Treść interpretacji
Interpretacja indywidualna
– stanowisko nieprawidłowe
Szanowny Panie,
stwierdzam, że Pana stanowisko w sprawie oceny skutków podatkowych opisanego stanu faktycznego w zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne jest nieprawidłowe.
Zakres wniosku o wydanie interpretacji indywidualnej
28 lutego 2026 r. wpłynął Pana wniosek z 28 lutego 2026 r. o wydanie interpretacji indywidualnej. Uzupełnił go Pan pismem z 31 marca 2026 r. (wpływ 31 marca oraz 2 kwietnia 2026 r.) – w odpowiedzi na wezwanie. Treść wniosku jest następująca:
Opis stanu faktycznego
Wnioskodawca prowadzi działalność gospodarczą jako analityk bezpieczeństwa informacji w obszarze A. Głównym przedmiotem świadczonych usług jest zapewnienie zgodności procesów organizacji z regulacjami zewnętrznymi, ze szczególnym uwzględnieniem rozporządzenia B. Usługi te mają charakter analityczny, kontrolny oraz metodyczny i są sklasyfikowane pod kodem PKWiU 62.02.30.0.
Zakres faktycznie wykonywanych czynności obejmuje:
· Audyt i weryfikację uprawnień (…): cykliczne sprawdzanie list użytkowników w systemach informatycznych pod kątem ich zgodności z wewnętrznymi politykami bezpieczeństwa i dostępu. Czynność ta polega na analizie danych w celu wykrycia ewentualnych nadmiarowych uprawnień.
· Opracowywanie wymogów biznesowych i koncepcyjnych: przygotowywanie dokumentacji zawierającej sugestie oraz wytyczne dotyczące zmian w procedurach lub systemach. Wnioskodawca formułuje zalecenia na poziomie koncepcyjnym (biznesowym) i przekazuje je do odpowiednich pionów decyzyjnych. Ich faktyczną, techniczną realizacją (w tym programowaniem i konfiguracją) zajmują się zewnętrzne zespoły deweloperskie – Wnioskodawca nie bierze udziału w procesie implementacji technicznej ani pisania kodu.
· Opracowywanie dokumentacji pod standardy B: tworzenie polityk, procedur oraz standardów odporności operacyjnej. Działania te skupiają się na sferze dokumentacyjnej i procesowej, mającej na celu dostosowanie organizacji do wymogów prawnych.
· Analizę luk (…) i raportowanie ryzyk: identyfikowanie niezgodności procesów IT z regulacjami oraz sporządzanie raportów zaleceń (remediacji), które wskazują obszary wymagające poprawy w sferze proceduralnej.