Юрист в IT — Анна Стратулат

Страшный сон админа

Недавно у Александра украли канал на 15000 подписчиков. Читала его канал про управление проектами. Объяснял сложные вещи простым языком, подкидывал идеи для размышления. Вот, из последнего.
Хочется поддержать человека и порекомендовать вам его новый канал. Ведь никто не застрахован, а развить до 15к стоит больших ресурсов.
А еще, он обещал восстановить свою базу знаний с полезными постами. Нужно подписаться и когда будет готово, вас добавят туда. 🔥

Все произошло из-за того, что я скачал расширение на браузер ( ноу нейм впн и не ознакомился с ним) у меня украли куки и через них получили доступ ( при том что у меня 2 факторная защита была).
Мой совет всем, кто ведет каналы, делайте канал на отдельном аккаунте и никуда с него не заходите, а развивайте канал со второго аккаунта в роли админа/редактора

Как узнала, пошла читать что же можно сделать, чтобы обезопаситься (100% не защитит ничего, но все же..). Делюсь!

Основная причина потери аккаунтов — не «сложный взлом», а фишинг и перехват кодов подтверждения. Вот что нужно сделать в первую очередь:
➖Включите двухэтапную аутентификацию (облачный пароль). Это главный барьер. Даже если мошенник получит код из SMS, без облачного пароля он не войдёт в аккаунт. Сделать это можно в разделе «Настройки» → «Конфиденциальность» → «Двухэтапная аутентификация» (на iPhone — «Облачный пароль»). Обязательно укажите резервный email и надёжную подсказку, но не очевидную.
➖Контролируйте активные сессии. Периодически проверяйте список устройств, с которых выполнен вход. Если видите незнакомое устройство или сессию, немедленно завершайте её. В настройках есть кнопка «Завершить все другие сеансы».
➖Никогда не переходите по подозрительным ссылкам и не сообщайте коды. Мошенники часто маскируются под подарки или просьбы о помощи от взломанных друзей.

Для владельцев каналов и чатов риск кражи аккаунта означает потерю всего проекта. Вот проверенные стратегии:
➡️Разделяйте аккаунты. Заведите отдельный «служебный» аккаунт для администрирования, который нигде не светится: не участвует в чатах, не комментирует, его юзернейм неизвестен публике. Если злоумышленники не знают, какой именно аккаунт управляет каналом, атаковать его гораздо сложнее.
➡️Принцип минимальных привилегий. При добавлении администраторов не давайте сразу все права. В Telegram гибкая система ролей: можно разрешить только публикацию постов, но запретить менять настройки канала или добавлять новых админов. Полный доступ — только для самых доверенных лиц. Права «Удалять сообщения» и «Изменять канал» — самые опасные, их потеря равносильна потере контроля.
➡️Всегда имейте резервного администратора. У канала должно быть как минимум два админа с достаточными правами (владелец + один-два доверенных). Если ваш аккаунт взломают или заблокируют, резервный админ сможет оперативно снять взломанный аккаунт и сохранить контроль над каналом.
➡️Отключите подписи администраторов. В настройках канала есть опция «Подписывать автора поста». Если её отключить, под постами не будет отображаться имя аккаунта, который их опубликовал. Это скрывает, какой именно аккаунт имеет права администратора, и усложняет задачу злоумышленникам.

❓Что делать, если аккаунт уже взломали?

Действовать нужно немедленно:
❗️Завершите все неизвестные сессии: «Настройки» → «Активные сессии» → «Завершить все другие сеансы».
❗️Смените облачный пароль (двухфакторную аутентификацию).
❗️Проверьте настройки конфиденциальности и восстановите доступ к привязанному email.

Если аккаунт угнали полностью, а у вас нет доступа, немедленно обратитесь в поддержку Telegram и напишите заявление в полицию.

Если у вас тоже есть хорошие способы защиты, делитесь ими в комментариях.

@anna_stratulat
Канал в MAX

Совсем забыла поделиться с вами статьей, которую мы писали с любимыми Giftery для РБК.

Платить нельзя помиловать: разбор летних поправок в законах для бизнеса
Разбираем главные поправки по налогам, кадрам и банкротству для защиты бизнеса.

Всех с пятницей!🥳

@anna_stratulat
Канал в MAX

Астрологи объявили неделю включения ПО в Реестр Минцифры🔮

Что на этот раз:

Аналитическая платформа HighTime.agency — сервис для сбора и ведения данных о компаниях и их продуктах в аналитических разделах и рейтингах HighTime.

Платформа помогает компаниям поддерживать данные в актуальном виде, ускоряет процесс подготовки информации к публикации, а также предоставляет доступ к аналитике.

Подробнее тут

@anna_stratulat
Канал в MAX

Что должно быть на сайте, чтобы не получить штрафы

В очередной раз разбирали в статье, что должно быть на сайте, чтобы избежать штрафов.
С каждым годом список становится все больше...😩

Коротко, что должно быть:
— реквизиты компании/ИП и контакты;
— публичная оферта, если продаёте товары или услуги;
— политика обработки персданных и согласие в формах;
— уведомление о cookie;
— чеки по 54-ФЗ при онлайн-оплате;
— хранение персданных россиян на серверах в РФ;
— маркировка рекламы и достоверные заявления;
— права на тексты, фото, дизайн и код;
— модерация пользовательского контента;
— отраслевые требования (например, для лицензий или IT-аккредитации).

Если сайт уже работает — это повод провести аудит. Если только запускаете — список, чтобы не переделывать.
Если не хотите сами, то пишете @m_annstr
➡️Читать

@anna_stratulat
Канал в MAX

Неделя началась с приятных новостей.

Включили очередной АПК в реестр.

АПК «Саёратех» является готовым решением для спутникового мониторинга и управления транспортными
средствами.

Подробнее про компанию и ее решения можно почитать тут

Вообще, новостей очень много. Буду рассказывать на этой неделе.

@anna_stratulat
Канал в MAX

А как вы встречаете коллег, которых заменяли на время их отпуска?😁

@anna_stratulat
Канал в MAX

Коллеги, добрый день!

🔥 Мы подготовили для вас папку с каналами по темам налогов, управления проектами, бухгалтерией, а также практическими советами советами для вашего бизнеса!

👉 Добавляйте каналы в одно нажатие!

💬 В подборке аналитика, практические кейсы, обзоры инструментов и материалы, которые будут полезны бухгалтерам, руководителям направлений, специалистам, работающим с налогами, и всем, кого интересует безопасность собственного бизнеса!

Будьте в курсе ключевых трендов и изменений!

Подписывайтесь и используйте информацию для повышения эффективности вашей работы ✅

Закон о платформенной экономике и критерий систематичности сотрудничества

Количественный критерий:
Партнер-исполнитель считается работающим систематически, если выполняет работы или оказывает услуги для одного пользователя-заказчика через платформу более 60 часов за месяц на протяжении 6 месяцев подряд. При превышении — сотрудничество с самозанятым или ИП может быть признано трудовыми отношениями

Постановление вводит закрытый перечень из 15 направлений, где критерий применяют. Среди них — строительство, оптовая и розничная торговля, складское хозяйство, операции с недвижимостью, образование и...

❗️... цифровая отрасль.

Критерий распространили на разработку программного обеспечения, деятельность в области информационных технологий, рекламу и исследование рынка.

Операторам цифровых платформ теперь предстоит адаптировать свои алгоритмы. Они должны будут автоматически подсчитывать отработанные часы и блокировать дальнейшую работу при превышении лимита.

Если хотя бы в одном из шести месяцев нагрузка на заказчика упадёт до 60 часов и ниже, отсчёт полугодия начинается заново. Разовое превышение лимита в отдельном месяце само по себе не запускает никаких последствий — критерий срабатывает только при долгосрочном сотрудничестве.

Признаки скрытых трудовых отношений по версии Минэка, это когда заказчик:
➖систематически привлекает одного и того же исполнителя на полный рабочий день,
➖диктует график,
➖контролирует процесс и предоставляет средства производства,
➖оформляет работы как ГПХ.

Разовые, не постоянные заказы остаются полностью допустимыми.

Стороны могут обойти лимит часов, сменив юрлицо заказчика или сделав перерыв.

➡️Рекомендации для заказчиков:
➖договор должен описывать конкретную задачу, а не постоянную функцию;
➖вознаграждение стоит привязывать к результату, а не к фиксированному окладу;
➖объём работ — фиксировать в актах;
➖исполнителю нужно давать реальную свободу принимать или отклонять заказы.

Что касается самих платформ, которые должны корректно настроить учет, то тут всплывает сразу несколько проблем:
1️⃣"Слепота" к данным. Платформа видит только собственную статистику по исполнителю. Если самозанятый работает через несколько сервисов, платформа не знает о его занятости у других заказчиков. Это делает невозможным точный подсчет суммарной нагрузки без внешних данных.
2️⃣Работа с группой компаний. Для платформы это разные работодатели, но для ФНС может быть один. Платформе трудно идентифицировать такие случаи и консолидировать часы.

Ну и кто в конце концов будет писать часы?🕓 Сам исполнитель, платформа по кнопке "старт-стоп" или еще как-то? Исполнитель может заведомо занизить данные, чтобы не подставлять заказчика. Или завысить😉

В общем, поживем-увидим)
Вступает в силу с 1 октября 2026 года и действует до 1 октября 2032 года.

@anna_stratulat
Канал в MAX

Первый раз в первый класс🥳

@anna_stratulat
Канал в MAX

Изменения в Трудовом кодексе с 1 сентября 2026 года
С 1 сентября 2026 года вступает в силу целый ряд поправок в Трудовой кодекс РФ. Изменения затронут ключевые аспекты трудовых отношений: сверхурочную работу, оплату труда, испытательный срок, отпуска и основания для увольнения. Рассмотрим некоторые из них подробнее:

1️⃣Сверхурочная работа: лимит увеличен вдвое
➖Увеличение лимита не является автоматическим. Условие о повышении нормы до 240 часов в обязательном порядке должно быть зафиксировано в коллективном договоре или отраслевом соглашении. Базовый предел в 120 часов сохраняется «по умолчанию».
➖Изменения не распространяются на работников, занятых во вредных условиях труда 3 и 4 степени.
➖Для предпенсионеров, пенсионеров и сотрудников с вредными условиями труда 1 и 2 степени привлечение к сверхурочной работе свыше 120 часов в год допускается только с их письменного согласия и при отсутствии медицинских противопоказаний.
(См. Федеральный закон от 25.05.2026 N 144-ФЗ)

2️⃣Оплата переработок: двойной тариф после 120 часов
Порядок оплаты сверхурочной работы также претерпел изменения:
➖В пределах 120 часов — оплата сохраняется по прежним правилам: первые 2 часа не менее чем в полуторном размере, последующие часы — не менее чем в двойном.
➖С 121-го часа — каждый час переработки подлежит оплате не менее чем в двойном размере.

Работник по-прежнему вправе заменить повышенную оплату дополнительным временем отдыха.
Кроме того, сотрудники, отработавшие сверхурочно более 120 часов за год, получают право на дополнительный оплачиваемый выходной для диспансеризации с сохранением места работы и среднего заработка.

3️⃣ Запрет испытательного срока для матерей с детьми до 3 лет

➖Запрет действует даже если сама сотрудница не против испытательного срока.
➖Условие об испытании нельзя включать в трудовой договор.
➖Гарантии распространяются также на лиц, воспитывающих детей до трёх лет без матери.
➖Увольнение работницы по основанию «не выдержала испытание» будет незаконным, поскольку само испытание установлено с нарушением закона.
(См. Федеральный закон от 09.04.2026 N 91-ФЗ)

4️⃣Срочные трудовые договоры
➖Теперь срочные договоры смогут заключать работодатели — субъекты малого предпринимательства с численностью персонала до 70 человек (ранее лимит составлял 35 работников)
(См. Федеральный закон от 25.05.2026 N 144-ФЗ)

5️⃣Обновлённые формы уведомлений по иностранным работникам
С 1 сентября 2026 года необходимо применять обновлённые формы уведомлений по иностранным работникам. В частности, в уведомлении о заключении трудового договора теперь нужно указывать срок его действия.
(См. Приказ МВД России от 12.05.2026 N 290)

❗️Резюме для работодателей и кадровых служб
➖Проверьте коллективный договор — при необходимости включите в него условие об увеличении лимита сверхурочной работы до 240 часов.
➖Пересмотрите локальные акты — скорректируйте правила оплаты сверхурочных (двойная оплата с 121-го часа).
➖Измените кадровые процедуры — исключите испытательный срок для женщин с детьми до 3 лет, соблюдайте 5-дневный срок при рассмотрении заявлений о неполном рабочем времени.
➖Обновите формы отчётности — используйте новую форму уведомления по иностранным работникам.

@anna_stratulat
Канал в MAX

Ну какие ж мы.. А!🥹🥹

@anna_stratulat
Канал в MAX

Ну вот и закончился у меня дивидендный сезон 2026 г.😭

Каждый год летом начинается активный дивсезон на фондовой бирже. Компании утверждают фин.отчеты и выплачивают дивиденды акционерам. Чем больше дивидендных компаний у вас в портфеле, тем чаще приходят заветные пуши от банка. Есть компании, которые выплачивают несколько раз в год. Таких мы любим особой любовью))

Свои первые ощутимые дивиденды я получила в 22 году от Газпрома (это были его последние дивиденды в размере 25,34% на акцию). Мне пришло аж 5103 рубля. До этого капало по 100-200 рублей. Понимаете мой восторг, да?

Годы идут, портфель растет. И лето я начинаю любить все больше и больше 😁

@anna_stratulat
Канал в MAX

Иногда члены команды знают тебя даже слишком хорошо😂🙈

Помните: никогда не лишним напомнить друг другу какой сегодня день!

@anna_stratulat
Канал в MAX

Вот от каких нововведений 1 сентября я бы точно не отказалась.👇

Мой личный ТОП - 3 того, что никогда не примут:
1. Заморозить утильсбор до 2030 года
2. Сократить срок владения жильем для продажи без НДФЛ до 3 лет
3. Повысить максимальный годовой доход самозанятых до 5 млн

Чем ближе к выборам, тем больше таких инициатив предлагают депутаты.

Ох, если бы..

@anna_stratulat
Канал в MAX

1 сентября все ближе.
Обычно в эту дату вступает масса неприятных нововведений. Маркировка интернет-рекламы появилась как раз 1.09.23г.😫

Вот что ждет нас в этом году:
1️⃣О цифровой валюте и цифровых правах.
Закон впервые комплексно регулирует оборот криптовалют в России, официально признавая цифровую валюту имуществом. Покупать и продавать цифровую валюту разрешат только через лицензированных посредников, на биржу пустят три актива:биткоин (Bitcoin), эфириум (Ethereum) и Tether USDT. Вложения для неквалифицированных инвесторов ограничены суммой 300 000 руб. в год.
Платить криптовалютой внутри страны по-прежнему нельзя.

2️⃣Про ИИ.
Закон, закрепляющий понятия, принципы регулирования ИИ и правила маркировки контента, созданного нейросетями. Подробнее писала выше.

3️⃣Трудовые отношения.
Запрещается работодателям устанавливать испытательный срок при приеме на работу женщинам, воспитывающим детей в возрасте до 3 лет. Ранее это ограничение действовало для детей до 1,5 лет. Федеральный закон от 09.04.2026 № 91-ФЗ.

4️⃣Внедрение цифрового рубля.
Если кратко:
Обязанность для крупного бизнеса: принимать цифровые рубли обязаны торговые компании с годовой выручкой более 120 млн рублей, которые обслуживаются в системно значимых банках. В дальнейшем эта обязанность будет поэтапно расширяться на компании с меньшей выручкой. К 1.09.28 году распространится на компании с выручкой от 20 млн.
Обязанность для банков: крупнейшие банки должны предоставить клиентам возможность совершать операции с цифровыми рублями. К платформе подключатся 21 банк, а до сентября 2028 года — все кредитные организации.
Для граждан — добровольно: использование цифрового рубля остаётся делом выбора каждого человека. Все операции для граждан будут бесплатными.
Федеральный закон от 23.07.2025 № 248-ФЗ

______________
Ну а самое пугающее в этом году — осознание того, что мой сладкий пирожок старший сын вырос и 1 сентября пойдет в первый класс. 🙈

Сил всем нам🤗❤️

@anna_stratulat
Канал в MAX

Электронный почтовый ящик для бизнеса

Федеральный закон № 271-ФЗ от 26 июля 2026 года вводит в России государственную электронную почтовую систему (ГЭПС). Ее цель — создать единый и юридически значимый канал для обмена официальными сообщениями между государством, бизнесом и гражданами.

Ниже кратко о нововведении ⬇️

В личных кабинетах на портале «Госуслуги» появятся специальные электронные ящики. Именно через них пользователи смогут получать и отправлять юридически значимые сообщения.

Обязанность отправлять через ГЭПС появится у:
➖гос. органов
➖органов местного самоуправления,
➖Банка России,
➖гос. компаний и корпораций,
➖юридических лиц с долей участия РФ свыше 50%.

Сообщения будут направляться в цифровые ящики граждан, ИП и юридических лиц.

❗️Важно: закон не отменяет другие способы связи (например, обычную электронную почту или ЭДО). Направление через ГЭПС будет обязательным только в установленных случаях.

Сообщение считается доставленным, если адресат зашел в свой личный кабинет на "Госуслугах" в течение 7 календарных дней с момента его размещения.

Если адресат не заходил в ящик 7 дней, и при этом отсутствует техническая возможность доставки, сообщение будет продублировано заказным письмом по обычной почте.

Система будет платной, но тарифы для разных категорий пользователей различаются. Точные размеры пока не утверждены — их установит Правительство РФ.

Адрес электронного ящика для ИП и юридических лиц будет создаваться автоматически Минцифры России и передаваться в налоговую инспекцию для внесения в государственный реестр.

Самостоятельно подавать заявление или придумывать адрес не нужно. Это будет отдельный официальный адрес, не связанный с корпоративной почтой компании.

Закон вступает в силу с 1 марта 2027 года.

@anna_stratulat
Канал в MAX

Доверяй, но проверяй

Сейчас занимаюсь сопровождением проверки клиента, который планирует купить компанию.

Аудит проводят профессиональные аудиторы, мое дело помогать на стороне клиента и дополнительно проверить данные из независимых источников.

Благо, сейчас сервисов, которые помогают проверить очень много. Любые "красные флаги" могут стать основанием для снижения цены, требования дополнительных гарантий или даже отказа от покупки.
У меня есть доступ в Руспрофайл, через него и анализирую.

На что важно обратить внимание при проверке:
➖Признаки банкротства — любая процедура (наблюдение, конкурсное производство и т.д.) делает сделку крайне рискованной.
➖Крупные исполнительные производства и аресты имущества — сигнал о финансовой нестабильности и возможных обременениях активов.
➖Активные арбитражные споры в качестве ответчика с крупными суммами — риск того, что после покупки компания столкнётся с существенными выплатами.
➖Массовость юридического адреса или недостоверность данных в ЕГРЮЛ — косвенные признаки недобросовестности.
➖Негативная динамика финансовых показателей — падение выручки и прибыли может указывать на потерю рынка или управленческие проблемы.
➖Частая смена руководителей и учредителей — нестабильность управления и потенциальные корпоративные конфликты.
➖Наличие дисквалифицированного руководителя — если руководитель внесён в реестр дисквалифицированных лиц, это ставит под сомнение законность всех сделок, подписанных от имени компании.
➖Связи с "однодневками" — выявление аффилированности может свидетельствовать о схемах ухода от налогов.

Отдельно проверяется директор как физлицо и главбух (мало ли чего).

И только потом по совокупности всех фактором можно принимать решение о покупке или отказе от нее.
К слову, компании редко задумываются о том, как они выглядят в глазах потенциального покупателя до момента, пока не решат продать бизнес. Но к этому моменту обычно поздно уже что-то исправлять.

Хотя есть и хорошие примеры: у меня было несколько IT-компаний, которые сразу создавались под продажу через пару лет. Так у них сразу были заточены процессы на сбор документов. Любые доработки ПО оформляли по всем правилам, всё имели в бумажном виде и на любой запрос у них находилась бумажка. Мое почтение)

@anna_stratulat
Канал в MAX

ИИ и КИ

Топ-менеджер московской инженерной компании была уволена за разглашение коммерческой тайны, в том числе через нейросеть DeepSeek.
Уволенная пыталась через суд добиться выплаты "золотого парашюта" в 5 млн рублей, но компания иск не признала.
Суд не усмотрел оснований для признания приказа об увольнении незаконным и отклонил требования женщины.
См. дело Бабушкинского районного суда Москвы (№ 02-1545/2026)

Ваши NDA уже защищают от ИИ-рисков? Если нет — время обновить.

Вот минимальный набор пунктов, которые спасут вас от рисков:

1️⃣Запрет на загрузку КИ в публичные LLM без согласия
Прямой запрет на передачу конфиденциальных данных (договоры, КП, переписка, прайсы) в ChatGPT, DeepSeek, Yandex GPT, GigaChat и аналоги без письменного одобрения другой стороны.

2️⃣Индивидуальное обязательство сотрудника
Каждый сотрудник с доступом к КИ подписывает доп. соглашение, где лично подтверждает:
— не использовать публичные нейросети для рабочих данных без уведомления;
— перед любым использованием обезличивать информацию (удалять названия компаний, суммы, ИНН, персональные данные);
— несёт персональную ответственность за нарушения.

3️⃣Белый список и порядок подключения новых сервисов
Закрепите перечень разрешённых LLM (например, только с локальным развёртыванием или с подписанным DPA). Если сотрудник хочет использовать новый сервис — обязан уведомить за 5 рабочих дней и получить подтверждение.

4️⃣Штраф за разглашение через ИИ
Фиксируйте штраф в NDA с компаниями/физлицами (не работниками) за каждый документально подтверждённый факт загрузки КИ в нейросеть. Как примере, 1 млн руб. за факт, но не более 5 млн за весь период NDA.

5️⃣Право на аудит и логирование
Компания вправе проверять логи доступа, DLP-системы и корпоративную почту. Сотрудник обязан предоставлять доступ к этим данным по запросу.

❗️Что ещё важно: проведите обучение для всех, кто работает с КИ. Объясните на этом кейсе, что даже "безобидная" загрузка документа в нейросеть может стоить работы — и суд будет на стороне работодателя.

@anna_stratulat
Канал в MAX

Сотрудник разгласил конфиденциальную информацию и требовал восстановить на работе.

Наткнулась на интересное дело в сфере трудового права.

Суть спора:
Гражданин оспаривал свое увольнение из ООО за разглашение коммерческой тайны. Он требовал восстановления на работе, оплаты вынужденного прогула и компенсации морального вреда.

Краткий итог: суд подтвердил законность увольнения истца за нарушение режима коммерческой тайны. Кассационная инстанция не нашла оснований для пересмотра дела.

Что установили суды:
➖Гражданин состоял в трудовых отношениях с ООО и был ознакомлен с локальными актами, обязывающими его не разглашать коммерческую тайну.
➖Он скачал конфиденциальную информацию (данные о технологиях, финансах, контрагентах) из корпоративной базы на свой личный облачный диск и отправил на личную электронную почту.
➖Работодатель провел служебное расследование, затребовал объяснения и уволил гражданина за грубое нарушение трудовых обязанностей (подп. "в" п. 6 ч. 1 ст. 81 ТК РФ).
➖Суды признали увольнение законным, указав, что сам факт передачи служебной информации на личный носитель/почту является разглашением, даже если третьи лица с ней не ознакомились (это создает угрозу ее неконтролируемого распространения).

В кассации гражданин настаивал на отсутствии состава дисциплинарного проступка, нарушении процедуры увольнения и ссылался на отсутствие негативных последствий для работодателя.

Чем руководствовались суды при отказе:
1️⃣Отправка служебной информации на личный адрес электронной почты, вопреки установленному работодателем запрету, является нарушением прав обладателя информации. Это не зависит от того, произошла ли фактическая утечка к третьим лицам.

2️⃣Работодатель принял все необходимые меры для защиты тайны, а порядок привлечения к ответственности (истребование объяснений, расследование, сроки) был соблюден.

3️⃣Тяжесть проступка и личность работника учтены при выборе взыскания, наступление реальных негативных последствий не является обязательным условием для увольнения.

Дело: Определение Третьего кассационного суда общей юрисдикции от 15 июня 2026 г. по делу № 88-10469/2026.

Будьте внимательнее при работе с конфиденциальной информацией. Есть мнение, что последствия при халатном отношении не наступят. Но практика показывает, что все не так)

@anna_stratulat
Канал в MAX