Включить суммы в декларацию, заплатить с них налог (по ставке для предпринимателей).
Что бы там не говорили, особой разницы между счетами для предпринимателя нет.

Ну, если верить межведомственной рабочей группе — то таки да, они этим занимаются:
www.eurointegration.com.ua/.../c/2cc2778-conclusion.pdf , стр.2: " ... враховуючи ... результати незалежних тестувань на функціональність та проникнення, проведені PeicewaterhouseCoopers".

PwC тестировал только первые три части разработки, а система безопасности разрабатывалась на 4-5-м этапах. Тестироватьбезопасность предполагалось в Криптософте. Но к моменту сдачи продукта уже было решение суда, что Криптософт — фиктивная контора. Поэтому отдали на проверку ДСКЗИ. Дальше Вы знаете.