С введением 8 пакета санкций резидентам ЕС/Кипра стало нельзя оказывать IT услуги компаниям из России, причем за услуги могут посчитать и работу по трудовому договору. Так что в целом выглядит логично, за исключением приема денег с личного счета, полученных до введения 8 пакета санкций.

Мне видится что вот оно: Non-Retroactivity as a General Principle of Law

https://fra.europa.eu/en/eu-charter/article/49-principles-legality-and-proportionality-criminal-offences-and-penalties

(19) Furthermore, Decision (CFSP) 2022/1909 extends the existing prohibition on the provision of certain services to the
Russian Federation by banning the provision of architectural and engineering services as well as of IT consultancy
services and legal advisory services.

https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=OJ:L:2022:259I:FULL&from=EN