Category Archives: технология

Откриване на фалшиви клетки, ползвани за подслушване

от Божидар Божанов
лиценз CC BY

Т.нар. cell-site simulators или IMSI-catchers се използват за прихващане на мобилна комуникация и проследваяне на устройства. В моя презентация на OpenFest миналата година разгледах съществуващи инструменти за откриване на такива устройства, както и разработено от доброволци мобилно приложение, което чрез няколко евристики опитва да установи дали такова оперира в момента в близост. Ето линк към приложението (засега само за Андроид), а слайдовете от презентацията са тук:

А видеото е тук:

Наскоро засегнах темата и предаването Дневен ред – линк от участието ми..

Няма да влизам тук в технически подробности, но накратко – има много начини, по които мобилната ни комуникация може да бъде подслушвана. Фалшивите клетки (cell-site simulators) са само един такъв начин.

Материалът Откриване на фалшиви клетки, ползвани за подслушване е публикуван за пръв път на БЛОГодаря.

Wiretap Detector App For Catching IMSI Catchers

от Божидар Божанов
лиценз CC BY

Cell-site simulators (also sometimes called Stingrays and IMSI-Catchers) are interception devices used to spy on mobile network communication. A couple of volunteers, including myself, have built an app – Wiretap Detector – that uses heuristics to detect these devices. Below are the slides from a talk that I have (in my native language) on a local tech conference.

It works by applying the following:

  • Compares public IP with the announced IP ranges of the telecom – Gets ASN based on the initial IP and uses https://ip.guide
  • Detects changes on the first 2 hops of traceroute
  • Detects changes in the combination of (geocoordinates, cell identifier)

No such application is perfect or guaranteed to detect interception, because of the nature of the mobile technology. Furthermore, it can’t detect legal interception using direct streaming of calls and messages from the telecom to an interception interface at some government agency.

The app is open source, feel free to contribute. There is a long TODO list, which would improve detection and user experience

The post Wiretap Detector App For Catching IMSI Catchers appeared first on Bozho's tech blog.

Мерки за оптимизация на администрацията

от Божидар Божанов
лиценз CC BY

Тази седмица внесохме законопроекти за оптимизация на администрацията. Лесно е да се каже „съкращения“, но процесът е по-сложен. Администрацията е сложна система, в която на места не достигат хора, а на други има прекалено много.

Затова законопроектите, освен изискване за тригодишен план за 15% намаляване на щата, стъпват на следните 4 мерки:

1) централизирани конкурси – преди конкурса в съответната администрация да има общи, централизирани тестове за обща административна грамотност, за компютърни умения и др. Така най-скандалните неграмотни политически назначения няма да се случват. Още повече, че такива ще бъдат приложени и ма действите служители, и при два неизържани теста, ще бъдат съкращавани.

2) функционален анализ – нужно е да е ясно кои от законово-определените функции се изпълняват от коя част на администрацията и от колко човека. Има ли необезоечени функции, има ли дублирани функции, или дори излишни такива. Така ще може да бъде направено преструктуриране, с което, нарес а всичко друго, да се намали и числеността.

3) споделени услуги – всяка администрация има счетоводство, човешки ресурси, ИТ и др. Тези услуги могат да се изнесат в „център за споделени услуги“ и вместо 50 администрации да имат по трима души за човешки ресурси, да има един център с 50 служители, които са работят за всичките 50 администрации. Този процес го започнахме в кабинета „Петков“, като бюджетното счетоводство беше централизирано за всички областни администрации, а пилотно въведохме управление на човешки ресурси между три структури. Запопнахме и анализ за ИТ споделени услуги (към МЕУ).

4) електронно управление – ако се спазваха разпоредбите на Закона за електронното управление, поне част от служителите ‘на гише’ нямаше да има нужда да са там. И в коюбинация с останалите точки, това да доведе до намаляване на общата щатна численост.

На практика, през европейски регулации, идват постоянно нови задължения за администрацията. Т.е. естественият процес, ако никой не се намесва, е тя да се увеличава. Затова трябва контрамерки, така че новите функции да се изпълняват по-добре, от по-компетентни и мотивирани служители, като в същото време се намали общата неефедективност на системата.

Затова и мерките са толкова конкретни и са такива, които ще имат реален ефект. И в никакъв случай не са „обявяване на война на администрацията“, защото в опозиция е лесно, но когато управляваш ти трябва ефективна администрация. Просто „дайте да режем администрация“ е примамлив популизъм, който обаче рискува да доведе до още повече неефективност. 15% за 3 години е напълно реалистично намаление, ако горните мерки се изпълняват правилно. И ако вървят ръка за ръка с процеси по дерегулация, с които да отпадат функции.

Материалът Мерки за оптимизация на администрацията е публикуван за пръв път на БЛОГодаря.

Нов бюлетин за строителството в София

от Боян Юруков
лиценз CC BY-SA

Доста неща се случиха покрай проекта GovAlert и конкретно данните за градоустройството и строителството в София. От няколко справки, с които сам да осмисля както се случва, той се разви в многопластов инструмент позволяващ проследяване на процеси и онагледяване на сложни аспекти от бъдещето на града. За последната година близо 10% от пълнолетното население на София посети картата с документите, 3D визуализациите и отделните информационни канали. С други думи – изглежда доста хора намериха това, което правя, за полезно.

Все пак, отчитам, че потокът от информация е значителен и труден за осмисляне. Картата на бъдещото застрояване, филтрите към нея и за документите трябваше да помогнат, но не бе достатъчно. През 2024-та съобщих за 10448 документа, от които 95.5% са видими на картата. За 2023-та бяха 12153 или по 49 на всеки работен ден само за София. Събирах идеи и предложения. Най-честото желание беше някакъв формат, в който всеки да вижда само документи за места близо до дома или офиса. Алтернативно – само за района, в който живеят. Това е нещо, което исках да направя от самото начало, но отлагах заради сложността и обвързаните разходи за такава услуга.

Всичко, което съм създал тук, както и другите проекти за визуализации и отворени данни, правя на свой гръб подтикнат от желанието да си отговоря на въпросите, които ме занимават и в процеса да помогна на други да го направят. Най-удобен канал за повечето е мейл, но изпращането до много хора е обвързано с разходи. За да е надеждно и да не отиват в спам, трябва да се използва платена услуга. Осъзнах го докато правех бюлетина за гласуващите в чужбина, където на всеки вот изпращам по няколко мейла на над 3000 абонирали се. В онзи случай обаче изпращането е еднократно и (принципно) рядко докато динамиката около застрояването е постоянна.

Затова реших да направя бюлетин под формата на платена услуга, което да покрие разходите по това и други аспекти на картите, които правя. Идеята за това всъщност дойде от призивите, които получавам да пусна Patreon или друга подобна форма позволяваща дарения и подкрепа. Реших да комбинирам двете неща, за да има някаква стойност, която се получава в замяна. Ако има интерес, имам идеи как да развия бюлетина с допълнителни категории, филтри, градове и източници. Приемам всякаква обратна връзка и идеи.

При абонамент имате възможност да изберете в кой час на деня искате да получавате мейла. Може да го искате със сутришното кафе, в обедната почивка или вечерта след като са свършили работа в НАГ. Независимо кога изберете, ще получавате всички документи от последните 24 работни часа. Това значи, че в понеделник сутринта ще получавате всичко от петък. Събота и неделя ще е тихо.

След това може да изберете какво ви интересува. Може да центрирате картата около дадено място и да получавате документи в радиус от малко над километър около него. Може да изберете конкретен район. Над 96% от откритите документи успявам по един или друг начин да свържа с конкретен имот или улица. Ако обаче не успея, повечето от останалите свързвам с район. Ако изберете място с радиус, ще получавате и документите, които може би са от интерес, защото се отнасят до района ви. Има единици, които се отнасят до цяла София или дори с район не съм успял да свържа автоматично (написани на ръка, например). Те се получават от всички. Ако в дадения ден няма документи, които ви засягат няма да получите мейл.

Целта е да се ограничи потокът от информация засягащ цялата София и десетки документи на ден до няколко, които занимават само Вас. Разбира се, мястото и района, както и часът на получаване могат да се променят. Дал съм възможност за абонамент на месечна или годишна база. Плащането става карта през сигурна система, която се използва често от други в България. Абонаментът може да се прекъсне по всяко време като ще продължите да получавате мейли до края на предплатения период. Ако искате да спрете и това, моля пишете ми като отговорите на някой от мейлите от бюлетина.

Обвързването на документи с имоти става автоматично. Например, сайтът ми изчита дневния ред за бъдещи заседания на експертни съвети решаващи по ПУП-ове и разрешения за строеж и открива номера на имоти и сгради, след това ги слага на картата. Някои от числата може да са грешни, а някои – описани с думи, адреси или други означения, които не могат да се засекат автоматично. Отделно самите документи и отбелязване им в НАГ и Столична община става на ръка, което е водело до грешки в миналото. Това означава, че засичането дали на документ или новина попада в зоната на интерес, не е абсолютно сигурно и както до сега е възможно някои документи да бъдат пропуснати или маркирани неподходящо. С подобряване на прозрачността на Столична община, метаданните и дигитализацията на процесите, това ще се подобри. Бюлетина ми може да е само толкова добър, колкото е източникът, което важи за всичко свързано с данни.

Разбира се, остават да работят и ще развивам старите канали, по които тези документи са достъпни. Такава е ActivityPub страницата с линкове към социалките, картата с документите и тази с 3D застрояването. Всички документи ги има и на страницата на НАГ в различни регистри. Целта на новият бюлетин е да намали обемът информация, който ви залива по всички канали до степен, в която не изпитваме парализа в желанието си да променим нещо.

Ако имате въпроси, идеи или някаква обратна връзка, ще се радвам да ги обсъдим в коментарите.

The post Нов бюлетин за строителството в София first appeared on Блогът на Юруков.

Ванс, Мюнхен и дезинформацията

от Божидар Божанов
лиценз CC BY

Реакциите на речта на вицепрезидента Ванс в Мюнхен са поляризирани. Едни се радват как „им го казА на европейците в очите“, други атакуват демагогията и мотивите му.

Основен сюжет в речта беше, че Европа е заплашена отвътре, от собствените си елити, които не слушат хората и заглушават несъгласните, уж борейки се с дезинформацията. Това е примамлив наратив, който обаче не е верен.

Това не значи, че Европа не трябва да се посъбуди и да решава проблемите си. Но картината, нарисувана от Ванс, е силно подвеждаща.

Ще си позволя да коментирам елемента с дезинформацията, защото и аз съм част – и експертно, и политически, от този процес.

Грешката на политиците в ЕС е, че подценихме лекотата, с която борбата с дезинформацията може да бъде етикетирана като цензура.

Че обясняването на сложните механизми на дезинформационните кампании не е убедителен разказ. Много по-убедителен е другият, грешен, но прост разказ – „дезинформация е всичко, с което елитът не е съгласен“.

Реалността е, че Европа не се справя с дезинформационните кампании на неприятелски страни, по две причини. Първата е, защото е тромава и некоординирана. Втората е, че всъщност цени свободата на словото и не предприема драконовските мерки, които един тоталитарен, цензуриращ режим би предприел. Първата трябва да бъде поправена. Втората е ценностен въпрос и там няма как да има промяна.

Заради тромавостта, бюрокрацията и липсата на координация, Европа допуска грешки, които се екплоатират от демагози. Да, има примери на неправомерно свалено съдържание (дори мои постове са били сваляни). Има свръхмодерация, има „пресоляване на манджата“, има залитане към крайности под натиск на гласовити хора, които обаче не носят отговорност за последствията. Такива грешки могат и трябва да бъдат избегнати, защото не са следствие от ценностен проблем, а от недосатъчно разбиране на ефектите от една или друга политика върху сложната дигитална среда.

Друга грешка е, че европейските политици имат склонността да отдават на дезинформацията проблеми, които сами са предизвикали. Дезинформацията е факт, но не може да е универсалното оправдание. Не можем да вдигаме ръце и да казваме „ами.. руска пропаганда, кво да направим“.

Дезинформационните кампании само усилват разломите и страховете, които вече съществуват в обществата. А европейските елити не правят достатъчно, за да бъдат неутрализирани тези разломи и да бъдат преодоляни тези страхове.

Но тези страхове и разломи се експлоатират злонамерено както от външни фактори, така и от местни опортюнисти. За съжаление, все повече такива опортюнисти имат едновременната подкрепа и на Кремъл, и на Вашингтон.

Сегашната президентска администрация в САЩ или не разбира, или съзнателно игнорира причините за опитите на Европа да ограничава предвестниците на тоталитарни идеологии. А причините са, че Европа не може да си позволи още един период като 1938-1944. Не може да си позволи и нов Мюнхен 1938 г. Но тъй като няма спомен от първа ръка, прави грешки, разфокусира се, „вдига топката“ на демагозите и опортюнистите.

От речта на Ванс, според мен, следват три неща. 1) Европа не може да разчита на САЩ в следващите няколко години; 2) европейските политици трябва да се грижат за разломите и страховете на собствените си общества, без да бъдат надменни; 3) европейските институции трябва да подхождат умно и координирано спрямо дезинформационните кампании, а не с големия бюрократичен чук.

Материалът Ванс, Мюнхен и дезинформацията е публикуван за пръв път на БЛОГодаря.

Оценка на действията на DOGE и Мъск за правителствена ефективност

от Божидар Божанов
лиценз CC BY

Управлението на Тръмп започна със заявка за оптимизация на ефективността на администрацията, с т.нар. DOGE (Department of government efficiency) на Илон Мъск. В първия ден написах, че ще следя с интерес действията на DOGE по оптимизацията на администрацията. Това е задача, която и ние имаме, като електронното управление е инструмент за това. Още в деня на указа за създаване на DOGE написах на колеги, че „рисковото е, че всяка структура трабва да им предоставя всички некласифицирани документи“ и че вероятно ще се търсят „скелети в гардероба“.

Този риск, произтичащ от указа, бързо се реализира, поради действия на служители на DOGE (или USDS, което е структурата от американското правителство за ИТ услуги и модернизация на администрацият, което е основният инструмент на DOGE). Служителите, които са 20-25 годишни ИТ-специалисти, са получили достъп до системите и базите данни на редица ключови администрации, вкл. като са закачали външни твърди дискове. Това предизвика сериозно недоволство, и с право.

Не оспорвам правото на достъп на специализирани звена до данни и документи в цялата структура на едно правителство. Нито отричам правото да бъдат закривани структури или прекратявани финансирания – това са политически решения (подлежащи на съдебен контрол), на които всяко управление има право (и всеки има право да не е съгласен с тях и да ги оспори в съд). Още повече, че със сигурност има измами и неефективност в разходите, и външен поглед върху данните и системите може да ги идентифицира и да ги спре.

Но за да има легитимност изпълнението на тези политически решения, то трябва да е по правила. Изглежда Мъск и хората му са с разбиране, че са над правилата – че могат да превземат информационните системи на ключови администрации с „разпореждане отгоре“. Тези неща могат да се правят както трябва, вкл. заради информационната сигурност и защитата на данните, които са под риск от такива ад-хок действия.

Ще дам няколко примера от времето, в което съм бил министър, а преди това и когато бях съветник, с пълното разбиране, че мащабите са различни, но все пак има някои много преки паралели.

Първият пример е системата СЕБРА (системата за бюджетни разплащания на Министерството на финансите). Мъск в момента прави на практика същото – изваждане и евентуално публикуване на всички държавни плащания. Само че ние го направихме правилно – съвместно с министъра на финансите внесохме проект на решение на Министерския съвет, с което определихме данните за плащанията като приоритетен набор от данни, в изпълнение на изискванията на Закона за достъп до обществена информация. С това решение МФ бяха задължени да предоставят на МЕУ данните в определен вид, така че да могат да бъдат обработени, анонимизирани и публикувани. МФ възложи на своя изпълнител да извади данните, предаде ги по сигурен начин на МЕУ, където кодът за обработка и анонимизация беше публикуван в хранилището с отворен код. Паралелно с това беше създадена работна група, която промени наредба, така че системата автоматично да публикува такива данни. Ако го бяхме направили като Мъск, щях аз да пратя мой съветник и да кажа „свържете му лаптопа и му дайте достъп до базата данни“. И това щеше да е неправилно.

През 2016 г. отворихме данните от Търговския регистър и от регистъра на обществените поръчки. Тогава бях съветник, но отварянето на данните беше придружено с писма, а достъп до базата данни съм нямал – експерти от съответните институции писаха заявки към базата, а аз получих тестова база данни без реални данни, на която също да работя по заявките за изваждане на информацията. Публикувахме и кода на инструмента за анонимизиране на данните в Търговския регистър. Това беше в резултат на официална кореспонденция, на база на валидно правно основание в Закона за достъп до обществена информация.

Като министър (все пак официално избран от парламента, а не неизвестен служител) съм искал да разглеждам системи, но винаги някой друг да ми показва, а аз само да насочвам какво точно да бъде извадено (въпреки, че можех и сам да си го намеря и то по-бързо). В тези случаи ситуацията винаги е била „седни тук и ми покажи“ както и „на основание … моля да ми предоставите следните данни“, а не „дай ми достъп до базата данни и се махай“.

Да, има риск от отказ или саботаж на тези усилия, но тогава има други мерки – този, който саботира, може да бъде преместен или дори уволнен, ако не изпълнява законосъобразна заповед. В момента, обаче, Мъск прави обратното – неговите хора (непроверени по надлежния ред) действат незаконосъобразно и биват спирани от съда. На места вътрешните екипи правилно определиха тези действия като „вътрешна заплаха“ (insider threat). По принцип всеки достъп до базите данни трябва да оставя следа, а достъпът на обичайните лица трябва да бъде контролиран, защото не само външни лица могат да злоупотребяват с данните – вътрешните също понякога го правят.

Въпросът за достъпа до данните на институциите е изключително сериозен и не може да бъде решен с едно бланкетно изречение в президентски указ. А той е толкова сериозен, защото реално една модерна държава зависи до голяма степен от регистрите си и базите си данни. Тяхната сигурност и пълнота са в основата на редица политики и техния успех или неуспех. „Овладяването“ на регистрите и базите данни е ключов властови инструмент с голям негативен потенциал.

Излизайки от тази конкретика, ако DOGE беше действал „както трябва“, щеше да му отнеме няколко месеца повече, но щеше да има повече легитимност в действията. Видимо обаче, в унисон с други действия и заявки на американското правителство, по-скоро те искат да рушат и да газят правилата.

Ефективността на правителството е важна и ограничаването на излишните разходи е валиден политически приоритет. Но както може да бъде легитимна цел, така може да бъде и параван за по-нелицеприятни неща. И макар да идвам от стартъп света, не съм съгласен с подхода, че правителство и администрация могат да се управляват като стартъп. В стартъпите целта е да се движиш бързо, с риск да чупиш неща. В публичния сектор е по-важно да не чупиш неща, защото от това зависят съдби и животи, поради което нещата стават по-бавно. И когато действаш, нарушавайки правилата, с мотиви за политическа целесъобразност, не генерираш, а рушиш доверие.

Материалът Оценка на действията на DOGE и Мъск за правителствена ефективност е публикуван за пръв път на БЛОГодаря.

Числото, което ще чуете днес, е грешно

от Боян Юруков
лиценз CC BY-SA

В следващите дни ще срещнете едно число често из медиите – 48754. Толкова раждания е имало в България през 2024-та г. поне според сайта clinica.bg. С това число има много проблеми, но се цитира редовно по това време в последните години заради острата липса на други данни – също толкова грешни или изцяло подправени, но подходящи за генериране на сензация.

Писал съм много по темата в последните 15 години и накрая ще сложа изчерпателен списък с текстовете ми разглеждащи различни аспекти на данните за раждаемостта, както и хронологията на проблемите със съобщаването им. Тук ще се опитам сравнително кратко да обясня защо горното число е грешно, от къде е взето и защо спрях отдавна да следя данните, които въпросния сайт съобщава.

Още на 3-ти януари предупредих в социалките, че това число ще излезе около тази дата. Дадох за пример разминаването миналата година с няколко хиляди деца на тогавашното число изнесено от clinica.bg и данните на НСИ. Проблемът на данните им е първо източникът, второ времето на справката и трето какво всъщност показва и какви твърдения правят с него.

Първо, те твърдят, че се базира на данните на НЗОК за заплатени раждания в страната. Таблицата, която показват, дава разбивка за брой секцио, недоносени, усложнения и прочие. Тази справка не е от НЗОК, а по-специално от регистъра за ражданията. Това е един злополучен регистър, за който ще прочетете много в списъка със статии по-долу, но за сега трябва да знаете, че болниците следва да подават данни за всяко раждане и детайлите по него. Знам, че са взели данните от там, защото през 2018-та получих същата разбивка по болници и публикувах статистика от нея. Колкото и да беше интересна, заради описаните по-долу проблеми спрях да я следя, тъй като е безсмислена.

Макар болниците да имат задължение до три дни да публикуват данни за ражданията, много малко го правят. Някои въвеждат със забавяне от 3 до 6 месеца, някои не въвеждат правилно. Това значи, че данните за някои раждания през 2024-та може да се въведат чак април или май. Това установих след няколко годишно автоматично следене и анализ на публичната част от регистъра. След анализа ми и предупрежденията, че се използва само за фалшиви новини, въпросната публична част беше спряна. Частта за болниците и задължението им обаче остана. Няма индикации да има промяна в липсата на контрол над качеството на данните, което ги прави също толкова ненадеждни, колкото преди десет години. Това важи и за разбивката по усложнения и начин на израждане.

Друго сведение, че не са използвали данните на НЗОК за плащания, а регистъра за ражданията е разминаването им с данните на НЦОЗА. Критика към техните данни имам премного и отново ще я намерите в списъка долу. Те също публикуват данни за раждаемостта и използват плащанията на НЗОК за източник, но гледат не ражданията, а брой родени. Числото се разминава, но с около 2000 на година – толкова са броя на многоплодните раждания. Дори така не може да се обясни разликата в числата им – за 2023-та НЦОЗА съобщава с доклад на 1-ви февруари, че е имало 49795 живородени, а clinica на 14-ти февруари – за 49610 раждания. Разлика от 185 деца. За 2024-та НЦОЗА казва на 4-ти февруари, че са 49556 живородените, а clinica – на 11-ти февруари, че ражданията са 48754. Разлика от 802. Впрочем, според НСИ за 2023-та ражданията са били 57478 или 7868 повече, т.е. грешка от 13.7%.

Тук идваме към втория проблем – кога са взели данните. Твърдят, че източника им е един и същ – НЗОК, но справките им са с около 10 дни разлика. Разминаването не би трябвало да има значение, тъй като 2024-та е привършила отдавна, но видимо има. Реалния източник е различен и през времето изникват доста данни. Анализите ми за предходни години показват, че някои от ражданията няма да бъдат въведени и след няколко месеца. Интересно тук е също как въобще са взели данните от регистъра на ражданията. Както споменах, публичната част е спряна, а справките по болници никога не е била част от нея. През 2018-та получих справката от човек в институцията със служебен достъп. После ми беше отказано по ЗДОИ същата справка. Обсъждания сайт е свързан с бивши служители на министерството, които обаче отдавна не са част от системата. Изниква въпросът дали все още нямат служебен достъп до ресурси, които не би трябвало да имат. Ако пък са искали справката по ЗДОИ, защо я получават, а на други същото се отказва.

Третият проблем е какво твърдят и какво намекват в текста си. Изрично посочват, че числата не включват раждания непокрити от НЗОК и такива в чужбина, навярно в отговор на критиката, че изкарват крайно занижени данни спрямо тези на НСИ. С това обаче намекват, че в официалните данни се включват родените в чужбина българчета. Това категорично не е вярно. Първо, методологията на НСИ показва, че те броят ражданията по подадени от съобщения за раждане, също както всички актове за гражданско състояние. Такива има само за родени в страната. На родените в чужбина се вади ЕГН директно в ГРАО с молба и чуждестранен акт за раждане голяма част от тях се регистрират месеци и години след раждането по различни причини.

По случайност получих справка за родените в чужбина и получили българско ЕГН именно на 11-ти февруари, когато излезе и статията на clinica.bg. Ще пусна отделна статия с подробна информация за последните 35 години, но накратко – за българчетата родени в чужбина, на които родителите им са извадили български паспорт скоро след раждането (т.е. до края на януари 2025-та) са 8029. Тези родени през 2023-та вече са 15031, защото родителите им са имало повече време да се приберат и извадят паспорт. През последните години общия брой се върти около 20 хиляди деца родени зад граница. Нито сметката не излиза, а методологията и отговорите на НСИ оборват намеците на clinica.bg.

Обяснението не се получи кратко, а не съм засегнал доста аспекти от темата. Стигнахте до тук, така че може да ви е интересно да прочетете и за тях. Вярвам, че търпеливо ще изчакате и окончателните данни на НСИ през април, когато отново ще си говорим по темата. Пускам списък със статиите ми до тук, но вместо заглавията им слагам отговор на какъв въпрос отговарят. Не са в някакъв определен ред:

The post Числото, което ще чуете днес, е грешно first appeared on Блогът на Юруков.

Не се отдавайте на нихилизма

от Боян Юруков
лиценз CC BY-SA

В градската среда, ако нещо ви се струва, че не наред, то почти сигурно не е и трябва да му се обърне внимание. Ето два примера.

Има една сграда с доста силно и … артистично осветление. Хора от квартала се оплакваха в групите, че им е направо дискотека в прозорците нощем. Поне един написа, че има дете с фоточувствителна епилепсия и им е проблем редовно. Пуснаха сигнали до общината и се установи, че цялото им външно осветление не е по проект и нямат отделно разрешение. Не го махнаха изцяло, но поне го намалиха и вече над година „дискотеката“ спря.

Една улица до нас наскоро разбрах, че е еднопосочна. Преди не беше, а сега има един леко скрит знак и липсват другите задължителни по кръстовищата. Има също една измислена пешеходна пътека, която привидно не е по изискванията. Далеч нерядко срещано, но ми се стори странно и питах. Оказа се, че един небезизвестен инвеститор без схема за движение решил да начертае улицата, да си бодне знак и да я направи еднопосочна, за да си паркират там от блока.

Та думата ми е да питате и настоявате. Не се отдавайте на нихилизма. Само така нещата се променят и усилията придобиват смисъл.

The post Не се отдавайте на нихилизма first appeared on Блогът на Юруков.

В деня за борба с рака не знаем твърде много

от Боян Юруков
лиценз CC BY-SA

Наистина, има все още сериозен проблем със здравната култура в България, с отношението и допълнителната квалификация на личните лекари, с достъпността и използването на диагностика, със стигма, остарели методи, защита на здравна тайна, прекомерно пушене, липса на превенция като ЧПВ ваксини и редица други неща, които допринасят за развитието и недостатъчно добра терапия на рака в България. Част от тях се дължат на незнание на пациенти и лекари, част на подвеждаща информация, която обърква и създава безпочвени притеснения.

Тук обаче ще спомена друго незнание – липсата на информация колко всъщност са болните от рак в България. Тъй като днес е Световният ден за борба с рака, виждате много заглавия как сме отново сред първите места по новообразувания, как в Европа само при нас има увеличение на случаите и прочие. Малката подробност е, че всъщност тези изводи почиват на съмнителни данни.

Първо, трябва да се разбере, че темата е сложна, особено що се отнася до проследяването. Практически всички живеем с рак – всеки има някакви доброкачествени образувания, най-малкото по кожата. Често имаме и други, за които не знаем и не разбираме докато не се забележат в изследвания или не станат проблем. В огромен брой от случаите лечението е успешно, а при доста – дори не тежко. В ежедневното говорене се обръщаме най-вече към тези, които търсят лечение.

Цитираните данни с това разбиране обаче не са непременно верни. Здравната статистика в България се ръководи изцяло на база какво НЗОК са благоволили да платят, а не проследяване на състоянието на самия пациент. Примери как този подход води до грешни изводи са ражданията и абортите, за които съм писал доста. За неща като вътрешноболнични инфекции пък няма данни, тъй като се крият яростно. При рака обаче се случва и друго – нуждата от посещения в различни болници водело до броене на един пациент няколко пъти – броят се процедури по болници, а не пътят на един болен. Това уж се коригирало в крайната статистика, но заради липсата на проследяване всъщност се влошава качеството на данните. Също така не се отчита дали има излишни или повторни процедури и какъв е резултатът.

Невинаги е било така. Писах преди пет години по същата тази тема и как десетилетия наред сме имали раков регистър, който го е грижа именно за пациента и какъв е резултатът за него, а не какво НЗОК им е останало след източването. Също така разгледах защо сравненията в броя болни спрямо поколение по-рано е крайно грешно заради различната структура на населението.

Не на последно място, споменах в тогавашната статия, че значително подобрената ранна диагностика качва статистиката за брой болни, но в същото време подобрява значително резултатите за тях самите. Раковия регистър пазеше именно такава информация, но от близо осем години беше административно унищожен. Все още нямаме представа какво ще го замести, но предвид изминалото време е ясно, че всичко трябва да започне от начало.

Дори страницата на регистъра е премахната и старите доклади са изтрити. Може да ги намерим обаче в регистрите на международни организации. На този етап единствените актуални данни са на сайта на НЦОЗА, но както споменах горе и многократно съм писал, те се базират предимно на информация на НЗОК, липсва всякаква методология и са крайно подвеждащи.

Когато говорим за този проблем е важно да боравим с коректни данни и да имам разбиране какво значат те. Има много мерки, програми и инициативи, чиято ефективност може да бъде измерена единствено с такава статистика през продължителен период. Това става безпредметно, когато боравим с грешни или направо измислени числа.

Със сигурност има подобрение в диагностиката и разбирането на проблема в обществото. Кампании за масова имунизация срещу ЧПВ и включване на момчетата в програмата ще спасят хиляди човешки животи и ще спасят още десетки хиляди от страдания. Това вече дава резултат в много страни. Редовните инициативи за скрининг срещу рак, профилактичните прегледи и изследвания също помагат. Има нужда обаче от промяна на отношението и работата по темата на ниво институции от касичка за едни болници към целенасочена координирана програма с цел добър изход за пациентите. Не помага обаче, че все още движещи лица в националната здравна политика са „разни професорчета с болници и комплекси“, както описа проблема един бивш министър.

The post В деня за борба с рака не знаем твърде много first appeared on Блогът на Юруков.

Промяната в данъчното споразумение с Германия, която засяга всички работещи сезонно там

от Боян Юруков
лиценз CC BY-SA

Става въпрос за споразумението за избягване на двойното данъчно облагане с Германия и засяга всички българи, които имат някакви доходи в Германия, но обичайно пребиваване в България. Т.е. през по-голямата част от времето сте в България, но работите, давате имоти под наем, имате акции в Германия или някакъв друг доход. В края на 2023-та имаше промяна в това споразумение, която засяга най-вече гастарбайтерите, особено онези, които получават под необлагаемия годишен лимит в Германия. Промяната важи за 2024-та, т.е. трябва да се подаде данъчна декларация до края на април 2025-та.


Първо, трябва да посоча, че не съм данъчен консултант, описаното долу е само предупреждение за ситуация, която засяга много, не е съвет как да се попълват данъци или кое засяга кого. Следа да потърсите информация за спогодбата, да се свържете с НАП, ако имате въпроси или да се консултирате сами с данъчен консултант, който да изясни ситуацията Ви. Запознат съм с темата единствено в личен капацитет, когато се връщах от Германия и мога да дам начални напътствия къде да търсите за ограничен кръг от казуси.


Като се вземе това под внимание, казусът, който двете страни са се опитали да решат с тази промяна е, че голям кръг от хора работят в Германия за кратко време, печелят под лимита от колко 11 хиляди евро и за данъчно задължени в България. Заради този необлагаем лимит не дължат никакви или почти никакви данъци в Германия. По смисъла на споразумението обаче, тъй като стопанската дейност се извършва в Германия за немска Германия и прочие, данък не се дължи в България. Целта е да не се обременяват физически и юридически лица с двоен данък. В конкретния казус обаче ефективно за тези доходи не са плащани данъци никъде. Доколкото надали някой би обърнал внимание на няколко случая, масовостта на практиката води до въпросните промени.

Една от промените накратко е промяна на метода за избягване на двойно данъчно облагане от от „освобождаване с прогресия“ към „обикновен данъчен кредит“. Това означава, че доходът в Германия ще се добавя към данъчната основа в българската данъчна декларация и ще се плащат стандартни данъци върху тях като се приспада сумата на всички данъци платени в Германия. По-просто казано – ще се дължат социални и 10% ДОД за спечеленото от гастарбайтерите минус ако са платили някакви данъци в Германия.

Това става в приложение 9 част II от данъчната декларация. До сега се попълваше част I. Добавят се доходът обърнат в лв., данъци и други удръжки, които са взети в Германия. Ако използвате електронното подаване, както би следвало да правите, останалото се изчислява автоматично. Ако имате някакви удръжки в Германия като данъци и социални, следва да искате от работодателя си бележка за това, да я преведете на български от заклет преводач и да я прикачите. Тук виждате снимка на полетата:

Срокът за подаване на декларациите в България с доходи от 2024-та е 30-ти април 2025. Ако е подадена в този срок, може да бъде коригирана (например да добавите пропуснат доход или документ) еднократно до 30-ти септември. Също, при подаването ако липсва документ или има неяснота се свързват с вас за изчистване на проблема и имате срок от две седмици до месец да го направите. Ако очаквате нещо такова, най-добре да се свържете първи с тях.

Доколкото изчетох промените, това засяга също доходите от дивиденти, наеми и други плащания. Там обаче не би следвало да има разлика в крайната сметка, тъй като вече се плаща данък в Германия и то по-голям от този в България. Т.е. пак трябва да се декларират, но различно. Очаквам отговор от НАП по този въпрос. По тази точка ще напиша скоро статия как да си възстановите пари от немските данъчни, ако имате дивиденти там и сте платили около 27% капиталов данък. Според споразумението трябва да е 15% и има механизъм, но не е особено приятен. Както и с българската Европейска здравна карта и гръцката карта за тол такси е изцяло електронен метода и искам да довърша процеса сам преди да го опиша.

Текстът на промените на споразумението с Германия ще намерите тук, новината с описанието от НАП е тук. Не намерих коригиран текст на споразумението, но старото е тук. Когато го намеря ще го свържа тук. Описание как се подава данъчна декларация по електронен път е описано от НАП тук. Трябва ви ПИК, който се взима физически от техен офис или електронен подпис, ако имате такъв. За преводачи може да използвате който и да е. Има вече изцяло online такива, които изпращат сканиран в PDF документ и като опция – физически по куриер. Аз просто взимах PDF-а и го закачах към данъчната декларация. Използвал съм тези тук и бях предимно доволен.

Отново трябва да повторя, че всичко описано тук не е данъчен съвет или инструкция за попълване на декларацията. Засегнал съм един често срещан казус за физически лица. Ако сте декларирани на свободна професия там или имате собствена фирма, тогава детайлите се променят сериозно. Доста работодатели, особено в строителния сектор, хигиената и гледането на болни хора правят машинации, особено когато съгражданите ни не си знаят правата, регистрирайки ги като консултанти или подизпълнители с фирми. Имаше и голям скандал преди време с точене на социални, в които хиляди наши строителни работници бяха наказани като ефективно жертви на схемата.

Затова е много важно да разбираме добре ситуацията си и да се консултираме със специалисти навреме. Консулствата ни в Германия предлагат помощ и отговори в такива случаи. НАП има гореща линия, където може да търсите отговор на описаните горе казуси. Има също доста данъчни консултанти специализирани именно в тази тема. По мои впечатления, ако целта ви е да сте изрядни, НАП съдейства и отговаря бързо и изчерпателно. Навярно, защото много се опитват да шмекеруват по често крайно очевидни начини.

В тази връзка, докато и преди гастарбайтерите да имаха задължение да попълват данъчна декларация в България декларирайки дохода си в Германия дори да нямаха какви данъци да плащат, НАП не ги санкционираше, за да им спести излишна работа. Това не означава, че не са знаели за доходите – често има обмен да данни, както разбрахме от ония теч преди години. Така доста хора можа да получат честитки за недекларарирани доходи. Стига, разбира се, да няма политическа спирачка от някое популистко правителство, но дори това само ще забави нещата, тъй като давността е дълга.

The post Промяната в данъчното споразумение с Германия, която засяга всички работещи сезонно там first appeared on Блогът на Юруков.