Treść interpretacji
Interpretacja indywidualna – stanowisko prawidłowe
Szanowny Panie,
stwierdzam, że Pana stanowisko w sprawie oceny skutków podatkowych opisanego zdarzenia przyszłego w zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne jest prawidłowe.
Zakres wniosku o wydanie interpretacji indywidualnej
27 listopada 2025 r. wpłynął Pana wniosek z 27 listopada 2025 r. o wydanie interpretacji indywidualnej. Uzupełnił go Pan pismami z 13 grudnia 2025 r. (wpływ 13 grudnia 2025 r.) – w odpowiedzi na wezwanie oraz z 13 stycznia 2026 r. (wpływ 13 stycznia 2026 r.). Treść wniosku jest następująca:
Opis zdarzenia przyszłego
Prowadzi Pan jednoosobową działalność gospodarczą od (…) 2024 r. pod NIP (…), sklasyfikowaną pod PKD 62.20.A. Obecnie rozlicza się Pan na podstawie podatku liniowego 19%.
Niniejszy wniosek dotyczy zdarzenia przyszłego, to jest planowanego przejścia na ryczałt od przychodów ewidencjonowanych w 2026 r.
W ramach prowadzonej działalności świadczy Pan usługi z zakresu testowania bezpieczeństwa systemów informatycznych, które obejmują:
1) realizację testów penetracyjnych infrastruktury IT klientów. Testy penetracyjne polegają na zaplanowanych, kontrolowanych i autoryzowanych próbach przełamywania zabezpieczeń infrastruktur informatycznych klientów w celu identyfikacji rzeczywistych podatności. Informację o zakresie testów (tj. ile i jakich systemów należy przetestować) dostarcza klient. Na zakres testów składa się mapowanie infrastruktury (określenie listy otwartych portów, identyfikacja usług sieciowych i wersji zainstalowanego oprogramowania) z wykorzystaniem gotowych programów (tzw. skanerów sieciowych). Następny krok to automatyczna lub manualna próba przetestowania zidentyfikowanych słabości infrastruktury (również z wykorzystaniem gotowych, specjalistycznych programów) i określenie, czy dana słabość może stanowić zagrożenie dla klienta i na ile jest ono poważne. Efektem testów penetracyjnych jest udokumentowany zbiór wszystkich wykrytych podatności wraz z dowodami (tj. zrzuty ekranu, logi z narzędzi), oceną wpływu na ryzyko dla klienta (np. krytyczny, wysoki, średni, mały), szczegółowym opisem prezentującym sposób identyfikacji danej podatności i skutkami jej wykorzystania oraz ogólną rekomendację dotyczącą sposobu usunięcia danej podatności do samodzielnego zaimplementowania przez klienta. Wszystkie