漏洞搜寻效率提高7%

“我爱俄罗斯的原因是低税率”-匿名

随着收入的增长,脆弱性猎手越来越成为税收的问题。 经过一定数额后,我为捐赠13%感到遗憾(即使事实上,对于来自美国的同事来说,这一比例通常为30%)。 到那时,我已经听说过简化知识产权的问题,因此决定进行一次审查,以了解我如何以法律方式减少税额。

在这篇文章中,我想讲一个成功与失败的故事,并分享我的经验,以使那些想走类似道路的人的生活更轻松,并为那些尚未考虑税收和虫子赏金的人们提供新的机会。

图片
原始图片

知识产权,物理学家,律师


我必须首先确定字符的性质:个人(以下称为物理学家),个人企业家(以下称为IP)或法人实体(以下称为律师)。 个人没有太多选择,唯一的希望就是自谋职业。 但是,快速谷歌搜索有助于了解自雇人士每年的收入上限为2.4kk,从我的角度来看,这很快就会突破。 对律师和个体企业家的快速比较显示,律师的报告出血更多,税率也没有太大差异,所以我决定为个体企业家服务。

简化还是专利?


论文:
  • 漏洞猎人的赚钱且100%工作的选择是USN 6%
  • PSN是一种更有利可图但需要回购的选择

个体企业家有很多纳税选择,但是由于不适合脆弱性猎手,大多数企业家可以被淘汰。 结果,我剩下两个候选人:简化和专利(分别为USN和PSN)。 我们从一项允许您支付固定(!)金额而不是税款的专利开始。 我必须马上说,我没有找到在HackerOne案例中如何申请专利的方法,但这是一个非常有利可图的系统。

因此,假设您每年(在莫斯科地区)支付 13,000欧元,并且完全免税。 与简化软件相比,即使漏洞猎人每年赚取25万美元(约合3600美元),却仍然处于亏损状态。 继续申请专利? 不幸的是,并非一切都如此简单。 根据delo.modulbank.ru/all/patent,qna.habr.com/q/323043等帖子的判断 ,远程程序员可能在专利制度方面遇到困难。 在大多数情况下,主要问题是PSN律的曲率。 一方面,IT员工被允许使用PSN,另一方面,没有人想到IT员工在要约上的偏远地方工作,并且常常根本无法从对方那里得到一份特殊合同,上面写着:“合同的订立地点就是如此俄罗斯联邦地区。” 所有这一切都是令人遗憾的,但是我感到专利仍然可以合法地用于漏洞搜寻。 专利经销商和税务律师的专业知识在这里将非常有帮助。

我目前所处的现实是一种简化。 在下文中,“简化”一词指的是当您支付收入的6%时简化税制的一种变体。 还有另一种选择- 支付收入的15%减去费用 。 这对那些花很多钱赚很多钱的人是有益的。 如您所知,漏洞猎人的成本往往为零,因此此选项没有任何意义。 6%的人看起来很赚钱,而13%的人则很赚钱,所以我决定毫不犹豫地选择开放IP。

安全员如何注册IP


论文:
  • 您可以免费打开交钥匙FE,节省大量时间和精力
  • 对于IP的在线注册, 个人需要EDS。
  • 为了向网上简化税务系统过渡,我必须为个人企业家注册EDS(转为在线注册无效)
  • 要使用EDS,我必须在手鼓和Windows上跳舞

我认为现在几乎没有人这样做,但是我自己去注册了IP ,后来我很后悔:)我不想在注册地点去税务局(几次),所以我决定使用EDS在线注册。 我经历了为物理学家提供EDS的服务,在SKB Kontur停了下来。 我在网站上留下了一个请求,与经理确认了请求,然后亲自出示了我的护照,并将数字签名记录在USB闪存驱动器上(可惜,此过程无法在线完成)。

收到签名后,我很高兴地跑到nalog.ru网站,请求打开IP并切换到USN( 您可以在注册立即申请转让 ;但后来发现,对于在线申请而言并非如此!)。 我不再记得这些细节了,但是为了应用,我不得不与手鼓,Windows和Photoshop跳舞(将图像转换为所需的格式,DPI和大小)。

几天后,我收到官方答复,说我的IP已注册,我进入我的个人帐户,发现他们没有将我转移到STS! 我立即就此主题发表了一份声明,并将其发送给了税收部门,因为我随附了过渡到简化税收系统的文件。 经过一两天的平静,我突然写信给国家机构,如果答案完全是一件好事:)因此,我立即致电了注册税务局(由于网上没有联系到所有人,所以注册和会计可能发生在不同的地方),他们回答我说:“一切都很好,只是该声明在税务局待了很长时间。” 这使我放心,我开始等待。 几天过去了,税收制度基本上是一样的。 这是来自同一税务局的另一名雇员的回答,上面的回答截然相反:“我们没有收到将您转移到STS的文件”。 要简化税制,只剩下几天了-如果您没有时间,我将留在OSNO直到年底。 我决定不参与官僚之战,而这次将代表知识产权组织就过渡到STS作新的声明。

还有一个问题-我发送了一条支持消息,表明我无法下载所下载的内容(我想下载已提交的应用程序,并确保我确实附加了用于切换到STS的应用程序)。 4个月后(!),我得到一个默认(!!!)答案,他们说按F5键,重新启动计算机。 因此,我想象了如何等待4个月才能找到答案,然后重新启动计算机,然后它才能正常工作。

在该地区的另一个办事处注册了IP的EDS。 她看起来像普通的公寓,变成了“办公室”。 来,给一个闪存驱动器,一个女人离开办公室,萨满祭司大约5分钟,然后用EDS取出一个闪存驱动器。 到家后,我意识到我没有从EDS要求输入密码。 我写了一封信,结果证明我的密码是12345678,甚至没有人建议更改:)

几天后,他们终于将我转移到简化的付款计划中,现在我已经处在终点线:只剩下开一个账户并取款。 但是就在那,冒险才刚刚开始。

企业家银行服务


当我生活在一个有工作能力的人的世界中时,银行业务对我来说是免费的,而且我只在书本上读税收。 但是企业家世界的安排是完全不同的,您必须支付银行中几乎每项服务的费用(每月服务费,开立账户,收取高额利息的大笔款项,支付货币管制等),独立保存收入记录并向税务部门汇报。

因此,我决定您不应该与个人在同一家银行中开设账户,而是需要选择市场上最好的银行并比较其中的条件。 我从最终目标的角度比较了所有银行: 从HackerOne取款到损失最小的个人账户 。 您可以通过参考查看结果,该数据与2019年夏季相关。 结果,事实证明,银行调查和我的调查行动是最终目标实现过程中的一个大循环,但首先是首要任务。

模块库


论文:
  • 在HackerOne,您可以“停止”付款,有时甚至可以减少费用
  • 使用HackerOne进行的付款由于未知原因无法到达Modulbank
  • 在Modulbank,为个体企业家提供优惠的服务条款

详细介绍
因此,我选择的第一家银行是Modulbank。 从大多数参数来看,这家银行获得的服务最便宜,这可能是由于该银行专门为个体企业家提供服务。 我列出了有关提款过程的一系列问题,并呼吁银行给予支持。 所有问题都得到了回答,在我开设帐户之前,只详细查看了与HackerOne的合同。 开账户和服务第一个月是免费的,一切都适合我,所以我没有进一步考虑。 要开户,没有必要去办公室,我在网上留下了申请表,不久,快递员带着合同和卡到达了。 开户后,我通过应用程序中的聊天解决了所有问题。

Modulbank有一个有趣的报价,使您可以“永远”购买关税。 如果您按月付款,则您支付的费用大约相当于一年的服务费用,并且永远不会再支付月服务费用。 听起来很酷,我立即决定使用此选项。

顺便说一句,在HackerOne,您可以“停止”付款。 如果您曾经从HackerOne提款,那么您就知道绑定一个银行帐户是值得的,并且赏金将在付款日立即发送给您。 不可能通过官方手段停止或控制这一过程,这有时会造成困难。 幸运的是,来自HackerOne支持的好心人告诉我,您可以删除报税表,并且只有在签署新的报税表之后,这笔钱才会汇出。 为此,您需要转到“付款”,然后单击“签署新的税单”。 当您想提款时,请重新签名。

我填写了IP帐户的详细信息,签署了纳税表,然后冷静地等待付款。 需要一,二,七天。 向HackerOne的付款处于待处理状态。 有人认为这笔钱不见了。 我写信是为了支持Modulbank,他们向我保证我的帐户中没有收据。 我写这篇文章是为了支持HackerOne,他们说钱已经花光了。 几天后,这笔钱被退还给了HackerOne。 我们再次发送,钱不来。 我正在写信给Modulbank-该帐户没有收据。 依此类推。 我的行动越来越像是真实周期,我决定尝试通过另一家银行提款。

结果,我在Modulbank上遇到了两个失败:“永久地”购买服务(这与“永久性”费率制度无关,而是我决定在不测试接收和提取资金的整个过程的情况下购买该服务)以及我拖延了两个月,在另一家银行开设帐户之前。

雷菲森


论文:
  • 立即将合同记录在案-货币控制的佣金将降低
  • 要设置会计合同,您将需要通用条款和条件原件翻译以及Finder条款和条件原件翻译
  • 用于通过HackerOne接受付款的发票模板 ; 在发票中指明您在SWIFT消息中看到的金额(在HackerOne中,这比已支付的赏金少了7美元)
  • IP的Rife没有2FA :)
  • 对于个人企业家而言,个人账户比个人税务局还不方便-他将大量时间花在简单的操作上
  • 服务相对昂贵,汇率不利,余额无利息
  • 要开户和进行一些操作,您需要亲自到办公室
  • 从HackerOne提款时,没有中介银行的佣金(不提取20美元的SWIFT转账费用)
  • 如果每个月没有upd交易:并且帐户中没有钱 ,则您无需支付每月维护费用

详细介绍
第二赚钱最多的银行是Raiffeisen。 要开设一个帐户,我必须步行前往部门(并非每个部门都提供IP)。 他告诉了他的情况(要约,来自美国的钱),并询问是否会有结论。 他们在办公室或电话中都没有给我明确的答案。 我离开并开始用Google搜索自己。 结果,我了解了发票之类的奇妙事物,我又去了办公室,他们说他们会接受发票的确定。 开户

您的个人帐户给人的第一印象是古老而被忽视。 寻找2FA很有用(似乎所有银行默认都包含2FA),但我没有找到。 写了支持,他们说2FA不是:(

总的来说,我输入了我的详细信息,然后给HackerOne发送了测试付款。 付款到了,这是我第一次必须通过货币控制。 多亏了文章habr.com/ru/article/339452,我对这种程序并不那么害怕,但是我仍然害怕被罚款75-100%的可能性。 第一次我无法正确写发票,但是支持人员指出了错误所在,我更正了错误并通过了第一笔付款。 但是,佣金高于我的预期。 经过几次聊天消息后,结果发现,如果不建立会计合同,佣金会更高。 立即将合同记录在案:)

下一步是将合同记录在案。 为此,您必须翻译要约(包括一般条款和条件以及Finder条款和条件 ),并签署正本和翻译(作为支持,您将被告知要写些什么)。 我附上我的工业译本,以便您不要花时间: 通用条款和条件 翻译,Finder条款和条件翻译

哦,是的,货币控制。 对于每件事,您都需要报告。 还不够7美元? 需要理由。 事实是,h1通过优先电汇(显然是货币云佣金)从每次付款的金额中减去$ 7,并且该金额未出现在最终的SWIFT消息中。 因此,向货币控制人员证明7美元是不现实的是不现实的(自然,HackerOne不会发送任何证书)。 最后,我说发票有误,只是发送了一张新发票。 最初,我什至从HackerOne的个人帐户发送了屏幕截图,但后来我意识到,它们对任何人都不感兴趣,因此更需要自签名发票。

货币管制手续结束后,出现了向另一家银行提款的问题。 瑞夫的汇率简直是无利可图,所以我决定用美元换算。 自然,在里夫(Rife),付款限额约为50万卢布。 如果您想要更多,请到部门用手签名,或者遇到数字签名的麻烦,再去他们那里,您需要转个圈才能进行远程签名。 他将美元转移到了Sberbank。 突然,我第二次被收取了外汇管理费,除了汇款费。 我心烦意乱,数不清,意识到以无利可图的速度将钱转入卢布并将其撤回给我在里夫的物理学家(这笔转账没有佣金,但据我所记得,达到一定数额)更有利可图。

一个有趣的故事,通过Rife的Web界面将美元转换为卢布:大约5分钟,我找不到所需的菜单项(!)。 表示支持。 当支持人员回答我时,我仍然找到了货币换算并成功进行了转换。 在那之后,他们回答我,在网络版本中没有这样的功能(!!!),我需要台式机版本。 多么有趣:)

从Rife缴税也是一种冒险(IP每季度缴税)。 我花了大约半天的时间弄清楚如何用数十位数字填写几十个字段。 这是最后一根稻草,我再次决定朝其他银行方向发展。

在优点中,没有提取银行间转帐的$ 20佣金。 我认为这是由于Rife的总部位于奥地利,而钱来自荷兰,因此,钱的方式主要位于银行内部,并且它不会自行提取佣金。 另外,还有一个技巧,如果upd月份没有任何交易:并且帐户中没有钱,则不收取每月服务费(约4k)。

廷科夫


论文:
  • 最便捷,最简单的IP网络银行
  • 在线在线免费开放IP(没有尝试过,但广告说的是)
  • 不是最优惠的服务价格(而是相当合理的价格),而优惠汇率是余额的利息
  • 免费且方便的在线会计(适用于某些税收系统)
  • 有便捷的移动应用程序
  • 有一个中介银行的佣金(付款金额大于约100美元时为20美元)
  • 更换银行时,请转让您曾使用过的合同(在我的情况下为HackerOne提供),否则将被罚款。

详细介绍
我的选择落在了Tinkoff身上,在那里我有一个个人账户。 他们吸引了帐户余额,免费簿记,充足(但不是最低)的佣金,服务费以及每月提取30万无利息利息的兴趣。 根据资费,它可以大于或小于30万。 另外,您每月可以提取40万张信用卡,但是我还没有尝试过。

首先,我将合同从Rife转移到Tinkoff。 如果合同已经在另一家银行注册,则必须执行此过程。

Tinkoff支持免费会计(对于简化的税制,肯定为6%,对于其他系统,我不确定)。 我以为我必须手动从Rife转移交易,但是Tinkoff支持从其他银行上传交易。 他只是简单地介绍了来自Rife的贷款,所有交易都复制到了Tinkoff会计中。 只需手动标记一些交易(只花了10分钟,就没有更多),以便系统了解如何在税收中进行核算。

经过几次交易后,经理打电话给我(我被指派了一个特定的人,我在大多数问题上与他交谈),建议不要浪费时间,也不要发送SPD(证明文件的证明-某种确认到来或费用的文件)以收取20美元的佣金。 (ala,该委员会在Tinkoff中)。 我当然同意。

最重要的是,Tinkoff喜欢简单(您不介意为此付费)。 在Rife中,您需要单击10次,在Tinkoff中填写10个字段(下一个选项卡中没有目录就不能填写),您需要单击两次。 , , .

, :) , , .

, , .

不错的奖金


纳税有很好的筹码。到目前为止,我只使用了一件事:如果您先支付保险费,那么之后您可以少交税。可以在文章“ USN 6%的IPT如何减少保险费税”中找到详细的计算方法企业家仍然有免税期(一段时间内您根本不需要纳税),但是快速浏览一下文章可以发现,在我的情况下,不应使用它们。

结论


首先,我想提请注意尚未解决的问题:
  • 如何在HackerOne申请专利系统(PSN)?
  • 如何从PayPal撤回IP?这个问题对于与BugCrowd积极合作的人来说非常重要,BugCrowd并非通过银行而是通过PayPal提款。
  • 是否有更有效的方法来减轻漏洞猎人的税负?

如果您在这些问题上有经验或希望理解,那么欢迎提出评论或意见!如果您有任何疑问,请询问;)

在底线,为了少缴税,您需要使用USN收入模式注册一名个人企业家。可以在银行开设帐户时在线完成此操作,也可以使用两个数字签名(一个用于物理学家,另一个用于私人企业家)通过税收独立在线进行。

注册IP后,您的操作大致如下:

  1. 您选择合适的银行,在其中开设一个货币帐户
  2. 您已将合同记录在案。对于HackerOne,您将需要通用条款和条件Original翻译,以及Finder条款和条件Original翻译

此外,从HackerOne提款的过程看起来像这样(对于所有事情,不超过10分钟):

  1. 在HackerOne中输入银行详细信息(一次)
  2. 在HackerOne上签署税表
  3. 您正在等待移动应用程序中有关运输帐户中收款的通知
  4. 填写发票
  5. 将发票下载到银行(每个发票都有自己的发票);如果应用了发票,则执行步骤6,否则返回步骤4并更正错误
  6. 您将钱存入帐户

了解以下信息也很有用:

  • 您可以在HackerOne停止付款
  • 知识产权有减税和节假日
  • 并非所有银行都可以使用HackerOne接受付款。
  • 您需要每季度向税务部门报告一次(此处此处的详细信息)。幸运的是,这可以通过银行(例如,如果您有Tinkoff)在线进行,也可以通过个人企业家的电子数字签名来完成。

致谢


我从regberry.ru上的文章中获得了大多数有关知识产权的法律知识。文章写得非常详细,并详尽地回答了提出的问题。法律界(像我这样)的初学者需要什么。非常感谢他们的文章。

放弃


本文中描述的所有内容都是我个人的看法。关于商品,服务和公司的所有陈述都是我的价值判断,而不是在最后诉求中声明真理的地位。

Source: https://habr.com/ru/post/zh-CN483082/


All Articles