0113-KDIPT2-1.4011.455.2026.2.ISL

Interpretacja indywidualna
– stanowisko prawidłowe

Szanowny Panie,

stwierdzam, że Pana stanowisko w sprawie oceny skutków podatkowych opisanego stanu faktycznego i zdarzenia przyszłego w zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne jest prawidłowe.

Zakres wniosku o wydanie interpretacji indywidualnej

4 czerwca 2026 r. wpłynął Pana wniosek o wydanie interpretacji indywidualnej w zakresie określenia właściwej stawki ryczałtu z tytułu świadczonych usług sklasyfikowanych wg grupowania PKWiU 62.02.30.0. Uzupełnił go Pan - w odpowiedzi na wezwanie - pismem z 3 lipca 2026 r.

Treść wniosku jest następująca:

Opis stanu faktycznego i zdarzenia przyszłego

Wnioskodawca jest osobą fizyczną podlegającą w Rzeczypospolitej Polskiej nieograniczonemu obowiązkowi podatkowemu w rozumieniu art. 3 ust. 1 oraz ust. 1a ustawy o podatku dochodowym od osób fizycznych. Wnioskodawca w bieżącym roku podatkowym (2026 r.) rozpoczął prowadzenie pozarolniczej działalności gospodarczej, zarejestrowanej w Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG).

Świadczenie usług odbywa się na podstawie zawartej w formie pisemnej umowy o świadczeniu usług (B2B). Usługi te dotyczą obszaru wsparcia bezpieczeństwa teleinformatycznego w sferze weryfikacji podatności w systemach, aplikacjach oraz w chmurze Usługobiorcy.

W strukturze Usługobiorcy funkcjonują skanery podatności, którymi zarządzają i które utrzymują inne podmioty lub jednostki wewnętrzne. W sytuacji, gdy na określonym zasobie (np. serwerze lub aplikacji) ujawniona zostanie podatność, właściciel tego zasobu (asset owner) posiada uprawnienie do oznaczenia jej w systemie jako błąd kryteriów skanowania (False Positive) lub do dostarczenia tymczasowego środka zaradczego (Temporary Fix). Działania Wnioskodawcy rozpoczynają się po dokonaniu takiego oznaczenia przez właściciela zasobu.

Katalog czynności faktycznie i osobiście wykonywanych przez Wnioskodawcę obejmuje następujące operacje:

· analityczna weryfikacja dowodów technicznych pod kątem błędów kryteriów skanowania (False Positives): czynność polegająca na analizie technicznej materiałów i danych dostarczonych przez właściciela zasobu, przeprowadzeniu z nim bezpośrednich uzgodnień w celu merytorycznego zrozumienia kontekstu technicznego, ewentualnym wystąpieniu o przekazanie dodatkowych informacji, a następnie na technicznej weryfikacji i kwalifikacji wskazanego statusu błędu skanowania (False Positive) pod kątem zgodności z wytycznymi bezpieczeństwa Usługobiorcy;

· operacyjna kontrola parametrów bezpieczeństwa w zakresie oceny tymczasowych środków zaradczych (Temporary Fixes): czynność polegająca na analizie dostarczonej przez właściciela zasobu tymczasowej poprawki, przeprowadzeniu z nim rozmowy wyjaśniającej w celu zrozumienia zaistniałej konfiguracji środowiska, opcjonalnym zażądaniu uzupełniających informacji, a w konsekwencji na technicznej weryfikacji i ocenie poprawności wdrożenia przedstawionego rozwiązania tymczasowego (Temporary Fix) w oparciu o procedury akceptacji ryzyka Usługobiorcy;

· dokumentowanie i raportowanie procesów weryfikacyjnych: sporządzanie sformalizowanych raportów, metryk i sprawozdawczości z przeprowadzonych analiz False Positives oraz Temporary Fixes.

Wnioskodawca oświadcza, że w ramach realizowanej działalności:

· nie wykonuje żadnych czynności związanych z programowaniem, pisaniem programów, modyfikowaniem kodu źródłowego, czy tworzeniem skryptów automatyzujących (brak związku z oprogramowaniem z grupowania PKWiU ex 62.01.1);

· nie świadczy usług o charakterze doradczym, strategicznym, konsultingowym, nie wydaje opinii ani rekomendacji dotyczących zakupu sprzętu lub oprogramowania (brak związku z klasą PKWiU 62.02);

· nie realizuje usług zarządzania, ani administrowania siecią, serwerami, systemami informatycznymi, czy kontami użytkowników; nie modyfikuje konfiguracji firewalli, ani reguł sieciowych (brak związku z grupowaniem PKWiU 62.03.1);

· nie wykonuje usług w zakresie instalowania oprogramowania (brak związku z PKWiU ex 62.09.20.0).

Wykonywane czynności, z uwagi na swój wyłącznie sprawdzający, weryfikacyjny i dokumentacyjny charakter, klasyfikują się pod symbolem PKWiU 62.02.30.0 - Usługi pomocy technicznej w zakresie technologii informatycznych i sprzętu komputerowego.

Uzupełnienie

Ad 1) Opodatkowanie działalności gospodarczej:

Działalność gospodarcza Wnioskodawcy jest opodatkowana zryczałtowanym podatkiem dochodowym od niektórych przychodów osiąganych przez osoby fizyczne.

Przychody z usług objętych zakresem wniosku są opodatkowane stawką 8,5% na podstawie art. 12 ust. 1 pkt 5 lit. a) ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne.

Do wykonywanej przez Wnioskodawcę działalności gospodarczej nie mają zastosowania wyłączenia zawarte w art. 8 ww. ustawy.

Przychód Wnioskodawcy z prowadzonej działalności gospodarczej w roku poprzedzającym rok podatkowy nie przekroczył limitu określonego w art. 6 ust. 4 pkt 1 ustawy o zryczałtowanym podatkiem dochodowym od niektórych przychodów osiąganych przez osoby fizyczne (równowartość 2 000 000 euro).

Wnioskodawca prowadzi ewidencję przychodów, w której jest i będzie w stanie jednoznacznie określić przychody z działalności opodatkowanej różnymi stawkami, jeśli w przyszłości zaistnieje sytuacja równoległego osiągania przychodów z innych rodzajów działalności (np. handlowej lub wytwórczej).

Oświadczenie o wyborze opodatkowania w formie ryczałtu od przychodów ewidencjonowanych zostało złożone właściwemu Naczelnikowi Urzędu Skarbowego w maju 2026 r.

Ad 2) Osiągnięcie pierwszego przychodu:

Wnioskodawca osiągnął już pierwszy przychód z tytułu opisywanej działalności gospodarczej. Przychód należny powstał w czerwcu 2026 r. z tytułu wystawienia pierwszej faktury za świadczone usługi.

Ad 3) Inne dochody podlegające opodatkowaniu:

Poza przychodami z opisywanej pozarolniczej działalności gospodarczej, Wnioskodawca nie uzyskuje obecnie innych dochodów podlegających opodatkowaniu podatkiem dochodowym od osób fizycznych.

Ad 4) Charakter działalności usługowej w myśl PKWiU:

Prowadzona przez Wnioskodawcę działalność jest działalnością usługową w rozumieniu art. 4 ust. 1 pkt 1 ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne, a jej przedmiotem są czynności zaliczone do usług zgodnie z Polską Klasyfikacją Wyrobów i Usług (PKWiU).

Ad 5) Szczegółowy opis czynności w ramach PKWiU 62.02.30.0:

W ramach grupowania PKWiU 62.02.30.0 (Usługi pomocy technicznej w zakresie technologii informatycznych i sprzętu komputerowego), Wnioskodawca wykonuje następujące zamknięte procesy operacyjne:

· weryfikacja techniczna zgłoszeń podatności (Triage i analiza False Positives):

Na czym polega: manualne badanie i weryfikacja danych, logów oraz alertów dostarczanych przez inne zespoły. Wnioskodawca ocenia, czy zgłoszona podatność faktycznie stanowi zagrożenie dla infrastruktury, czy też jest tzw. fałszywym alarmem (false positive) wynikającym ze specyfiki bezpiecznej konfiguracji. Wnioskodawca nie uruchamia skanów systemowych, ani nie konfiguruje narzędzi automatycznych.

Czego dotyczy: istniejących, działających komponentów infrastruktury technologicznej Zleceniodawcy.

Jaki jest zakres: wyłącznie analityczno-weryfikacyjny (triage). Nie obejmuje modyfikacji systemów.

Co jest efektem: nadanie technicznego statusu zgłoszenia (zaakceptowanie podatności jako fałszywy alarm lub odrzucenie) w celu optymalizacji działań naprawczych organizacji.

· ocena technicznej skuteczności rozwiązań mitygujących (Temporary Fixes):

Na czym polega: analityczna ocena propozycji zabezpieczeń tymczasowych (mitygacji) opracowanych i przedstawionych przez odrębne zespoły inżynieryjne lub deweloperskie Zleceniodawcy. Wnioskodawca weryfikuje, czy zaproponowane rozwiązanie pod kątem logicznym skutecznie neutralizuje wektor potencjalnego ataku.

Czego dotyczy: projektów rozwiązań mitygujących oraz dowodów z testów dostarczonych przez zespoły techniczne Zleceniodawcy.

Jaki jest zakres: proces wyłącznie kontrolno-ocenny. Wnioskodawca bezwzględnie nie tworzy poprawek, nie pisze kodu naprawczego oraz nie wdraża, ani nie konfiguruje tych mitygacji w środowisku informatycznym.

Co jest efektem: wydanie technicznej decyzji o akceptacji lub odrzuceniu projektu mitygacji przed jej wdrożeniem przez inżynierów.

· dokumentowanie procesu zarządzania podatnościami:

Na czym polega: wprowadzanie opisów, uzasadnień technicznych oraz wyników powyższych analiz weryfikacyjnych do wewnętrznych systemów Zleceniodawcy.

Czego dotyczy: ewidencyjnego zabezpieczenia przebiegu procesu kontroli bezpieczeństwa.

Jaki jest zakres: prace o charakterze sprawozdawczym i ewidencyjnym, wynikające z procedur regulacyjnych.

Co jest efektem: kompletny, ustrukturyzowany ślad audytowy dokumentujący status oceny bezpieczeństwa danego elementu IT.

Ad 6) Przychody z działalności specyficznych (wyłączenia ze stawki 8,5%):

Wnioskodawca oświadcza, że w ramach usług będących przedmiotem wniosku nie uzyskuje i nie będzie uzyskiwał przychodów ze świadczenia usług związanych z:

· nadawaniem programów ogólnodostępnych i abonamentowych (PKWiU dział 60);

· doradztwem w zakresie sprzętu komputerowego (PKWiU 62.02.10.0);

· objętych grupowaniem „Oryginały oprogramowania komputerowego” (PKWiU 62.01.2).

Wnioskodawca uzupełniająco wskazuje, że usługi te nie są również związane z oprogramowaniem (PKWiU ex 62.01.1), doradztwem w zakresie oprogramowania (PKWiU ex 62.02), ani zarządzaniem siecią i systemami informatycznymi (PKWiU 62.03.1).

Ad 7) Powiązania ze Zleceniodawcą:

Pomiędzy Wnioskodawcą a Zleceniodawcą nie istnieją powiązania osobiste, ani gospodarcze w rozumieniu przepisów art. 23m ust. 1 pkt 4 ustawy o podatku dochodowym od osób fizycznych.

Wnioskodawca nie jest wspólnikiem, ani akcjonariuszem w Spółce Zleceniodawcy, jak również nie pełni w niej funkcji zarządczych. Realizowany kontrakt B2B ma charakter czysto usługowy i nie obejmuje ról zarządczych, ani posiadania udziałów w strukturze kapitałowej Spółki.

Pytanie

Czy przychody uzyskiwane przez Wnioskodawcę z tytułu opisanej w stanie faktycznym oraz zdarzeniu przyszłym działalności usługowej, zaklasyfikowanej do grupowania PKWiU 62.02.30.0 („Usługi pomocy technicznej w zakresie technologii informatycznych i sprzętu komputerowego”), polegającej na analitycznej weryfikacji dowodów technicznych pod kątem błędów kryteriów skanowania (False Positives), operacyjnej kontroli parametrów bezpieczeństwa przy ocenie tymczasowych środków zaradczych (Temporary Fixes) – poprzez analizę dostarczonych materiałów, uzgodnienia z właścicielami zasobów i pozyskiwanie od nich dodatkowych informacji w celu oceny zgodności tych zgłoszeń z procedurami bezpieczeństwa – oraz dokumentowaniu tych procesów, podlegają opodatkowaniu ryczałtem od przychodów ewidencjonowanych przy zastosowaniu stawki 8,5%, na podstawie art. 12 ust. 1 pkt 5 lit. a) ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne?

Pana stanowisko w sprawie

W ocenie Wnioskodawcy, przychody uzyskiwane z tytułu świadczenia usług opisanych w stanie faktycznym oraz zdarzeniu przyszłym podlegają opodatkowaniu zryczałtowanym podatkiem dochodowym od niektórych przychodów osiąganych przez osoby fizyczne przy zastosowaniu stawki 8,5%, zgodnie z art. 12 ust. 1 pkt 5 lit. a) ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne.

Uzasadnienie prawne w schemacie sylogistycznym

I. Premisa większa (Norma prawna)

Zgodnie z art. 12 ust. 1 pkt 2b lit. b) ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne, stawka ryczałtu wynosi 12% dla przychodów ze świadczenia usług ściśle i enumeratywnie wymienionych w tym przepisie, m.in.: związanych z doradztwem w zakresie sprzętu komputerowego (PKWiU 62.02.10.0), związanych z oprogramowaniem (PKWiU ex 62.01.1), objętych grupowaniem „Oryginały oprogramowania komputerowego” (PKWiU 62.01.2), związanych z doradztwem w zakresie oprogramowania (PKWiU ex 62.02), w zakresie instalowania oprogramowania (PKWiU ex 62.09.20.0), związanych z zarządzaniem siecią i systemami informatycznymi (PKWiU 62.03.1).

Z kolei, na mocy art. 12 ust. 1 pkt 5 lit. a) ww. ustawy, przychody z działalności usługowej podlegają opodatkowaniu stawką 8,5%, z zastrzeżeniem usług wprost wymienionych w punktach określających wyższe stawki ryczałtu.

Norma ta ma charakter dopełniający dla działalności usługowej, która nie została sklasyfikowana pod innymi stawkami. Ponieważ Wnioskodawca rozpoczął działalność w trakcie roku podatkowego, zastosowanie znajduje art. 6 ust. 4 pkt 2 ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne.

II. Premisa mniejsza (Subsumcja stanu faktycznego/zdarzenia przyszłego)

Czynności Wnioskodawcy polegają wyłącznie na analizowaniu dokumentacji przekazanej przez właściciela zasobu, przeprowadzaniu z nim rozmów wyjaśniających, wnioskowaniu o dodatkowe dane techniczne, technicznej weryfikacji i kwalifikacji statusu False Positive/Temporary Fix pod kątem zgodności ze sztywnymi wytycznymi bezpieczeństwa Usługobiorcy oraz dokumentowaniu tych ustaleń.

Zgodnie z Wyjaśnieniami Głównego Urzędu Statystycznego (GUS) do klasyfikacji PKWiU 2015, grupowanie 62.02.30.0 („Usługi pomocy technicznej w zakresie technologii informatycznych i sprzętu komputerowego”) obejmuje: „usługi w zakresie kontroli lub oceny działania komputera, włączając usługi w zakresie kontroli, oceny i dokumentowania serwera, sieci lub technologii dla elementów, wydajności lub bezpieczeństwa”.

Świadczenie Wnioskodawcy stanowi literalne wypełnienie tej definicji – jest to operacyjna kontrola, ocena oraz dokumentowanie technologii bezpieczeństwa w oparciu o dostarczone przez asset ownerów materiały.

Wnioskodawca pragnie kategorycznie podkreślić, że fakt przyporządkowania Jego usług do podgrupowania 62.02.30.0 wewnątrz klasy 62.02 nie oznacza, że świadczy On usługi doradcze. Struktura Polskiej Klasyfikacji Wyrobów i Usług wyraźnie oddziela usługi o charakterze doradczym (grupowania 62.02.1 oraz 62.02.2) od usług o charakterze czysto pomocniczym i technicznym (grupowanie 62.02.3). Sporządzane przez Wnioskodawcę raporty, metryki i sprawozdania mają charakter wyłącznie ewaluacyjny, retrospektywny i pomocniczy. Nie zawierają one jakichkolwiek opinii, rekomendacji strategicznych, porad eksperckich, czy zaleceń dotyczących wyboru technologii, zakupu sprzętu lub modyfikacji architektury oprogramowania. Są to suche, techniczne zestawienia faktów obrazujące stan zgodności operacyjnej z procedurami banku. Wnioskodawca nie świadczy usług programowania, doradztwa, ani administrowania infrastrukturą IT, co wyklucza Jego czynności z hipotezy przepisu art. 12 ust. 1 pkt 2b lit. b) ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne.

III. Konkluzja

Na zasadzie wnioskowania a contrario, skoro ustawodawca nie wymienił autonomicznego grupowania PKWiU 62.02.30.0 w katalogu czynności podlegających stawce 12% (art. 12 ust. 1 pkt 2b lit. b) ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne), a posłużył się znacznikiem „ex” przy grupowaniu 62.02 zawężając je wyłącznie do doradztwa, to przychód z tytułu usług pomocy technicznej w sferze bezpieczeństwa podlega opodatkowaniu stawką 8,5% na podstawie art. 12 ust. 1 pkt 5 lit. a) ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne.

Wykładnia systemowa i orzecznictwo Dyrektora Krajowej Informacji Skarbowej

Prawidłowość stanowiska Wnioskodawcy potwierdza jednolita i utrwalona praktyka interpretacyjna organów podatkowych wydana w tożsamych stanach faktycznych, co rodzi skutki prawne w postaci obowiązku zachowania zasady zaufania obywatela do organów państwa (art. 121 § 1 Ordynacji podatkowej).

W interpretacji indywidualnej Dyrektora Krajowej Informacji Skarbowej z 17 grudnia 2025 r. Nr 0112-KDSL1-2.4011.594.2025.3.BR, organ uznał za w pełni prawidłowe stanowisko podatnika, którego usługi polegały na ocenie podatności, przeglądzie logów, weryfikacji konfiguracji bezpieczeństwa i ich dokumentowaniu bez wykonywania czynności doradczych, czy programistycznych, przyporządkowując je do PKWiU 62.02.30.0 i określając stawkę ryczałtu na poziomie 8,5%.

Podobnie, w interpretacji indywidualnej z 4 kwietnia 2025 r. Nr 0114-KDIP3-1.4011.115.2025.2.BS, Dyrektor Krajowej Informacji Skarbowej jednoznacznie potwierdził, że usługi operacyjnego i technicznego wsparcia w obszarze cyberbezpieczeństwa sklasyfikowane pod kodem PKWiU 62.02.30.0, które są pozbawione elementu doradztwa w zakresie oprogramowania, podlegają opodatkowaniu ryczałtem według stawki 8,5%.

Jednocześnie, negatywne rozstrzygnięcie zawarte w interpretacji indywidualnej z 8 kwietnia 2025 r. Nr 0115-KDST2-1.4011.54.2025.2.MR, nie znajduje zastosowania w niniejszej sprawie.

Tamten wnioskodawca wprost wskazał w stanie faktycznym, że pisał skrypty automatyzujące w językach programowania oraz samodzielnie wdrażał i modyfikował konfiguracje firewalli, switchy i routerów (co wyczerpało znamiona usług związanych z oprogramowaniem i zarządzaniem siecią podlegających stawce 12%).

Wnioskodawca w przedmiotowym wniosku nie realizuje żadnych czynności o charakterze programistycznym, ani administracyjnym – Jego zadania ograniczają się do analitycznej weryfikacji i operacyjnej kontroli zgłoszeń dokonanych uprzednio przez właścicieli zasobów oraz ich rozmów i dokumentowania.

Wobec powyższego, przychody uzyskiwane przez Wnioskodawcę z działalności sklasyfikowanej pod kodem PKWiU 62.02.30.0 w całości podlegają opodatkowaniu stawką ryczałtu 8,5%.

Ocena stanowiska

Stanowisko, które przedstawił Pan we wniosku jest prawidłowe.

Uzasadnienie interpretacji indywidualnej

Stosownie do art. 1 pkt 1 ustawy z 20 listopada 1998 r. o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne (t. j. Dz. U. z 2025 r. poz. 843 ze zm.):

Ustawa reguluje opodatkowanie zryczałtowanym podatkiem dochodowym niektórych przychodów (dochodów) osiąganych przez osoby fizyczne prowadzące pozarolniczą działalność gospodarczą.

W myśl art. 4 ust. 1 pkt 12 ww. ustawy:

Użyte w ustawie określenie pozarolnicza działalność gospodarcza oznacza pozarolniczą działalność gospodarczą w rozumieniu ustawy o podatku dochodowym.

Zgodnie z art. 5a pkt 6 ustawy z 26 lipca 1991 r. o podatku dochodowym od osób fizycznych (t. j. Dz. U. z 2026 r. poz. 592 ze zm.):

Ilekroć w ustawie jest mowa o działalności gospodarczej albo pozarolniczej działalności gospodarczej - oznacza to działalność zarobkową:

a) wytwórczą, budowlaną, handlową, usługową,

b) polegającą na poszukiwaniu, rozpoznawaniu i wydobywaniu kopalin ze złóż,

c) polegającą na wykorzystywaniu rzeczy oraz wartości niematerialnych i prawnych

- prowadzoną we własnym imieniu bez względu na jej rezultat, w sposób zorganizowany i ciągły, z której uzyskane przychody nie są zaliczane do innych przychodów ze źródeł wymienionych w art. 10 ust. 1 pkt 1, 2 i 4-9.

Stosownie do art. 4 ust. 1 pkt 1 ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne:

Użyte w ustawie określenie działalność usługowa oznacza pozarolniczą działalność gospodarczą, której przedmiotem są czynności zaliczone do usług zgodnie z Polską Klasyfikacją Wyrobów i Usług (PKWiU) wprowadzoną rozporządzeniem Rady Ministrów z dnia 4 września 2015 r. w sprawie Polskiej Klasyfikacji Wyrobów i Usług (PKWiU) (Dz. U. poz. 1676, z 2017 r. poz. 2453, z 2018 r. poz. 2440, z 2019 r. poz. 2554 oraz z 2020 r. poz. 556), z zastrzeżeniem pkt 2 i 3.

Zgodnie zaś z art. 6 ust. 1 ww. ustawy:

Opodatkowaniu ryczałtem od przychodów ewidencjonowanych podlegają przychody osób fizycznych lub przedsiębiorstw w spadku z pozarolniczej działalności gospodarczej, o których mowa w art. 7a ust. 4 lub art. 14 ustawy o podatku dochodowym, z zastrzeżeniem ust. 1e-1g, w tym również gdy działalność ta jest prowadzona w formie spółki cywilnej osób fizycznych, spółki cywilnej osób fizycznych i przedsiębiorstwa w spadku lub spółki jawnej osób fizycznych, zwanych dalej „spółką”. Do przychodów przedsiębiorstwa w spadku nie stosuje się przepisu art. 12 ust. 10a.

Stosownie do art. 6 ust. 4 pkt 1 ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne:

Podatnicy opłacają w roku podatkowym ryczałt od przychodów ewidencjonowanych z działalności wymienionej w ust. 1, jeżeli:

1. w roku poprzedzającym rok podatkowy:

a) uzyskali przychody z tej działalności, prowadzonej wyłącznie samodzielnie, w wysokości nieprzekraczającej 2 000 000 euro, lub

b) uzyskali przychody wyłącznie z działalności prowadzonej w formie spółki, a suma przychodów wspólników spółki z tej działalności nie przekroczyła kwoty 2 000 000 euro.

Przy czym, art. 6 ust. 4 pkt 2 ww. ustawy stanowi:

Podatnicy opłacają w roku podatkowym ryczałt od przychodów ewidencjonowanych z działalności wymienionej w ust. 1, jeżeli rozpoczną wykonywanie działalności w roku podatkowym i nie korzystają z opodatkowania w formie karty podatkowej - bez względu na wysokość przychodów.

Możliwość opodatkowania w formie ryczałtu od przychodów ewidencjonowanych uzależniona jest między innymi od niespełnienia przesłanek negatywnych określonych w art. 8 ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne.

Jak stanowi art. 8 ust. 1 ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne:

Opodatkowania w formie ryczałtu od przychodów ewidencjonowanych, z zastrzeżeniem art. 6 ust. 1b , nie stosuje się do podatników:

1. opłacających podatek w formie karty podatkowej na zasadach określonych w rozdziale 3;

2. korzystających, na podstawie odrębnych przepisów, z okresowego zwolnienia od podatku dochodowego;

3. osiągających w całości lub w części przychody z tytułu:

a) prowadzenia aptek,

b) (uchylona)

c) działalności w zakresie kupna i sprzedaży wartości dewizowych,

d) (uchylona)

e) (uchylona)

f) działalności w zakresie handlu częściami i akcesoriami do pojazdów mechanicznych;

4. wytwarzających wyroby opodatkowane podatkiem akcyzowym, na podstawie odrębnych przepisów, z wyjątkiem wytwarzania energii elektrycznej z odnawialnych źródeł energii;

5. podejmujących wykonywanie działalności w roku podatkowym po zmianie działalności wykonywanej:

a) samodzielnie na działalność prowadzoną w formie spółki z małżonkiem,

b) w formie spółki z małżonkiem na działalność prowadzoną samodzielnie przez jednego lub każdego z małżonków,

c) samodzielnie przez małżonka na działalność prowadzoną samodzielnie przez drugiego małżonka

- jeżeli małżonek lub małżonkowie przed zmianą opłacali z tytułu prowadzenia tej działalności podatek dochodowy na ogólnych zasadach.

6. (uchylony)

Warunkiem skorzystania ze zryczałtowanej formy opodatkowania jest złożenie oświadczenia o wyborze opodatkowania w formie ryczałtu od przychodów ewidencjonowanych.

W myśl art. 9 ust. 1 ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne:

Sporządzone na piśmie oświadczenie o wyborze opodatkowania przychodów z pozarolniczej działalności gospodarczej w formie ryczałtu od przychodów ewidencjonowanych na dany rok podatkowy podatnik składa naczelnikowi urzędu skarbowego właściwemu według miejsca zamieszkania podatnika, a w przypadku przedsiębiorstwa w spadku - według ostatniego miejsca zamieszkania zmarłego przedsiębiorcy, do 20 dnia miesiąca następującego po miesiącu, w którym osiągnął pierwszy przychód z tego tytułu w roku podatkowym, albo do końca roku podatkowego, jeżeli pierwszy taki przychód osiągnął w grudniu roku podatkowego.

Wysokość stawek ryczałtu od przychodów ewidencjonowanych została przez ustawodawcę ustalona w art. 12 ust. 1 ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne.

Na podstawie art. 12 ust. 1 pkt 2b lit. b) ww. ustawy:

Ryczałt od przychodów ewidencjonowanych wynosi 12% przychodów ze świadczenia usług związanych z doradztwem w zakresie sprzętu komputerowego (PKWiU 62.02.10.0), związanych z oprogramowaniem (PKWiU ex 62.01.1), objętych grupowaniem „Oryginały oprogramowania komputerowego” (PKWiU 62.01.2), związanych z doradztwem w zakresie oprogramowania (PKWiU ex 62.02), w zakresie instalowania oprogramowania (PKWiU ex 62.09.20.0), związanych z zarządzaniem siecią i systemami informatycznymi (PKWiU 62.03.1).

Z kolei, zgodnie z art. 4 ust. 4 ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne:

Ilekroć w ustawie używa się oznaczenia „ex” przy symbolu danego grupowania PKWiU, oznacza to, że zakres wyrobów lub usług jest węższy niż określony w tym grupowaniu.

Oznaczenie „ex” dotyczy tylko określonej usługi z danego grupowania. Umieszczenie tego dopisku przy konkretnym symbolu statystycznym ma na celu zawężenie stosowania przepisu tylko do tej nazwy grupowania.

Stosownie do art. 12 ust. 1 pkt 5 lit. a) ww. ustawy:

Ryczałt od przychodów ewidencjonowanych wynosi 8,5% przychodów z działalności usługowej, w tym przychodów z działalności gastronomicznej w zakresie sprzedaży napojów o zawartości alkoholu powyżej 1,5%, z zastrzeżeniem pkt 1-4 oraz 6-8.

Co do zasady – w myśl art. 12 ust. 1 pkt 5 lit. a) ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne, przychody z działalności usługowej mogą być opodatkowane stawką w wysokości 8,5%, o ile usługi te nie są objęte innymi stawkami wymienionymi w art. 12 tej ustawy.

Ponadto, możliwość opłacania oraz wysokość stawki ryczałtu od przychodów ewidencjonowanych uzyskanych w związku z prowadzoną działalnością gospodarczą zależy wyłącznie od faktycznego rodzaju świadczonych w ramach tej działalności usług. Zatem konieczne jest każdorazowe przypisanie rodzaju wykonywanych czynności do określonego grupowania PKWiU.

Z opisu sprawy wynika, że w bieżącym roku podatkowym (2026 r.) rozpoczął Pan prowadzenie pozarolniczej działalności gospodarczej. Świadczenie usług odbywa się na podstawie zawartej w formie pisemnej umowy o świadczenie usług (B2B). Usługi te dotyczą obszaru wsparcia bezpieczeństwa teleinformatycznego w sferze weryfikacji podatności w systemach, aplikacjach oraz w chmurze Usługobiorcy. Wykonywane czynności, z uwagi na swój wyłącznie sprawdzający, weryfikacyjny i dokumentacyjny charakter, klasyfikują się pod symbolem PKWiU 62.02.30.0 - Usługi pomocy technicznej w zakresie technologii informatycznych i sprzętu komputerowego.

W ramach grupowania PKWiU 62.02.30.0 - Usługi pomocy technicznej w zakresie technologii informatycznych i sprzętu komputerowego, wykonuje Pan następujące zamknięte procesy operacyjne:

· weryfikacja techniczna zgłoszeń podatności (Triage i analiza False Positives):

Na czym polega: manualne badanie i weryfikacja danych, logów oraz alertów dostarczanych przez inne zespoły. Ocenia Pan, czy zgłoszona podatność faktycznie stanowi zagrożenie dla infrastruktury, czy też jest tzw. fałszywym alarmem (false positive) wynikającym ze specyfiki bezpiecznej konfiguracji. Nie uruchamia Pan skanów systemowych, ani nie konfiguruje narzędzi automatycznych.

Czego dotyczy: istniejących, działających komponentów infrastruktury technologicznej Zleceniodawcy.

Jaki jest zakres: wyłącznie analityczno-weryfikacyjny (triage). Nie obejmuje modyfikacji systemów.

Co jest efektem: nadanie technicznego statusu zgłoszenia (zaakceptowanie podatności jako fałszywy alarm lub odrzucenie) w celu optymalizacji działań naprawczych organizacji.

· ocena technicznej skuteczności rozwiązań mitygujących (Temporary Fixes):

Na czym polega: analityczna ocena propozycji zabezpieczeń tymczasowych (mitygacji) opracowanych i przedstawionych przez odrębne zespoły inżynieryjne lub deweloperskie Zleceniodawcy. Weryfikuje Pan, czy zaproponowane rozwiązanie pod kątem logicznym skutecznie neutralizuje wektor potencjalnego ataku.

Czego dotyczy: projektów rozwiązań mitygujących oraz dowodów z testów dostarczonych przez zespoły techniczne Zleceniodawcy.

Jaki jest zakres: proces wyłącznie kontrolno-ocenny. Bezwzględnie nie tworzy Pan poprawek, nie pisze kodu naprawczego oraz nie wdraża, ani nie konfiguruje tych mitygacji w środowisku informatycznym.

Co jest efektem: wydanie technicznej decyzji o akceptacji lub odrzuceniu projektu mitygacji przed jej wdrożeniem przez inżynierów.

· dokumentowanie procesu zarządzania podatnościami:

Na czym polega: wprowadzanie opisów, uzasadnień technicznych oraz wyników powyższych analiz weryfikacyjnych do wewnętrznych systemów Zleceniodawcy.

Czego dotyczy: ewidencyjnego zabezpieczenia przebiegu procesu kontroli bezpieczeństwa.

Jaki jest zakres: prace o charakterze sprawozdawczym i ewidencyjnym, wynikające z procedur regulacyjnych.

Co jest efektem: kompletny, ustrukturyzowany ślad audytowy dokumentujący status oceny bezpieczeństwa danego elementu IT.

Mając na uwadze powyższe przepisy oraz przedstawiony opis sprawy, stwierdzić należy, że uzyskiwane przez Pana przychody z działalności polegającej na analitycznej weryfikacji dowodów technicznych pod kątem błędów kryteriów skanowania (False Positives), operacyjnej kontroli parametrów bezpieczeństwa przy ocenie tymczasowych środków zaradczych (Temporary Fixes)
- poprzez analizę dostarczonych materiałów, uzgodnienia z właścicielami zasobów i pozyskiwanie od nich dodatkowych informacji w celu oceny zgodności tych zgłoszeń z procedurami bezpieczeństwa - oraz dokumentowaniu tych procesów - sklasyfikowanej wg PKWiU 62.02.30.0
- Usługi pomocy technicznej w zakresie technologii informatycznych i sprzętu komputerowego podlegają opodatkowaniu 8,5% stawką ryczałtu od przychodów ewidencjonowanych, określoną w art. 12 ust. 1 pkt 5 lit. a) ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne.

Zaznaczyć jednak należy, że ww. stawka ryczałtu ma zastosowanie wyłącznie, jeśli spełnione są warunki do zastosowania tej formy opodatkowania, o których mowa w cytowanych przepisach ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne oraz jeżeli faktycznie nie uzyskał Pan przychodów ze świadczenia w ramach ww. czynności innych usług, do których to usług przypisana jest wyższa stawka ryczałtu, w szczególności usług związanych z oprogramowaniem (PKWiU ex 62.01.1) oraz związanych z doradztwem w zakresie oprogramowania (PKWiU ex 62.02).

Dodatkowe informacje

Informacja o zakresie rozstrzygnięcia

Interpretacja dotyczy:

· stanu faktycznego, który Pan przedstawił i stanu prawnego, który obowiązywał w dacie zaistnienia zdarzenia w przedstawionym stanie faktycznym oraz

· zdarzenia przyszłego, które Pan przedstawił i stanu prawnego obowiązującego w dniu wydania interpretacji.

Interpretacja została wydana przy założeniu, że poprawnie zakwalifikował Pan świadczone usługi do odpowiedniego grupowania PKWiU. Interpretacja nie rozstrzyga o prawidłowości tej klasyfikacji. Przyporządkowanie do wskazanej klasyfikacji zostało podane jako element opisu sprawy.

Przy wydawaniu interpretacji dokonałem wyłącznie analizy okoliczności podanych we wniosku. Rolą postępowania w sprawie wydania indywidualnej interpretacji przepisów prawa podatkowego nie jest bowiem ustalanie, czy przedstawiony we wniosku stan faktyczny i zdarzenie przyszłe są zgodne ze stanem rzeczywistym. W ramach postępowania o wydanie interpretacji przepisów prawa podatkowego nie przeprowadzam postępowania dowodowego, lecz opieram się jedynie na stanie faktycznym i zdarzeniu przyszłym przedstawionym we wniosku. Ustalenie stanu rzeczywistego stanowi domenę ewentualnego postępowania podatkowego. To na podatniku ciąży obowiązek udowodnienia w toku tego postępowania okoliczności faktycznych, z których wywodzi on dla siebie korzystne skutki prawne.

Interpretacja dotyczy tylko i wyłącznie sprawy będącej przedmiotem Pana zapytania (określenia stawki ryczałtu dla usług sklasyfikowanych wg PKWiU 62.02.30.0, gdyż tylko one były przedmiotem zapytania). Inne kwestie zawarte w opisie sprawy nie podlegały ocenie.

Odnosząc się natomiast do powołanych przez Pana interpretacji wskazuję, że interpretacje przepisów prawa podatkowego wydawane są w indywidualnych sprawach podatników, dotyczą konkretnych stanów faktycznych i nie mają mocy prawa powszechnie obowiązującego co oznacza, że należy je traktować indywidualnie.

Pouczenie o funkcji ochronnej interpretacji

· Funkcję ochronną interpretacji indywidualnych określają przepisy art. 14k-14nb ustawy z 29 sierpnia 1997 r. – Ordynacja podatkowa (t. j. Dz. U. z 2026 r. poz. 622 ze zm.). Interpretacja będzie mogła pełnić funkcję ochronną, jeśli Pana sytuacja będzie zgodna (tożsama) z opisem stanu faktycznego oraz zdarzenia przyszłego i zastosuje się Pan do interpretacji.

· Zgodnie z art. 14na § 1 Ordynacji podatkowej:

Przepisów art. 14k-14n Ordynacji podatkowej nie stosuje się, jeśli stan faktyczny lub zdarzenie przyszłe będące przedmiotem interpretacji indywidualnej jest elementem czynności, które są przedmiotem decyzji wydanej:

1. z zastosowaniem art. 119a;

2. w związku z wystąpieniem nadużycia prawa, o którym mowa w art. 5 ust. 5 ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług;

3. z zastosowaniem środków ograniczających umowne korzyści.

· Zgodnie z art. 14na § 2 Ordynacji podatkowej:

Przepisów art. 14k-14n nie stosuje się, jeżeli korzyść podatkowa, stwierdzona w decyzjach wymienionych w § 1, jest skutkiem zastosowania się do utrwalonej praktyki interpretacyjnej, interpretacji ogólnej lub objaśnień podatkowych.

Pouczenie o prawie do wniesienia skargi na interpretację

Ma Pan prawo do zaskarżenia tej interpretacji indywidualnej do Wojewódzkiego Sądu Administracyjnego.Zasady zaskarżania interpretacji indywidualnych reguluje ustawa z 30 sierpnia 2002 r. Prawo o postępowaniu przed sądami administracyjnymi (t. j. Dz. U. z 2026 r. poz. 143 ze zm.; dalej jako „PPSA”).

Skargę do Sądu wnosi się za pośrednictwem Dyrektora KIS (art. 54 § 1 PPSA). Skargę należy wnieść w terminie trzydziestu dni od dnia doręczenia interpretacji indywidualnej (art. 53 § 1 PPSA):

· w formie papierowej, w dwóch egzemplarzach (oryginał i odpis) na adres: Krajowa Informacja Skarbowa, ul. Warszawska 5, 43-300 Bielsko-Biała (art. 47 § 1 PPSA), albo

· w formie dokumentu elektronicznego, w jednym egzemplarzu (bez odpisu), na adres Krajowej Informacji Skarbowej na platformie ePUAP: /KIS/wnioski albo /KIS/SkrytkaESP (art. 47 § 3 i art. 54 § 1a PPSA).

Skarga na interpretację indywidualną może opierać się wyłącznie na zarzucie naruszenia przepisów postępowania, dopuszczeniu się błędu wykładni lub niewłaściwej oceny co do zastosowania przepisu prawa materialnego. Sąd jest związany zarzutami skargi oraz powołaną podstawą prawną (art. 57a PPSA).

Podstawa prawna dla wydania interpretacji

Podstawą prawną dla wydania tej interpretacji jest art. 13 § 2a oraz art. 14b § 1 ustawy Ordynacja podatkowa.