Czy przychód z działalności usługowej związanej z pomocą techniczną w zakresie technologii informatycznych i sprzętu oraz prowadzeniem kursów komputerowych może być opodatkowany w formie ryczałtu ewidencjonowanego według stawki 8,5%, zgodnie z art. 12 ust. 1 pkt 5 lit. a i c ustawy z dnia 20 listopada 1998 r. o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne?

We wniosku o interpretację przedsiębiorca wyjaśnił, że w ramach prowadzonej przez siebie działalności gospodarczej świadczy usługi w zakresie cyberbezpieczeństwa, obejmujące w szczególności:

1. prowadzenie poważnych incydentów związanych z bezpieczeństwem, od wykrycia do zamknięcia, komunikowanie się i współpraca z interesariuszami w zakresie naruszeń danych;
2. gromadzenie, analizowanie i utrzymanie danych o nielegalnych działaniach w celu wsparcia działań dochodzeniowych, eliminacji ryzyka i działań łagodzących;
3. opracowanie kompleksowych raportów z incydentów i podsumowanie dochodzeń;
4. analizowanie wyciągniętych wniosków z zespołem reagowania na incydenty i zaproponowanie ulepszenia procedur środków kontroli bezpieczeństwa;
5. opracowanie, dopracowanie i usprawnienie podręcznika reakcji na incydenty;
6. upewnienie się, że reakcja na incydenty i wymagania dotyczące nielegalnych działań są wychwytywane i dostarczane przez program bezpieczeństwa;
7. wykonywanie testów penetracyjnych (audytów) systemów informatycznych i infrastruktury teleinformatycznej;
8. wydawanie rekomendacji w zakresie powzięcia środków technicznych w celu zabezpieczenia systemów informatycznych;
9. aktywne wspieranie wiedzą oraz pomocą przy rozwiązywaniu problemów świadczonych dla pracowników oraz kontrahentów klienta implementujących środki bezpieczeństwa służące zwiększenia poziomu bezpieczeństwa infrastruktury teleinformatycznej;
10. przegląd i analiza dokumentów systemów teleinformatycznych pod kątem funkcjonalnym i bezpieczeństwa teleinformatycznego;
11. analiza i zgłaszanie incydentów bezpieczeństwa, a także sporządzanie stosownych raportów wraz z rekomendacjami zmian jakie należy wprowadzić aby uniknąć w przyszłości ponownych incydentów;
12. komunikowanie się i współpraca z inżynierami zaangażowanymi w wykryte incydenty bezpieczeństwa;
13. gromadzenie i analiza danych wspierających działania dochodzeniowe pozwalające eliminować lub ograniczać ryzyko ataków cybernetycznych;
14. tworzenie raportów z propozycjami ulepszenia procedur i środków kontroli bezpieczeństwa;
15. weryfikowanie czy zastosowane środki bezpieczeństwa poprawnie wykrywają ataki cybernetyczne;
16. aktywne wspieranie wiedzą w użytkowaniu i usuwaniu usterek sprzętu komputerowego oraz testowanego oprogramowania;
17. udzielanie pomocy technicznej w celu rozwiązania problemów klienta z zakresu bezpieczeństwa;
18. prowadzenie szkoleń z zakresu cyberbezpieczeństwa.

Ośrodek Klasyfikacji i Nomenklatur Urzędu Statystycznego w Łodzi poinformował przedsiębiorcę, że opisane we wniosku czynności związane ze świadczeniem usług w zakresie cyberbezpieczeństwa mieszczą się w grupowaniu PKWiU 62.02.30.0 „Usługi pomocy technicznej w zakresie technologii informatycznych i sprzętu”, a w zakresie prowadzenie szkoleń z zakresu cyberbezpieczeństwa mieszczą się w grupowaniu PKWiU 85.59.12.0 „Kursy komputerowe”.

Jak zaznaczył przedsiębiorca, nie zajmuje się on ściśle procesem programistycznym, świadczy usługi w zakresie pomocy technicznej w zakresie technologii informatycznych i sprzętu oraz prowadzi kursy komputerowe.

Przedsiębiorca chciał wiedzieć, czy przychód z ww. działalności usługowej może być opodatkowany w formie ryczałtu ewidencjonowanego według stawki 8,5%. Jego zdaniem - tak.

Dyrektor Krajowej Informacji Skarbowej zgodził się z przedsiębiorcą. W wydanej interpretacji wskazał:

Zgodnie z postanowieniami art. 1 pkt 1 ustawy o zryczałtowanym podatku dochodowym od niektóryc...