La caza de vulnerabilidades es un 7% más efectiva

"Lo que amo a Rusia son las bajas tasas impositivas" - anónimo

Con el crecimiento de los ingresos, el cazador de vulnerabilidades se convierte cada vez más bruscamente en la cuestión de los impuestos. Después de ciertas cantidades, sentí pena por dar el 13% (incluso a pesar del hecho de que para los colegas de los EE. UU. Generalmente es del 30%). En ese momento, ya había escuchado sobre la simplificación de la propiedad intelectual y decidí realizar una revisión para comprender cómo puedo reducir la cantidad de impuestos de manera legal.

En esta publicación quiero contar una historia de éxitos y fracasos, y también compartir mi experiencia para facilitarles la vida a aquellos que desean seguir un camino similar y mostrar nuevas oportunidades para aquellos que aún no han pensado en el tema de los impuestos y las recompensas por errores.


Imagen original

IP, físico, abogado

Lo primero que tuve que decidir sobre el personaje: un individuo (en adelante denominado físico), un empresario individual (en adelante denominado IP) o una entidad legal (en adelante denominado abogado). El individuo no tiene muchas opciones y la única esperanza era el estado de autónomo. Sin embargo, la búsqueda rápida en Google ayudó a comprender que los trabajadores independientes tienen un límite de ingresos de 2.4kk por año, que, desde mi punto de vista, se abre paso rápidamente. Una comparación rápida de abogados y empresarios individuales mostró que los abogados tienen muchas más hemorragias con los informes, y las tasas impositivas no son muy diferentes, por lo que decidí jugar para empresarios individuales.

¿Simplificado o patente?

Tesis

• Una opción rentable y 100% funcional para un cazador de vulnerabilidades es USN 6%
• Una opción aún más rentable, pero que requiere un rech, es PSN

Los empresarios individuales tienen muchas opciones para pagar impuestos, pero la mayoría de ellos pueden eliminarse debido a la falta de idoneidad para los cazadores de vulnerabilidades. Como resultado, me quedaban 2 candidatos: simplificación y patente (USN y PSN, respectivamente). Comenzamos con una patente que le permite pagar una cantidad fija (!) En lugar de impuestos. Debo decir de inmediato que no encontré una forma de aplicar una patente en el caso de HackerOne, pero este es un sistema muy rentable.

Entonces, imagine que paga alrededor de 13k por año (en la región de Moscú) y está completamente exento de impuestos por sus actividades. En comparación con el software simplificado, el cazador de vulnerabilidades está en el negro incluso después de ganar 250k (aproximadamente $ 3600) por año. Pasando a una patente? Desafortunadamente, no todo es tan simple. A juzgar por los mensajes delo.modulbank.ru/all/patent , qna.habr.com/q/323043 y otros, los programadores en el control remoto pueden tener dificultades con el sistema de patentes. En la mayoría de los casos, el problema principal es la curvatura de la ley en PSN. Por un lado, a los empleados de TI se les permitió usar PSN, y por otro, nadie pensó en el momento en que los empleados de TI trabajan en un lugar remoto de la oferta y, a menudo, simplemente no pueden obtener un contrato especial de la contraparte que diga: "el lugar de celebración del contrato es tal o cual región de la Federación de Rusia ". Todo esto es triste, pero tengo la sensación de que una patente todavía se puede usar legítimamente para la caza de errores. La experiencia de los traficantes de patentes y abogados fiscales sería muy útil aquí.

La realidad en la que vivo en este momento es una simplificación. En lo sucesivo, la palabra simplificado se referirá a una variación del sistema impositivo simplificado cuando pague el 6% de los ingresos . Hay otra opción: pagar el 15% de los ingresos menos los gastos . Esto es beneficioso para aquellos que gastan mucho y ganan mucho. Como saben, los costos del cazador de vulnerabilidades tienden a cero, por lo que esta opción no tiene sentido. El 6% parece muy rentable en comparación con el 13%, así que decidí no dudar y fui a abrir una IP.

Cómo registró la IP el oficial de seguridad

Tesis

• Puede abrir una FE llave en mano de forma gratuita y ahorrar un montón de tiempo y energía
• Para el registro en línea de IP, se requiere un EDS para un individuo
• Para la transición en línea al sistema tributario simplificado, tuve que registrar un EDS para un empresario individual (cambiar al registro en línea no funcionará)
• Para usar el EDS, tuve que bailar con una pandereta y Windows

Creo que ahora casi nadie está haciendo esto, pero fui a registrar la IP por mi cuenta , lo cual lamenté más tarde :) No quería ir a la oficina de impuestos en el lugar de registro (varias veces), decidí registrarme en línea usando EDS. Revisé los servicios que brindan EDS para físicos, me detuve en SKB Kontur. Dejé una solicitud en el sitio, confirme la solicitud con el gerente y vine personalmente a mostrar mi pasaporte y registrar la firma digital en una unidad flash USB (por desgracia, este procedimiento no puede llevarse a cabo completamente en línea).

Después de recibir la firma, felizmente corrí al sitio nalog.ru con una solicitud para abrir una IP y cambiarme a la USN ( puede solicitar una transferencia inmediatamente después del registro ; ¡pero luego resultó que esto no es así en línea!). Ya no recuerdo los detalles, pero para aplicar tuve que bailar con una pandereta, Windows y Photoshop (convertir la imagen al formato, DPI y tamaño deseados).

Unos días después, recibí una respuesta oficial de que mi IP estaba registrada, entré en mi cuenta personal y vi que no me habían transferido al STS. Inmediatamente hice una declaración sobre este tema y la envié al impuesto, porque adjunté los documentos para la transición al sistema tributario simplificado. Después de un par de días de calma, caí en la cuenta de que escribí a la agencia estatal y sería bueno que la respuesta llegara :) Por lo tanto, llamé de inmediato a la oficina de impuestos de registro (no llegó a todos en línea, por lo que puede suceder que el registro y la contabilidad estén en diferentes lugares), me respondieron diciendo: "todo está bien, es solo que la declaración va a la oficina de impuestos por mucho tiempo". Esto me tranquilizó y comencé a esperar. Pasan varios días, y el sistema tributario, como era, era básicamente el mismo. Y aquí viene la respuesta de otro empleado de la misma oficina de impuestos, que dice la respuesta diametralmente opuesta: "no recibimos documentos para transferirlo al STS". Para ir al sistema tributario simplificado, solo quedan unos pocos días; si no tiene tiempo, permaneceré en el OSNO hasta el final del año. Decido no involucrarme en guerras burocráticas y voy a hacer una nueva declaración sobre la transición al STS, esta vez en nombre de la IP.

Hubo otro mensaje: envié un mensaje de soporte de que la descarga de lo que descargué no funcionó (quería descargar las aplicaciones enviadas y asegurarme de que realmente adjunto la aplicación para cambiar al STS). Y después de 4 meses (!) Obtengo una respuesta predeterminada (!!!), dicen que presione F5, reinicie la computadora. Entonces imaginé cómo esperé 4 meses por una respuesta, reinicié la computadora y funcionó.

EDS registrado para IP en otra oficina en el área. Parecía un apartamento ordinario, convertido en una "oficina". Ven, dale una unidad flash, una mujer se va a su oficina, chamán unos 5 minutos y saca una unidad flash con EDS. Al llegar a casa, me di cuenta de que no pedí la contraseña del EDS. Escribí una carta y resultó que mi contraseña era 12345678, que nadie sugirió cambiar :)

Después de unos días, finalmente me transfirieron a un plan de pago simplificado y ahora ya estoy en la línea de meta: solo queda abrir una cuenta y retirar dinero. Pero ahí estaba, la aventura apenas comenzaba.

Servicios bancarios para emprendedores

Cuando vivía en el mundo de una persona que trabajaba, la banca era gratuita para mí y solo leía sobre impuestos en los libros. Pero el mundo de los empresarios está organizado de una manera completamente diferente y tiene que pagar por casi todos los servicios en el banco (tarifa mensual por el servicio de una cuenta, retirar grandes cantidades con intereses exorbitantes, pago por control de divisas, etc.), mantener independientemente los registros de ingresos e informar al impuesto.

Por lo tanto, decidí que no debería abrir una cuenta en el mismo banco que un individuo, sino que debe elegir los mejores bancos del mercado y comparar las condiciones en ellos. Comparé todos los bancos desde el punto de vista del objetivo final: retirar dinero de HackerOne a la cuenta de un individuo con pérdidas mínimas . Puede ver los resultados por referencia , los datos son relevantes para el verano de 2019. Como resultado, resultó que la encuesta bancaria y mis acciones posteriores fueron un gran bucle en el camino hacia la meta final, pero lo primero es lo primero.

Banco de módulos

Tesis

• En HackerOne puede "detener" los pagos, a veces incluso le permite reducir las tarifas
• Los pagos con HackerOne no llegan a Modulbank por un motivo desconocido
• En Modulbank, condiciones de servicio favorables para empresarios individuales

Raiffeisen

Tesis

• Registre el contrato de inmediato: la comisión para el control de divisas será menor
• Para establecer un contrato de contabilidad, necesitará Términos y condiciones generales originales , traducción y Buscador Términos y condiciones originales , traducción
• Plantilla de factura para aceptar pagos con HackerOne; indique en la factura la cantidad que ve en el mensaje SWIFT (en HackerOne esto es $ 7 menos que la recompensa pagada)
• Rife para IP no tiene 2FA :)
• Una cuenta personal es aún menos conveniente que una oficina de impuestos personal para un empresario individual: pasa mucho tiempo en acciones simples
• Servicio relativamente caro, tipos de cambio desfavorables, sin intereses sobre el saldo
• Para abrir una cuenta y algunas operaciones, debe venir personalmente a la oficina
• No hay comisiones de bancos intermediarios al retirar dinero de HackerOne (no se retira una tarifa de $ 20 por una transferencia SWIFT)
• Si no hay transacciones por mes al alza : y no hay dinero en la cuenta , entonces no necesita pagar el mantenimiento mensual

Tinkoff

Tesis

• El banco web más conveniente y simple para IP
• Apertura gratuita de IP en línea llave en mano (no lo intentó, pero los anuncios lo dicen)
• No son los precios más favorables para los servicios (pero precios bastante razonables), mientras que el tipo de cambio favorable es el interés sobre el saldo
• Contabilidad en línea gratuita y conveniente (para algunos sistemas impositivos)
• Existen aplicaciones móviles convenientes
• Existe una comisión de bancos intermediarios ($ 20 para pagos superiores a aproximadamente $ 100)
• Al cambiar el banco, transfiera el contrato para el que trabajó (una oferta con HackerOne en mi caso), de lo contrario habrá una multa

Bonitas bonificaciones

Hay buenas fichas en el pago de impuestos. Hasta ahora solo he usado una cosa: si primero paga las primas de seguro, luego puede pagar menos impuestos. Los cálculos detallados se pueden encontrar en el artículo "¿Cómo puede un IPT en USN 6% reducir el impuesto sobre las primas de seguros" . Todavía hay exenciones fiscales para los empresarios (un período de tiempo en el que no es necesario pagar ningún impuesto), pero un vistazo rápido a los artículos mostró que en mi caso no deberían aplicarse.

Conclusión

En primer lugar, quiero llamar la atención sobre problemas no resueltos:

• ¿Cómo aplicar el sistema de patentes (PSN) en HackerOne?
• ¿Cómo retirar de PayPal a IP? Esta pregunta es muy relevante para los chicos que trabajan activamente con BugCrowd, que retira dinero no a través del banco, sino a través de PayPal.
• ¿Hay formas más efectivas de reducir la carga fiscal para un cazador de vulnerabilidades?

Si tiene experiencia en estos asuntos o desea comprender, ¡los comentarios u observaciones son más que bienvenidos! Si tiene alguna pregunta, pregunte;)

En el resultado final, para pagar menos impuestos, debe registrar a un empresario individual en el modo de ingresos de USN. Esto se puede hacer en línea al abrir una cuenta con un banco o en línea de forma independiente a través de un impuesto utilizando dos firmas digitales (una para un físico y la otra para empresarios privados).

Sus acciones después de registrar una IP son aproximadamente las siguientes:

1. Elige un banco adecuado, abre una cuenta de divisas en él
2. Pusiste el contrato en el registro. En el caso de HackerOne, necesitará los Términos y Condiciones Generales originales , traducción y Términos y Condiciones del Buscador el original , traducción

Además, el proceso de retirar dinero de HackerOne se ve así (para todo sobre todo, no más de 10 minutos):

1. Ingrese los datos bancarios en HackerOne (una vez)
2. Firme el formulario de impuestos en HackerOne
3. Está esperando una notificación en la aplicación móvil sobre la recepción de dinero en una cuenta de tránsito
4. Llenar una factura
5. Descargue la factura al banco (cada factura tiene su propia factura); si se aplica la factura, entonces el paso 6, de lo contrario, vuelve al paso 4 y corrige los errores
6. Obtienes dinero en la cuenta

También es útil saber que:

• Puede detener los pagos en HackerOne
• IP tiene deducciones fiscales y vacaciones
• No todos los bancos podrán aceptar pagos con HackerOne.
• Debe informar al impuesto cada trimestre (detalles aquí y aquí ). Afortunadamente, esto se puede hacer en línea a través de un banco (por ejemplo, si tiene Tinkoff) o mediante una firma digital electrónica para empresarios individuales.

Agradecimientos

Obtuve la mayor parte del conocimiento legal sobre IP de los artículos en regberry.ru. Los artículos están escritos con gran detalle y responden exhaustivamente a las preguntas planteadas. Lo que necesita para principiantes en la industria legal (como yo). Muchas gracias a ellos por los artículos.

Renuncia

Todo lo descrito en el artículo es mi opinión personal. Todas las declaraciones sobre bienes, servicios y compañías son mis juicios de valor, no reclaman el estado de verdad en el último recurso.