Interpretacja indywidualna z dnia 31 marca 2023 r., Dyrektor Krajowej Informacji Skarbowej, sygn. 0112-KDSL1-1.4011.51.2023.2.MJ

Stawka ryczałtu od przychodów ewidencjonowanych.

Interpretacja indywidualna – stanowisko prawidłowe

Szanowny Panie,

stwierdzam, że Pana stanowisko w sprawie oceny skutków podatkowych opisanego zdarzenia przyszłego w zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne jest prawidłowe.

Zakres wniosku o wydanie interpretacji indywidualnej

Dnia 10 lutego 2023 r. wpłynął Pana wniosek z 10 lutego 2023 r. o wydanie interpretacji indywidualnej, który dotyczy zryczałtowanego podatku dochodowego od niektórych przychodów osiąganych przez osoby fizyczne. Uzupełnił go Pan – w odpowiedzi na wezwanie – pismem z 15 marca 2023 r. (wpływ 15 marca 2023 r.). Treść wniosku jest następująca:

Opis zdarzenia przyszłego

1) Dane techniczne Wnioskodawcy

Wnioskodawca prowadzi jednoosobową działalność gospodarczą, w ramach której zajmuje się testowaniem oprogramowania. Działalność opodatkowana jest ryczałtem od przychodów ewidencjonowanych. Na podstawie art. 14b ustawy z dnia 29 sierpnia 1997 r. Ordynacja podatkowa (Dz. U. z 2019 r. poz. 900 ze zm.) Wnioskodawca wnosi o wydanie indywidualnej interpretacji przepisów prawa podatkowego. Zgodnie z obowiązkiem wynikającym z art. 14b §3 Ordynacji podatkowej, poniżej przedstawiony zostanie wyczerpujący opis stanu faktycznego, zdarzenia przyszłego oraz pytania interpretacyjne wraz ze stanowiskiem Wnioskodawcy w sprawie oceny prawnej.

2) Przedmiot działalności Wnioskodawcy oraz charakterystyka wykonywanych prac

Wnioskodawca prowadzi działalność w zakresie usług informatycznych związanych z bezpieczeństwem (testy penetracyjne i audyty bezpieczeństwa). W ramach realizacji usług Wnioskodawca jest zobowiązany do wykonywania testów penetracyjnych (audytów) systemów informatycznych i infrastruktury teleinformatycznej, urządzeń, aplikacji internetowych, zabezpieczeń, a także wydawania zaleceń w zakresie powzięcia środków technicznych w celu zabezpieczenia systemów informatycznych, Pozostała część działalności Wnioskodawcy dotyczy profesjonalnych usług tzw. red teamingu, tj. testowania szeroko pojętego bezpieczeństwa (głównie informatycznego), poprzez próby przełamywania zabezpieczeń fizycznych, organizacyjnych, prowadzenie ataków socjotechnicznych (próby zmanipulowania osób w celu przełamania różnych zabezpieczeń), mających na celu identyfikację słabych punktów w zabezpieczeniach. Wykonywanie ww. testów penetracyjnych oraz testów tzw. red teaming, polega na: