Как можно защитить бизнес

Ведение собственного бизнеса — это не только развитие товарного ассортимента или линейки услуг, но и выживание среди конкурентов. В некоторых случаях другие предприниматели и компании могут доставлять неприятности тем, кто работает в одной с ними сфере, при этом формально не нарушая закон. Среди самых распространённых методов давления — подача необоснованных исков в суд или направление жалоб в государственные органы. Выясним, как защититься от незаконных методов давления со стороны конкурентов и какие их виды существуют.

Виды незаконного давления на бизнес

• прокуратура;
• ФНС;
• Роспотребнадзор;
• Ростехнадзор;
• Росприроднадзор;
• ФАС и другие.

Жалобы могут быть самыми разными — от того, что компания «обсчитала» потребителя, до того, что она скрывает недвижимость от налоговой службы и не отчисляет обязательные платежи в бюджет.

Информирование ФНС о недостоверном адресе

Эта, казалось бы, небольшая «каверза» может принести бизнесу неприятности:

Как защитить бизнес от силовиков (государства)/размышления юриста

• штраф за недостоверные сведения в ЕГРЮЛ до 5 000 или 10 000 руб. в зависимости от того, как правонарушение квалифицирует уполномоченный орган (ч. 3 или ч. 4 ст. 14.25 КоАП РФ);
• проблемы с банковским обслуживанием — в частности, нежелание финансовых организаций открывать новые счета, выдавать кредиты.

Возбуждение уголовного дела

Руководителю компании или ИП может грозить привлечение к уголовной ответственности, даже если до этого бизнес продуктивно сотрудничал с контрагентом по гражданско-правовым договорам.

В качестве примера можно привести ситуацию, когда организация обязалась сделать ремонт в торговом центре, по договору получив аванс от заказчика, но своевременно не приступила к работе. И тогда владелец торгового центра вместо того, чтобы подать иск в суд и истребовать компенсацию за просрочку исполнения обязательств, обвиняет руководство фирмы-исполнителя в мошенничестве.

Заявление о банкротстве

Этот риск грозит всем ИП или предприятиям, у которых накопились долги более 300 тыс. руб. перед кредиторами, и просрочка по которым превысила 3 месяца. Но до реального признания банкротом может не дойти, если бизнес докажет, что всё ещё платежеспособен и крепко стоит на ногах.

Помимо самого предъявления заявления о банкротстве, истец может потребовать принять обеспечительные меры, чтобы быть уверенным в том, что взыскание долга будет реальным. Под обеспечительными мерами чаще всего понимается арест имущества — недвижимости, транспортных средств. Также обеспечительные меры могут выражаться в запрете определённых действий, например, совершать сделки со своими активами.

Заявление о блокировке сайта

Эта угроза не воплощается в жизнь, пока:

• суд принимает обеспечительные меры;
• суд выносит отдельное решение, где признаёт блокировку сайта обоснованной.

Способы защиты бизнеса

Деловая и судебная практика показывают, что лучший способ защитить бизнес — это осторожность при выборе контрагентов и добросовестное ведение предпринимательской деятельности. Что можно сделать для защиты бизнеса?

Как защитить бизнес от пандемии | Александр Филимонов

1. Проверять контрагентов перед заключением любых сделок. Узнать, какие сведения о них отражаются в ЕГРЮЛ, с какими другими организациями связан деловой партнёр, с кем он судится, перед кем имеет долги, как проявляет себя в тендерах и закупках, какое у него финансовое состояние. Например, Сервис проверки контрагентов (СПК) от СберКорус помогает оценить благонадёжность компании или ИП, анализируя данные из более 20 источников, и предоставляет полный отчёт с маркерами риска. По желанию контрагента можно поставить на мониторинг, чтобы отслеживать, какие изменения с ним происходят, и оценивать риски продолжения сотрудничества.
2. Собирать доказательства правомерного поведения. Даже если конкурент дал сообщение в СМИ, что он подал против вашего бизнеса иск в суд, вы всегда аналогичным образом можете выступить с опровержением, приложив документы-доказательства.
3. Регулярно контролировать собственные объёмы задолженности перед кредиторами, не затягивать с решением проблем с ними.
4. Мониторить отзывы о бизнесе в интернете, реагировать на них, выявлять фейки в диалоге с недовольным клиентом и просить модераторов площадок удалять недостоверную информацию. Дополнительно можно попросить клиентов, довольных услугами компании, написать положительные отзывы.

Защищать бизнес можно любыми законными способами.

Источник: www.esphere.ru

Как NDA может защитить бизнес на практике

Для компаний, осознавших что главный источник конкурентоспособности бизнеса сегодня – эффективное использование передовых технологий, создающих дополнительную ценность для клиентов, безопасность и конфиденциальность данных значит больше оптимизации затрат, поскольку становится драйвером дохода и роста бизнеса. Постоянные утечки данных заставляют потребителей с сомнением относиться к бизнесам, пренебрегающих кибер-угрозами. Пытаясь защитить свои данные, компании, как правило используют NDA (Non-disclosure agreement, договор о неразглашении конфиденциальной информации) заключённый двумя сторонами с целью взаимного обмена данными, знаниями или другой информацией с ограничением к ней доступа третьим лицам. Данный тип соглашений служит для предотвращения утечки любой конфиденциальной информации: от коммерческой тайны до персональных данных.

Практически каждый такой документ, с которым автору приходилось сталкиваться на практике, содержит следующие положения:

• передающая сторона должна обозначать принадлежность сведений конфиденциальной информации путем проставления грифа конфиденциальности на носителях информации;
• при осуществлении обработки конфиденциальных данных, стороны обязуются соблюдать принципы и правила обработки таких данных, их конфиденциальность и безопасность, обеспечивая высокий уровень защиты;
• получающая сторона обязуется вести учет лиц, которым передавалась конфиденциальная информация, информировать своих работников о конфиденциальном характере такой информации и обязательствах по ее защите.

Если читатель решит реализовать данные требования применительно к обмену данными в электронном виде (что сегодня и происходит в 90% случаев такого обмена), то он непременно придет к выводу что организовать «работающий» режим конфиденциальности непросто. Может оказаться, что привлечь к ответственности виновного и возместить ущерб, равно как и отстоять свои права в суде, не получится. Подтверждение этому — актуальная судебная практика. В Федеральном законе «О коммерческой тайне» от 29.07.2004 N 98-ФЗ определены, в том числе следующие меры по охране конфиденциальности информации, которые должен принять обладатель информации:

• должен быть организован учет лиц, которые получили доступ к коммерческой тайне, а также лиц, которым конфиденциальная информация передана или предоставлена;
• на материальные носители, содержащие коммерческую тайну, должен быть нанесен гриф «Коммерческая тайна» с указанием обладателя информации.

Отсутствие грифа “Коммерческая тайна” с указанием обладателя этой информации, учета лиц, получивших доступ к информации, для судов является основанием считать, что в отношении документов, разглашение содержания которых работодатель вменяет в вину работникам, режим коммерческой тайны не установлен. Еще хуже обстоят дела с возмещением убытков от утечек конфиденциальных сведений и обоснованием суммы реального ущерба, причиненного работодателю инсайдером, в связи с отсутствием объективных методик для таких расчетов.

На сегодняшний день существуют решения, позволяющие управлять конфиденциальными (классифицированными) данными в пределах корпоративной сети. Для передачи партнерам и контрагентам (вне периметра) существует два основных варианта:

• передача данных в криптоконтейнере, позволяющая безопасно передать данные и обеспечить доступ к ним определенному лицу (ID рабочей станции, пароль и т.п.). Но при получении доступа к данным (их расшифровке), пользователь волен поступать с ними по своему усмотрению. Вердикт: НЕБЕЗОПАСНО!
• передача данных в закрытом формате, позволяющая только просмотр данных (электронные книги, и т.п.). При таком варианте защиты у пользователя отсутствует возможность работы (редактирования и т.п.) с такими данными. Вердикт: НЕТ ДОСТУПА (полноценного).

Поэтому бизнесу необходимо решение, которое обеспечило бы как необходимый уровень безопасности, так и доступ к данным, достаточный для выполнения повседневных рабочих процессов. Новый продукт Perimetrix SafeBUS в рамках проекта Perimetrix предоставит возможность обмена конфиденциальной шифрованной информацией между организациями, которым необходима совместная работа с ней без риска компрометации даже после расшифровки из криптоконтейнера.

Perimetrix SafeBUS будет обладать следующими новыми функциями:

• обеспечение обмена криптографически защищенной информации без доступа к внутренней корпоративной сети;
• компактный агент, позволяющий осуществлять просмотр и работу с конфиденциальной информацией при условии наличия доступа в интернет без доступа к корпоративной сети, обеспечивающий доступ к информации с учетом политик безопасности, в рамках которых был разработан конфиденциальный документ;
• обогащение атрибутов документов новыми параметрами, на основании которых будет определяться классификационная метка.

Защищенный периметр для хранения конфиденциальной информации при использовании целевого продукта может включать в себя публичное или частное облако, файловый сервер, персональный компьютер или рабочую станцию работника, базу данных.

При прохождении конфиденциального документа через серверный компонент получателя данных будет происходить анализ атрибутов документов, их доопределение и анализ на предмет их соответствия политикам безопасности, доступным получателю, соответственно присвоение классификационных меток.

Основные принципы, заложенные в целевой продукт, можно определить как:

• конфиденциальные документы на рабочих местах с агентом SafeUse обогащаются дополнительными атрибутами;
• доступ к конфиденциальной информации без установленного агента не предоставляется;
• вместе с установкой агента обеспечивается также возможность использования как частных, так и глобальных политик всех серверов в рамках системы защищенного обмена конфиденциальными документами;
• на основании дополнительных атрибутов, в том числе искусственно присваиваемых за счет ручного присвоения классификационных меток, осуществляется применение политик безопасности – совокупности правил работы с классифицированными объектами;
• информация о правах конкретного пользователя хранится на одном или более связанных серверов;
• любое обращение к конфиденциальному документу сопровождается проверкой соответствия прав доступа к документу обращающегося ограничениям, установленным на объект, в соответствии с политиками за счет обращения к серверной компоненте;
• при проверке соответствия прав доступа к документу и политик производится поиск наличия разрешения по всем связанным серверам в рамках системы защищенного обмена конфиденциальными документами.

Новый программный комплекс Perimetrix SafeBUS обеспечит возможность обмена конфиденциальной шифрованной информацией между организациями с учетом ее ценности и возможностью её обработки без риска компрометации, исключив недостатки, описанные выше, в том числе без доступа к внутренней корпоративной сети отправителя, при условии наличия подключения к сети интернет. Приглашаем заказчиков и партнеров провести тестирование SafeBus.

Компания PERIMETRIX – российский разработчик информационно-центричных систем безопасности.

Perimetrix SafeSpace™ – комплексное программное решение управления электронными данными, позволяющее обеспечить конфиденциальность и целостность электронной информации ограниченного доступа, при ее хранении, обработке и передаче.

В основе решения — концепция управления жизненным циклом информации ограниченного доступа и уникальная технология контроля перемещений электронной информации. Решение позволяет обеспечить защищенное исполнение пользователем и приложениями рабочего процесса, ограничивая при этом всю другую, не относящуюся к выполнению бизнес-процесса, активность пользователей, приложений и процессов. Применение политик «режима» хранения, обработки и передачи классифицированных данных происходит динамически, в момент доступа к классифицированным электронным данным.

Внедрение Perimetrix SafeSpace™ позволяет выполнять требования № 149ФЗ от 27.07.2006 «Об информации, информационных технологиях и защите информации» и № 98ФЗ от 29.07.2004 «О коммерческой тайне».

Андрей Рыбин, Директор по развитию PERIMETRIX

Источник: www.computerra.ru

Как почти без затрат защититься от воровства внутри компании

– Обеспечить сохранность имущества – одна из задач бизнеса, которая сегодня особенно актуальна. Расскажу, как можно организовать систему безопасности на предприятии без больших инвестиций.

От кого исходит опасность

Злоумышленниками могут выступать как сотрудники компании, так и посторонние лица:

Партнеры и контрагенты. Одним из распространенных способов воровства является хищение ценностей при их отгрузке. Бывает, что из машины выгружается не вся партия груза. Делается это в надежде, что лицо, отвечающее за приемку, не проконтролирует объем поставки. После того, как документы подписаны, автомобиль с часть товара, оставшегося в кузове, уезжает.

На практике в такой схеме чаще всего присутствует сговор сотрудника компании и представителя контрагента. Товары могут вообще не выгружаться. Приемщик подписывает лишь бестоварную (фиктивную) товарно-транспортную накладную. Машина с грузом уезжает обратно. Например, в розничной торговле такие случаи встречаются довольно часто.

Собственные сотрудники. Это самая опасная группа воров, так как они могут причинить большой ущерб и чаще всего это делают. Сотрудники знают, где располагаются ценности и как проникнуть в это помещение, чтобы получить к ним доступ.

Семь основных причин, провоцирующих воровство в компании:

• Свободный доступ к материальным ценностям. Вещи лежат на виду, не закрыты на ключ и т.д.
• Отсутствие должной системы учета и документов, регламентирующих перемещение товаров.
• Слабый контроль технологических процессов. Например, сотрудники могут бесконтрольно перемещаться между цехами и помещениями.
• Лишнее свободное время. Если сотрудник ничем не занят, то может задуматься о краже.
• Возможность остаться один на один с ценностями. Например, зайти в пустой незакрытый кабинет.
• Отсутствие контроля за использованием технологического оборудования, инвентаря, материалов иных ценностей. Нужно, чтобы сотрудник понимал, что количество и наличие вверенного ему имущества контролируется. Тогда украсть что-то будет сложнее.
• Недостатки в инженерно-технической и физической защите объекта. Например, бреши в заборе или стене.

Случайные посетители. Те, кто оказался на объекте случайно.

Как обеспечить сохранность имущества почти бесплатно

1. Необходимо наладить систему учета и контроля на предприятии. Эффективный учет материальных ценностей должен быть на всех этапах их хранения и передвижения: от отгрузки и помещения на склад до списания.

Ничто так не толкает сотрудников к воровству, как понимание изъянов в учете. Для этого нужно проводить постоянную инвентаризацию имущества. Проверочные мероприятия (инвентаризации, ревизии, сверки и пр.) должны проводиться внезапно.

2. Создать систему коллективной и индивидуальной материальной ответственности. Ее нужно обязательно оформить документально и под подпись ознакомить сотрудников. В документе для каждого сотрудника должно быть прописано:

• За какой инвентарь и в каком количестве он отвечает
• Как регламентируется доступ к этому инвентарю (время, место, назначение)
• Какое наказание предусматривается в случае недостачи, отсутствия подконтрольного имущества

Это мотивирует не только не воровать, но и не допускать воровства со стороны других сотрудников.

3. Понимание неотвратимости наказания. Любая кража и недостача должны рассматриваться как ЧП. Нужно проводить расследование и выявлять нарушителя. В коллективе должна быть создана атмосфера нетерпимости к ворам.

4. Оптимизировать технологические процессы. Все перемещения ценностей должны быть четко прописаны в должностных инструкциях работников и всевозможных регламентах, а также доведены до персонала. Четко обозначаются:

• Места, где отгружается товар
• Каким образом происходит перемещение ценностей
• Кто отвечает за прием и перемещение грузов
• Личная ответственность за ведение учета ценностей и документооборота
• Кто контролирует все процессы и т. д.

После чего, нужно наладить жесткий контроль на всех этапах и стадиях технологических процессов. Распространяется он на всей территории предприятия. Если всего этого нет, то недобросовестные сотрудники действуют по принципу:

Если в компании нет норм и правил – нет нарушений (нарушать-то нечего!). А раз нет нарушений – нет и наказания. Отмечу, что затраты на все эти мероприятия – практически нулевые.

Технические средства обеспечения безопасности

Дополнить описанные выше меры можно с помощью технических средств. Среди них:

Система видеонаблюдения. Когда люди понимают, что все их действия записывают на видео, они не склонны воровать. Видеокамеры лучше устанавливать в местах выгрузки товаров.

В настоящее время все больше распространение получают IP-видеокамеры. Затраты на их установку могут быть такими:

• IP-камера – от $150 за единицу, в зависимости от технических характеристик.
• Видеорегистратор (устройство для записи и хранения видео) – от $600.

Система контроля и управления доступом (СКУД) — программно-аппаратные средства (турникеты, шлагбаумы) безопасности, ограничивающие и фиксирующие въезд/выезд на территорию предприятия транспорта и перемещение людей. СКУД устанавливается у дверей, ворот, КПП.

• ограничение доступа на определенную территорию
• идентификация лиц, попадающих на территорию

Затраты на организацию СКУД оценить сложно. Они зависят от масштаба проекта, особенностей объекта и т.д. Цена отдельных элементов:

• Контролер доступа (для турникета, дверей и т.д.) – от 5 млн рублей.
• Турникет – около 23 млн рублей.

Я советую начинать профилактику и борьбу с воровством с внедрения системы контроля и учета. Очень часто для сохранности имущества этого бывает достаточно.

Заведующий торговым центром «ProStore».

Бизнес-тренер в консалтинговой компании «Здесь и сейчас» (лекции и семинары по минимизации и предотвращению потерь в розничной торговле).

Источник: probusiness.io