Interpretacja 0112-KDSL1-2.4011.210.2026.2.AP

 Interpretacja indywidualna
– stanowisko nieprawidłowe

Szanowny Panie,

stwierdzam, że Pana stanowisko w sprawie oceny skutków podatkowych opisanego stanu faktycznego w zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne jest nieprawidłowe.

Zakres wniosku o wydanie interpretacji indywidualnej

28 lutego 2026 r. wpłynął Pana wniosek z 28 lutego 2026 r. o wydanie interpretacji indywidualnej. Uzupełnił go Pan pismem z 31 marca 2026 r. (wpływ 31 marca oraz 2 kwietnia 2026 r.) – w odpowiedzi na wezwanie. Treść wniosku jest następująca:

Opis stanu faktycznego

Wnioskodawca prowadzi działalność gospodarczą jako analityk bezpieczeństwa informacji w obszarze A. Głównym przedmiotem świadczonych usług jest zapewnienie zgodności procesów organizacji z regulacjami zewnętrznymi, ze szczególnym uwzględnieniem rozporządzenia B. Usługi te mają charakter analityczny, kontrolny oraz metodyczny i są sklasyfikowane pod kodem PKWiU 62.02.30.0.

Zakres faktycznie wykonywanych czynności obejmuje:

·         Audyt i weryfikację uprawnień (…): cykliczne sprawdzanie list użytkowników w systemach informatycznych pod kątem ich zgodności z wewnętrznymi politykami bezpieczeństwa i dostępu. Czynność ta polega na analizie danych w celu wykrycia ewentualnych nadmiarowych uprawnień.

·         Opracowywanie wymogów biznesowych i koncepcyjnych: przygotowywanie dokumentacji zawierającej sugestie oraz wytyczne dotyczące zmian w procedurach lub systemach. Wnioskodawca formułuje zalecenia na poziomie koncepcyjnym (biznesowym) i przekazuje je do odpowiednich pionów decyzyjnych. Ich faktyczną, techniczną realizacją (w tym programowaniem i konfiguracją) zajmują się zewnętrzne zespoły deweloperskie – Wnioskodawca nie bierze udziału w procesie implementacji technicznej ani pisania kodu.

·         Opracowywanie dokumentacji pod standardy B: tworzenie polityk, procedur oraz standardów odporności operacyjnej. Działania te skupiają się na sferze dokumentacyjnej i procesowej, mającej na celu dostosowanie organizacji do wymogów prawnych.

·         Analizę luk (…) i raportowanie ryzyk: identyfikowanie niezgodności procesów IT z regulacjami oraz sporządzanie raportów zaleceń (remediacji), które wskazują obszary wymagające poprawy w sferze proceduralnej.

Wnioskodawca oświadcza, że do realizacji powyższych zadań wykorzystuje wyłącznie standardowe narzędzia biurowe (pakiet (…), w szczególności arkusze kalkulacyjne (…) oraz edytory prezentacji (…)). Wnioskodawca w ramach swoich usług:

-        Nie świadczy usług związanych z oprogramowaniem (nie pisze kodu, nie tworzy skryptów, nie modyfikuje kodu źródłowego).

-        Nie projektuje architektury technicznej systemów ani sieci.

-        Nie świadczy usług doradztwa w zakresie sprzętu komputerowego.

Wykonywane czynności stanowią wsparcie procesowe i analityczne, a ich efektem końcowym jest dokumentacja analityczna i raportowa, a nie produkt informatyczny.

W piśmie stanowiącym uzupełnienie wniosku, doprecyzował Pan opis sprawy o następujące informacje:

1.    Czy zgodnie z art. 3 ust. 1 oraz ust. 1a ustawy z dnia 26 lipca 1991 r. o podatku dochodowym od osób fizycznych (t. j. Dz. U. z 2025 r. poz. 163 ze zm.), ma Pan nieograniczony obowiązek podatkowy w Polsce?

Odpowiedź: Tak, Wnioskodawca posiada nieograniczony obowiązek podatkowy w Polsce.

2.    Na jakich zasadach (forma opodatkowania) dokonuje Pan rozliczeń podatkowych w prowadzonej działalności gospodarczej?

Odpowiedź: Wnioskodawca rozlicza się na podstawie ryczałtu od przychodów ewidencjonowanych.

3.    Czy prowadzona przez Pana działalność gospodarcza jest działalnością usługową w myśl art. 4 ust. 1 pkt 1 ustawy z dnia 20 listopada 1998 r. o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne (t. j. Dz. U. z 2025 r. poz. 843 ze zm.)?

Odpowiedź: Tak, prowadzona działalność jest działalnością usługową w myśl art. 4 ust. 1 pkt 1 ustawy o ryczałcie.

4.    Jakie konkretnie czynności wykonuje Pan w ramach świadczonych usług sklasyfikowanych pod symbolem PKWiU 62.02.30.0, będących przedmiotem wniosku? We wniosku wskazał Pan:

Proszę o wyczerpujące scharakteryzowanie, tj. opisanie:

1)    na czym konkretnie polegają te czynności i jakie dokładnie zadania/działania realizuje Pan w ramach tych czynności?

2)    czego dotyczą?

3)    jaki jest ich zakres?

4)    jaki konkretny cel realizują?

5)    co jest ich efektem?

6)    w jaki sposób efekty te wykorzystuje Pana zleceniodawca?

Proszę o oddzielną charakterystykę w odniesieniu do każdej z czterech czynności wykonywanych przez Pana w ramach usługi będącej przedmiotem wniosku.

Odpowiedź:

I.        Audyt i weryfikacja uprawnień (…)

Na czym polega: Na zestawianiu list pracowników (pobranych z kadr) z listami osób posiadających dostęp do systemów. Wnioskodawca weryfikuje w arkuszu kalkulacyjnym, czy dany pracownik nadal pełni swoją funkcję i czy z biznesowego punktu widzenia dostęp do systemu jest mu niezbędny.

Czego dotyczy: Procesu administracyjnego zarządzania dostępami.

Zakres: Porównywanie baz danych w (…) pod kątem logicznej spójności.

Cel: Minimalizacja ryzyka biznesowego wynikającego z posiadania uprawnień przez osoby nieuprawnione (np. byłych pracowników).

Efekt: Raport w formie arkusza (…) z listą osób do usunięcia lub zmiany uprawnień.

Wykorzystanie przez zleceniodawcę: Raport przekazywany jest Managerom, którzy podejmują decyzję o odebraniu dostępów.

II.       Opracowywanie wymogów biznesowych i koncepcyjnych

Na czym polega: Na spisywaniu w języku naturalnym (nietechnicznym) potrzeb organizacji w zakresie bezpieczeństwa informacji zgodnie z wymaganiami prawnymi (np. B).

Czego dotyczy: Standardów bezpieczeństwa procesów.

Zakres: Przekładanie wymogów prawnych na język operacyjny (np. „System powinien wymagać akceptacji menedżera przed nadaniem dostępu”).

Cel: Zapewnienie, by procesy w firmie były zgodne z politykami bezpieczeństwa.

Efekt: Dokumentacja tekstowa.

Wykorzystanie przez zleceniodawcę: Dokument służy Product Ownerom jako podstawa do planowania rozwoju procesów.

III.     Opracowywanie dokumentacji pod standardy B

Na czym polega: Na tworzeniu polityk i procedur w edytorze tekstu, które opisują, jak organizacja ma postępować w sytuacjach kryzysowych.

Czego dotyczy: Zgodności (…) z regulacjami unijnymi.

Zakres: Tworzenie instrukcji i standardów postępowania dla pracowników.

Cel: Uzyskanie zgodności prawnej z rozporządzeniem B.

Efekt: Pliki (…) i prezentacje (…).

Wykorzystanie przez zleceniodawcę: Zarząd wykorzystuje je jako oficjalne polityki firmy.

IV.     Analiza luk (…) i raportowanie ryzyk

Na czym polega: Na identyfikowaniu różnic między stanem obecnym a wymogiem regulacyjnym (np. brak przypisanych właścicieli/osób odpowiedzialnych do systemu lub brak przeprowadzania wymaganego przez B przeglądu użytkowników).

Czego dotyczy: Poziomu bezpieczeństwa informacji w organizacji.

Zakres: Rejestrowanie ryzyk biznesowych w arkuszu (…).

Cel: Dostarczenie kadrze zarządzającej informacji o obszarach wymagających poprawy proceduralnej.

Efekt: Sprawozdanie z ryzyk z podsumowaniem dla Senior Managementu.

Wykorzystanie przez zleceniodawcę: Podstawa do podejmowania decyzji o zarządzaniu ryzykiem i wymaganych krokach aby zmniejszyć dane ryzyka.

5.    Wobec wskazania w opisie sprawy:

Proszę o szczegółowe wyjaśnienie:

a)    czy w ramach świadczonych usług przygotowuje Pan wytyczne dla programistów?

Odpowiedź: Nie. Wnioskodawca nie przygotowuje wytycznych dla programistów. Wnioskodawca przygotowuje wyłącznie wymagania biznesowe i funkcjonalne dla Managerów oraz Product Ownerów. Wnioskodawca nie tworzy specyfikacji technicznej, nie wskazuje technologii ani sposobu implementacji kodu. Całość komunikacji odbywa się w języku naturalnym (nietechnicznym).

b)    w jakich procedurach i systemach zmiany Pan sugeruje? Czego dotyczą te procedury i systemy?

Odpowiedź: Sugerowane zmiany dotyczą wyłącznie procedur organizacyjnych (np. wymogu przeprowadzenia przeglądu uprawnień przez osobę odpowiedzialną za system) oraz logiki przyznawania uprawnień w systemach z perspektywy użytkowników końcowych (np. całkowity brak formularza umożliwiającego wnioskowanie o dostęp). Sugestie te dotyczą „bezpieczeństwa informacji” (kto i dlaczego ma dostęp), a nie „cyberbezpieczeństwa” w sensie technicznym (np. konfiguracja (…), sieci, czy kodu źródłowego) i nie są one instrukcją jak coś wdrożyć, a jedynie stwierdzeniem braku zgodności z regulacyjnymi wymogami.

6.    Czy czynności wykonywane przez Pana w ramach prowadzonej działalności gospodarczej jako analityk bezpieczeństwa informacji w obszarze A polegają na udzielaniu porad, opinii i wyjaśnień charakterystycznych dla usług doradztwa? Proszę uzasadnić.

Odpowiedź: Czynności wykonywane przez Wnioskodawcę nie polegają na udzielaniu porad, opinii i wyjaśnień charakterystycznych dla usług doradztwa.

Uzasadnienie: Wykonywane przez Wnioskodawcę zadania mają charakter wsparcia analitycznego oraz weryfikacji danych. Wnioskodawca nie kreuje dla klienta strategii biznesowych, ani nie wydaje subiektywnych opinii eksperckich. Jego praca polega na obiektywnym porównywaniu stanów faktycznych z wytycznymi wynikającymi bezpośrednio z przepisów prawa (rozporządzenie B). Wynikiem prac Wnioskodawcy nie jest „porada”, lecz zestawienie faktów analitycznych (np. raport luk lub wykaz nadmiarowych uprawnień). To Zleceniodawca, na podstawie dostarczonych przez Wnioskodawcę danych, podejmuje autonomiczne decyzje zarządcze. Usługi te mieszczą się w kategorii pozostałych usług w zakresie technologii informatycznych i komputerowych (PKWiU 62.02.30.0), które polegają na technicznym wsparciu procesów, a nie na świadczeniu usług doradczych.

7.    Czy prowadzona przez Pana działalność gospodarcza jako analityk bezpieczeństwa informacji w obszarze A jest związana z doradztwem w zakresie oprogramowania, tj. polega na udzielaniu porad, opinii i wyjaśnień charakterystycznych dla usług doradztwa? Proszę o szczegółowe wyjaśnienie.

Odpowiedź: Działalność gospodarcza Wnioskodawcy nie jest związana z doradztwem w zakresie oprogramowania.

Szczegółowe wyjaśnienie:

Wnioskodawca w ramach swoich obowiązków nie udziela porad dotyczących wyboru, zakupu, konfiguracji czy implementacji oprogramowania. Jego działania koncentrują się na warstwie procesowej i biznesowej, a nie technologicznej.

·         Analiza uprawnień: Dotyczy weryfikacji biznesowej (czy dana osoba, z punktu widzenia pełnionej funkcji, powinna mieć dostęp do danych), a nie oceny technicznych parametrów oprogramowania.

·         Standardy B: Prace te dotyczą zgodności proceduralnej (…). Wnioskodawca analizuje tekst rozporządzenia i przekłada go na instrukcje postępowania dla pracowników, co nie ma związku z doradztwem programistycznym.

·         Brak ingerencji technicznej: Wnioskodawca nie analizuje kodu źródłowego, nie doradza w kwestii architektury systemów, ani nie formułuje wytycznych dla programistów.

·         Narzędzia: Całość prac analitycznych realizowana jest przy użyciu standardowych narzędzi biurowych (…), które służą do porządkowania informacji, a nie do prac nad oprogramowaniem.

Pytanie

Czy przychody uzyskiwane z opisanych w stanie faktycznym usług, sklasyfikowanych pod symbolem PKWiU 62.02.30.0 (jako pozostałe usługi w zakresie technologii informatycznych i komputerowych), mogą być opodatkowane stawką ryczałtu w wysokości 8,5%, zgodnie z art. 12 ust. 1 pkt 5 lit. a ustawy o ryczałcie?

Pana stanowisko w sprawie

W ocenie Wnioskodawcy, przychody uzyskiwane z tytułu opisanych usług powinny być opodatkowane stawką ryczałtu w wysokości 8,5%, zgodnie z art. 12 ust. 1 pkt 5 lit. a ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne.

Uzasadnienie stanowiska:

Klasyfikacja statystyczna (PKWiU): Świadczone przez Wnioskodawcę usługi polegające na analizie zgodności z regulacjami B, przeprowadzaniu audytów uprawnień użytkowników (…) oraz analizie luk (…) mieszczą się w grupowaniu PKWiU 62.02.30.0 („Usługi pomocy technicznej w zakresie technologii informatycznych i sprzętu komputerowego”). Ustawa o ryczałcie dla tego grupowania nie przewiduje stawki szczególnej, co skutkuje zastosowaniem stawki podstawowej dla działalności usługowej, tj. 8,5%.

Wykluczenie stawki 12%:

Zgodnie z art. 12 ust. 1 pkt 2b lit. h ustawy o ryczałcie, stawka 12% ma zastosowanie wyłącznie do usług związanych z oprogramowaniem (PKWiU ex 62.01.1), doradztwem w zakresie sprzętu komputerowego lub oprogramowania.

Usługi Wnioskodawcy nie spełniają tych przesłanek, ponieważ:

·         Brak ingerencji w kod: Wnioskodawca nie pisze, nie modyfikuje, nie testuje, ani nie wdraża kodu źródłowego. Jego rola kończy się na etapie formułowania wymogów biznesowych i proceduralnych, których techniczną implementację realizują deweloperzy.

·         Charakter regulacyjno-zarządczy: Prace nad odpornością operacyjną (B) oraz remediacją ryzyk mają charakter analityczno-administracyjny. Są to działania nakierowane na zapewnienie zgodności procesów z prawem, a nie na tworzenie produktów informatycznych.

·         Narzędzia pracy: Wyłącznymi narzędziami pracy Wnioskodawcy są arkusze kalkulacyjne (…) oraz edytory prezentacji (…). Wnioskodawca nie korzysta ze środowisk programistycznych (…), kompilatorów czy systemów kontroli wersji, co potwierdza nietechniczny charakter świadczonych usług.

·         Brak związku z doradztwem w zakresie oprogramowania: Analiza list użytkowników, czy tworzenie standardów bezpieczeństwa jest czynnością uniwersalną i niezależną od konkretnego stosu technologicznego. Wnioskodawca nie doradza w wyborze konkretnych aplikacji, lecz weryfikuje poprawność procesów biznesowych zachodzących w organizacji.

Podsumowanie: Ponieważ czynności wykonywane przez Wnioskodawcę mają charakter analityczny, audytowy i kontrolny (A), a nie deweloperski, nie podlegają one pod definicję usług związanych z oprogramowaniem. W związku z powyższym, jedyną właściwą stawką ryczałtu dla przychodów z tej działalności jest stawka 8,5%.

Ocena stanowiska

Stanowisko, które przedstawił Pan we wniosku jest nieprawidłowe.

Uzasadnienie interpretacji indywidualnej

Stosownie do art. 1 pkt 1 ustawy z dnia 20 listopada 1998 r. o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne (t. j. Dz. U. z 2025 r. poz. 843 ze zm.):

Przy czym w myśl art. 4 ust. 1 pkt 12 ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne:

Według treści art. 5a pkt 6 ustawy z dnia 26 lipca 1991 r. o podatku dochodowym od osób fizycznych (t. j. Dz. U. z 2026 r. poz. 592):

Z kolei, zgodnie z art. 5b ust. 1 tej ustawy:

Stosownie do art. 4 ust. 1 pkt 1 ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne:

Na podstawie art. 6 ust. 1 ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne:

W myśl art. 6 ust. 4 ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne:

Możliwość opodatkowania w formie ryczałtu od przychodów ewidencjonowanych uzależniona jest między innymi od niespełnienia przesłanek negatywnych określonych w art. 8 ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne.

Według ww. przepisu:

Kolejnym warunkiem skorzystania ze zryczałtowanej formy opodatkowania jest złożenie oświadczenia o wyborze opodatkowania w formie ryczałtu od przychodów ewidencjonowanych.

Na podstawie art. 9 ust. 1 ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne:

Jak stanowi art. 4 ust. 4 ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne:

Oznaczenie „ex” dotyczy zatem tylko określonej usługi z danego grupowania. Umieszczenie tego dopisku przy konkretnym symbolu statystycznym ma na celu zawężenie stosowania przepisu tylko do tej nazwy grupowania.

Wysokość stawek ryczałtu od przychodów ewidencjonowanych została przez ustawodawcę ustalona w art. 12 ust. 1 ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne.

W myśl art. 12 ust. 1 pkt 2b lit. b ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne:

Stosownie do art. 12 ust. 1 pkt 5 lit. a ww. ustawy:

Należy zauważyć, że możliwość opłacania oraz wysokość stawki ryczałtu od przychodów ewidencjonowanych uzyskanych w związku z prowadzoną działalnością gospodarczą zależy wyłącznie od faktycznego rodzaju świadczonych w ramach tej działalności usług. Zatem konieczne jest każdorazowe przypisanie rodzaju wykonywanych czynności do określonego grupowania PKWiU.

Z opisu sprawy przedstawionego we wniosku i jego uzupełnieniu wynika, że prowadzi Pan działalność gospodarczą jako analityk bezpieczeństwa informacji w obszarze A. Głównym przedmiotem świadczonych usług jest zapewnienie zgodności procesów organizacji z regulacjami zewnętrznymi, ze szczególnym uwzględnieniem rozporządzenia B. Usługi te mają charakter analityczny, kontrolny oraz metodyczny i są sklasyfikowane pod kodem PKWiU 62.02.30.0. Zakres faktycznie wykonywanych czynności obejmuje:

·         Audyt i weryfikację uprawnień (...): cykliczne sprawdzanie list użytkowników w systemach informatycznych pod kątem ich zgodności z wewnętrznymi politykami bezpieczeństwa i dostępu. Czynność ta polega na analizie danych w celu wykrycia ewentualnych nadmiarowych uprawnień oraz na zestawianiu list pracowników (pobranych z kadr) z listami osób posiadających dostęp do systemów. Weryfikuje Pan w arkuszu kalkulacyjnym, czy dany pracownik nadal pełni swoją funkcję i czy z biznesowego punktu widzenia dostęp do systemu jest mu niezbędny. Czynność ta dotyczy procesu administracyjnego zarządzania dostępami, a jej zakres obejmuje porównywanie baz danych w (…) pod kątem logicznej spójności. Z kolei, celem tej czynności jest minimalizacja ryzyka biznesowego wynikającego z posiadania uprawnień przez osoby nieuprawnione (np. byłych pracowników). Efektem jest raport w formie arkusza (…) z listą osób do usunięcia lub zmiany uprawnień. Raport przekazywany jest Managerom, którzy podejmują decyzję o odebraniu dostępów.

·         Opracowywanie wymogów biznesowych i koncepcyjnych: przygotowywanie dokumentacji zawierającej sugestie oraz wytyczne dotyczące zmian w procedurach lub systemach. Formułuje Pan zalecenia na poziomie koncepcyjnym (biznesowym) i przekazuje je do odpowiednich pionów decyzyjnych. Ich faktyczną, techniczną realizacją (w tym programowaniem i konfiguracją) zajmują się zewnętrzne zespoły deweloperskie – nie bierze Pan udziału w procesie implementacji technicznej ani pisania kodu. Czynność ta polega na spisywaniu w języku naturalnym (nietechnicznym) potrzeb organizacji w zakresie bezpieczeństwa informacji zgodnie z wymaganiami prawnymi (np. B). Dotyczy ona standardów bezpieczeństwa procesów. Jej zakres to przekładanie wymogów prawnych na język operacyjny (np. „System powinien wymagać akceptacji menedżera przed nadaniem dostępu”). Z kolei, celem tej czynności jest zapewnienie, by procesy w firmie były zgodne z politykami bezpieczeństwa. Efektem jest dokumentacja tekstowa. Dokument służy Product Ownerom jako podstawa do planowania rozwoju procesów.

·         Opracowywanie dokumentacji pod standardy B: tworzenie polityk, procedur oraz standardów odporności operacyjnej. Działania te skupiają się na sferze dokumentacyjnej i procesowej, mającej na celu dostosowanie organizacji do wymogów prawnych. Dodatkowo czynności te polegają na tworzeniu polityk i procedur w edytorze tekstu, które opisują, jak organizacja ma postępować w sytuacjach kryzysowych i dotyczą zgodności (…) z regulacjami unijnymi. Ich zakresem jest tworzenie instrukcji i standardów postępowania dla pracowników, a celem uzyskanie zgodności prawnej z rozporządzeniem B. Ich efektem są pliki (…) i prezentacje (…). Zarząd wykorzystuje je jako oficjalne polityki firmy.

·         Analizę luk (…) i raportowanie ryzyk: identyfikowanie niezgodności procesów IT z regulacjami oraz sporządzanie raportów zaleceń (remediacji), które wskazują obszary wymagające poprawy w sferze proceduralnej. Czynności polegają na identyfikowaniu różnic między stanem obecnym a wymogiem regulacyjnym (np. brak przypisanych właścicieli/osób odpowiedzialnych do systemu lub brak przeprowadzania wymaganego przez B przeglądu użytkowników)i dotyczą poziomu bezpieczeństwa informacji w organizacji. Zakres tych czynności obejmuje rejestrowanie ryzyk biznesowych w arkuszu (…), a celem jest dostarczenie kadrze zarządzającej informacji o obszarach wymagających poprawy proceduralnej. Z kolei, efektem jest sprawozdanie z ryzyk z podsumowaniem dla Senior Managementu i stanowi podstawę do podejmowania decyzji o zarządzaniu ryzykiem i wymaganych krokach aby zmniejszyć dane ryzyka.

Do realizacji powyższych zadań wykorzystuje Pan wyłącznie standardowe narzędzia biurowe (pakiet (…), w szczególności arkusze kalkulacyjne (…) oraz edytory prezentacji (…)). W ramach swoich usług: nie świadczy Pan usług związanych z oprogramowaniem (nie pisze kodu, nie tworzy skryptów, nie modyfikuje kodu źródłowego); nie projektuje Pan architektury technicznej systemów ani sieci; nie świadczy Pan usług doradztwa w zakresie sprzętu komputerowego. Wykonywane czynności stanowią wsparcie procesowe i analityczne, a ich efektem końcowym jest dokumentacja analityczna i raportowa, a nie produkt informatyczny. Nie przygotowuje Pan wytycznych dla programistów. Przygotowuje Pan wyłącznie wymagania biznesowe i funkcjonalne dla Managerów oraz Product Ownerów. Nie tworzy Pan specyfikacji technicznej, nie wskazuje technologii ani sposobu implementacji kodu. Całość komunikacji odbywa się w języku naturalnym (nietechnicznym). Sugerowane zmiany dotyczą wyłącznie procedur organizacyjnych (np. wymogu przeprowadzenia przeglądu uprawnień przez osobę odpowiedzialną za system) oraz logiki przyznawania uprawnień w systemach z perspektywy użytkowników końcowych (np. całkowity brak formularza umożliwiającego wnioskowanie o dostęp). Sugestie te dotyczą „bezpieczeństwa informacji” (kto i dlaczego ma dostęp), a nie „cyberbezpieczeństwa” w sensie technicznym (np. konfiguracja (…), sieci, czy kodu źródłowego) i nie są one instrukcją jak coś wdrożyć, a jedynie stwierdzeniem braku zgodności z regulacyjnymi wymogami. Czynności wykonywane przez Pana w ramach prowadzonej działalności gospodarczej jako analityk bezpieczeństwa informacji w obszarze A nie polegają na udzielaniu porad, opinii i wyjaśnień charakterystycznych dla usług doradztwa. Wykonywane przez Pana zadania mają charakter wsparcia analitycznego oraz weryfikacji danych. Nie kreuje Pan dla klienta strategii biznesowych, ani nie wydaje subiektywnych opinii eksperckich. Pana praca polega na obiektywnym porównywaniu stanów faktycznych z wytycznymi wynikającymi bezpośrednio z przepisów prawa (rozporządzenie B). Wynikiem Pana prac nie jest „porada”, lecz zestawienie faktów analitycznych (np. raport luk lub wykaz nadmiarowych uprawnień). To Zleceniodawca, na podstawie dostarczonych przez Pana danych, podejmuje autonomiczne decyzje zarządcze. Jak wskazał Pan w uzupełnieniu, Pana działalność gospodarcza nie jest związana z doradztwem w zakresie oprogramowania. W ramach swoich obowiązków nie udziela Pan porad dotyczących wyboru, zakupu, konfiguracji czy implementacji oprogramowania. Pana działania koncentrują się na warstwie procesowej i biznesowej, a nie technologicznej. Analiza uprawnień dotyczy weryfikacji biznesowej (czy dana osoba, z punktu widzenia pełnionej funkcji, powinna mieć dostęp do danych), a nie oceny technicznych parametrów oprogramowania. Standardy B – prace te dotyczą zgodności proceduralnej (…). Analizuje Pan tekst rozporządzenia i przekłada go na instrukcje postępowania dla pracowników, co nie ma związku z doradztwem programistycznym. Brak ingerencji technicznej – nie analizuje Pan kodu źródłowego, nie doradza w kwestii architektury systemów, ani nie formułuje wytycznych dla programistów. Całość prac analitycznych realizowana jest przy użyciu standardowych narzędzi biurowych (…), które służą do porządkowania informacji, a nie do prac nad oprogramowaniem. Posiada Pan nieograniczony obowiązek podatkowy w Polsce oraz rozlicza się Pan na podstawie ryczałtu od przychodów ewidencjonowanych. Prowadzona przez Pana działalność jest działalnością usługową w myśl art. 4 ust. 1 pkt 1 ustawy zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne.

Dokonując analizy będących przedmiotem wniosku usług, w pierwszej kolejności należy mieć na uwadze Polską Klasyfikacją Wyrobów i Usług (PKWiU) wprowadzoną rozporządzeniem Rady Ministrów z 4 września 2015 r. w sprawie Polskiej Klasyfikacji Wyrobów i Usług (PKWiU) oraz wyjaśnienia Głównego Urzędu Statystycznego do PKWiU z 2015 r.

I tak, klasa PKWiU 62.02 „Usługi związane z doradztwem w zakresie informatyki” obejmuje następujące grupowania:

·      62.02.10.0 „Usługi związane z doradztwem w zakresie sprzętu komputerowego”;

·      62.02.20.0 „Usługi związane z doradztwem w zakresie oprogramowania komputerowego”;

·      62.02.30.0 „Usługi pomocy technicznej w zakresie technologii informatycznych i sprzętu komputerowego”.

Zgodnie z wyjaśnieniami GUS do PKWiU 2015:

Grupowanie PKWiU 62.02.10.0 „Usługi związane z doradztwem w zakresie sprzętu komputerowego” obejmuje:

Grupowanie PKWiU 62.02.20.0 „Usługi związane z doradztwem w zakresie oprogramowania komputerowego” obejmuje:

Natomiast grupowanie 62.02.30.0 „Usługi pomocy technicznej w zakresie technologii informatycznych i sprzętu komputerowego” obejmuje:

Odnosząc się do powyższego wskazać należy, że przepis art. 12 ust. 1 pkt 2b lit. b ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne przewiduje 12% stawkę m.in. dla usług związanych z doradztwem w zakresie oprogramowania (PKWiU ex 62.02).

Jednak znajdujące się przy grupowaniu PKWiU 62.02 oznaczenie „ex” (PKWiU ex 62.02) oznacza, że stawkę ryczałtu 12% należy stosować wyłącznie do przychodów uzyskiwanych ze świadczenia usług, które są związane z doradztwem w zakresie oprogramowania.

Zatem usługi związane z doradztwem w zakresie oprogramowania (PKWiU ex 62.02) to takie spośród „Usług związanych z doradztwem w zakresie informatyki” (PKWiU 62.02), które dotyczą doradztwa w zakresie oprogramowania.

Jeszcze raz podkreślić trzeba, że przepis art. 12 ust. 1 pkt 2b lit. b ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne w przypadku PKWiU ex 62.02, wskazuje na związek świadczonych usług z doradztwem w zakresie oprogramowania, przy czym związek ten, może być zarówno bezpośredni, jak i pośredni.

Zgodnie z wykładnią literalną słowo „związany z” oznacza „dotyczy czegoś, mający związek z czymś lub kimś”. Tym samym usługi związane z doradztwem zarówno w zakresie sprzętu komputerowego, jaki i oprogramowania to usługi, które dotyczą doradztwa w zakresie sprzętu komputerowego i doradztwa w zakresie oprogramowania.

Natomiast definicja Oprogramowania została zawarta w zeszycie metodologicznym Głównego Urzędu Statystycznego „Zeszyt metodologiczny. Wskaźnik społeczeństwa informacyjnego. Badania wykorzystania technologii informacyjno-komunikacyjnych”. Zgodnie z zawartą tam definicją Oprogramowanie (Software) to – całość instrukcji i procedur (programów) oraz powiązanych z nimi danych umożliwiających komputerom i innym programowalnym urządzeniom wykonywanie określonych funkcji. Oprogramowanie jest często rozumiane jako synonim terminu program komputerowy, chociaż ma nieco szersze znaczenie – obejmuje także programy wykorzystywane przez inne urządzenia. Do oprogramowania zalicza się systemy operacyjne, programy użytkowe (aplikacje), programy do tworzenia programów, programy sterujące działaniem różnych urządzeń (od telewizorów i innego sprzętu elektronicznego, kalkulatorów, przez telefony komórkowe, do podzespołów komputerowych np. nagrywarek DVD) – tzw. firmware, a także różnego rodzaju programy wykorzystywane przez urządzenia i systemy sieciowe, telekomunikacyjne, itp.

Ponadto, pojęcie „doradzać” – w świetle definicji zawartej w internetowym Słowniku Języka Polskiego PWN – oznacza „udzielić porady, wskazać sposób postępowania w jakiejś sprawie”. Na podobny kierunek wskazuje również potoczne rozumienie tego terminu, zgodnie z którym „doradztwo” to udzielanie porad, opinii i wyjaśnień.

Analiza powołanych przepisów prawa, jak również wyjaśnień Głównego Urzędu Statystycznego do PKWiU 2015, w kontekście przedstawionego opisu sprawy, w szczególności zakresu świadczonych przez Pana usług prowadzi do stwierdzenia, że będące przedmiotem zapytania usługi (PKWiU 62.02.30.0) mają związek z doradztwem w zakresie oprogramowania.

Jak sam Pan wskazał, zakres faktycznie wykonywanych przez Pana czynności obejmuje:

a)    audyt i weryfikację uprawnień (...): cykliczne sprawdzanie list użytkowników w systemach informatycznych pod kątem ich zgodności z wewnętrznymi politykami bezpieczeństwa i dostępu. Czynność ta polega na analizie danych w celu wykrycia ewentualnych nadmiarowych uprawnień;

b)    opracowywanie wymogów biznesowych i koncepcyjnych: przygotowywanie dokumentacji zawierającej sugestie oraz wytyczne dotyczące zmian w procedurach lub systemach. Formułuje Pan zalecenia na poziomie koncepcyjnym (biznesowym) i przekazuje je do odpowiednich pionów decyzyjnych. Ich faktyczną, techniczną realizacją (w tym programowaniem i konfiguracją) zajmują się zewnętrzne zespoły deweloperskie – nie bierze Pan udziału w procesie implementacji technicznej ani pisania kodu;

c)    opracowywanie dokumentacji pod standardy B: tworzenie polityk, procedur oraz standardów odporności operacyjnej. Działania te skupiają się na sferze dokumentacyjnej i procesowej, mającej na celu dostosowanie organizacji do wymogów prawnych;

d)    analizę luk (…) i raportowanie ryzyk: identyfikowanie niezgodności procesów IT z regulacjami oraz sporządzanie raportów zaleceń (remediacji), które wskazują obszary wymagające poprawy w sferze proceduralnej.

Wykonywane czynności stanowią wsparcie procesowe i analityczne, a ich efektem końcowym jest dokumentacja analityczna i raportowa, a nie produkt informatyczny.

W tym miejscu wskazuję, że systemy, systemy informatyczne wchodzą w zakres pojęcia „oprogramowanie”. Zgodnie z Encyklopedią PWN, „system informatyczny” to zespół systemów komputerowych, sieci i oprogramowania, służący do przetwarzania informacji; w skład systemu informatycznego wchodzi z reguły komputer (jeden lub wiele, połączonych w sieć lub nie) wraz z oprogramowaniem, a także różne urządzenia pomocnicze (takie jak urządzenia peryferyjne, np. drukarki, skanery, a także dyskietki itp.). Zatem usługi doradztwa z nimi związane spełniają przesłankę wykluczającą możliwość zastosowania stawki podatku w wysokości 8,5%.

Z tego powodu, w mojej ocenie, wszelka dokumentacja zawierającej sugestie oraz wytyczne dotyczące zmian w procedurach lub systemach; formułowane przez Pana zalecenia na poziomie koncepcyjnym (biznesowym) i przekazywanie ich do odpowiednich pionów decyzyjnych; opracowywanie dokumentacji pod standardy B (tworzenie polityk, procedur) oraz sporządzanie raportów zaleceń (remediacji), które wskazują obszary wymagające poprawy w sferze proceduralnej, które dotyczą systemów/systemów informatycznych, wskazują na ścisły związek z doradztwem w zakresie oprogramowania, nawet jeżeli bezpośrednio nie uczestniczy Pan w procesie tworzenia oprogramowania (produktu informatycznego).

Dodatkowo – jak wynika z opisu sprawy – efektem końcowym Pana działań jest dokumentacja analityczna i raportowa.

W świetle powyższego, skoro Pana usługi skupiają się na doradztwie oraz jednocześnie dotyczą oprogramowania, przyjąć należy, że Pana usługi stanowią usługi związane z doradztwem w zakresie oprogramowania, o których mowa w art. 12 ust. 1 pkt 2b lit. b ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne.

Jednocześnie należy zauważyć, że opisane przez Pana zadania wykraczają swym zakresem poza nieskomplikowane czynności w zakresie usuwania usterek oprogramowania i sprzętu komputerowego, czy też udzielanie klientowi pomocy technicznej w tym zakresie, które jako jedyne w ramach klasy PKWiU 62.02 objęte są stawką ryczałtu w wysokości 8,5%.

Uwzględniając powyższe, przychody uzyskiwane przez Pana ze świadczenia w ramach działalności gospodarczej opisanych usług, objętych grupowaniem PKWiU 62.02.30.0 i – jak wynika z przeprowadzonej analizy – związanych z doradztwem w zakresie oprogramowania, podlegają opodatkowaniu stawką ryczałtu od przychodów ewidencjonowanych w wysokości 12%, określoną w art. 12 ust. 1 pkt 2b lit. b ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne, a nie – jak wynika z Pana stanowiska – stawką 8,5%.

Stawka ta ma zastosowanie wyłącznie, jeśli spełnione są warunki do zastosowania tej formy opodatkowania, o których mowa w cytowanych przepisach o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne.

Dodatkowe informacje

Informacja o zakresie rozstrzygnięcia

Interpretacja dotyczy stanu faktycznego, który Pan przedstawił i stanu prawnego, który obowiązywał w dacie zaistnienia zdarzenia.

Interpretacja została wydana przy założeniu, że poprawnie zakwalifikował Pan świadczone usługi do odpowiedniego grupowania PKWiU. Interpretacja nie rozstrzyga o prawidłowości tej klasyfikacji. Przyporządkowanie do wskazanej klasyfikacji zostało podane jako element opisu stanu faktycznego.

Interpretacja indywidualna wywołuje skutki prawnopodatkowe tylko wtedy, gdy rzeczywisty stan faktyczny sprawy będącej przedmiotem interpretacji pokrywał się będzie ze stanem faktycznym podanym przez Pana w złożonym wniosku. W związku z powyższym, w przypadku zmiany któregokolwiek elementu przedstawionego we wniosku opisu sprawy, udzielona interpretacja traci swoją aktualność.

Zauważam ponadto, że art. 12 ust. 1 pkt 2b lit. h ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne – powołany przez Pana we własnym stanowisku – stosowany był do dochodów (przychodów) uzyskanych do 31 grudnia 2021 r.

Zgodnie z jego brzmieniem:

Natomiast dla przychodów uzyskanych od 1 stycznia 2022 r. ryczałt od przychodów ewidencjonowanych wynosi 12% przychodów ze świadczenia usług związanych z doradztwem w zakresie sprzętu komputerowego (PKWiU 62.02.10.0), związanych z oprogramowaniem (PKWiU ex 62.01.1), objętych grupowaniem „Oryginały oprogramowania komputerowego” (PKWiU 62.01.2), związanych z doradztwem w zakresie oprogramowania (PKWiU ex 62.02), w zakresie instalowania oprogramowania (PKWiU ex 62.09.20.0), związanych z zarządzaniem siecią i systemami informatycznymi (PKWiU 62.03.1), według art. 12 ust. 1 pkt 2b lit. b ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne.

Podanie przez Pana we własnym stanowisku błędnej podstawy prawnej uznaję za oczywistą omyłkę pisarską, która nie ma wpływu na rozstrzygnięcie.

Pouczenie o funkcji ochronnej interpretacji

·     Funkcję ochronną interpretacji indywidualnych określają przepisy art. 14k-14nb ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa (t. j. Dz. U. z 2025 r. poz. 111 ze zm.). Interpretacja będzie mogła pełnić funkcję ochronną, jeśli Pana sytuacja będzie zgodna (tożsama) z opisem stanu faktycznego i zastosuje się Pan do interpretacji.

·     Zgodnie z art. 14na § 1 Ordynacji podatkowej:

·     Zgodnie z art. 14na § 2 Ordynacji podatkowej:

Pouczenie o prawie do wniesienia skargi na interpretację

Ma Pan prawo do zaskarżenia tej interpretacji indywidualnej do Wojewódzkiego Sądu Administracyjnego. Zasady zaskarżania interpretacji indywidualnych reguluje ustawa z dnia 30 sierpnia 2002 r. Prawo o postępowaniu przed sądami administracyjnymi (t. j. Dz. U. z 2026 r. poz. 143 ze zm.; dalej jako „PPSA”).

Skargę do Sądu wnosi się za pośrednictwem Dyrektora KIS (art. 54 § 1 PPSA). Skargę należy wnieść w terminie trzydziestu dni od dnia doręczenia interpretacji indywidualnej (art. 53 § 1 PPSA):

·       w formie papierowej, w dwóch egzemplarzach (oryginał i odpis) na adres: Krajowa Informacja Skarbowa, ul. Warszawska 5, 43-300 Bielsko-Biała (art. 47 § 1 PPSA), albo

·       w formie dokumentu elektronicznego, w jednym egzemplarzu (bez odpisu), na adres Krajowej Informacji Skarbowej na platformie ePUAP: /KIS/wnioski albo /KIS/SkrytkaESP (art. 47 § 3 i art. 54 § 1a PPSA).

Skarga na interpretację indywidualną może opierać się wyłącznie na zarzucie naruszenia przepisów postępowania, dopuszczeniu się błędu wykładni lub niewłaściwej oceny co do zastosowania przepisu prawa materialnego. Sąd jest związany zarzutami skargi oraz powołaną podstawą prawną (art. 57a PPSA).

Podstawa prawna dla wydania interpretacji

Podstawą prawną dla wydania tej interpretacji jest art. 13 § 2a oraz art. 14b § 1 Ordynacji podatkowej.