Interpretacja 0112-KDSL1-2.4011.368.2025.2.JN

Interpretacja indywidualna
– stanowisko prawidłowe

Szanowny Panie,

stwierdzam, że Pana stanowisko w sprawie oceny skutków podatkowych opisanego stanu faktycznego oraz zdarzenia przyszłego w zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne jest prawidłowe.

Zakres wniosku o wydanie interpretacji indywidualnej

12 czerwca 2025 r. wpłynął Pana wniosek z 12 czerwca 2025 r. o wydanie interpretacji indywidualnej. Uzupełnił go Pan pismem z 7 lipca 2025 r. (wpływ 7 lipca 2025 r.) – w odpowiedzi na wezwanie Treść wniosku jest następująca:

Opis stanu faktycznego oraz zdarzenia przyszłego

Wnioskodawca jest polskim rezydentem podatkowym, prowadzącym jednoosobową działalność gospodarczą (dalej: „Wnioskodawca” lub „Podatnik”).

Złożony wniosek dotyczy zdarzenia przyszłego oraz zaistniałego stanu faktycznego. Wniosek dotyczy roku podatkowego 2024 i kolejnych.

Wnioskodawca prowadzi działalność gospodarczą w rozumieniu art. 3 ustawy Prawo przedsiębiorców jako osoba fizyczna. Wnioskodawca rok 2024 i lata kolejne planuje rozliczać się, w zakresie jakiego dotyczy wniosek, w oparciu o podatek ryczałtowy w wysokości 8,5% ryczałtu od przychodów ewidencjonowanych określony w art. 12 ust. 1 pkt 5 lit. a ustawy z dnia 20 listopada 1998 r. o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne. Zakładana wysokość przychodów z pozarolniczej działalności gospodarczej nie przekracza i nie przekroczy kwoty 2 000 000 euro.

Zakres wykonanych usług mieści się w grupie usług opisanych kodem PKWiU: 62.02.30.0 „Usługi pomocy technicznej w zakresie technologii informatycznych i sprzętu komputerowego”. W praktyce działalność obejmuje świadczenie usług:

- analizowanie, przetwarzanie i zarządzanie zdarzeniami bezpieczeństwa w systemach IT,

- planowanie i wykonywanie symulacji incydentów bezpieczeństwa oraz tworzenie raportów przedstawiających aktualny stan i możliwości poprawy procedur i środków kontroli bezpieczeństwa w systemach IT,

- aktywne wspieranie procesu reagowania na incydenty bezpieczeństwa poprzez analizę i łagodzenie incydentów bezpieczeństwa, poprzez sporządzanie stosownej dokumentacji oraz przez stosowanie się do ustaleń o poziomie świadczenia usług związanych z obsługą zdarzeń i incydentów bezpieczeństwa w systemach IT.

Wszelkie wskazane powyżej zadania, które Wnioskodawca realizuje dotyczą usług pomocy technicznej w zakresie technologii informatycznych i sprzętu komputerowego. W wyniku świadczonych usług wskazać należy, że Wnioskodawca udziela pomocy klientowi w użytkowaniu i usuwaniu usterek sprzętu komputerowego, włączając testowanie i to jest efektem ich świadczenia.

Podsumowując, charakter tych usług jest ściśle ukierunkowany na udzielanie pomocy technicznej w zakresie technologii informatycznych i sprzętu komputerowego.

Wskazany wyżej zakres opisanych prac nie stanowi usług związanych z szeroko rozumianym wytwarzaniem, rozwojem oraz implementacją oprogramowania, doradztwem w zakresie oprogramowania, a także doradztwem w zakresie sprzętu komputerowego.

Wnioskodawca nie wyklucza, że w roku podatkowym będzie świadczył usługi dla innych kontrahentów, jednakże zakres świadczonych usług, których dotyczy wniosek pozostanie tożsamy.

Wnioskodawca zadecydował o stosowaniu opodatkowania przychodów uzyskiwanych w ramach prowadzonej działalności gospodarczej w formie ryczałtu od przychodów ewidencjonowanych, tj. art. 2 ust. 1 Ustawy z dnia 20 listopada 1998 r. o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne (tekst jedn.: Dz. U. z 2020 r. poz. 1905 z późn. zm., dalej: „Ustawa o ryczałcie”).

W tym celu, zgodnie z art. 9 ust. 1 Ustawy o ryczałcie, Wnioskodawca złożył pisemne oświadczenie o wyborze opodatkowania przychodów z pozarolniczej działalności gospodarczej w formie ryczałtu od przychodów ewidencjonowanych.

Ośrodek Klasyfikacji i Nomenklatur Urzędu Statystycznego w (…) w piśmie z (…) o znaku (…) poinformował Wnioskodawcę, że opisane we wniosku o interpretację podatkową czynności związane ze świadczeniem usług obejmujących:

- analizowanie, przetwarzanie i zarządzanie zdarzeniami bezpieczeństwa w systemach IT,

- planowanie i wykonywanie symulacji incydentów bezpieczeństwa oraz tworzenie raportów przedstawiających aktualny stan i możliwości poprawy procedur i środków kontroli bezpieczeństwa w systemach IT,

- aktywne wspieranie procesu reagowania na incydenty bezpieczeństwa poprzez analizę i łagodzenie incydentów bezpieczeństwa, poprzez sporządzanie stosownej dokumentacji oraz przez stosowanie się do ustaleń o poziomie świadczenia usług związanych z obsługą zdarzeń i incydentów bezpieczeństwa w systemach IT,

mieszczą się w grupowaniu PKWiU 62.02.30.0 „Usługi pomocy technicznej w zakresie technologii informatycznych i sprzętu komputerowego”.

Wnioskodawca nie uzyskał i nie uzyska z tej działalności przychodów ze świadczenia usług na rzecz byłego lub obecnego pracodawcy, odpowiadających czynnościom, które będzie wykonywał w ramach stosunku pracy lub spółdzielczego stosunku pracy.

Wnioskodawca podkreśla, że świadczone usługi nie są związane z doradztwem w zakresie sprzętu komputerowego PKWiU ex 62.02.10.0, nie są związane z oprogramowaniem PKWiU ex 62.01.1, nie są objęte grupowaniem „Oryginały oprogramowania komputerowego” (PKWiU 62.01.2), nie są związane z doradztwem w zakresie oprogramowania PKWiU ex 62.02, nie są związane z zarządzeniem siecią i systemami informatycznymi PKWiU 62.03.1.

Ilekroć w ustawie używa się oznaczenia „ex” przy symbolu danego grupowania PKWiU oznacza to, że zakres wyrobów lub usług jest węższy niż określony w tym grupowaniu – o czym stanowi art. 4 ust. 4 ustawy o ryczałcie. Oznaczenie „ex” dotyczy zatem tylko określonej usługi z danego grupowania. Umieszczenie tego dopisku przy konkretnym symbolu statystycznym ma na celu zawężenie stosowania przepisu tylko do tej nazwy grupowania. Natomiast działalność Wnioskodawcy GUS w wydanej opinii zaklasyfikował pod PKWiU 62.02.30.0 „Usługi pomocy technicznej w zakresie technologii informatycznych i sprzętu komputerowego”.

Na żadnym etapie świadczenia usług nie jest tworzone oprogramowanie, pisanie kodu lub analiza kodu oprogramowania, wobec czego Wnioskodawca nie świadczy usług związanych z oprogramowaniem sklasyfikowanych pod PKWiU ex 62.01.1.

Wnioskodawca miał i ma prawo do stosowania formy opodatkowania – ryczałt ewidencjonowany zgodnie z art. 8 ustawy o podatku dochodowym w formie ryczałtu ewidencjonowanego, Wnioskodawca nie przekroczył i nie przekroczy dochodu 2 000 000 euro. W przypadku działalności wykonywanej w roku 2022, 2023 i latach kolejnych, zachowane zostaną warunki określone w art. 6 ust. 4 ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów ewidencjonowanych przez osoby fizyczne.

W piśmie z 7 lipca 2025 r., stanowiącym uzupełnienie wniosku, udzielił Pan następujących odpowiedzi na zawarte w wezwaniu pytania:

1. Czy zgodnie z art. 3 ust. 1 oraz ust. 1a ustawy z dnia 26 lipca 1991 r. o podatku dochodowym od osób fizycznych (t. j. Dz. U. z 2025 r. poz. 163 ze zm.), ma Pan nieograniczony obowiązek podatkowy w Polsce?

Odpowiedź: Tak.

2. Czy prowadzona przez Pana działalność gospodarcza była/jest/będzie działalnością usługową w myśl art. 4 ust. 1 pkt 1 ustawy z dnia 20 listopada 1998 r. o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne (t. j. Dz. U. z 2025 r. poz. 843)?

Odpowiedź: Tak, była/jest/będzie działalnością usługową w myśl art. 4 ust. 1 pkt 1 ustawy z dnia 20 listopada 1998 r. o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne (t. j. Dz. U. z 2025 r. poz. 843).

3. Jakie dokładnie czynności wykonywał/wykonuje/będzie wykonywał Pan w ramach świadczonych przez Pana usług będących przedmiotem wniosku? Należy szczegółowo wskazać na czym konkretnie polegają Pana czynności w zakresie:

a) analizowania, przetwarzania i zarządzania zdarzeniami bezpieczeństwa w systemach IT;

b) planowania i wykonywania symulacji incydentów bezpieczeństwa oraz tworzenia raportów przedstawiających aktualny stan i możliwości poprawy procedur i środków kontroli bezpieczeństwa w systemach IT;

c) aktywnego wspierania procesu reagowania na incydenty bezpieczeństwa poprzez analizę i łagodzenie incydentów bezpieczeństwa, poprzez sporządzanie stosownej dokumentacji oraz przez stosowanie się do ustaleń o poziomie świadczenia usług związanych z obsługą zdarzeń i incydentów bezpieczeństwa w systemach IT.

Proszę o ich szczegółowe i wyczerpujące scharakteryzowanie, tj. opisanie:

1) na czym one polegały/polegają/będą polegały?

2) czego dotyczyły/dotyczą/będą dotyczyły?

3) jaki był/jest/będzie ich zakres?

4) co było/jest/będzie ich efektem?

Proszę o oddzielną charakterystykę w odniesieniu do każdej z trzech wyżej wymienionych w lit. a-c przez Pana usług.

Odpowiedź: Wnioskodawca opisuje swoją działalność:

a) Analizowanie, przetwarzanie i zarządzanie zdarzeniami bezpieczeństwa w systemach IT

1) Na czym polegają czynności: W ramach tej usługi Wnioskodawca zajmuje się bieżącym monitorowaniem oraz analizowaniem zdarzeń, które mogą mieć wpływ na bezpieczeństwo systemów informatycznych. Obejmuje to zarówno automatyczne systemy detekcji (…), jak i manualne przeglądy danych z systemów monitorujących. Proces ten obejmuje identyfikację potencjalnych incydentów, klasyfikację zdarzeń, ocenę ryzyka, a także eskalację zdarzeń wymagających natychmiastowej reakcji.

2) Czego dotyczą czynności: Czynności te dotyczą wszelkich zdarzeń w infrastrukturze IT, takich jak:

- próby nieautoryzowanego dostępu do systemów,

- anomalie w ruchu sieciowym,

- błędy konfiguracji systemów zabezpieczeń,

- naruszenia zasad polityki bezpieczeństwa.

Dotyczy to zarówno systemów produkcyjnych, jak i środowisk testowych, webowych, serwerów, sieci oraz urządzeń końcowych.

3) Jaki jest zakres czynności: Zakres obejmuje:

- analizę logów z systemów (…), klastrów, aplikacji i baz danych,

- korelację zdarzeń z różnych źródeł w celu wykrywania incydentów,

- współpracę z zespołami technicznymi i biznesowymi w celu weryfikacji zagrożeń,

- klasyfikację zdarzeń według poziomu ryzyka,

- podejmowanie działań ograniczających zagrożenia lub zapobiegawczych,

- dokumentowanie przebiegu analizy i podjętych decyzji.

4) Jaki jest efekt czynności: Efektem jest:

- wczesne wykrywanie i neutralizowanie zagrożeń bezpieczeństwa,

- zminimalizowanie ryzyka wystąpienia incydentów krytycznych,

- dostarczenie dokumentacji zdarzeń na potrzeby audytów i raportów,

- zapewnienie zgodności z wewnętrzną polityką bezpieczeństwa oraz standardami branżowymi.

b) Planowanie i wykonywanie symulacji incydentów bezpieczeństwa oraz tworzenie raportów przedstawiających aktualny stan i możliwości poprawy procedur i środków kontroli bezpieczeństwa w systemach IT

1) Na czym polegają czynności: W ramach tego obszaru Wnioskodawca realizuje zaplanowane symulacje incydentów (…), aby sprawdzić gotowość organizacji na realne zagrożenia. Po wykonaniu symulacji Wnioskodawca tworzy szczegółowe raporty, w których wskazuje aktualny stan zabezpieczeń, skuteczność procedur reagowania oraz rekomendacje dotyczące ich poprawy.

2) Czego dotyczą czynności: Czynności te dotyczą:

- środowisk produkcyjnych i testowych systemów IT,

- infrastruktury sieciowej, serwerowej,

- procesów reagowania na incydenty i polityk bezpieczeństwa,

- kompetencji personelu odpowiedzialnego za bezpieczeństwo,

- zgodności z normą (…).

3) Jaki jest zakres czynności: Zakres obejmuje:

- przygotowanie scenariuszy symulacji incydentów (…),

- przeprowadzanie testów technicznych (…),

- organizowanie warsztatów i ćwiczeń z zespołami IT oraz biznesowymi,

- identyfikację luk w procedurach bezpieczeństwa,

- analizę skuteczności działań podejmowanych przez zespoły w ramach symulacji,

- przygotowanie raportów z wynikami i rekomendacjami.

4) Jaki jest efekt czynności: Efektem jest:

- zwiększenie odporności organizacji na realne incydenty,

- zidentyfikowanie słabych punktów w systemach, procesach i zasobach ludzkich,

- usprawnienie procedur reagowania i systemów bezpieczeństwa,

- dostarczenie konkretnego raportu z wynikami testów, oceną stanu bezpieczeństwa i listą działań naprawczych,

- poprawa zgodności z normami i wymogami audytowymi.

c) Aktywne wspieranie procesu reagowania na incydenty bezpieczeństwa poprzez analizę i łagodzenie incydentów, sporządzanie dokumentacji oraz stosowanie się do ustaleń o poziomie świadczenia usług związanych z obsługą zdarzeń i incydentów bezpieczeństwa

1) Na czym polegają czynności: W tym zakresie Wnioskodawca aktywnie uczestniczy w obsłudze rzeczywistych incydentów bezpieczeństwa. Wnioskodawca analizuje zgłoszenia, weryfikuje je technicznie, koordynuje działania ograniczające skutki incydentu (np. izolacja systemów, aktualizacje, zmiany konfiguracji), tworzy dokumentację incydentu oraz zapewnia zgodność działań z ustalonymi poziomami usług (…).

2) Czego dotyczą czynności: Czynności te dotyczą:

- rzeczywistych incydentów takich jak ataki, wycieki danych, nieautoryzowane dostępy,

- systemów IT (serwery, klastry, urządzenia końcowe, sieć),

- kontaktu i koordynacji z zespołami IT, zarządzającymi, prawnymi i komunikacyjnymi,

- monitorowania przestrzegania ustaleń (…) i wewnętrznych procedur bezpieczeństwa.

3) Jaki jest zakres czynności: Zakres obejmuje:

- analizę techniczną incydentu i jego źródeł,

- izolowanie zagrożonych zasobów i zapobieganie eskalacji incydentu,

- prowadzenie działań korygujących (patchowanie, przywracanie systemów, wzmocnienie zabezpieczeń),

- bieżące informowanie interesariuszy o postępach,

- sporządzanie pełnej dokumentacji incydentu (raporty techniczne, raporty dla kadry zarządzającej),

- weryfikację zgodności działań z ustalonymi standardami i (…).

4) Jaki jest efekt czynności: Efektem jest:

- szybka neutralizacja skutków incydentu i ograniczenie strat,

- udokumentowanie pełnego przebiegu incydentu, co umożliwia analizę post-mortem,

- wyciągnięcie wniosków i zaktualizowanie procedur bezpieczeństwa,

- zapewnienie zgodności z obowiązującymi (…) oraz wymogami audytowymi,

- wzmocnienie systemów IT w celu zapobiegania podobnym incydentom w przyszłości.

4. Czy oprócz wskazanej działalności gospodarczej uzyskuje Pan inne dochody podlegające opodatkowaniu? Jeśli tak, to czy prowadzi Pan ewidencję w sposób umożliwiający określenie przychodów z każdego rodzaju prowadzonej przez Pana działalności odrębnie (jeżeli zaistnieje taka sytuacja)?

Odpowiedź: Nie.

Pytanie

Czy przychód osiągany w ramach pozarolniczej działalności gospodarczej z tytułu usług obejmujących:

- analizowanie, przetwarzanie i zarządzanie zdarzeniami bezpieczeństwa w systemach IT,

- planowanie i wykonywanie symulacji incydentów bezpieczeństwa oraz tworzenie raportów przedstawiających aktualny stan i możliwości poprawy procedur i środków kontroli bezpieczeństwa w systemach IT,

- aktywne wspieranie procesu reagowania na incydenty bezpieczeństwa poprzez analizę i łagodzenie incydentów bezpieczeństwa, poprzez sporządzanie stosownej dokumentacji oraz przez stosowanie się do ustaleń o poziomie świadczenia usług związanych z obsługą zdarzeń i incydentów bezpieczeństwa w systemach IT,

wskazanych we wniosku, które mieszczą się w grupowaniu PKWiU 62.02.30.0 „Usługi pomocy technicznej w zakresie technologii informatycznych i sprzętu komputerowego” podlega opodatkowaniu ryczałtem od przychodów ewidencjonowanych przy zastosowaniu stawki 8,5% zgodnie z art. 12 ust. 1 pkt 5 lit. a Ustawy o ryczałcie?

Pana stanowisko w sprawie

Zdaniem Wnioskodawcy, przychód osiągany w ramach pozarolniczej działalności gospodarczej z tytułu usług obejmujących:

- analizowanie, przetwarzanie i zarządzanie zdarzeniami bezpieczeństwa w systemach IT,

- planowanie i wykonywanie symulacji incydentów bezpieczeństwa oraz tworzenie raportów przedstawiających aktualny stan i możliwości poprawy procedur i środków kontroli bezpieczeństwa w systemach IT,

- aktywne wspieranie procesu reagowania na incydenty bezpieczeństwa poprzez analizę i łagodzenie incydentów bezpieczeństwa, poprzez sporządzanie stosownej dokumentacji oraz przez stosowanie się do ustaleń o poziomie świadczenia usług związanych z obsługą zdarzeń i incydentów bezpieczeństwa w systemach IT,

które zostały zaklasyfikowane pod kodem PKWiU: 62.02.30.0 „Usługi pomocy technicznej w zakresie technologii informatycznych i sprzętu komputerowego” podlega opodatkowaniu ryczałtem od przychodów ewidencjonowanych przy zastosowaniu stawki 8,5% zgodnie z art. 12 ust. 1 pkt 5 lit. a Ustawy o ryczałcie.

Zgodnie z art. 1 pkt 1 oraz art. 2 ust. 1 pkt 1 Ustawy o ryczałcie, opodatkowaniu ryczałtem od przychodów ewidencjonowanych podlegają przychody (dochody) osiągane przez osoby fizyczne prowadzące pozarolniczą działalność gospodarczą.

Na podstawie art. 6 ust. 1 Ustawy o ryczałcie, opodatkowaniu ryczałtem od przychodów ewidencjonowanych podlegają przychody osób fizycznych z pozarolniczej działalności gospodarczej, o których mowa m.in. w art. 14 Ustawy o PIT, tj. kwoty należne, choćby nie zostały faktycznie otrzymane, po wyłączeniu wartości zwróconych towarów, udzielonych bonifikat i skont.

Jak zostało wskazane w art. 6 ust. 4 Ustawy o ryczałcie, uprawnienie do skorzystania z ryczałtu od przychodów ewidencjonowanych przysługuje tym podatnikom, którzy w roku poprzedzającym rok podatkowy uzyskali przychód z pozarolniczej działalności gospodarczej w wysokości nieprzekraczającej 2 000 000 euro.

Dodatkowo, zgodnie z art. 8 ust. 2, utrata możliwości zastosowania ryczałtu od przychodów ewidencjonowanych następuje w przypadku osiągnięcia przychodów w ramach pozarolniczej działalności gospodarczej z tytułu sprzedaży towarów, wyrobów lub świadczenia usług na rzecz byłego lub obecnego pracodawcy odpowiadającym czynnościom, które podatnik wykonywał lub wykonuje w roku podatkowym w ramach stosunku pracy lub spółdzielczego stosunku pracy.

Na postawie art. 15 ust. 1 Ustawy o ryczałcie, na podatnikach stosujących taką formę opodatkowania ciążą również obowiązki związane z prawidłowym prowadzeniem ewidencji przychodów odrębnie dla każdego roku podatkowego (dalej: „ewidencja przychodów”), wykazu środków trwałych oraz wartości niematerialnych i prawnych oraz posiadaniem i przechowywaniem dowodów zakupu towarów.

Cechą charakterystyczną formy opodatkowania jaką jest ryczałt od przychodów ewidencjonowanych, jest uzależnienie wysokości stawki ryczałtu od przychodów ewidencjonowanych od faktycznie wykonywanych przez podatnika czynności, podlegających klasyfikacji według PKWiU 2015.

W świetle art. 12 ust. 3 Ustawy o ryczałcie, jeśli podatnik prowadzi działalność, z której przychody podlegają opodatkowaniu różnymi stawkami ryczałtu od przychodów ewidencjonowanych, ryczałt ustala się według stawki właściwej dla każdego z rodzajów prowadzonej działalności, pod warunkiem prowadzenia ewidencji przychodów w sposób umożliwiający określenie wysokości przychodów z każdego rodzaju działalności.

W świetle art. 4 ust. 1 pkt 1 Ustawy o ryczałcie, działalność usługowa została zdefiniowana jako pozarolnicza działalność gospodarcza, której przedmiotem są czynności zaliczane do usług zgodnie klasyfikacją PKWiU 2015, z zastrzeżeniem definicji działalności gastronomicznej oraz działalności usługowej w zakresie handlu.

Artykuł 12 ust. 1 Ustawy o ryczałcie wskazuje właściwe stawki ryczałtu od przychodów ewidencjonowanych dla poszczególnych rodzajów usług sklasyfikowanych według PKWiU 2015. Zgodnie z art. 12 ust. 1 pkt 5 lit. a Ustawy o ryczałcie, stawka ryczałtu 8,5% znajdzie zastosowanie w stosunku do przychodów z działalności usługowej, w tym z działalności gastronomicznej w zakresie sprzedaży napojów o zawartości alkoholu powyżej 1,5%, z zastrzeżeniem usług wskazanych w pkt 1-4 oraz 6-8 tego artykułu.

Z kolei w art. 12 ust. 1 pkt 2b lit. b (od 1 stycznia 2022 r.) Ustawy o ryczałcie zostało wskazane, iż właściwą stawką ryczałtu od przychodów ewidencjonowanych dla usług związanych z doradztwem w zakresie sprzętu komputerowego (PKWiU 62.02.10.0), związanych z oprogramowaniem (PKWiU ex 62.01.1), objętych grupowaniem „Oryginały oprogramowania komputerowego” (PKWiU 62.01.2), związanych z doradztwem w zakresie oprogramowania (PKWiU ex 62.02), w zakresie instalowania oprogramowania (PKWiU ex 62.09.20.0), związanych z zarządzaniem siecią i systemami informatycznymi (PKWiU 62.03.1), jest stawka 12% (od roku 2022). Ponadto art. 12 ust. 1 pkt 2h) przewiduje stawkę 15% w przypadku świadczenia usług związanych z nadawaniem programów ogólnodostępnych i abonamentowych (PKWiU dział 60).

Powyższy przepis nie wskazuje jednak na zastosowanie 12%-owej (od roku 2022) oraz 15% stawki ryczałtu od przychodów ewidencjonowanych do usług obejmujących:

- analizowanie, przetwarzanie i zarządzanie zdarzeniami bezpieczeństwa w systemach IT,

- planowanie i wykonywanie symulacji incydentów bezpieczeństwa oraz tworzenie raportów przedstawiających aktualny stan i możliwości poprawy procedur i środków kontroli bezpieczeństwa w systemach IT,

- aktywne wspieranie procesu reagowania na incydenty bezpieczeństwa poprzez analizę i łagodzenie incydentów bezpieczeństwa, poprzez sporządzanie stosownej dokumentacji oraz przez stosowanie się do ustaleń o poziomie świadczenia usług związanych z obsługą zdarzeń i incydentów bezpieczeństwa w systemach IT,

które zostały zaklasyfikowane pod kodem PKWiU: 62.02.30.0 „Usługi pomocy technicznej w zakresie technologii informatycznych i sprzętu komputerowego”.

Trzeba zwrócić uwagę, iż na podstawie art. 4 ust. 4 Ustawy o ryczałcie, ilekroć w ustawie pojawia się przedrostek „ex” przy symbolu danego grupowania PKWiU, należy to rozumieć jako zawężenie zakresu wyrobów lub usług w stosunku do ich określenia w tym grupowaniu. Oznacza to, że zastosowanie takiego symbolu przy danym kodzie statystycznym ma na celu zawężenie stosowania danego przepisu tylko do danego grupowania.

Konkludując powyższe, w stosunku do przychodów z działalności Wnioskodawcy obejmujących:

- analizowanie, przetwarzanie i zarządzanie zdarzeniami bezpieczeństwa w systemach IT,

- planowanie i wykonywanie symulacji incydentów bezpieczeństwa oraz tworzenie raportów przedstawiających aktualny stan i możliwości poprawy procedur i środków kontroli bezpieczeństwa w systemach IT,

- aktywne wspieranie procesu reagowania na incydenty bezpieczeństwa poprzez analizę i łagodzenie incydentów bezpieczeństwa, poprzez sporządzanie stosownej dokumentacji oraz przez stosowanie się do ustaleń o poziomie świadczenia usług związanych z obsługą zdarzeń i incydentów bezpieczeństwa w systemach IT,

które zostały zaklasyfikowane pod kodem PKWiU: 62.02.30.0 „Usługi pomocy technicznej w zakresie technologii informatycznych i sprzętu komputerowego” nie powinna znaleźć zastosowania 12%-owa (od roku 2022) oraz odpowiednio 15% stawka ryczałtu od przychodów ewidencjonowanych, ponieważ usługi te nie mieszczą się w definicji usług związanych z doradztwem w zakresie sprzętu komputerowego (PKWiU 62.02.10.0), związanych z oprogramowaniem (PKWiU ex 62.01.1), objętych grupowaniem „Oryginały oprogramowania komputerowego” (PKWiU 62.01.2), związanych z doradztwem w zakresie oprogramowania (PKWiU ex 62.02), w zakresie instalowania oprogramowania (PKWiU ex 62.09.20.0), związanych z zarządzaniem siecią i systemami informatycznymi (PKWiU 62.03.1) oraz usług związanych z nadawaniem programów ogólnodostępnych i abonamentowych (PKWiU dział 60), oraz nie są usługami związanymi z oprogramowaniem.

Ze względu na fakt, iż Ustawa o ryczałcie nie przewiduje odrębnej stawki ryczałtu od przychodów ewidencjonowanych dla przychodów osiągniętych z usług obejmujących:

- analizowanie, przetwarzanie i zarządzanie zdarzeniami bezpieczeństwa w systemach IT,

- planowanie i wykonywanie symulacji incydentów bezpieczeństwa oraz tworzenie raportów przedstawiających aktualny stan i możliwości poprawy procedur i środków kontroli bezpieczeństwa w systemach IT,

- aktywne wspieranie procesu reagowania na incydenty bezpieczeństwa poprzez analizę i łagodzenie incydentów bezpieczeństwa, poprzez sporządzanie stosownej dokumentacji oraz przez stosowanie się do ustaleń o poziomie świadczenia usług związanych z obsługą zdarzeń i incydentów bezpieczeństwa w systemach IT,

które zostały zaklasyfikowane pod kodem PKWiU: 62.02.30.0 „Usługi pomocy technicznej w zakresie technologii informatycznych i sprzętu komputerowego” zastosowanie znajdzie w przypadku tych usług stawka ryczałtu 8,5%, jako właściwa dla przychodów z działalności usługowej, zgodnie z art. 12 ust. 1 pkt 5 lit. a Ustawy o ryczałcie.

Ocena stanowiska

Stanowisko, które przedstawił Pan we wniosku jest prawidłowe.

Uzasadnienie interpretacji indywidualnej

Stosownie do art. 1 pkt 1 ustawy z dnia 20 listopada 1998 r. o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne (t. j. Dz. U. z 2025 r. poz. 843):

Przy czym według art. 4 ust. 1 pkt 12 ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne:

W myśl art. 5a pkt 6 ustawy z dnia 26 lipca 1991 r. o podatku dochodowym od osób fizycznych (t. j. Dz. U. z 2025 r. poz. 163 ze zm.):

Na podstawie art. 5b ust. 1 ustawy o podatku dochodowym od osób fizycznych:

Według art. 4 ust. 1 pkt 1 ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne:

Jak stanowi art. 6 ust. 1 ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne:

W myśl art. 6 ust. 4 ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne:

Możliwość opodatkowania w formie ryczałtu od przychodów ewidencjonowanych uzależniona jest między innymi od niespełnienia przesłanek negatywnych określonych w art. 8 ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne.

Według ww. przepisu:

Kolejnym warunkiem skorzystania ze zryczałtowanej formy opodatkowania jest złożenie oświadczenia o wyborze opodatkowania w formie ryczałtu od przychodów ewidencjonowanych.

Zgodnie z art. 9 ust. 1 ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne:

Stosownie do art. 4 ust. 4 ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne:

Oznaczenie „ex” dotyczy zatem tylko określonej usługi z danego grupowania. Umieszczenie tego dopisku przy konkretnym symbolu statystycznym ma na celu zawężenie stosowania przepisu tylko do tej nazwy grupowania.

Wysokość stawek ryczałtu od przychodów ewidencjonowanych została przez ustawodawcę ustalona w art. 12 ust. 1 ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne.

W myśl art. 12 ust. 1 pkt 2b lit. b ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne:

Stosownie do art. 12 ust. 1 pkt 5 lit. a ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne:

Zwracam uwagę, że możliwość opłacania oraz wysokość stawki ryczałtu od przychodów ewidencjonowanych uzyskanych w związku z prowadzoną działalnością gospodarczą zależy wyłącznie od faktycznego rodzaju wykonywanych w ramach tej działalności usług. Zatem konieczne jest każdorazowe przypisanie rodzaju wykonywanych czynności do określonego grupowania PKWiU. Przy czym klasyfikacji tej do określonego symbolu PKWiU dokonuje sam podatnik.

Z opisu sprawy przedstawionego we wniosku oraz jego uzupełnieniu wynika, że prowadzi Pan jednoosobową działalność gospodarczą. Zgodnie z art. 3 ust. 1 oraz ust. 1a ustawy o podatku dochodowym od osób fizycznych ma Pan nieograniczony obowiązek podatkowy w Polsce. Prowadzona przez Pana działalność gospodarcza była/jest/będzie działalnością usługową w myśl art. 4 ust. 1 pkt 1 ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne. Rok 2024 i lata kolejne planuje Pan rozliczać się, w zakresie jakiego dotyczy wniosek, w oparciu o podatek ryczałtowy w wysokości 8,5% ryczałtu od przychodów ewidencjonowanych określony w art. 12 ust. 1 pkt 5 lit. a ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne. W tym celu, zgodnie z art. 9 ust. 1 ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne, złożył Pan pisemne oświadczenie o wyborze opodatkowania przychodów z pozarolniczej działalności gospodarczej w formie ryczałtu od przychodów ewidencjonowanych. Miał i ma Pan prawo do stosowania formy opodatkowania – ryczałt ewidencjonowany zgodnie z art. 8 ustawy o podatku dochodowym w formie ryczałtu ewidencjonowanego, nie przekroczył i nie przekroczy Pan dochodu 2 000 000 euro. W przypadku działalności wykonywanej w roku 2022, 2023 i latach kolejnych, zachowane zostaną warunki określone w art. 6 ust. 4 ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów ewidencjonowanych przez osoby fizyczne. Pana działalność obejmuje świadczenie usług:

- analizowanie, przetwarzanie i zarządzanie zdarzeniami bezpieczeństwa w systemach IT,

- planowanie i wykonywanie symulacji incydentów bezpieczeństwa oraz tworzenie raportów przedstawiających aktualny stan i możliwości poprawy procedur i środków kontroli bezpieczeństwa w systemach IT,

- aktywne wspieranie procesu reagowania na incydenty bezpieczeństwa poprzez analizę i łagodzenie incydentów bezpieczeństwa, poprzez sporządzanie stosownej dokumentacji oraz przez stosowanie się do ustaleń o poziomie świadczenia usług związanych z obsługą zdarzeń i incydentów bezpieczeństwa w systemach IT.

Wszelkie wskazane powyżej zadania, które Pan realizuje dotyczą usług pomocy technicznej w zakresie technologii informatycznych i sprzętu komputerowego. W wyniku świadczonych usług udziela Pan pomocy klientowi w użytkowaniu i usuwaniu usterek sprzętu komputerowego, włączając testowanie i to jest efektem ich świadczenia. Charakter tych usług jest ściśle ukierunkowany na udzielanie pomocy technicznej w zakresie technologii informatycznych i sprzętu komputerowego. Ośrodek Klasyfikacji i Nomenklatur Urzędu Statystycznego (…) w piśmie z (…) poinformował Pana, że opisane we wniosku o interpretację podatkową czynności związane ze świadczeniem usług mieszczą się w grupowaniu PKWiU 62.02.30.0 „Usługi pomocy technicznej w zakresie technologii informatycznych i sprzętu komputerowego”. Wskazany wyżej zakres opisanych prac nie stanowi usług związanych z szeroko rozumianym wytwarzaniem, rozwojem oraz implementacją oprogramowania, doradztwem w zakresie oprogramowania, a także doradztwem w zakresie sprzętu komputerowego. Świadczone przez Pana usługi nie są związane z doradztwem w zakresie sprzętu komputerowego PKWiU ex 62.02.10.0, nie są związane z oprogramowaniem PKWiU ex 62.01.1, nie są objęte grupowaniem „Oryginały oprogramowania komputerowego” (PKWiU 62.01.2), nie są związane z doradztwem w zakresie oprogramowania PKWiU ex 62.02, nie są związane z zarządzeniem siecią i systemami informatycznymi PKWiU 62.03.1. Na żadnym etapie świadczenia usług nie jest tworzone oprogramowanie, pisanie kodu lub analiza kodu oprogramowania, wobec czego nie świadczy Pan usług związanych z oprogramowaniem sklasyfikowanych pod PKWiU ex 62.01.1. Nie uzyskał i nie uzyska Pan z tej działalności przychodów ze świadczenia usług na rzecz byłego lub obecnego pracodawcy, odpowiadających czynnościom, które będzie wykonywał Pan w ramach stosunku pracy lub spółdzielczego stosunku pracy. Nie wyklucza Pan, że w roku podatkowym będzie świadczył usługi dla innych kontrahentów, jednakże zakres świadczonych usług, których dotyczy wniosek pozostanie tożsamy. Oprócz wskazanej działalności gospodarczej nie uzyskuje Pan innych dochodów podlegających opodatkowaniu.

Dokonując analizy będących przedmiotem wniosku usług, w pierwszej kolejności należy mieć na uwadze Polską Klasyfikacją Wyrobów i Usług (PKWiU) wprowadzoną rozporządzeniem Rady Ministrów z dnia 4 września 2015 r. w sprawie Polskiej Klasyfikacji Wyrobów i Usług (PKWiU) oraz wyjaśnienia Głównego Urzędu Statystycznego do PKWiU z 2015 r.

Zgodnie z Polską Klasyfikacją Wyrobów i Usług (PKWiU) w dziale 62 – USŁUGI ZWIĄZANE Z OPROGRAMOWANIEM I DORADZTWEM W ZAKRESIE INFORMATYKI I USŁUGI POWIĄZANE mieści się klasa 62.02 – „USŁUGI ZWIĄZANE Z DORADZTWEM W ZAKRESIE INFORMATYKI”. Klasa ta nie obejmuje:

- usług związanych z doradztwem połączonych z projektowaniem i rozwojem technologii informatycznych (strona internetowa, baza danych, określona aplikacja, sieć itp.), sklasyfikowanych w 62.01.1,

- usług związanych z doradztwem w zakresie strategii przedsiębiorstw, takich jak: doradztwo dotyczące rozwoju strategii handlu elektronicznego, sklasyfikowanych w 70.22.11.0.

W klasie tej znajdują się następujące grupowania:

- 62.02.10.0 – „Usługi związane z doradztwem w zakresie sprzętu komputerowego”;

- 62.02.20.0 – „Usługi związane z doradztwem w zakresie oprogramowania komputerowego”;

- 62.02.30.0 – „Usługi pomocy technicznej w zakresie technologii informatycznych i sprzętu komputerowego”.

Grupowanie 62.02.30.0 obejmuje: usługi pomocy technicznej mające na celu rozwiązanie problemów klienta w zakresie technologii informatycznych i sprzętu komputerowego, takie jak:

- udzielanie pomocy klientowi w uruchamianiu i usuwaniu usterek w oprogramowaniu,

- usługi zastępowania nowszą wersją oprogramowania,

- udzielanie pomocy klientowi w użytkowaniu i usuwaniu usterek sprzętu komputerowego, włączając testowanie podstawowego oprogramowania oraz naprawę sprzętu informatycznego,

- udzielanie pomocy technicznej w przenoszeniu systemu komputerowego klienta na nowe miejsce,

- udzielanie pomocy klientowi w użytkowaniu i usuwaniu usterek dla kombinacji sprzęt komputerowy i oprogramowanie,

- udzielanie pomocy technicznej w celu rozwiązania problemów klienta związanych z użytkowaniem systemu komputerowego, tj. usługi w zakresie kontroli lub oceny działania komputera, włączając usługi w zakresie kontroli, oceny i dokumentowania serwera, sieci lub technologii dla elementów, wydajności lub bezpieczeństwa.

Jak wynika z powyższego, przychody ze świadczenia w ramach działalności gospodarczej usług sklasyfikowanych według PKWiU pod symbolem 62.02.30.0 „Usługi pomocy technicznej w zakresie technologii informatycznych i sprzętu komputerowego”, które nie są związane z doradztwem w zakresie oprogramowania, mogą być opodatkowane 8,5% stawką ryczałtu od przychodów ewidencjonowanych, określoną w art. 12 ust. 1 pkt 5 lit. a ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne.

Mając na względzie powołane wyżej przepisy oraz treść wniosku stwierdzam, że przychody osiągane przez Pana w ramach działalności gospodarczej, które mieszczą się w grupowaniu PKWiU 62.02.30.0 „Usługi pomocy technicznej w zakresie technologii informatycznych i sprzętu komputerowego” i które nie były/nie są/nie będą usługami związanymi z doradztwem w zakresie oprogramowania, podlegały/podlegają/będą podlegały opodatkowaniu ryczałtem od przychodów ewidencjonowanych wg stawki 8,5%, zgodnie z art. 12 ust. 1 pkt 5 lit. a ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne.

Stawka ta miała/ma/będzie miała zastosowanie wyłącznie, jeśli spełnione były/są/będą warunki do zastosowania tej formy opodatkowania, o których mowa w cytowanych przepisach o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne.

Dodatkowe informacje

Informacja o zakresie rozstrzygnięcia

Interpretacja dotyczy:

- zaistniałego stanu faktycznego przedstawionego przez Pana i stanu prawnego obowiązującego w dacie zaistnienia zdarzenia,

- zdarzenia przyszłego przedstawionego przez Pana i stanu prawnego obowiązującego w dniu wydania interpretacji.

Organ nie jest uprawniony do przyporządkowania formalnego usług do określonego grupowania klasyfikacyjnego. Kwestie dotyczące zaklasyfikowania usług do właściwego grupowania statystycznego nie mieszczą się w ramach określonych w art. 14b § 1 Ordynacji podatkowej. Tak więc interpretację wydano na podstawie wskazanego przez Pana we wniosku grupowania PKWiU.

Interpretacja indywidualna wywołuje skutki prawnopodatkowe tylko wtedy, gdy rzeczywisty stan faktyczny sprawy będącej przedmiotem interpretacji pokrywał się będzie ze stanem faktycznym/zdarzeniem przyszłym podanym przez Pana w złożonym wniosku. W związku z powyższym, w przypadku zmiany któregokolwiek elementu przedstawionego we wniosku opisu sprawy, udzielona interpretacja traci swoją aktualność.

Przy wydawaniu niniejszej interpretacji tutejszy organ dokonał wyłącznie analizy okoliczności podanych we wniosku. Rolą postępowania w sprawie wydania indywidualnej interpretacji przepisów prawa podatkowego nie jest bowiem ustalanie, czy przedstawiony we wniosku stan faktyczny/zdarzenie przyszłe jest zgodne ze stanem rzeczywistym. W ramach postępowania o wydanie interpretacji przepisów prawa podatkowego organ nie przeprowadza postępowania dowodowego, lecz opiera się jedynie na stanie faktycznym/zdarzeniu przyszłym przedstawionym we wniosku. Ustalenie stanu rzeczywistego stanowi domenę ewentualnego postępowania podatkowego. To na podatniku ciąży obowiązek udowodnienia w toku tego postępowania okoliczności faktycznych, z których wywodzi on dla siebie korzystne skutki prawne.

Pouczenie o funkcji ochronnej interpretacji

· Funkcję ochronną interpretacji indywidualnych określają przepisy art. 14k-14nb ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa (t. j. Dz. U. z 2025 r. poz. 111 ze zm.). Interpretacja będzie mogła pełnić funkcję ochronną, jeśli Pana sytuacja będzie zgodna (tożsama) z opisem stanu faktycznego oraz zdarzenia przyszłego i zastosuje się Pan do interpretacji.

· Zgodnie z art. 14na § 1 Ordynacji podatkowej:

· Zgodnie z art. 14na § 2 Ordynacji podatkowej:

Pouczenie o prawie do wniesienia skargi na interpretację

Ma Pan prawo do zaskarżenia tej interpretacji indywidualnej do Wojewódzkiego Sądu Administracyjnego. Zasady zaskarżania interpretacji indywidualnych reguluje ustawa z dnia 30 sierpnia 2002 r. Prawo o postępowaniu przed sądami administracyjnymi (t. j. Dz. U. z 2024 r. poz. 935 ze zm.; dalej jako „PPSA”).

Skargę do Sądu wnosi się za pośrednictwem Dyrektora KIS (art. 54 § 1 PPSA). Skargę należy wnieść w terminie trzydziestu dni od dnia doręczenia interpretacji indywidualnej (art. 53 § 1 PPSA):

· w formie papierowej, w dwóch egzemplarzach (oryginał i odpis) na adres: Krajowa Informacja Skarbowa, ul. Warszawska 5, 43-300 Bielsko-Biała (art. 47 § 1 PPSA), albo

· w formie dokumentu elektronicznego, w jednym egzemplarzu (bez odpisu), na adres Krajowej Informacji Skarbowej na platformie ePUAP: /KIS/wnioski albo /KIS/SkrytkaESP (art. 47 § 3 i art. 54 § 1a PPSA).

Skarga na interpretację indywidualną może opierać się wyłącznie na zarzucie naruszenia przepisów postępowania, dopuszczeniu się błędu wykładni lub niewłaściwej oceny co do zastosowania przepisu prawa materialnego. Sąd jest związany zarzutami skargi oraz powołaną podstawą prawną (art. 57a PPSA).

Podstawa prawna dla wydania interpretacji

Podstawą prawną dla wydania tej interpretacji jest art. 13 § 2a oraz art. 14b § 1 Ordynacji podatkowej.