Вопрос: Вправе ли компания учесть затраты на выплату, требуемую вымогателями для высылки ключа с целью расшифровки файлов бухгалтерской базы "1С: Бухгалтерия" на компьютере главного бухгалтера, зашифрованных вирусом, попавшим из Интернета в результате некорректной работы антивирусной программы? (журнал "Налог на прибыль: учет доходов и расходов", N 7, июль 2016 г.)

Вправе ли компания учесть затраты на выплату, требуемую вымогателями для высылки ключа с целью расшифровки файлов бухгалтерской базы "1С:Бухгалтерия" на компьютере главного бухгалтера, зашифрованных вирусом, попавшим из Интернета в результате некорректной работы антивирусной программы?

В.В. Никитин,

аудитор КГ "Аюдар"

Журнал "Налог на прибыль: учет доходов и расходов", N 7, июль 2016 г., с. 52-54.

Представим такую ситуацию. В компьютер главного бухгалтера, на котором была актуальная версия своевременно обновляемой антивирусной программы, попал вирус, в результате чего все файлы бухгалтерской базы "1С:Бухгалтерия" оказались зашифрованными. Затем на экране компьютера появилось сообщение с предложением перечислить 30 000 руб. на указанный номер сотового телефона для получения ключа, позволяющего расшифровать файлы.

Организация пригласила представителя фирмы, у которой было приобретено право пользования антивирусной программой. Тот составил акт о попадании в компьютер вируса и шифровании файлов, размещенных на компьютере. Попадание вируса явилось следствием изменения настроек антивирусной программы, что ограничило ее функции.

Главный бухгалтер объяснила изменение настроек сбоями в работе компьютера, вызванными перепадами напряжения сети.

Фирма, предоставившая антивирус, пришла к выводу об отсутствии ее вины в попадании вируса в компьютер, поскольку в соответствии с условиями лицензионного договора она не несет ответственность в случае, когда настройки антивирусной программы ограничивают работоспособность последней, независимо от причины изменения настроек. Она предложила свои услуги по поиску вируса, но предупредила, что расшифровкой данных не занимается.

Организация обратилась в специализированную компанию, которая предложила услуги по расшифровыванию файлов в течение трех дней, при этом гарантии, что файлы будут расшифрованы, она не могла предоставить.

Так как работа бухгалтерии была парализована, а доступ к бухгалтерской базе был необходим срочно, организация перечислила на указанный номер телефона 30 000 руб. С помощью полученного ключа в этот же день файлы бухгалтерской базы были расшифрованы и бухгалтер смог работать в бухгалтерской программе.

Организация не стала писать заявление в полицию о случае вымогательства, так как предполагала, что виновных лиц будет найти затруднительно, а перечисленная вымогателям сумма не является для компании существенной.

Возникает вопрос: можно ли учесть понесенные расходы для целей налогообложения, так как перечень внереализационных расходов является открытым, а сами расходы осуществлены в рамках деятельности, направленной на получение доходов? Можно ли как-то обосновать понесенные расходы и как правильно оформить документы?

Во-первых, нужно исходить из того, что вирус в компьютер главного бухгалтера был занесен злоумышленниками. Изменение настроек антивирусной программы произошло в результате сбоев в работе компьютера по причине перепадов напряжения. Главный бухгалтер могла не знать, что после сбоев в работе компьютера нужно обязательно проверять настройки антивирусной программы. При этом антивирусная фирма сняла с себя ответственность за последствия некорректной работы антивирусной программы, сославшись на условия лицензионного договора.

Также надо учесть, что расшифровка файлов занимает несколько дней, при этом результат не гарантируется. Организация не могла себе позволить находиться все это время без бухгалтерской базы (нужно было составлять бухгалтерские документы, проводки, вести учет), что остановило бы работу всей организации и привело бы к срыву договоров с контрагентами и убыткам. Поэтому уплата злоумышленникам требуемой суммы и своевременное восстановление зашифрованных файлов является оправданным.

Во-вторых, следует обратить внимание на документальное подтверждение затрат. Для этих целей в рассматриваемой ситуации будут служить, в частности:

- скриншоты интернет-страниц с требованием злоумышленников об оплате с отражением даты и времени, указанных на компьютере;

- акт антивирусной фирмы по результатам проверки компьютера главного бухгалтера, подтверждающий попадание в компьютер вируса и тот факт, что файлы бухгалтерской базы зашифрованы;

- документ (акт, бухгалтерская справка), составленный организацией, о получении ключа и расшифровке файлов;

- подтверждение перечисления 30 000 руб. на указанный номер сотового телефона.

Глава 25 НК РФ не содержит для учета рассматриваемых затрат требования документального подтверждения органами полиции факта совершения мошенничества, а также открытия уголовного дела.

Таким образом, по нашему мнению, в анализируемой ситуации плату вымогателям за получение ключа для расшифровки файлов бухгалтерской базы организация вправе учесть на основании пп. 20 п. 1 ст. 265 НК РФ как прочие внереализационные расходы. При этом надо быть готовым к спорам с налоговыми органами по данному вопросу.

1 июля 2016 г.