Минфин хочет повысить тарифы на страховые взносы для ИТ до 15%

Минфин хочет повысить тарифы на страховые взносы для ИТ до 15%

Минфин хочет повысить тарифы на страховые взносы для ИТ до 15%

Минфин предлагает почти вдвое повысить льготные тарифы страховых взносов для ИТ-компаний — с текущих 7,6% до 15%. При этом ставка всё равно останется сниженной: для остальных отраслей она составляет 30%, а при превышении базового уровня фонда оплаты труда — 45%.

Как сообщают «Ведомости», предложения изложены в Основных направлениях бюджетной и налоговой политики на 2026–2028 годы.

Ставка 7,6% сохранится для доходов работников, превышающих предельную базу — 2,759 млн рублей в год в 2025-м (с последующей ежегодной индексацией). Однако, по данным издания, в Минфине предлагали вовсе отказаться от исключений и установить тариф 15% для всех категорий выплат.

В министерстве пояснили, что ИТ-отрасль уже достигла высоких финансовых результатов, а уровень зарплат там в 2,5–3 раза выше среднего по экономике. Поэтому повышение тарифа, по мнению ведомства, сохранит стимулы для развития, но при этом позволит увеличить бюджетные поступления.

Президент НП «Руссофт» Валентин Макаров предупредил, что инициатива приведёт к росту цен на продукцию российских ИТ-компаний. Более того, отказ от льгот, по его словам, грозит стагнацией и замедлением процессов импортозамещения:

«Краткосрочно государство может выиграть за один год, но в долгосрочной перспективе проиграет, отбросив отрасль на несколько лет назад. В итоге клиенты не получат современные технологии, а после окончания СВО Россия окажется ещё более отстающей от Запада».

По расчётам директора департамента налогового и юридического консультирования Kept Екатерины Бурлянд, сделанным для Forbes, рост ставки приведёт к увеличению страховых взносов примерно на 204 000 рублей в год в расчёте на одного сотрудника.

В то же время представители ряда ИТ-компаний считают, что последствия инициативы окажутся некритичными для большинства игроков рынка. По их мнению, повышение ставок может отразиться лишь на непрофильных сотрудниках.

В Intel TDX обнаружены уязвимости с риском утечки данных

Intel вместе с Google провела масштабный аудит технологии Trust Domain Extensions (TDX), процессе которого обнаружилось немало проблем. За пять месяцев работы специалисты выявили пять уязвимостей, а также 35 багов и потенциальных слабых мест в коде.

TDX — это аппаратная технология «конфиденциальных вычислений». Она предназначена для защиты виртуальных машин в облаке даже в том случае, если гипервизор скомпрометирован или кто-то из администраторов действует недобросовестно.

По сути, TDX создаёт изолированные «доверенные домены» (Trust Domains), которые должны гарантировать конфиденциальность и целостность данных.

Проверкой занимались исследователи Google Cloud Security и команда Intel INT31. Они анализировали код TDX Module 1.5 — ключевого компонента, отвечающего за работу механизма на высоком уровне. В ход пошли ручной аудит, собственные инструменты и даже ИИ.

В результате обнаружены пять уязвимостей (CVE-2025-32007, CVE-2025-27940, CVE-2025-30513, CVE-2025-27572 и CVE-2025-32467). Их можно было использовать для повышения привилегий и раскрытия информации. Intel уже выпустила патчи и опубликовала официальное уведомление.

Самой серьёзной Google называет CVE-2025-30513. Она позволяла злоумышленнику фактически обойти механизмы безопасности TDX. Речь идёт о сценарии, при котором во время миграции виртуальной машины можно было изменить её атрибуты и перевести её в режим отладки.

Это открывало доступ к расшифрованному состоянию виртуальной машины, включая конфиденциальные данные. Причём атаку можно было провести уже после процедуры аттестации, когда в системе гарантированно присутствуют важные материалы.

Google опубликовала подробный технический отчёт (PDF) объёмом 85 страниц, а Intel — более краткое описание результатов совместной работы.

RSS: Новости на портале Anti-Malware.ru