Treść interpretacji
Interpretacja indywidualna
– stanowisko nieprawidłowe
Szanowny Panie,
stwierdzam, że Pana stanowisko w sprawie oceny skutków podatkowych opisanego stanu faktycznego i zdarzenia przyszłego w zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne jest nieprawidłowe.
Zakres wniosku o wydanie interpretacji indywidualnej
14 kwietnia 2026 r. wpłynął Pana wniosek o wydanie interpretacji indywidualnej, który dotyczy możliwości opodatkowania dochodów z działalności gospodarczej zryczałtowanym podatkiem dochodowym od niektórych przychodów osiąganych przez osoby fizyczne z zastosowaniem stawki podatku w wysokości 8,5%. Uzupełnił go Pan 27 maja 2026 r. (data wpływu).
Treść wniosku jest następująca:
Opis stanu faktycznego i zdarzenia przyszłego
Wnioskodawca jest polskim rezydentem podatkowym i prowadzi jednoosobową działalność gospodarczą pod firmą X od dnia XX.XX.XXXX r. Przedmiotem działalności Wnioskodawcy jest świadczenie usług o charakterze doradczym, analitycznym i eksperckim w obszarze bezpieczeństwa informacji oraz organizacji procesów bezpieczeństwa w systemach teleinformatycznych.
Działalność Wnioskodawcy polega na wspieraniu podmiotów gospodarczych w identyfikacji, ocenie i ograniczaniu ryzyk związanych z bezpieczeństwem informacji oraz na opracowywaniu koncepcji i rekomendacji dotyczących organizacji i funkcjonowania procesów bezpieczeństwa.
Usługi świadczone przez Wnioskodawcę obejmują w szczególności:
- opracowywanie koncepcji oraz rekomendacji dotyczących architektury bezpieczeństwa środowisk teleinformatycznych, w tym środowisk chmurowych (np. (...)), polegające na analizie wymagań oraz przygotowywaniu wytycznych i modeli referencyjnych, bez ingerencji w systemy informatyczne;
- analizę bezpieczeństwa infrastruktury i aplikacji, obejmującą przegląd rozwiązań organizacyjnych i logicznych, identyfikację ryzyk oraz sporządzanie raportów zawierających ocenę poziomu bezpieczeństwa i rekomendacje działań;
- doradztwo w zakresie doboru rozwiązań bezpieczeństwa oraz opiniowanie koncepcji ich wdrożenia, polegające wyłącznie na ocenie zgodności z dobrymi praktykami i założeniami bezpieczeństwa, bez wykonywania czynności technicznych;
- opracowywanie i aktualizację standardów, polityk oraz procedur bezpieczeństwa informacji i compliance, w tym dokumentów o charakterze wewnętrznym organizacji;
- przeprowadzanie audytów bezpieczeństwa, testów oraz kontroli powdrożeniowej systemów informatycznych, polegających na ocenie zgodności z przyjętymi standardami i przygotowywaniu raportów oraz zaleceń;