США: регистрирую консалтинговую компанию — какой код NAICS подходит для кибербезопасности?

Обратите внимание на критерии малого бизнеса SBA (size standards). По коду 541512 установлен лимит среднегодового дохода. При использовании квот для малого бизнеса на федеральных тендерах ведомство проверяет лимиты именно по вашему основному коду в реестре.

Примечание: пишу на основе своего опыта, у других может быть иначе.

С точки зрения федеральных тендеров и закупок на уровне штата указание 541512 в качестве основного вызовет наибольшее доверие у ведомств. Кроме того, следите, чтобы основной код в налоговой отчетности не расходился с данными в банке.

Мы стартовали с похожей структурой в Вирджинии два года назад. Основным взяли 541512, в допы закинули 541519 и 541690. Профстраховка обошлась где-то в 1.800 долларов в год. Если бы взяли код обычного управленческого консалтинга, при утечке из-за пентеста страховая просто послала бы.

В банке при открытии счета если сказать «кибербезопасность», операционист может подумать про крипту или высокорисковый финтех и отправить на долгий комплаенс. Назовите код 541512 и скажите «проектирование IT-систем и консалтинг» — все пройдет гладко.

в sam.gov можно сколько угодно кодов натыкать, не парься. ставь основным 541512, остальное добивай списком под тендеры пойдет любой нужный.

исправление: ошибся в цифре, было чуть меньше.

Некоторые ставят основным 541519 чисто из-за широты формулировки, но это по сути «сборная солянка» для того, что не подошло в другие категории. Закупщики корпоративных клиентов при виде этого кода могут засомневаться в технической экспертизе компании.

вирджиния — главный хаб для федеральных контрактов по кибербезопасности, рынок вы выбрали отличный. насчет кода не переживайте: начинать с 541512 и добирать аудиты систем вторичными кодами — самый чистый вариант.

По шагам лучше действовать так: 1) В штате и налоговой указать основным видом деятельности 541512, 2) В страховом полисе прямо прописать покрытие пентестов, 3) На портале федеральных закупок добавить в профиль 541519 и 541690 как вторичные.

Извините, но это верно не во всех случаях. Пытаться сделать это в одиночку — самый дорогой путь.

Я столкнулся с тем же два года назад. Не полагайтесь на одну меру защиты; действуйте слоями.

Две недели ведения заметок дают лучший результат, чем шестимесячные прогнозы. Пишите, если есть вопросы, отвечу по мере возможности.

Если углубиться в детали: Автоматический отчет о сканировании и пентест — это не одно и то же.

Конечно, если ваша ситуация отличается, всё меняется.

Спасибо за ваш пост.

Эта тема в архиве.

Мои сомнения развеялись спасибо.

Слежу за темой.

у меня нет опыта в код деятельности для консалтинга в сфере кибербезопасности, поэтому и спрашиваю. честно две недели ведения заметок дают лучший результат чем шестимесячные прогнозы.

Как думаете, это сработает в любом масштабе? Если делаете впервые, начните с малого, масштабирование потом.

Удачи.

Вы правы, я сам проходил через это. Первые три месяца все идет хорошо, проблемы всплывают на четвертом.

Непроверенная резервная копия — не резервная копия. Интересно, есть ли те, кто делает иначе.