#комплаенс — посты и обсуждения

Для финансовых директоров (CFO) и b2b-инвесторов крупные вложения в искусственный интеллект, мультиагентные системы (Agentic AI) и автоматизацию логистики часто выглядят как бездонная бочка операционных расходов (OPEX). Холдинги тратят миллионы рублей на заказную разработку или содержание внутренних ИТ-отделов, но в балансе эти деньги списываются в чистые текущие затраты, снижая прибыль текущего периода и ухудшая показатели EBITDA.

В условиях жесткого санкционного давления и борьбы за инвестиционную привлекательность — это стратегическая ошибка. Современное финтех-ядро и ИИ-платформы управления цепочками поставок должны работать на увеличение капитализации и стоимости чистых активов компании (CAPEX).

С 2024 года в РФ действует федеральный стандарт ФСБУ 14/2022 «Нематериальные активы». Он открывает для крупного бизнеса легальное окно для перевода затрат на ИТ в высоколиквидные активы. Однако, чтобы налоговая инспекция (ФНС) и независимый аудит не аннулировали балансовую стоимость разработанного софта, ИТ-архитектура обязана соответствовать строгим критериям идентификации и Forensic Certainty (абсолютной точности).

Если ваша компания внедряет ИИ-агентов (например, на базе LangGraph) для управления закупками или кросс-докингом, аудит потребует доказать, что алгоритм детерминирован, а его логика отделима от сторонних облачных API. «Черный ящик» вероятностных нейросетей поставить на баланс как НМА невозможно.

​​​​​​​Проверенный b2b-регламент капитализации ИТ-разработки в рамках ФСБУ 14/2022:

Жесткое предпроектное документирование: Разработка никогда не должна начинаться на основе «устных хотелок» из мессенджеров. Наша R&D-лаборатория выстраивает процесс строго поэтапно. Первым шагом идет Этап 1: Архитектурный документ системы (ADD) и Спецификация серверных мощностей (BOM). Эти документы фиксируют технические требования и границы интеллектуальной собственности (РИД) до написания первой строки кода.

Детерминированная изоляция кода (Control Plane): Вероятностное поведение ИИ блокируется на уровне инфраструктуры. Кодовая база (наши Production-ready паттерны на FastAPI, Redis и Clickhouse) должна быть изолирована на On-Premise серверах Заказчика. Это позволяет четко идентифицировать объект НМА и доказать его исключительную ценность и автономность для бизнеса.

Криптографический аудит-трейл: Каждая транзакция, проводка и интент ИИ-агента фиксируются в append-only логах СУБД с точностью типов данных Decimal(36, 18). Это гарантирует отсутствие искажений данных при годовых бухгалтерских сверках и снимает любые риски проверок со стороны Прокуратуры или ФНС.

Финальный этап легализации — подписание официальных Актов приема-передачи результатов интеллектуальной деятельности (РИД) в рамках жесткого соглашения о конфиденциальности (NDA). Наш международный авторитет в проектировании таких систем подтвержден экспертным сообществом — на этой неделе наш масштабный технический манифест по архитектуре финтех-реестров был официально опубликован в главном фиде ведущего мирового издания CoinsBench на Medium.

Постановка разработанного ПО на баланс как НМА законно увеличивает капитализацию холдинга, улучшает кредитный скоринг в банках и защищает коммерческую тайну собственников.

Наша инжиниринговая лаборатория WSS & Technologies / ООО «ТОТ & СИА» (в ИЦ «Сколково») реализует сложнейшие финтех-вызовы. Взаимодействие с новыми Заказчиками на до договорном этапе строится строго в асинхронном режиме (ст. 165.1 ГК РФ) после проверки благонадежности (Due Diligence).

​​​​​​​Официальные контакты для направления ТЗ и Карточек ЮЛ:

• E-mail: info@totsia.tech | info@websoftshop.ru
• Telegram-канал: @wss_technologies
• LinkedIn: https://www.linkedin.com/in/murat-geldyev/

#ФСБУ14_2022 #НематериальныеАктивы #КапитализацияБизнеса #CFO #Экономика #Инвестиции #Бухгалтерия #Налоги #Комплаенс #Финтех #WSS_Technologies #CoinsBench

Если у вас есть компания в Штатах, вам нужно знать эту аббревиатуру. Разбираем суть за 1 минуту 👇

Что это?
BOI (Beneficial Ownership Information) — отчёт в FinCEN (финразведка Минфина США) о реальных бенефициарах. Раскрывать нужно физлиц с долей от 25% или тех, кто имеет существенный контроль над бизнесом.

Зачем ввели?
По закону CTA (действует с 2024 года) США решили зачистить рынок от компаний-«пустышек», офшоров и серых схем.

Что и как сдавать?
Паспорт, адрес и дату рождения бенефициара + базовые данные компании.
Важно: отчётность не ежегодная. Сдаёте один раз + обновления в течение 30 дней, если у владельца сменился паспорт или адрес.

Цена молчания:
• Гражданский штраф: $500 за каждый день просрочки.
• Уголовка: до $10 000 штрафа и 2 года тюрьмы за умышленное сокрытие.

Важный апдейт 2025 года:
🇺🇸 Американские LLC и корпорации (даже со 100% иностранным участием) — освобождены от сдачи.
Иностранные компании, вставшие на учёт для ведения бизнеса в штатах — обязаны сдавать.

⚠️ Помните: послабления от FinCEN не отменяют жёсткие KYC-проверки банков и санкционный комплаенс (OFAC). Они по-прежнему будут требовать раскрытия бенефициаров.

#США #БизнесВСША #LLC #FinCEN #Налоги #Комплаенс #BOI #ВЭД

Год назад вы сняли деньги с банковского счёта, просто потому что комиссия за валютный остаток съедала слишком много.

Деньги легли в сейф наличными: «Пока полежат, потом решу, что с ними делать».

А теперь вы хотите их инвестировать. И тут началось.

Почему банк не верит наличным

Банк, брокер или трастовая компания спрашивает: откуда деньги.

Вы отвечаете, что это зарплата, копилась несколько лет.

Показываете справку о доходах и слышите, что этого недостаточно.

Потому что справка подтверждает, что деньги у вас были. Но не подтверждает, что именно эти купюры, которые сейчас лежат перед комплаенсом.

Даже год пролежавшие наличные не имеют следа. Банковский перевод оставляет цепочку: со счёта на счёт. Наличные - нет.

И чем дольше деньги лежат вне системы, тем слабее становится связь между «я легально заработал» и «вот эта пачка купюр у меня в руках».

Деньги легальны. Проблема в другом

Парадокс в том, что деньги абсолютно легальны. Заработаны официально, задекларированы, с них уплачены налоги. Но доказать это постфактум совсем другая задача.

И это не теория.

Ко мне приходят именно с этой проблемой: человек хочет войти в инвестиции с суммой, которую копил годами, а прохождение комплаенса превращается в квест на несколько месяцев:

▪️ сбор архивных выписок,

▪️ восстановление истории снятий,

▪️ объяснительные записки,

▪️ иногда нотариальные подтверждения.

«Пока полежат, потом решу» больше не работает

То, что год назад воспринималось нормально «храню кэш, потом решу», сегодня уже вызывает вопросы. Требования комплаенса ужесточаются быстрее, чем люди успевают это заметить.

Если у вас дома или в сейфе лежит крупная сумма наличными, задайте себе вопрос заранее: как вы докажете её происхождение через год, два, пять лет? Не сейчас, когда всё свежо в памяти, а тогда, когда вам это реально понадобится.

Кстати, о комиссиях за валютный остаток, из-за которых всё и началось: мониторьте рынок.

Есть банки с высокими лимитами без комиссии, а у некоторых её нет вообще. Уйти в кэш не единственный выход из проблемы с комиссиями.

Банк и сейф - две формы одной ошибки

И ещё важный момент: банк на сегодняшний день не является сейфом. Хранить деньги просто на счету и хранить деньги наличными - разные формы одной и той же ошибки: капитал стоит на месте. А пока он стоит, инфляция его съедает тихо, без комплаенса и без вопросов.

Деньги должны работать в защищённых структурах, которые одновременно сохраняют капитал, фиксируют его легальное происхождение и дают доходность выше инфляции. А не лежать в ожидании ни в сейфе, ни на банковском счету.

Как это работает на реальном капитале, разбирала в кейсе: как IT-руководитель из Европы легально защитил $1,2 млн и выстроил структуру капитала.

Если у вас есть накопления в наличных - приглашаю на стратегическую сессию: разберём, как безопасно завести их обратно в систему, не создав себе проблему на входе.

Подписывайтесь на обновления блога и делитесь материалом с друзьями в социальных сетях.

P.S. Подписывайтесь на Telegram-канал «Финансы с Еленой Максимович», где я регулярно делюсь проверенными материалами по личным финансам, уникальными кейсами и экспертными статьями. Часть контента, включая авторские размышления и бизнес-наблюдения, публикую также в канале Max.

#финансы #комплаенс #инвестиции #управлениекапиталом #налоги

За последние годы требования к обработке персональных данных стали значительно жестче. 

Однако новый проект приказа ФСТЭК показывает еще одну важную тенденцию — государство постепенно уходит от проверки «бумаг» к оценке того, насколько система защиты действительно работает.

Сегодня уже недостаточно один раз подготовить комплект документов, приобрести средства защиты и считать вопрос закрытым.

Новая модель предполагает постоянную работу:

• регулярный анализ угроз;

• актуализацию мер защиты;

• документирование изменений;

• контроль эффективности применяемых решений;

• своевременное реагирование на новые риски.

Для руководителей компаний это означает, что информационная безопасность становится частью корпоративного управления, а не исключительно задачей IT-подразделения.

Особенно внимательно на изменения стоит посмотреть:

✔ IT-компаниям;

✔ медицинским организациям;

✔ финансовому сектору;

✔ маркетплейсам и онлайн-сервисам;

✔ работодателям;

✔ любым организациям, работающим с персональными данными.

В юридической практике все чаще причиной серьезных проблем становится не сама кибератака, а отсутствие выстроенной системы защиты и подтверждения соблюдения требований законодательства.

Поэтому подготовку лучше начинать до вступления новых требований в силу.

В новой статье подробно разобрал:

• что меняется;

• кого затронут изменения;

• какие риски появляются у бизнеса;

• какие действия стоит предпринять уже сейчас.

📖 Полная аналитика:

https://advolaw.ru/analytics/post/novyj-prikaz-fstek-po-personalnym-dannym-2026

#ФСТЭК #ПерсональныеДанные #152ФЗ #ИнформационнаяБезопасность #Комплаенс #ADVOLAW

Главный вывод, который бизнес чаще всего упускает: закон не освобождает компанию от ответственности за то, как она выбрала систему, какие данные передала и кто проверил результат.

Кого закон касается напрямую

Специальный предмет № 243-ФЗ — большие фундаментальные модели: программы с не менее чем одним миллиардом параметров, способные решать широкий спектр интеллектуальных задач.

Чат-бот на корпоративном сайте или скоринговая система под этот критерий, как правило, не подпадают. Но они остаются объектами общего регулирования — персональных данных, договорного права, трудового законодательства.

Закон вводит две специальные категории: суверенная модель (российский разработчик, российская инфраструктура, полная воспроизводимость цикла обучения) и национальная модель (допускаются компоненты на открытых лицензиях).

Для ряда сфер Правительство сможет установить обязательность использования именно таких моделей. Банковский сектор — по согласованию с ЦБ.

Пять рисков, которые закон не снял

Ответственность не переходит к модели. ИИ не является субъектом права. Отвечает тот, кто выбрал систему, передал данные, настроил процесс и допустил результат к исполнению — разработчик, поставщик, интегратор, компания-пользователь или сотрудник.

Договор с поставщиком не защищает перед третьими лицами. Соглашение может перераспределить убытки внутри цепочки, но не освобождает компанию перед клиентом, субъектом персональных данных или регулятором.

Публичная модель — не внутреннее хранилище.

Загрузка рабочего документа означает передачу данных внешнему лицу, возможное обучение на запросах и потенциальное нарушение режима коммерческой тайны или персональных данных.

Формальный контроль человека не считается реальным.

Сотрудник должен видеть исходные данные, понимать ограничения системы, иметь квалификацию и реальное право отклонить результат.

Нажатие кнопки «подтвердить» без возможности возразить — не контроль.

Отсутствие документов после инцидента — самостоятельный риск. После ошибки нужно восстановить: какая модель работала, какие данные получила, что выдала, кто и как проверил, на каком основании решение было исполнено. Если этого нет — доказать надлежащее поведение не получится.

Что сделать в ближайшие 90 дней

Первые 30 дней — инвентаризация. Выявить все ИИ-системы: купленные, бесплатные, встроенные в офисные продукты, личные аккаунты сотрудников.

До завершения проверки ограничить передачу клиентских документов и персональных данных в публичные модели.

Дни 31–60 — закрытие критических пробелов.

Проверить договоры с поставщиками на наличие условий об обучении на данных, локализации, субподрядчиках и правах на результат. Установить обязательную проверку человеком для процессов с юридическими или финансовыми последствиями.

Дни 61–90 — система управления.

Утвердить реестр систем, политику применения ИИ, матрицу ответственности и требования к журналированию. Для потенциально регулируемых моделей запросить у поставщика план соответствия № 243-ФЗ.

Наибольший риск — не у создателя базовой модели. Он у компании, которая выбрала сервис, передала данные и допустила результат к исполнению, не выстроив систему контроля и документирования.

Подробный разбор — правовая конструкция закона, ответственность по ролям, договорный контур, требования к данным, маркировка и план на 90 дней — в полной статье ADVOLAW:

#ИскусственныйИнтеллект #ИИ #AI #Закон #Право #Бизнес #Предпринимательство #КорпоративноеПраво #Комплаенс #УправлениеРисками #ЦифровоеПраво #IT #Технологии #ПерсональныеДанные #152ФЗ #Юрист #Адвокат #ADVOLAW