Классификация основных средств. Виды (группы) основных средств
Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Классификация основных средств. Виды (группы) основных средств». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
В Общероссийском классификаторе основных фондов – ОК 013-94 (далее Классификатор ОК 013-94), утвержденном Постановлением Госстандарта от 26.12.1994 № 359 и действовавшем с 1 сентября 1998 г. до 1 января 2017 г., классификация основных фондов с позиции международной практики уже устарела.
Различия в бухгалтерском и налоговом учете ОС
У налогового учета схожие положения. Различия:
- Для бухучета применяется Общероссийский классификатор, для налогового учета – Классификация ОС.
- Налоговый кодекс относит к ОС имущество, стоимость которого более 100 тысяч рублей. В бухучете этот порог 40 тысяч рублей.
- Налоговый учет включает ОС в амортизационную группу в момент документального подтверждения подачи заявки на регистрацию. В бухгалтерском учете подобное не требуется.
Изменения в классификации
Новый Общероссийский классификатор основных фондов – ОК 013-2014 (далее Классификатор ОК 013-2014) разрабатывался в рамках Плана мероприятий по формированию методологии систематизации и кодирования информации, а также совершенствованию и актуализации общероссийских классификаторов, реестров и информационных ресурсов. Одним из нормативных документов, послуживших основанием для разработки, является Общероссийский классификатор продукции по видам экономической деятельности (ОКПД2) ОК 034-2014 (КПЕС 2008). Собственно, структура кода Классификатор ОК 013-94 включает код Системы национальных счетов (СНС 2008) ООН и код ОКПД.
Росстандартом изменена и группировка основных фондов. Вместо 10 групп утверждено 7 групп, из которых 2 группы являются принципиально новыми, а остальные 5 включают в себя существовавшие группы. Сравнительная группировка приведена в таблице №1.
Таблица №1
| Классификатор ОК 013-2014 | Классификатор ОК 013-94 |
|---|---|
| 100.00.00.00 – жилые здания и помещения | 13 0000000 — жилища |
| 200.00.00.00.000 – здания (кроме жилых) и сооружения, расходы на улучшения земель | 11 0000000 – здания (кроме жилых); 12 0000000 — сооружения |
| 300.00.00.00.000 — машины и оборудование, включая хозяйственный инвентарь, и другие объекты | 14 0000000 — машины и оборудование 15 0000000 — средства транспортные 16 0000000 — инвентарь производственный и хозяйственный 19 0000000 — материальные основные фонды, не включенные в другие группировки |
| 400.00.00.00 — системы вооружений | |
| 500.00.00.00.000 — культивируемые биологические ресурсы | 17 0000000 — скот рабочий, продуктивный и племенной 18 0000000 — насаждения многолетние |
| 600.00.00.00 — расходы на передачу прав собственности на непроизведенные активы | |
| 700.00.00.00 — объекты интеллектуальной собственности | 20 0000000 — нематериальные основные фонды |
Классификация основных средств по амортизационным группам
Согласно обновленной системе, распределение объектов, исходя из периода их полезного пользования, производится по следующим десяти блокам:
| Амортизационная группа | СПИ, лет | Имущественные объекты |
|---|---|---|
| 1 | От 1 до 2 | Машины, оборудование |
| 2 | От 2 до 3 | Машины, оборудование, транспортные средства, производственный (хозяйственный) инвентарь, многолетние насаждения |
| 3 | От 3 до 5 | Сооружения, передаточные устройства, машины, оборудование, транспортные средства, производственный (хозяйственный) инвентарь |
| 4 | От 5 до 7 | Здания, сооружения, передаточные устройства, машины, оборудование, транспортные средства, производственный (хозяйственный) инвентарь, рабочий скот, многолетние насаждения |
| 5 | От 7 до 10 | Здания, сооружения, передаточные устройства, машины, оборудование, транспортные средства, производственный (хозяйственный) инвентарь, ОС, не вошедшие в другие группы |
| 6 | От 10 до 15 | Сооружения, передаточные устройства, жилища, машины, оборудование, транспортные средства, производственный (хозяйственный) инвентарь, многолетние насаждения |
| 7 | От 15 до 20 | Здания, сооружения, передаточные устройства, машины, оборудование, транспортные средства, многолетние насаждения, ОС, не вошедшие в другие группы |
| 8 | От 20 до 25 | Здания, сооружения, передаточные устройства, машины, оборудование, транспортные средства, производственный (хозяйственный) инвентарь |
| 9 | От 25 до 30 | Здания, сооружения, передаточные устройства, машины, оборудование, транспортные средства |
| 10 | Более 30 | Здания, сооружения, передаточные устройства, жилища, машины, оборудование, транспортные средства, многолетние насаждения |
Какие объекты подлежат классификации
Все объекты, которые есть у предприятия и соответствуют понятиям «основные средства» и «нематериальные активы».
Примеры основных средств — здания, оборудование, автомобили, дороги, площадки, трансформаторные станции, спецтехника и т.п. Обязательный критерий таких объектов – срок службы более года и стоимость более 40000 руб.
Нематериальные активы — в основном это программное обеспечение, результаты интеллектуальной деятельности.
Для классификации принимается объект в комплексе, то есть со всеми приспособлениями и принадлежностями, которые в него входят и вместе с ним работают. Обычно они имеют общее управление или общий фундамент.
Не подходят под классификацию:
- предметы, которые служат менее года;
- специальный инструмент и приспособления (для серийного производства);
- спецодежда, форменная одежда и обувь, выдаваемая работникам;
- молодняк животных, птица, кролики, семьи пчел и т.п.;
- временные сооружения, возводимые при строительстве;
- многолетние насаждения и посадочный материал;
- бензомоторные пилы, сучкорезы и т.п;
- временные лесные сооружения;
- предметы, которые выдаются напрокат (независимо от их стоимости).
Также не соответствует понятию «основные фонды» имущество, которое является готовой продукцией, то есть то, что предприятие собирается продать, либо из чего планирует строить.
Виды основных средств
Рассмотрим виды основных средств и их классификацию:
|
Виды основных средств |
Классификация основных средств за 2018 год по номерам амортизационных групп |
|
Здания |
4–10 |
|
Сооружения |
3–10 |
|
Дороги |
5–8 и 10 |
|
Передаточные устройства |
3–10 |
|
Машины и оборудование |
1–10 |
|
Транспортные средства |
2–10 |
|
Инструмент |
1–5 и 7, 8 |
|
Производственный инвентарь |
2–5 и 8 |
|
Хозяйственный инвентарь |
2–5 и 8 |
|
Рабочий, продуктивный и племенной скот |
4 |
|
Многолетние насаждения |
2, 4, 6, 7, 10 |
|
Прочие основные средства |
1–10 |
К первой амортизационной группе относят недолговечные активы, изнашиваемые в течение срока от 1 года и 1 месяца до 2-х лет включительно. В основном, это виды имущества категории «Машины и оборудование» (ОКОФ 330.28 и 330.32), объединяющей инструмент и оборудование для различных сфер производства, СПИ которых не превышает 2-х лет.
Вторая амортизационная группа (АГ) представлена несколькими видами имущества:
- Машины и оборудование, в т.ч. офисные, проходческие, сеноуборочные машины, технологическое оборудование для различных производств (коды ОКОФ 330.28);
- ТС с кодами ОКОФ 310.29.10;
- производственно-хозяйственный инвентарь (спортсооружения 220.42.99);
- многолетние насаждения (520.00.10).
Классификация основных средств
Классификация основных средств по различным признакам имеет важное значение для получения достоверной информации об объектах основных средств с целью их правильного бухгалтерского и налогового учета.
Классификация основных средств предназначена для обеспечения единообразия группировки основных средств в учете и отчетности всеми организациями независимо от их отраслевой принадлежности и организационно-правовой формы.
Основные средства в учете классифицируются по разным признакам: по составу и назначению, по направленности использования, по степени использования, по принадлежности и другим.
Для целей бухгалтерского учета при определении состава и группировки объектов основных средств следует руководствоваться Общероссийским классификатором основных фондов (ОКОФ), утвержденным постановлением Госстандарта РФ от 26.12.1994 г. № 359.
В соответствии с данным классификатором объектом классификации основных средств является объект со всеми приспособлениями и принадлежностями или отдельный конструктивно обособленный предмет, предназначенный для выполнения определенных самостоятельных функций, или же обособленный комплекс конструктивно — сочлененных предметов, представляющих собой единое целое, предназначенный для выполнения определенной работы. Комплекс конструктивно — сочлененных предметов — это один или несколько предметов одного или разного назначения, имеющих общие приспособления и принадлежности, общее управление, смонтированных на одном фундаменте, в результате чего каждый входящий в комплекс предмет может выполнять свои функции только в составе комплекса, а не самостоятельно.
В соответствии с ОКОФ к основным средствам относятся: здания, сооружения, машины и оборудование, измерительные и регулирующие приборы и устройства, жилища, вычислительная техника и оргтехника, транспортные средства, инструмент, производственный и хозяйственный инвентарь, рабочий, продуктивный и племенной скот, многолетние насаждения и прочие виды материальных основных фондов.
Группировки объектов в ОКОФ образованы в основном по признакам назначения, связанным с видами деятельности, осуществляемыми с использованием этих объектов и производимыми в результате этой деятельности продукцией и услугами.
Можно выделить шесть оснований для классификации:
По натурально-вещественному составу и выполняемым функциям, в соответствии с Общероссийским классификатором основных фондов (ОКОФ) основные средства учитываются по следующим группам: здания – представляют собой архитектурно-строительные объекты, назначением которых является создание условий (защита от атмосферных воздействий и пр.) для труда, социально-культурного обслуживания населения и хранения материальных ценностей. К ним относятся производственные корпуса, склады, гаражи и др. В состав зданий входят коммуникации внутри зданий, необходимые для их эксплуатации, а именно: система отопления, водопровод, газопровод, канализация, сети электропроводки, телефонов и сигнализации, вентиляция, подъемники и лифты.
Сооружения это инженерно-строительные объекты, предназначенные для создания условий, необходимых для осуществления производственного процесса путем выполнения технических функций, не связанных с изменением предмета труда, или для осуществления непроизводственных функций. К ним относятся: нефтяные скважины, плотины, эстакады, мосты, автомобильные дороги и др. К сооружениям также относятся законченные фундаментальные устройства для передачи энергии и информации: линии электропередач, теплоцентрали, трубопроводы, радиорелейные линии, кабельные линии связи и др. Жилища это здания, предназначенные для временного проживания: передвижные щитовые домики, плавучие дома и др., используемые для жилья, а также исторические памятники, идентифицированные в основном как жилые дома.
Машины и оборудование устройства, преобразующие энергию, материалы и информацию. В зависимости от основного (преобладающего) назначения машины и оборудование делятся на энергетические (силовые), рабочие и информационные.
К энергетическому оборудованию (силовым машинам и оборудованию) относятся машины-генераторы, производящие тепловую и электрическую энергию, и машины-двигатели, превращающие энергию любого вида (энергию воды, ветра, тепловую, электрическую) в механическую. Это паровые котлы, двигатели, турбины, генераторы и др.
К рабочим машинам и оборудованию относятся машины, инструменты и прочие виды оборудования, предназначенные для механического, термического и химического воздействия на предметы труда с целью изменения их формы, свойств, состояния. Данная подгруппа основных средств включает все виды технологического оборудования для производства технологической продукции, оборудование сельскохозяйственное, транспортное, строительное, торговое и др.
Информационное оборудование предназначено для преобразования и хранения информации. К нему относится оборудование системы связи (оборудование телефонной, телеграфной, факсимильной связи); средства измерения и управления (измерительные приборы, регулирующие устройства, оборудование и устройства сигнализации); средства вычислительной техники; оргтехники (множительно-копировальная техника, пишущие машинки, калькуляторы).
Транспортные средства средства передвижения, предназначенные для перемещения людей и грузов. К ним относятся легковые и грузовые автомобили, автобусы, прицепы и полуприцепы, суда транспортные всех типов, самолеты, вертолеты и др.
Производственный и хозяйственный инвентарь:
Производственный инвентарь – предметы технического назначения, участвующие в производственном процессе. К ним относятся емкости для хранения жидкостей (чаны, бочки, баки), устройства для облегчения производственных операций (рабочие столы, стеллажи) и др.
Хозяйственный инвентарь – предметы конторского и хозяйственного обзаведения, непосредственно не используемые в производственном процессе. К ним относятся часы, предметы противопожарного назначения, спортивный инвентарь и др.
Рабочий, продуктивный скот и племенной (кроме молодняка и скота для убоя) – это лошади, волы и прочие рабочие животные; коровы, овцы и другие животные, которые используются для получения продуктов (молока, шерсти): жеребцы-производители и племенные кобылы (нерабочие), быки-производители, коровы, хряки-производители и прочий племенной скот.,
Многолетние насаждения относятся все виды искусственных насаждений: плодово-ягодные (деревья и кустарники), озеленительные и декоративные (на территории предприятия, улице, площади), живые изгороди.,
другие виды основных средств материальные основные фонды, не включенные в другие группировки книжные фонды библиотек, капитальные затраты в арендованные основные средства, расходы на мелиоративные, осушительные и другие работы по улучшению земель, органоы научно-технической информации, архивы, музеи, животные цирки, зоопарки, служебные собаки и прочие.
Кроме того, в состав основных средств включаются земельные участки и объекты природопользования, приобретённые организацией в собственность.
По отраслевой принадлежности различают: основные средства промышленности, сельского хозяйства, торговли и т, д.
По степени использования в деятельности организации они подразделяются на действующие, находящиеся в эксплуатации, в запасе (резерве), в стадий достройки, дооборудования, реконструкции и частичной ликвидации, на консервации, и бездействующие, находящиеся на консервировании или в запасе.
По имеющимся правам на объекты основных средств они подразделяются на следующие группы:
а) основные средства, принадлежащие организации на праве собственности (в том числе сданные в аренду);
б) основные средства, находящиеся у организации в оперативном управлении или хозяйственном ведении;
в) основные средства, полученные организацией в аренду.
По принадлежности основные средства подразделяются на собственные , принадлежащие организации, и арендованные, не принадлежащие организации и находящиеся во временном пользовании за определенную плату.
Классификация основных средств по амортизационным группам
Согласно обновленной системе, распределение объектов, исходя из периода их полезного пользования, производится по следующим десяти блокам:
| Амортизационная группа | СПИ, лет | Имущественные объекты |
|---|---|---|
| 1 | От 1 до 2 | Машины, оборудование |
| 2 | От 2 до 3 | Машины, оборудование, транспортные средства, производственный (хозяйственный) инвентарь, многолетние насаждения |
| 3 | От 3 до 5 | Сооружения, передаточные устройства, машины, оборудование, транспортные средства, производственный (хозяйственный) инвентарь |
| 4 | От 5 до 7 | Здания, сооружения, передаточные устройства, машины, оборудование, транспортные средства, производственный (хозяйственный) инвентарь, рабочий скот, многолетние насаждения |
| 5 | От 7 до 10 | Здания, сооружения, передаточные устройства, машины, оборудование, транспортные средства, производственный (хозяйственный) инвентарь, ОС, не вошедшие в другие группы |
| 6 | От 10 до 15 | Сооружения, передаточные устройства, жилища, машины, оборудование, транспортные средства, производственный (хозяйственный) инвентарь, многолетние насаждения |
| 7 | От 15 до 20 | Здания, сооружения, передаточные устройства, машины, оборудование, транспортные средства, многолетние насаждения, ОС, не вошедшие в другие группы |
| 8 | От 20 до 25 | Здания, сооружения, передаточные устройства, машины, оборудование, транспортные средства, производственный (хозяйственный) инвентарь |
| 9 | От 25 до 30 | Здания, сооружения, передаточные устройства, машины, оборудование, транспортные средства |
| 10 | Более 30 | Здания, сооружения, передаточные устройства, жилища, машины, оборудование, транспортные средства, многолетние насаждения |
ОКОФ: монитор, принтер, сканер, системный блок (амортизационная группа)
Срок полезного использования устанавливается на дату ввода объекта в эксплуатацию и определяется налогоплательщиком самостоятельно с учетом положений гл. Для основных средств, которые не указаны в амортизационных группах, срок полезного использования налогоплательщик вправе установить на основании рекомендаций изготовителя и технических условий п.
Для справки. Срок полезного использования объекта основных средств — это период, в течение которого предусматривается его использование в процессе деятельности учреждения в тех целях, ради которых он был приобретен, создан и (или) получен (в запланированных целях) (п. 44 Инструкции N 157н).
Согласно п. 34 Инструкции N 157н принятие к бухгалтерскому учету основных средств осуществляется на основании решения постоянно действующей комиссии по поступлению и выбытию активов, оформленного первичными учетными документами, утвержденными Приказом N 173н , а именно актом о приеме-передаче объекта основных средств (кроме зданий, сооружений) (ф. 0306001).
Еще почитать: Ограничение За Неуплату Коммунальных Услуг
- различные объекты капитального строительства (незавершенного);
- товарно-материальные ценности;
- на земельные наделы;
- ценные бумаги;
- объекты, которые имеют отношение к категории природных ресурсов (вода и так далее).
Для налогового учета необходимо выполнение условия по минимальной стоимости – от 100 тыс. руб. При этом для компьютеров, ноутбуков и прочей техники устанавливается 2 амортизационная группу по Классификатору и СПИ от 2 до 3 лет включительно.
Приведенному во вступлении к ОКОФ определению сооружений декоративный пруд, в общем-то, удовлетворяет, так как к подразделу «Сооружения» относятся инженерно-строительные объекты, назначением которых является создание условий, необходимых для осуществления процесса производства путем выполнения тех или иных технических функций, не связанных с изменением предмета труда, или для осуществления различных непроизводственных функций.
В этой группе, например, можно найти: — источники бесперебойного питания (они же ИБП, они же UPC, UPS) — код 14 3020320 — «Устройства и блоки питания ЭВМ»; — мониторы — код 14 3020350 — «Устройства отображения информации»; — принтеры, МФУ (они же «многофункциональные устройства») — код 14 3020360 — «Устройства ввода и вывода информации»; — сканеры — код 14 3020360 — «Устройства ввода и вывода информации»; — компьютеры, системные блоки, АРМ — код 14 3020210 — «Машины вычислительные электронные цифровые».
Производственные и непроизводственные основные средства
Производственные (технологические) основные средства участвуют в производственном процессе изготовления продукции (выполнения работ, оказания услуг) длительное время, это экономическая форма существования средств труда.
ш Производственные основные средства — совокупность материально-вещественных ценностей, участвующих в процессе труда и постепенно переносящих свою стоимость на готовый продукт.
Структура основных производственных средств зависит от особенностей конкретной отрасли производства, специализации и размера предприятий (объединений), концентрации производства, его технического уровня, форм организации. Чем выше уровень механизации технологических процессов, тем выше удельный вес машин и оборудования в составе основных производственных средств. Чем рациональнее организованы внутрихозяйственные производственные подразделения, особенно при централизации транспортных средств, тем ниже в структуре основных производственных средств удельный вес транспортных средств и т.п. Структура основных производственных средств весьма подвижна и подвержена изменениям, прежде всего в силу тенденций научно-технического прогресса.
Классификация основных средств по видам основных средств
По видам основные средства делятся 13 групп:
- * здания (цеха, склады, фермы, жилые здания);
- * сооружения (оросительные сооружения, охладители, силосные башни и пр.);
- * передаточные устройства (трубопроводы, электросети);
- * машины и оборудование (вычислительная техника, измерительные приборы, электродвигатели);
- * транспортные средства;
- * инструменты;
- * производственный инвентарь;
- * хозяйственный инвентарь (офисная обстановка, стулья, столы);
- * рабочий скот (лошади, волы);
- * многолетние насаждения (сады, виноградники);
- * капитальные затраты по улучшению земель;
- * стоимость переданных в собственность предприятию земельных участков, лесных и водных угодий;
- * прочие основные средства (спортивный инвентарь, библиотечный фонд).
Техническое освидетельствование и диагностирование
Проводим техническое освидетельствование и диагностирование устройств, используемых на ОПО:
- систем газоснабжения и газораспределения;
- паровых и водогрейных котлов, сосудов и резервуаров;
- трубопроводов пара и горячей воды, в т.ч. технологических;
- грузоподъемных механизмов, а также других опасных производственных объектов.
СОБСТВЕННАЯ ЛАБОРАТОРИЯ НЕРАЗРУШАЮЩЕГО КОНТРОЛЯ — ЛНК027А0032.
Определение срока полезного использования по амортизационной группе
Отметим, что нижняя граница каждой амортизационной группы начинается фразой «свыше», а верхняя граница каждой амортизационной группы заканчивается фразой «включительно».
Это означает, что например, для третьей группы нижняя граница – это 37 месяцев (3 года и 1 месяц), а верхняя – 60 месяцев (5 лет).
Амортизационные группы устанавливают интервал срока полезного использования.
Так, к примеру, к 5-й группе относятся объекты со сроком полезного использования свыше 7 лет до 10 лет включительно.
Следует отметить, что в пределах этого интервала налогоплательщик самостоятельно определяет конкретный срок каждого объекта.
Так, п. 1 ст. 258 НК РФ указывает, что «Срок полезного использования определяется налогоплательщиком самостоятельно на дату ввода в эксплуатацию данного объекта амортизируемого имущества в соответствии с положениями настоящей статьи и с учетом Классификации…».
Понятие, виды группы объектов основных средств
Основные средства
Понятие, виды (группы) объектов основных средств
Основные средства — это часть имущества, используемая организацией в течение длительного времени (более 12 месяцев) при производстве продукции (выполнении работ, оказании услуг), а также в управленческих целях.
Актив принимается к бухгалтерскому учету в качестве основных средств при единовременном выполнении следующих условий:
1. объект предназначен для использования в производстве продукции, при выполнении работ или оказании услуг, для управленческих нужд организации либо для предоставления организацией за плату во временное владение и пользование или во временное пользование;
2. объект предназначен для использования в течение длительного времени (более 12 месяцев или обычного операционного цикла, если он превышает 12 месяцев);
3. организацией не предполагается последующая перепродажа данного объекта;
4. объект способен приносить организации экономические выгоды (доход) в будущем.
В соответствии с Общероссийским классификатором основных фондов (ОКОФ) в бухгалтерском учете к основным средствам:
| Относятся | Не относятся |
|
|
|
Как бизнес обеспечивает мобильность
Принцип «всегда на связи» становится неотъемлемой частью корпоративной культуры во многих компаниях. Активное развитие мобильных технологий в последние годы привело к тому, что смартфоны и планшеты глубоко проникли не только в повседневную жизнь людей, но и стали неотъемлемой частью бизнес-процессов. Одним из важных условий развития серьезных компаний стала корпоративная мобильность. Она увеличивает доступность сотрудников и их рабочие показатели. Проведенное в 2016 г. в странах региона EMEA исследование VMware показало, что повышение продуктивности работы персонала отметили в 45% компаний, бизнес-процессы упорядочили 38%, а 55% заметили, что мобильность является серьезным стимулом к повышению корпоративной безопасности.
«Пользователи мобильных устройств сегодня есть в каждой организации, но остается много сотрудников, которые могут стать более продуктивными, получив мобильные инструменты для работы. Таким же образом компании будут более конкурентоспособными, если смогут использовать защищенные мобильные приложения, особенно если они напрямую связаны с активностями, приносящими доход. Инвестиции в корпоративную мобильность могут принести и приносят значительную прибыль, но они должны быть направлены на увеличение результатов и эффективности», — говорит Алекс Уайт (Alex White), вице-президент End User Computing EMEA, VMware.
Главными барьерами для инвестирования в корпоративную мобильность были названы нехватка бюджета и безопасность (каждый пункт отметили по 49% респондентов).
Одна из главных проблем — киберпреступники, которые быстро поняли, что телефоны сотрудников зачастую защищены хуже (или не защищены вовсе), чем основной ИТ-ландшафт предприятий. Популярный и одновременно самый проблемный с точки зрения управляемости и безопасности подход, который на протяжение последнего десятилетия исповедуют многие участники рынка, называется BYOD (Bring your own device — «Принеси свое устройство»). При таком варианте работники пользуются своими устройствами в рабочих целях, что дало возможность бизнесу достаточно быстро «мобилизировать» многих сотрудников.
Исследование трендов российского рынка корпоративной мобильности, проведенное в Финансовом университете при Правительстве России, подтверждает, что затраты бизнеса на обеспечение информационной безопасности корпоративной инфраструктуры после внедрения BYOD заметно увеличиваются за счет повышения трат на мобильные антивирусы и восстановление после кибератак. Проведенные экспертами опросы показывают, что рост числа мобильных пользователей, увеличение популярности BYOD и сами мобильные технологии включаются большинством ИТ- и ИБ-директоров в число десяти наиболее существенных рисков для любой организации.
Понятно, что со временем бизнес начал вырабатывать альтернативные подходы, самый очевидный из которых выразился в разделении личных и служебных мобильных устройств. Начали набирать популярность модель COPE (Corporate-Owned, Personally Enabled — «Приобретенное компанией устройство, которое можно использовать и в личных целях») и ее вариации. Также назрел вопрос выбора корпоративной мобильной платформы. В российских реалиях вопрос усугубляется необходимостью подбора технологически независимого ПО и сервисов, которые не управляются внешними компаниями.
Нельзя не отметить, что бизнес ждет от корпоративных устройств чуть большего, чем простые пользователи. Здесь можно упомянуть и более высокий уровень защиты информации для работы с бизнес-приложениями, и возможность построения изолированной мобильной экосистемы, и гибкость архитектуры ОС, направленной на быстрое обновление, и наличие в публичном доступе средств разработки, которые позволяют сторонним разработчикам создавать профильные приложения.
«Гибкость — один из основополагающих факторов при выборе ОС для корпоративного использования в COPE при наличии соответствующих ресурсов разработки у компании, — считает Тимофей Алексеев, инженер компании «Аладдин Р.Д.». — При отсутствии в самой ОС необходимых бизнесу компонентов либо доступных средств и приложений, задача может быть решена силами разработчиков, но только при наличии достаточной гибкости самой операционной системы».
Безопасность ряда ОС под вопросом
Одной из самых важных категорий оценки стал вопрос обеспечения безопасности. Она строится на трех уровнях: безопасность данных, приложений и самих устройств. Речь не только о технологических составляющих, но и об организационных аспектах, таких, например, как доступность исходного кода для аудита и соответствие внутрироссийским нормативам.
«На что обращать внимание компаниям, которые следуют стратегии COPE? Во-первых, для корпоративного рынка определенного уровня езопасности необходимо использовать мобильную ОС и телефон, управление которыми может быть осуществлено отделом безопасности корпорации. Во-вторых, мобильная ОС должна быть сертифицирована регулятором, во всяком случае, для госструктур. Кроме того, должна поддерживаться библиотека или магазин корпоративных приложений. Должен быть в наличии шлюз доступа в корпоративную сеть (MDM, EMM) с системой обнаружения вторжений, межсетевым экраном и собственным Push-уведомлением. Помимо этого, необходимо исключить влияние производителя с помощью настройки мобильной ОС службой безопасности корпорации», — перечисляет Сергей Селезнев, системный архитектор компании «Фактор-ТС».
«Речь идет о рисках, связанных с доступностью всевозможных некорпоративных приложений, использование которых может повлечь за собой нарушение защищенности всей корпоративной сети. Без специальных ограничительных мер пользователь может установить приложение, позволяющее ему, например, передавать корпоративные данные вне организации. Опасны также фишинговые и вредоносные программы, которые без ведома пользователя будут собирать конфиденциальную информацию и передавать ее злоумышленникам, — считает Тимофей Алексеев. — Повсеместное использование Android, равно как и iOS, подразумевает широкий спектр возможных атак на пользователя посредством уязвимостей нулевого дня, фишинга и прочих атак, направленных на получение прав установки вредоносного ПО».
Эта точка зрения имеет немало подтверждений: новости об обнаружении вредоносного ПО в легитимных приложениях в том же Google Play появляются едва ли не каждый месяц. Недавно специалисты «Лаборатории Касперского» обнаружили скрытые майнеры в программах для установки VPN-соединений, а эксперты «Доктор Веб» нашли в каталоге Google Play приложения со встроенным троянцем — их скачали более 6,5 млн раз.
Sailfish Mobile OS RUS, в свою очередь, по мнению аналитиков Финансового университета, позволяет построить внутри компании доверенную защищенную мобильную среду. Это достигается за счет целого ряда доступных «из коробки» функций. Среди них — установка необходимых ограничений на уровне прошивки, системы контроля целостности загрузчика и файловой системы, обеспечивающие отсутствие неконтролируемых изменений в установленном варианте ОС, механизм шифрования с использованием сертифицированных алгоритмов, а также независимость от сторонних сервисов (все вспомогательные сервисы находятся под контролем заказчика и сторонние компании не могут повлиять на работоспособность устройства и установленного на нем ПО).
Важным отличием является то, что Sailfish изначально ориентирована на стратегию COPE и ее вариации, в то время как Android больше подходит для массового пользователя и компаний, выбирающих BYOD.