Utan IT-chefer och säkerhetsavdelning får man som egenföretagare själv ta stort ansvar när det gäller IT-säkerhet. Enligt Måns Jonasson från Internetstiftelsen är det viktigt att anlita rätt kompetens om man saknar kunskap eller erfarenhet på området.
Published 14 May 2024
Det senaste året har ett antal svenska kommuner drabbats av omfattande IT-intrång, där hackare bland annat utövat utpressning. Det är heller inte bara kommuner som Kalmar, Munkfors och Bjuv som utsatts: IT-attacker mot organisationer, myndigheter och företag figurerar ofta i nyheterna, både nationella och globala.
Phishing, ransomware och andra typer av ordnade dataintrång är fortfarande betydligt vanligare mot stora aktörer än små, som mindre egenföretagare.
– Riktade och samlade attacker riktas ytterst sällan mot småföretagare, det finns inget värde för hackers i det, säger Måns Jonasson, expert vid Internetstiftelsen. Som egenföretagare är det mer troligt att det kommer uppstå hot mot ens domännamn eller hemsida.
Samtidigt innebär inte något mindre och färre hot att man som egenföretagare kan ta lätt på IT-säkerhet. Tvärtom. För riskerna är ändå stora och kan få oerhört besvärliga följder. En attack på en dåligt skyddad webshop eller hemsida kan skapa omfattande problem.
– Om man ska koka ned IT-säkerhet blir det en fråga om att värdera – klarar din verksamhet att till exempel mejl-tjänsten ligger nere en vecka på grund av IT-strul? För de allra flesta är svaret nej.
Att många egenföretagare ändå inte har tillräckligt skydd, tror Jonasson beror dels på okunskap, dels på att egenföretagare ofta redan tar ett väldigt stort ansvar för alla andra delar av företaget. Är man ensam finns det ingen att delegera till.
– Ingen annan än du kommer ta ansvar eller ställa krav på hur medvetet företaget är när det gäller IT-säkerhet. På större företag finns det en IT-chef och säkerhetsavdelning som gör det jobbet åt dig, men på ditt företag gör du det jobbet själv. Är du inte från början kunnig på området är det heller inte lätt att googla sig till kunskapen. Och även om du är kunnig är det inte säkert att du alltid har tid att göra medvetna val.
Nyckeln för många är att faktiskt kosta på sig hjälp utifrån, menar Jonasson. Han jämför med bokföring, något som många egenföretagare inte behärskar fullt ut och därför anlitar utomstående revisorer till.
– Om man är riktigt oerfaren när det gäller IT-säkerhet – be om hjälp! Tänk inte att du löser allt själv, utan det finns mängder av experter man kan anlita. Försök hitta leverantörer du verkligen litar på när det gäller till exempel webbhotell eller för att anlita IT-konsulter.
En annan grundläggande utgångspunkt är ett lagom mått av sund skepsis varje gång man får ett mejl med akut ton i uppmaningarna om att öppna bifogade länkar eller gå till särskilda sajter.
– Mycket handlar om att ha rätt inställning. Tänk alltid efter en extra gång innan du öppnar en länk i ett mejl. Stämmer adressen mejlet kommer från? Verkar det rimligt att öppna den här länken? Ofta försöker de som attackerar en att skapa en stress hos dig genom att till exempel påstå att du måste utföra en åtgärd för att inte förlora pengar. Då blir det extra viktigt att ta ett andetag, räkna till tio och fundera över hur rimligt det är.
Redan nu, och ännu mer i framtiden, finns det ytterligare en faktor att ta in i frågan om IT-säkerhet – artificiell intelligens. Utvecklingen inom AI kommer påverka både bedrägerier via internet/mejl och även telefon, där Jonasson menar att AI-generade falska kunder snart kommer kunna ringa upp företag och försöka lura dem.
– AI innebär stora förändringar, konstaterar han. Attackerna på alla nivåer kommer bli bättre och svårare att genomskåda. Som det är nu är till exempel många nätfiske-försök ganska taffligt gjorda, väldigt generiska och dåligt skrivna, men väldigt snart kommer det bli svårt att avgöra och filtrera vad som är ett riktigt mejl och vad som är en attack.
Text: Mattias Dahlström, Make Your Mark
Next article
Du som är egenföretagare behöver ta ett större ansvar för din framtida pension, sjukpenning och eventuell föräldrapenning än om du är anställd. Avsättningen till allmän pension eller eventuell ersättning från socialförsäkringen beräknas utifrån den inkomst du har.
förvånad över att okunskapen är stor vad gäller kopplingen mellan resultat och trygghet
Det är tyvärr inte alla egenföretagare som tänker långsiktigt på sin trygghet, konstaterar Josefin Dahlberg som är redovisningsekonom på Wrebit. Hon är förvånad över att okunskapen är stor vad gäller kopplingen mellan resultat och trygghet.
– Ditt resultat i din enskilda firma likställs med din inkomst. Att sänka resultatet för att betala lägre skatt, är en miss. Om resultatet sjunker så sjunker även din inkomst, och inkomsten är ju sjukpenninggrundande. Därför är det väldigt viktigt att ha koll på hur företaget går, speciellt om det är din huvudsyssla. Det är viktigt att veta att resultatet påverkar din trygghet och din standard för framtiden, säger hon.
– I enskild firma tar företagaren inte lön, men gör egna uttag. De egna uttagen påverkar inte resultatet. Du kanske tror att du får skatta för 50 000 kronor som du tagit i eget uttag, men så är det inte. Det du skattar för är dina intäkter minus dina kostnader, som alltså är ditt resultat. Det gäller oavsett om du inte plockar ut en enda krona eller om du tar ut allt du tjänat. Uttagen är inte resultatpåverkande. Momsen är inte medräknad i resultatet, den lever ett eget liv vid sidan.
– Det är alldeles för många som tänker att lågt resultat är bra för att det leder till lägre skatt. Men man förstår inte riktigt att det är resultatet som styr vilken rätt till ersättning jag kan få i framtiden. Har du ett lågt resultat, utan annan inkomst utanför firman, är det inte så bra för din privata trygghet.
– Ett annat tips är att om du har en enskild firma på heltid som går väldigt bra så är det sannolikt mer fördelaktigt att ombilda till aktiebolag som i många fall är tryggare för dig. I aktiebolag betraktas du som anställd och du får vissa förmåner som till exempel friskvård med mera. I aktiebolag finns även andra möjligheter att ta utdelning till lägre skatt.
– Det kan också vara bra att se över den preliminära inkomstdeklarationen, den f-skatt som du betalar varje månad är kanske alldeles för låg eller för hög? För att undvika kvarskatt nästa år, kan du betala lite mer varje månad, för att jämna ut.
– Vad gäller aktiebolag så är min rekommendation att ta ut lön som är sjukpenninggrundande och pensionsgrundande om man har möjlighet att göra det.
– En del kanske tänker att: ”Jag tar ut en låg lön och så tar jag en bättre utdelning för det är lägre skatt”. Men det är dumt eftersom utdelningen beskattas som kapital och inte som tjänst, därför är det inte sjukpenning- eller pensionsgrundande. Utdelning får man betrakta som en bonus istället, något som är utöver lönen, utanför den personliga tryggheten.
– Många mindre firmor har kanske inte full koll på sin bokföring, sin ekonomi och sitt resultat men när man sitter med deklarationen får man svart på vitt hur förra året faktiskt har gått. Här blir det tydligt hur företaget går och mår. Det blir en tankeställare för många. Kanske blir det även en morot för att förändra och förbättra för framtiden? Det kan inspirera till att kanske ta ytterligare ett uppdrag för att kunna komma upp till rätt nivåer i framtiden - för bättre trygghet.
Här hittar du aktuella inkomsttak för 2023 som du har användning för i din deklaration. Du hittar även inkomsttaken för 2024 så att du kan planera uttag för innevarande år.
Om du har haft ett bra år kan det vara en god idé att skjuta upp delar av vinsten i en periodiseringsfond. En enskild firma får skjuta upp max 30 procent av vinsten och ett aktiebolag 25 procent av vinsten, i max sex år. För ett aktiebolag är skatten på vinsten i bolaget 20,6 procent oavsett hur stor eller liten vinsten är. För enskild firma varierar skattesatsen med vinsten (inkomsten) i företaget.
För att spara skatt genom att periodisera en vinst måste man alltså räkna med att göra en lägre vinst åtminstone ett av sex kommande år. Ett tydligt exempel kan vara att för en skogsägare som avverkar med glesa intervall kan det vara en mycket god idé. Ytterligare en poäng med att skjuta upp delar av vinsten är att man på så sätt kan upprätthålla en högre sjukpenninggrundande inkomst även över svagare år.
En expansionsfond är enkelt uttryckt ett sätt att utjämna skillnaden mellan aktiebolag och enskild firma som möjliggör en lägre skatt ett specifikt år. En förutsättning är att det finns kapital i den enskilda firman. Expansionsfond (skatteverket.se)
Har du egen firma inom familjen tipsar Josefin Dahlberg om att göra en inkomstfördelning.
– Många företag drivs inom familjen. Låt oss säga att du står för den enskilda firman men din partner har arbetat lika mycket. Då tycker jag att du ska göra en inkomstfördelning. Du tänker kanske att pengarna som kommer in går till samma kassa men det är bara du som står för firman som får vinsten och som därmed drar nytta av den sjukdomsgrundande inkomsten och övriga rättigheter som rör socialförsäkringarna. Men om man gör en inkomstfördelning mellan makar (eller sambos med gemensamma barn) får även ens partner del av rättigheterna, säger Josefin.
Text: Make Your Mark
