საქართველოს შემოსავლების სამსახურის აუდიტის დაცვა: 2026 წლის ტექნიკური მომზადების

საქართველოს შემოსავლების სამსახურის აუდიტის დაცვა: 2026 წლის ტექნიკური მომზადების

გასულ თვეში ჩვენი კლიენტის თბილისის ოფისში მოულოდნელმა აუდიტმა საოცარი რეალობა კომპანიის ინვოისები უნაკლო იყო. მაგრამ გიტის ვალდებულების ისტორია? კატასტროფა

საქართველოს შემოსავლების სამსახური (GRS) აღარ აკვირდება მხოლოდ ქაღალდის დოკუმენტებს. 2026 წელს თქვენი ციფრული კვალი საგადასახადო შესაბამისობის ძირითადაა. მზად არის თქვენი ტექნიკური მტკიცებულებები ვირტუალური ზონის პირის (VZP) ან საერთაშორისო კომპანიის სტატუსის (ICS) შენარჩუნებისთვის

პირდაპირი პასუხ

2026 წელს GRS-ის აუდიტის გასავლელად IT კომპანიებმა უნდა დაამტკიცონ „ეკონომიკური ნივთიერება“ გადამოწმებადი ტექნიკური მონაცემებით: ადგილობრივი IP წვდომის ჟურნალებით, Git Commit-ის თანმიმდევრული ისტორია ქართული ლოკაციებიდან და Del-Ops-ის მეთოდოლოგია აერთიანებს ამ სამ ელემენტს.

„ციფრული ნივთიერების“ კონცეფციის გაგება 2026 წელს

ყავის მაღაზიის ლეპტოპის ეპოქა დასრულდა. ეს არის ყველაზე დიდი ცვლილება, რომელიც ჩვენმა Del-Ops-ის გუნდმა დააფიქსირა 15 წლიანი გამოცდილების განმავლობაში.

GRS გადავიდა ქაღალდის ხელშეკრულებიდან მეტამონაცემთა გადამოწმებ რატომ? რადგან IP მისამართები არ შეიძლება იყოს ყალბი. Git ვალდებულებების შეცვლა შეუძლებელია. CloudTrail ჩანაწერების მანიპულირება შეუძლებელია.

VZP და ICS მოთხოვნების განსაზღვრა ტექნიკური თვალსაზრისით

მართვის ადგილი ახლა ნიშნ ავს ციფრულ აქტივობის ცენტრს და არა ფიზიკურ მისამართს:

• AWS/Azure წვდომის ჟურნალებში უნდა აჩვენოს ქართული IP
• Slack/Team-ის შეტყობინებები უნდა შეესაბამებოდეს ადგილობრივ
• ჯირას დავალების აქტივობები უნდა კონცენტრირდეს GMT+4 დროის ზონაში

მაგრამ ფრთხილად იყავით: ეს ყოველთვის არ არის ასე მარტივი.

ტექნიკური მტკიცებულების სამება (ძირითადი

ჩვენი პროექტის დაკვირვებებიდან გამომდინარე, აუდიტორები ყურადღებას ამახვილებენ

1. ვერსიის კონტროლის სასამართლო ექსპერტიზა: როგორ დავაყენოთ

თქვენი Git ისტორია თქვენი ძლიერი მტკიცებულებაა. მაგრამ თუ არასწორად კონფიგურირებულია, ეს თქვენი ყველაზე დიდი სისუსტეა

სწორი Git კონფიგურაცია:

git config --global user.name „გიორგი მაისურაძე“ 
 git config --global user.email "giorgi@company.ge" git config --global user.timezone „აზია/თბილისი“ 
 

წითელი დროშის მაგალითი: გასულ წელს კლიენტმა ყველა ვალდებულება შეასრულა UTC+0— ით. აუდიტორმა ჰკითხა: „თქვენი თანამშრომლები ცხოვრობენ გრინვიჩში?“

შეტყობინების სტანდარტების

• თარიღი/დრო საქართველოს დროის ზონაში
• ავტორის ელ. ფოსტა .ge დომენში
• IP გეოლოგიური ადგილმდებარეობა თბილისი/ბათუმის ნაჩვენებია

2. ინფრასტრუქტურის ჩანაწერები: AWS/Azure წვდო

თქვენი CloudTrail ჩანაწერები ოქროა აუდიტორებისთვის. რადგან AWS ვერ მოგიტყუებს.

მეტრიკა თვალსაყურებლად:

• EC2 ინსტანციით წვდომის IP-ები
• S3 Bucket ატვირთვის/ჩამოტვირთვის აქტივ
• RDS მონაცემთა ბაზის კავშირის ჟურ
• IAM მომხმარებლის შესვლის ადგილები

ერთი კლიენტი მუდმივად წვდომა აშშ-ს IP- ის საშუალებით შედეგი? GRS განაცხადა, რომ „რეალური მენეჯმენტი აშშ-შშია“.

3. პროექტის მართვის ბილიკები: ჯირა/ტრელოს საქმიანობის რუკა

თქვენი დავალების მართვის სისტემები ავლენს თქვენს სამუშაო საათებს

ანალიზებული მონაცემები:

• დავალების შექმნა/დახურვის დრო
• კომენტარების წერის დროის მარკები
• სპრინტის დაგეგმვის შეხ
• მომხმარებლის აქტივობის თბ

მაგალითი: თუ თქვენი ჯირას ყველა აქტივობა 02:00-06:00 საათამდე ხდება, თქვენ ან მუშაობთ ღამის ცვლებში, ან სხვა დროის ზონიდან წვდით.

ინფრასტრუქტურისა და აპარატ

აქტივების ტეგირება: სადასტურებელი ტექნიკა საქართველოში

MAC მისამართის ჩანაწერები კრიტიკულია. ყველა მოწყობილობის ფიზიკური ადგილმდებარეობა უნდა იყოს მიკვლევადი.

სავალდებულო საბუთები:

• ლეპტოპის/დესკტოპის შეძენის ინვოისები (.ge გამყიდ
• აქტივების რეესტრი (MAC, სერიული ნომერი, მდებარეობა)
• ISP-ის კონტრაქტები (ბიზნეს ინტერნეტ
• ოფისის იჯარის ხელშეკ

VPN პოლიტიკა: რატომ არის „ყოველთვის ჩართული VPN“ წითელი დროშა აუდიტორებისთვის

VPN გამოყენება არ არის აკრძალული. მაგრამ მუდმივი VPN გამოყენება ეჭვს იწვევს.

უსაფრთხო VPN გამოყენება:

• აქტიურია მხოლოდ საჭირო შემთხვევაში
• VPN ჟურნალები მართავენ ადგილობრივი IT გუნდის მიერ
• გასასვლელი კვანძები საქართველოში უნდა იყოს
• გაყოფილი ტუნელის კონფიგურაცია

სტარტაპმა მთელი ინტერნეტ ტრაფიკი ნიდერლანდების გავლით GRS-მა დაასკვნა: „რეალური ოპერაციები ნიდერლანდებში ხდება“.

ISP კონტრაქტები: ბიზნეს ინტერნეტ ხაზების მნიშვნელობა

სახლის ინტერნეტი საკმარისია პროფესიული საქმიანობისთვის.

საჭირო მტკიცებულება

• კორპორატიული ISP
• სტატიკური IP მისამართის გამოყოფა
• SLA (მომსახურების დონის ხელშეკრულება)
• გამტარუნარიანობის გამოყენების

Del-Ops-ის წინასწარი აუდიტის ჩამონათვალი (2026 ვერსია)

ყოველთვიური მონაცემთა ექსპ

1. Git საცავი სარეზერ

git log --all --pretty = სრული --ჩვენები-ხელმოწერა> git-audit-trail.txt 

2. CloudTrail ექსპორტი

• ბოლო 12 თვის AWS/Azure აქტივობის ჟურნალები
• IP გეოლოკაციის ფილტრაცია
• მომხმარებლის სესიების

3. კომუნიკაციის ჟურნ

• Slack ექსპორტი (სამუშაო სივრცის ადმინისტრი
• ელფოსტის სათაურები (დროის ბეჭდვა, IP)
• ვიდეო ზარის ჩანაწერები (ზომი/გუნდები)

„წითელი დროშის“ თვითსკანირება

სარისკო სიტუაციები:

• 80% + აქტივობა უცხოური IP- ებიდან
• Git-ის 50% + ვალდებულებას ახდენს 00:00-06:00 საათამდე
• AWS წვდომა ქართული IP ხილვადობის გარეშ
• ყველა კომუნიკაცია ინგლისურ ენაზე (არა ქართული)
• ოფისის ინტერნეტ გადასახადი სახლის მისამართზე

დაბალი რისკის მაჩვენებლები

• თანმიმდევრული GMT+4 აქტივობა
• .ge დომენის ელფოსტის გამოყენება
• ადგილობრივი ISP კონტრაქ
• ქართული დოკუმენტაცია/კომ

თანამშრომლების ადგილმდებარეობის გადა

ყოველთვიური ჩექები:

• ლეპტოპის GPS ჩანაწერები (Windows/macOS მდებარეობის სერვის
• WiFi ქსელის SSID ჟურნალები
• მობილური ცხელი ადგილების გამოყენების ანალიზი
• ვებკამერის მეტამონაცემები (ფონური

ერთი კლიენტის დისტანციური დეველოპერი მუშაობდა ბალიდან 3 თვის განმავლ მისი ლეპტოპი დაკავშირებულია „Tropical Paradise Resort“ WiFi ქსელთან. GRS-მა ეს შენიშნა.

ხშირად დასმული კით

გავლენას ახდენს თუ არა VPN— ის გამოყენება GRS აუდიტის

მხოლოდ VPN გამოყენება არ წარმოადგენს რისკს. მაგრამ უცხოური გასასვლელი წერტილების მუდმივი გამოყენება ეჭ გამოსავალი: დააყენეთ VPN სერვერები საქართველოში ან მიიღეთ სერვისი ადგილობრივი პროვაიდერებისგან გამოიყენეთ გაყოფილი ტუნელირება მხოლოდ საჭირო ტრაფიკის მარშრუტირებისთვის VPN— ის საშუალებით. ჩვენს Del-Ops-ის მეთოდოლოგიაში ჩვენ ვაერთებთ VPN ჟურნალებს აუდიტის ბილიკში.

რამდენად შორს უნდა შევინახო სერვერის ჟურნალები შემოსავლების სამსახურისთვის?

საგადასახადო კანონი მოითხოვს დოკუმენტის მინიმუმ 5 მაგრამ 3 წელი საკმარისია ტექნიკური ჟურნალებისთვის. AWS CloudTrail ნაგულისხმევად 90 დღეა, გახანგრძლივებულია ხელით ექსპორტით. კრიტიკული: დაასაბუთეთ თქვენი ჟურნალის როტაციის აუდიტორები კითხავენ „რატომ მხოლოდ 6 თვე?“

შეუძლიათ თუ არა სახლიდან მომუშავე თავისუფალი მწარმოებლების დააკმაყოფილება

დიახ, მაგრამ დამატებითი ზომებით. თქვენი სახლის მისამართი უნდა იყოს დარეგისტრირებული, როგორც ბიზნესის სავალდებულოა ცალკე ბიზნეს ინტერნეტ თქვენი ლეპტოპი უნდა ჩნდეს აქტივების რეესტრში გადაიღეთ თქვენი სახლის ოფისის დაყენება, მონიშნეთ აღჭურვილ ჩვენს Del-Ops-ს ჩამონათვალს აქვს სპეციალური განყოფილება სახლში მუშაკებისთვის.

რა მოხდება, თუ ჩემი დეველოპერები ციფრული მომთაბარეები არიან

ეს არის ყველაზე რისკო სცენარი. თუ აქტივობის 20% -ზე მეტი უცხოეთიდან მოდის, ნივთიერებების დაკარგვის რისკი მაღალია. გადაწყვეტილებები: როტაციის სისტემა (მაქს 3 თვე საზღვარგარეთ), სავალდებულო VPN, ყოველდღიური ალტერნატივა: დასაქმეთ როგორც კონტრაქტორები და არა თანამ მაგრამ ამას აქვს დღგ-ზე გავლენა.

ქმნის თუ არა AI გენერირებული კოდის გამოყენება აუდიტის პრობლ

ეს არის ახალი ტერიტორია 2026 წელს. GRS-მა ჯერ არ გამოაქვეყნა მკაფიო პოლიტიკა. მაგრამ AI ინსტრუმენტები ასევე ჩნდება Git ისტორიაში. შეინახეთ GitHub Copilot, ChatGPT გამოყენების ჟურნალები. დოკუმენტირების ადამიანის მიმოხილვის დაამტკიცეთ, რომ AI არის ინსტრუმენტი და საბოლოო გადაწყვეტილებები ადამიანის მიერ არის ჩვენ ვამუშავებთ AI გამოყენების დოკუმენტაციის სტანდარტებს ჩვენს Del-Ops ჩარჩოში.

დასკვნა: ტექნიკური ჰიგიენა ახლა გადასახად

Del-Ops-ის გუნდის დაკვირვებების თანახმად, ტექნიკური ინფრასტრუქტურის მენეჯმენტს იგივე მნიშვნელობა აქვს, როგორც გადასახად AWS-ის ჟურნალებზე თქვენი Git-ის ყველა ციფრული კვალი არის აუდიტის მტკიცებულება.

განახორციელეთ ტექნიკური მტკიცებულებების სამება შეჯამებული

1. ვერსიის კონტროლის სასამართ ლო ექსპერტიზიკა -
2. ინფრასტრუქ ტურის ჟურნალები - ღრუბლოვანი წვდ
3. პროექტის მენეჯმენტ ის ბილიკები - ადგილობრივ სამუშაო საათებს

მაგრამ გახსოვდეთ: ყველა კომპანიის მდგომარეობა განსხვავებულია. ზოგადი საკონტროლო სიები არ არის საკმარისი.

ზომის მიღება: დაგეგ მეთ „სათიფო ტექნიკური აუდიტი“ DEL-OPS ექსპერტ რეალური აუდიტის დაწყებამდე დაადგინეთ თქვენი სუსტ რადგან როდესაც GRS ჩამოვა, მომზადების დრო არ გექნებათ.

პროფესიონალური რჩევა: დაბეჭდეთ ეს სახელმძღვანელო და გაუზიარეთ აუდიტის დღეს პანიკის ნაცვლად, მზად გახადეთ თქვენი სისტემები აუდიტისთვის დღეს.

საქართველოს შემოსავლების სამსახურის აუდიტი. 2026 წლის GRS-ის მიერ IT კომპანიის ეკონომიკური კონტრონიკული უზრუნველყოფის ტექნიკური ხელშეკრულების განხორციელება: ერელ.

2026 წლიდან GRS წარმოადგენს IT კომპანიის ეკონომიკურ კომპანიას დაცული ტექნიკური უზრუნველყოფის საფუძველზე: IP მიმართულებით. საქართველოს შემოსავლების სამსახური.

2026 წლიდან GRS წარმოადგენს IT კომპანიის ეკონომიკურ კომპანიას დაცული ტექნიკური უზრუნველყოფის საფუძველზე: IP მიმართულებით. საქართველოს შემოსავლების სამსახური.