История вчерашней попытки мошенничества.
-----------------------------
Вчера прилетел звонок с неизвестного номера и мужской голос сообщил, что в нашем УК проводится плановая замена электронных ключей от домофона и мне нужно забрать свои ключи (в количестве один к одному, но не более 5). Было названо место, дата и время. Причем мужчина (назвался Фроловым Игорем) знал мои полные ФИО и полный адрес. В принципе, уже понимая что это какой-то развод, но не до конца поняв схему решил продолжить разговор и посмотреть куда он приведет. А дальше было интереснее :)
Для резерва электронных ключей мне прилетело смс с одноразовым кодом от PIONEER (после, погуглив и пообщавшись с сотрудниками этой компании, выяснилось, что это девелоперская контора со своей УК и первая мысль была, что цель мошенников в захвате нашего дома и выдавливании нашей текущей УК, но позже оказалось, что они к этой конторе никакого отношения не имеют и использую их только для генерации смс).
Дальше интереснее, я решаю назвать этот код (ну потому что не от Госуслуг), а мне интересно что будет дальше. После того как назвал код начинается второй этап шоу, а именно в трубке роботизированный женский голос сообщает, что зафиксирована попытка мошенничества и звонок прерывается (напомню, код из смс я уже назвал и по идее, после сообщения о мошенничестве я должен впасть в панику, ну или хотя бы начать беспокоиться). Так же прилетает смс с уведомлением, что ко мне поступил звонок от мошенников (видимо, я должен запаниковать еще сильнее).
Последний этап "марлезонского балета". Где-то через час мне позвонили из "Роспотребнадзора" (хорошо хоть не капитан ФСБ) и сообщили, что по мне зафиксированы мошеннические действия и молодой человек вежливо начинает расспрашивать у меня о происшествии и не передавал ли я кому либо коды из смс. Говорю, что передавал. Парень оживляется и просит меня уединиться, так как слышит что рядом говорят люди, а он не имеет права обсуждать со мной происшествие, так как они не являются свидетелями (бред, ну да ладно)...
Правда тут мне этот спектакль надоел и я сообщил, что теперь я понял всю мошенническую схему и как меня хотят развести (я парня, конечно, не дослушал, но видимо он предложил бы мне сменить учетные данные или усилить защиту, конечно же с его помощью и тут бы уже пришла нужная мошенникам смс от Госуслуг) и на той стороне тут же бросили трубку (слабаки, даже переубедить меня не попытались).

Вот такая вот история. Мошеннические схемы становятся все изощреннее, поэтому будьте предельно осторожны и НИКОГДА и НИКОМУ не сообщайте одноразовые коды из смс, особенно, если это смс от Госуслуг или банков (в этих сообщения даже написано, что никому нельзя сообщать).

В этом ролике все прекрасно. Люблю наш чистый, современный город.

Иногда маленькая мелочь или небольшая ошибка в коде может выливаться в кучу потерянного времени.
Так и у меня, обнаружил что на сайте клиники https://ava.clinic если перейти на несуществующую страницу, то вместо кошерной ошибки 404 (страница не найдена), выдавалась ошибка 500 (общая ошибка сервера). В целом, на работоспособность сайта это не влияет (хотя, возможно, влияет на SEO и продвижение в поисковой выдаче), но раздражала сильно.
Долго разбирался с ошибкой, чего только не пробовал и откатывал до версии когда ошибки не было, чтобы понять что могло повлиять и расширял логирование.
В итоге, оказалось, что со временем просто новые версии библиотек стали несовместимы. Подобрал нужную комбинацию и теперь все работает и радует прям как этого котика на видео :)

Для разработки нашел очень удобный и наглядный конструктор (https://crontab.cronhub.io/) времени для CRON. Активно его используем для периодических операций, например, для рассылки уведомлений и отслеживании дней рождений пациентов.

У меня есть огромная база холодных клиентов по нашему городу (имя, номер мобильного телефона и адрес). Появилась она у меня давно, но до сих пор не понимаю как ее можно использовать. Делать на них рассылку неэффективно и неэтично (я сам сильно раздражаюсь, когда мне звонят от разных организаций и предлагают свои услуги).
Поэтому нужно действовать тоньше и явно в несколько этапов, каждый из которых будет разогревать публику и увеличивать их интерес к нашей клинике.
Поизучал тему и оказывается в ВК рекламе можно загрузить список номеров и, если под таким номером есть в соц сети регистрация, то можно на нее показать рекламу. Такое действие не вызовет раздражения, а позволит организовать первое касание.
А какие вы знаете еще способы не раздражая человека, познакомить его со своими услугами?

На сколько же он точно все разложил. Вот в таких реалиях все и живут, в том числе и наша косметологическая клиника

Выложили в нашем сообщестке ИТ КБР, актуальную для меня статью, о том как сайты понимают, что к ним зашли через VPN. Для меня эта информация актуальная хоть клиника и работает только в одном городе (пока только в одном), но все равно нам нужно точно понимать откуда пришел посетитель сайта для маркетинга, а еще я планирую разработать и внедрять полезные сервисы для посетителей сайта (пока не буду раскрывать какие именно, расскажу после внедрения), которые не только полезны людям, но и мягко подталкивать посетить клинику и стать нашими полноценными клиентами, поэтому такие сервисы эффективнее показывать только жителям города присутствия, а не на весь мир. Как по IP определять локацию посетителя я уже знаю и скоро напишу об этом отдельный пост, но открывался открытым вопрос по тем кто используют VPN и эта статья как раз кстати.
Ссылка на статью: https://www.securitylab.ru/analytics/562943.php

Я часто анализирую наших конкурентов и, в том числе, их финансовые показатели (цифры могут многое сказать о компании, способе развития, стратегии). И в этом мне помогает сервис от налоговой Государственный информационный ресурс бухгалтерской (финансовой) отчетности
Сервис удобно показывает бухгалтерскую и финансовую отчетность компании с разбивкой по годам. Жаль только не показывает данные по ИП, оказалось, что многие клиники, даже довольно крупные, по факту работают через ИП своего владельца и таких необходимо анализировать другими способами.
На скрине как раз открыт отчет стоматологической клиники, кейс которой мне порекомендовали изучить.

Основные положения налоговой реформы-2026

------------------------------------------------
Первые два пункта меня очень сильно удручают, наша клиника на УСН 15% и порог в 10 млн мы пройдем очень быстро, а с учетом что еще и сам НДС увеличивается до 22%, кажется что всех нас ждет существенное повышение стоимости медицинских услуг для людей.
------------------------------------------------

Минфин внес в Правительство пакет бюджетных законов на 2026-2028 годы. Среди прочего там есть проект закона о внесении изменений в НК РФ. Ниже представлено то, что относится к сегменту малого и среднего бизнеса.

1. Повышение стандартной ставки НДС на 2 п.п. (с 20% до 22%). Льготная ставка 10% сохраняется для всех социально значимых товаров – продукты питания, лекарства и медицинская продукция, товары для детей и другие.

Итак, сейчас НДС по общей ставке 20%, станет - 22%.
Пониженная ставка 10% сохранится для социально значимых групп товаров.

2. Снижение порога доходов для УСН, при превышении которого возникает обязанность по уплате НДС с 60 млн рублей до 10 млн рублей.
Решение направлено против схем дробления бизнеса с целью минимизации налогов. Снижение порога до 10 млн рублей позволит эффективнее бороться с «дроблением», а растущему бизнесу обеспечит плавный переход к общим условиям налогообложения.

Итак, сейчас порог для возникновения обязанности платить НДС для упрощенцев составляет 60 млн. руб. годовой выручки. Будет 10 млн. руб. Сделают это чтобы никто не дробился.

3. Для торговли, строительства, добыча полезных ископаемых и др. в сегменте МСП устанавливаются общие тарифы страховых взносов (30 % до предельной базы и 15% свыше базы). При этом для приоритетных отраслей МСП (обработка, производство, транспорт, электроника и др.) сохраняется пониженный тариф страховых взносов.
Пониженные тарифы для МСП вводились как временная мера в период ковида для удержания безработицы на низком уровне. Затем льгота продлевалась по просьбе бизнеса и решила свою задачу – в секторе МСП отмечается устойчивая положительная динамика. Теперь уже мера не решает задачу по сохранению занятости, в связи с чем предлагается ее переформатировать.

Итак, сейчас МСП по общему правилу платит страховые взносы 30% с ежемесячных выплат в размере 1,5 МРОТ и 15% с разницы между начисленной суммой вознаграждения и 1,5 МРОТ. Будет так: 30% с годового дохода гражданина в размере 2,8 млн. руб. (это пока лимит на 2025 год, в следующем году он , возможно, будет выше) и 15% с разницы между общей суммой годового дохода и этими 2,8 млн. руб. Этот тариф будет действовать для отдельных отраслей. Будут выделены также приоритетные отрасли, где размер страховых взносов будет ниже (останется на нынешнем уровне).

4. Введение с 1 января 2026 года обязанности плательщиков страховых взносов – коммерческих организаций по исчислению страховых взносов с выплат и иных вознаграждений в пользу руководителей с доначислением базы по страховым взносам исходя из МРОТ в случаях, когда таким работникам выплачена заработная плата ниже МРОТ.
Мера направлена на борьбу с фирмами-однодневками – позволит перекрыть распространенные схемы ухода от налогов через фиктивные зарплаты, снизив объемы «серых» схем в корпоративном секторе.

💡Для любителей почитать первоисточник здесь

Для тех, кто не любит читать то, что за 💡: информация появилась на сайте Минфина. Там сказано, что это министерство внесло в Правительство РФ бюджетный пакет на 2026-2028 годы.

Как же быстро пролетел год с момента как мы начали заниматься косметологической клиникой (не запустили, а именно начали заниматься: прорабатывать бизнес-план, искать помещение, делать ремонт и т.п.). У нас тогда было множество дискуссий по тому как назвать клинику. Вариантов было много и все проверяли на доступной доменов. В итоге, компанию назвали "Клиника №1", а что солидно, но под бренд не сильно тянуло и искали дальше. В итоге, остановились на названии AVA clinic.
Теперь у нас два прекрасных домена, которые уже пора продлевать:
n1.clinic - до сих пор удивляюсь как такой короткий красивый домен до нас никто не зарегистрировал
ava.clinic - просто красота!

Впервые подал жалобу на обработку персональных данных на организацию, а именно на Совкомбанк. На столько они меня достали своими звонками и никак не реагируют удалить мои перс данные, хотя каждый раз (когда звонит не робот, а живой оператор) обещат удалить и больше не звонить

Новогодние каникулы прошли максимально плодотворно в том числе разработал и выпустил мобильное приложение для пациентов нашей косметологической клиники AVA.
Делалось на PWA NuxtJS (typescript), что существенно сократило время разработки. В итоге было сделано:
• авторизация через телеграм-бот (тут особенность в том, что я попросил ИИ DeepSeek сгенерировать мне код бота, просто указав какой язык и фреймворки с библиотекой нужно использовать, а также описав поддержываемый уровень безопасности и функционал; оказалось очень удобно и быстро);
• отображение истории по проделанным услугам (с возможностью оценить и оставить комментарий по качеству услуги) и заявкам на новые;
• данные по врачам клиники;
• отображение информации по лицевым и бонусным счетам пациента;
• профиль пациента (пока только просмотр, но в будущей версии можно будет корректировать свои перс. данные);
• встроил виджеты от 1С, которые позволяют онлайн записать на услуги, а также интернет-магазин для покупки подарочным сертификатов и пакетов услуг;
• полноценные пуш уведомления (пока только сам функционал и пока в разработе уведомления на процедуры, поздравления с праздниками и днями рождения);
• мобильное приложение интергрировано с нашей МИС на базе 1С.
Сейчас активно тестируем внутри команды клиники и самых близких и лояльных клиентов. Думаю что в ближайшие дни уже расскажем всем клиентам и дадим туда доступ.

«Я хочу, чтобы программисты вообще не писали код» - высказал Дженсен Хуанг в новом подкасте.

Вообще, думаю, что профессия программиста начнет в скором будущем отмирать и на первый план будут выходить люди, которые умеют корректно описывать задания для ИИ по созданию функционала и генерации кода (такие вот аналоги бизнес и системных аналитиков).

Я сам уже сейчас генерирую до 30% кода в своих проектах и эта доля стремительно растет.
А вы как думаете?

Отличный промт для ChatGPT для всестороннего анализа своих бизнес идей. Сам им активно пользуюсь.
----------------------------------
Ты стратегический бизнес-архитектор уровня McKinsey / BCG / Y Combinator.
Твоя задача, спроектировать мой бизнес как систему: от бизнес-идеи и юнит-экономики до маркетинга, контента и автоматизации процессов.

Принципы работы:
• Начинай строго с диагностики
• Задавай вопросы по одному, в логической последовательности
• Не переходи к следующим шагам без моих ответов
• Если данных недостаточно прямо указывай, что именно критично и почему
• Не выдумывай данные, рынки, цифры или кейсы
• Если чего-то не знаешь или нельзя посчитать так и пиши

Фокус:
• Приоритет деньги, жизнеспособность и внедрение
• Не теоретизируй и не мотивируй
• Оценивай идеи через прибыль, масштабируемость и риски

Этап 1. Диагностика
— Цели и амбиции (деньги, горизонт, образ жизни)
— Ресурсы (деньги, время, экспертиза, аудитория, активы)
— Бизнес-идея / гипотеза (я вписываю здесь)
— Рынок и ниша (если есть гипотезы проверяй их)
— Ограничения и риски
— Желаемый формат бизнеса (продукт / агентство / сервис / гибрид)

После диагностики обязательно:
— Анализ рынка, ЦА и конкурентов
— Архитектура бизнеса, офферы и точки дифференциации
— Юнит-экономика и финансовая модель (3 сценария)
— Позиционирование и бренд
— Контент-стратегия и рост
— Инструменты и автоматизация
— Roadmap внедрения 30 / 60 / 90 дней

Формат ответа
• Используй таблицы, списки и структурированные блоки
• Минимум воды, максимум логики
• Пиши как для человека, который будет реально это внедрять и зарабатывать, а не читать «для вдохновения»

А вы знали, что на основании  ст. 130 и ст. 134 ТК РФ работодатели обязаны проводить ежегодную индексацию заработной платы на процент инфляции, который опубликован официально на сайте Росстата?
За 2025 год инфляция по официальным данным составила 5.59%. Не менее чем на эту величину необходимо увеличить размер заработной платы каждого сотрудника.
Интересно, много компаний соблюдают эту статью?

Один желтый банк (а именно Т-банк) иногда напоминает мне мошенников. С часу ночи меня спамят, якобы мы для клиники у них запросили интернет-эквайринг, расчетный счет и кредит для оборотки. Заср@ли мне личную почту своими письмами и телефон смсками что нужно загрузить документы. Пришлось звонить и наезжать на них. Сделали круглые глаза, что это у них впервые, но вроде успокоились и заявки отменили.
Проанализировав куда они писали и на что пытались нас подписать, пришел к выводу, что им данные о нас слил Яндекс Пей, так как именно эти данные буквально за пару дней до этого я давал для подключения клиники к Сплиту.

Нашей косметологической клинике 1 марта исполнится год и вчера нам Яндекс присвоил статус "Хорошее место 2026". Оно дается всем, у кого рейтинг за прошлый год не опускался ниже 4.5, могу похвастаться, что у нас на Яндекс карте только высшая оценка 5(!) и это не может не радовать.
Надеюсь и я немного приложил к этому свои силы внедряя современные технологии в клинике и автоматизируя процессы, но, конечно же, основной вклад моей жены. Это ее детище. Ее усилиями была сформирована сильная команда врачей и администраторов, а посетителям и пациента предоставляются услуги наивысшего качества.
Но мы не расслабляемся, ведь впереди предстоит еще много работы по улучшению качества услуг и расширении их линейки.
Всем кому интересно почитать не только про ИТ, но и узнавать другие новости клиники, подписывайтесь на канал клиники https://t.me/doc_karina_cosmo