение для страхователей: миф или реальность?
По письму ФНС страхователи могут не подавать персонифицированные сведения за последний месяц квартала, если уже сдали расчёт по разделу 3․ Позиция согласована с Минфином и вступила в силу 13 сентября 2024․ Это сведение новое и официально доступно на сайте КонсультантПлюс․
Налоговая тайна: расширение перечня
С 30 октября 2024 года Президент РФ подписал закон, который:
- дополнил список сведений, считающихся налоговой тайной,
- расширил круг лиц, имеющих к ним доступ․
Текст закона уже опубликован и полностью доступен на правительственном портале․
Закрытие датасетов: рекорд 2024 года
Российские ведомства скрыли 385 датасетов — это максимум за последние три года․ Единственное исключение, Росимущество вернуло раздел «Открытые данные» в апреле 2024, но новых наборов пока нет․ Поэтому сведения о закрытии, новые и доступны, а сами датасеты — теперь недоступны․
| Область | Новизна | Доступность |
|---|---|---|
| Киберугрозы | да | частично (технические детали закрыты) |
| Биометрические сделки | да | да |
| Изменения в 152-ФЗ | да | да |
| Геолокация vs налоговое резидентство | да | да |
| СЗВ-К | да (новые формы) | ограничено (налоговые сервисы) |
| Освобождение страхователей | да | да |
| Налоговая тайна | да | да |
| Закрытые датасеты | да | нет (закрыты) |
Большинство обсуждаемых сведений являются новыми и доступными, но степень доступности различна: от открытых правовых актов до закрытых данных ведомств․ Чтобы быть в курсе, достаточно регулярно мониторить официальные порталы и специализированные СМИ․