Interpretacja indywidualna
Sygnatura: 0114-KDIP3-2.4011.263.2025.2.MT
Organ: Dyrektor Krajowej Informacji Skarbowej
Data wydania: 2025-04-24
Teza: Określenie stawki ryczałtu z tytułu świadczenia usług
informatycznych.
Słowa kluczowe: działalność-działalność gospodarcza
ryczałt-ryczałt ewidencjonowany
stawka
usługi-usługi informatyczne
Zagadnienia: Ustawa o zryczałtowanym podatku dochodowym od
niektórych przychodów osiąganych przez osoby fizyczne-
Rozdział 1 Przepisy ogólne-Definicje legalne-Działalność
usługowa
Ustawa o zryczałtowanym podatku dochodowym od
niektórych przychodów osiąganych przez osoby fizyczne-
Rozdział 1 Przepisy ogólne-Przedmiot opodatkowania-
Prowadzący pozarolniczą działalność gospodarczą
Ustawa o zryczałtowanym podatku dochodowym od
niektórych przychodów osiąganych przez osoby fizyczne-
Rozdział 2 Ryczałt od przychodów ewidencjonowanych-
Oświadczenie o wyborze opodatkowania w formie
ryczałtu od przychodów ewidencjonowanych
Ustawa o zryczałtowanym podatku dochodowym od
niektórych przychodów osiąganych przez osoby fizyczne-
Rozdział 2 Ryczałt od przychodów ewidencjonowanych-
Przychody podlegające opodatkowaniu ryczałtem od
przychodów ewidencjonowanych-Przychody z
pozarolniczej działalności gospodarczej
Ustawa o zryczałtowanym podatku dochodowym od
niektórych przychodów osiąganych przez osoby fizyczne-
Rozdział 2 Ryczałt od przychodów ewidencjonowanych-
Wysokość ryczałtu od przychodów ewidencjonowanych-
Stawka 8,5%
Ustawa o zryczałtowanym podatku dochodowym od
niektórych przychodów osiąganych przez osoby fizyczne-
2

Rozdział 2 Ryczałt od przychodów ewidencjonowanych-
Wyłączenie opodatkowania ryczałtem od przychodów
ewidencjonowanych
Przepisy: [ZPDOF] Ustawa o zryczałtowanym podatku
dochodowym od niektórych przychodów osiąganych
przez osoby fizyczne-Rozdział 1-art. 1-pkt 1
[ZPDOF] Ustawa o zryczałtowanym podatku
dochodowym od niektórych przychodów osiąganych
przez osoby fizyczne-Rozdział 1-art.4-ust. 1-pkt 1
[ZPDOF] Ustawa o zryczałtowanym podatku
dochodowym od niektórych przychodów osiąganych
przez osoby fizyczne-Rozdział 1-art.4-ust. 1-pkt 12
[ZPDOF] Ustawa o zryczałtowanym podatku
dochodowym od niektórych przychodów osiąganych
przez osoby fizyczne-Rozdział 2-art. 12-ust. 1-pkt 2b-lit. b
[ZPDOF] Ustawa o zryczałtowanym podatku
dochodowym od niektórych przychodów osiąganych
przez osoby fizyczne-Rozdział 2-art. 12-ust. 1-pkt 5-lit. a
[ZPDOF] Ustawa o zryczałtowanym podatku
dochodowym od niektórych przychodów osiąganych
przez osoby fizyczne-Rozdział 2-art. 6 -ust. 1
1

[ZPDOF] Ustawa o zryczałtowanym podatku
dochodowym od niektórych przychodów osiąganych
przez osoby fizyczne-Rozdział 2-art. 6 -ust. 4-pkt 1
[ZPDOF] Ustawa o zryczałtowanym podatku
dochodowym od niektórych przychodów osiąganych
przez osoby fizyczne-Rozdział 2-art. 6 -ust. 4-pkt 2
[ZPDOF] Ustawa o zryczałtowanym podatku
dochodowym od niektórych przychodów osiąganych
przez osoby fizyczne-Rozdział 2-art. 8-ust. 1
[ZPDOF] Ustawa o zryczałtowanym podatku
dochodowym od niektórych przychodów osiąganych
przez osoby fizyczne-Rozdział 2-art. 8-ust. 2
[ZPDOF] Ustawa o zryczałtowanym podatku
dochodowym od niektórych przychodów osiąganych
przez osoby fizyczne-Rozdział 2-art. 9 -ust. 1

## Interpretacja indywidualna – stanowisko prawidłowe

łowe
    Szanowny Panie,
    stwierdzam, że Pana stanowisko w sprawie oceny skutków podatkowych opisanego stanu
    faktycznego w zryczałtowanym podatku dochodowym od niektórych przychodów jest
    prawidłowe.

## Zakres wniosku o wydanie interpretacji indywidualnej

9 marca 2025 r. wpłynął Pana wniosek z 9 marca 2025 r. o wydanie interpretacji
    indywidualnej. Uzupełnił go Pan pismem z 1 kwietnia 2025 r. (wpływ 1 kwietnia 2025 r.) –
    w odpowiedzi na wezwanie. Treść wniosku jest następująca:
    Opis stanu faktycznego
    Prowadzi Pan jako osoba fizyczna, jednoosobową pozarolniczą działalność gospodarczą
    zarejestrowaną w CEIDG. Jest Pan polskim rezydentem podatkowym. Wybrana przez Pana
    forma opodatkowania to ryczałt od przychodów ewidencjonowanych.
    Zakładana wysokość przychodów z pozarolniczej działalności gospodarczej nie przekracza
    i nie przekroczy kwoty 2 000 000 EURO. Świadczone w ramach działalności gospodarczej
    usługi związane są z kodem PKD 62.02.Z „Działalność związana z doradztwem w zakresie
    informatyki”. Polegają w praktyce na wykonywaniu na rzecz klienta technicznych audytów
    bezpieczeństwa IT.
    W ramach działalności gospodarczej, związanej z bezpieczeństwem informatycznym,
    wykonuje Pan następujące usługi:
    1. Przeprowadzanie testów penetracyjnych (testów bezpieczeństwa) aplikacji webowych,
      mobilnych, systemów i sieci komputerowych: W ramach tej usługi przeprowadza Pan
      symulacje ataku na systemy komputerowe, aplikacje internetowe oraz infrastrukturę
      informatyczną, aby zidentyfikować luki w zabezpieczeniach. Testy obejmują przede
      wszystkim analizę podatności na różne typy ataków (np. (...)), a także sprawdzanie
      skuteczności zaimplementowanych mechanizmów ochrony przed cyberzagrożeniami.
      Efektem przeprowadzonych testów jest raport zawierający szczegółowo opisane
      wykryte podatności, ocena ryzyka oraz zalecenia dotyczące poprawy bezpieczeństwa
      systemów.
    2. Przeprowadzanie testów bezpieczeństwa (typu red team) - pozwalających zbadać
      odporność organizacji na realne ataki cybernetyczne: W ramach tej usługi opracowuje
      Pan scenariusze oraz przeprowadzam zaawansowaną symulację ataków
      cybernetycznych, żeby sprawdzić jak dana organizacja radzi sobie z realnymi
      zagrożeniami. Testy obejmują scenariusze, gdzie atakujący wykorzystując różnorodne
      techniki (np. złośliwy email, luki w podatnym systemie) próbują przełamać
      zabezpieczenia. Efektem końcowym jest raport wskazujący obszary, w których dana
      organizacja jest narażona na ataki, a także zalecenia dotyczące poprawy systemów
      bezpieczeństwa.
    3. Przygotowywanie raportów dla klienta z rekomendacjami dotyczącymi naprawy
      wykrytych podatności oraz luk bezpieczeństwa: Po zakończeniu testów penetracyjnych

      /testów red team – przygotowuje Pan szczegółowy raport opisujący wykryte
      podatności, sugeruje Pan działania naprawcze, ustala priorytet dla zagrożeń oraz
      ocenia Pan ich ryzyko. Dzięki takiemu raportowi klient może podjąć odpowiednie
      działania naprawcze.
    4. Przeprowadzanie weryfikacji poprawności implementacji zaleceń: Weryfikuje Pan po
      wdrożeniu zaleceń przez klienta, czy zostały one poprawnie zaimplementowane i
      skutecznie eliminują wykryte zagrożenie. Efektem jest raport potwierdzający
      poprawność wdrożonych zmian lub gdy nie zostały zaimplementowane w pełni -
      dodatkowe działania.
    5. Współpraca z interesariuszami po stronie klienta zaangażowanymi w wykryte luki
      bezpieczeństwa w wytwarzanym/utrzymywanym przez nich oprogramowaniu lub
      infrastrukturze. Po przeprowadzonych testach i wykryciu luk bezpieczeństwa -
      kontaktuje się Pan z odpowiednimi zespołami (np. Programistami, administratorami
      systemu) w celu przedstawienia wyników testów oraz współpracy przy naprawie
      wykrytych podatności.
    6. Wspieranie interesariuszy po stronie klienta wiedzą i doświadczeniem w zakresie
      cyberbezpieczeństwa: W ramach współpracy dzieli się Pan wiedzą na temat zagrożeń
      cybernetycznych, najnowszych technik wykorzystywanych przez atakujących,
      najlepszymi rynkowymi praktykami w zakresie zabezpieczeń. Pomaga Pan zrozumieć
      zainteresowanym zespołom jak dzięki tej wiedzy mogą podnieść bezpieczeństwo
      organizacji.
    7. Inne zadania zlecane przez klienta związane z bezpieczeństwem systemów IT oraz
      testami: Inne działania wspierające bezpieczeństwo organizacji klienta. Nie jest
      możliwe ich wyszczególnienie, ze względu na specyfikę poszczególnych zleceń.
      Wszystkie są natomiast ściśle związane z przeprowadzaniem testów bezpieczeństwa w
      organizacji klienta i mają na celu ocenienie oraz poprawę bezpieczeństwa. Jako
      przykłady może Pan podać: symulowanie ataków cybernetycznych na pracowników
      klienta, żeby ocenić ich zdolność do rozpoznawania zagrożeń oraz sposobu reakcji.
      Organizacja dostępu do systemów/aplikacji/infrastruktury - celem przeprowadzenia
      testów. Koordynacja prac związanych z testami oraz audytami bezpieczeństwa
      realizowanymi przez audytorów zewnętrznych. Audyty kontroli dostępu - weryfikacja
      posiadanych uprawnień przez użytkowników, zgodności z wykonywanym zakresem
      pracy, czy przyjętymi w organizacji politykami oraz standardami bezpieczeństwa.
      Słownik pojęć: Infrastuktura informatyczna - wszelkie oprogramowanie oraz
      urządzenia wspierające działanie systemów/aplikacji. W ramach infrastruktury można
      wymienić: systemy operacyjne, komputery, serwery, sieci informatyczne Aplikacja -
      program komputerowy wykonujący określone zadanie; np. aplikacja księgowa,
      aplikacja do zarządzania nieruchomością, aplikacja do obsługi klienta System
      informatyczny - połączenie oprogramowania i sprzętu, które umożliwiają
      przetwarzanie, przechowywanie oraz udostępnianie informacji/danych.
    Uzupełnienie i doprecyzowanie stanu faktycznego
    Działalność gospodarczą prowadzi Pan od 2 listopada 2020 r. Usługi opisane we wniosku
    świadczy Pan od 1 lutego 2025 r.
    Oświadczenie o wyborze opodatkowania w formie ryczałtu ewidencjonowanego do
    właściwego Naczelnika Urzędu Skarbowego (w tym za pośrednictwem CEiDG zostało
    złożone 7 lutego 2022 r.. Data powstania zmiany, to 1 stycznia 2022 r.
    Pierwszą fakturę za usługi opisane we wniosku wystawił Pan 28 lutego 2025 r.
    Prowadzona przez Pana działalność jest związana z testowaniem systemów
    informatycznych oraz oceną ich bezpieczeństwa, które są sklasyfikowane pod symbolem:

    PKWiU 62.02.Z. Usługi te obejmują testowanie oprogramowania i infrastruktury
    komputerowej, a ich klasyfikacja znajduje się pod symbolem PKWiU 62.02.30.0 - „Usługi
    pomocy technicznej w zakresie technologii informatycznych i sprzętu komputerowego”.
    Prowadzona przez Pana działalność gospodarcza jest działalnością usługową w myśl art. 4
    ust. 1 pkt 1 ustawy z dnia 20 listopada 1998 r. o zryczałtowanym podatku dochodowym od
    niektórych przychodów osiąganych przez osoby fizyczne (t. j. Dz. U. z 2024 r. poz. 776 ze
    zm.).
    Do wykonywanej przez Pana działalności nie mają/nie będą miały zastosowania
    wyłączenia zawarte w art. 8 ustawy o zryczałtowanym podatku dochodowym od
    niektórych przychodów osiąganych przez osoby fizyczne.
    W ramach obecnie świadczonych usług nie uzyskuje (uzyska) Pan przychodów ze
    świadczenia usług związanych z nadawaniem programów ogólnodostępnych i
    abonamentowych (PKWiU dział 60), z doradztwem w zakresie sprzętu komputerowego
    (PKWiU 62.02.10.0), związanych z oprogramowaniem (PKWiU ex 62.01.1), objętych
    grupowaniem "Oryginały oprogramowania komputerowego" (PKWiU 62.01.2), związanych
    z doradztwem w zakresie oprogramowania (PKWiU ex 62.02), w zakresie instalowania
    oprogramowania (PKWiU ex 62.09.20.0), związanych z zarządzaniem siecią i systemami
    informatycznymi (PKWiU 62.03.1). Nie wyklucza Pan jednak w przyszłości uzyskiwania
    przychodów z tego tytułu.
    Nie uzyskuje (nie uzyska) Pan przychodów ze świadczenia usług związanych z
    wydawaniem: pakietów gier komputerowych (PKWiU ex 58.21.10.0), z wyłączeniem
    publikowania gier komputerowych w trybie on-line, pakietów oprogramowania
    systemowego (PKWiU 58.29.1), pakietów oprogramowania użytkowego (PKWiU 58.29.2),
    oprogramowania komputerowego pobieranego z Internetu (PKWiU ex 58.29.3), z
    wyłączeniem pobierania oprogramowania w trybie on-line.
    System IT lub System informatyczny, to połączenie oprogramowania i sprzętu, które
    umożliwiają przetwarzanie, przechowywanie oraz udostępnianie informacji/danych.
    System bezpieczeństwa (w domyśle informatycznego), to zestaw narzędzi, procedur i
    działań mających na celu ochronę systemów informatycznych, danych oraz sieci przed
    nieautoryzowanym dostępem, zagrożeniami i naruszeniami.
    Infrastuktura informatyczna, to wszelkie oprogramowanie oraz urządzenia wspierające
    działanie systemów/aplikacji; W ramach infrastruktury można wymienić: systemy
    operacyjne, komputery, serwery, sieci informatyczne.
    Aplikacja, to program komputerowy wykonujący określone zadanie, np. aplikacja
    księgowa, aplikacja do zarządzania nieruchomością, aplikacja do obsługi klienta.
    System komputerowy, to zorganizowany zestaw sprzętu, oprogramowania, danych oraz
    procedur, które współpracują ze sobą w celu realizacji określonych zadań
    informatycznych, takich jak przetwarzanie, przechowywanie i przesyłanie informacji.
    Pomiędzy Panem, a Zleceniodawcą na rzecz którego Pan świadczy/będzie Pan świadczył
    wskazane we wniosku usługi w ramach działalności gospodarczej nie istnieją powiązania
    osobiste, ani gospodarcze.
    Oprócz wskazanej działalności gospodarczej w 2024 r. uzyskał Pan dochód z giełdy. Poza
    tym, na ten moment nie uzyskuje Pan innych dochodów podlegających opodatkowaniu,
    nie mniej jednak nie może Pan wykluczyć uzyskiwania dochodów z innych źródeł w
    przyszłości.

## Pytanie

Czy przychód z prowadzonej przez Pana działalności opisanej we wniosku, kwalifikuje się
    do opodatkowania w formie ryczałtu od przychodów ewidencjonowanych w wysokości
    ustalonej zgodnie z art. 12 ust. 1 pkt 5 lit. a ustawy z 20 listopada 1998 r. o

    zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez
    osoby fizyczne, a więc w stawce 8,5%?
    Pana stanowisko w sprawie
    Pana zdaniem, wszystkie wyszczególnione usługi, które wykonuje Pan w ramach
    działalności gospodarczej, mieszczą się w katalogu usług opodatkowanych według stawki
    8,5 %. Potwierdzają to uprzednio wydane indywidualne interpretacje podatkowe dostępne
    pod adresem:
        https://eureka.mf.gov.pl/informacje/podglad/586196,
        https://eureka.mf.gov.pl/informacje/podglad/580270,
        https://eureka.mf.gov.pl/informacje/podglad/587482.

## Ocena stanowiska

Stanowisko, które przedstawił Pan we wniosku jest prawidłowe.

## Uzasadnienie interpretacji indywidualnej

Zgodnie z postanowieniami art. 1 pkt 1 ustawy z 20 listopada 1998 r. o zryczałtowanym
    podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne (t. j. Dz.
    U. z 2024 r. poz. 776 ze zm.):
      Ustawa ta reguluje opodatkowanie zryczałtowanym podatkiem dochodowym
      niektórych przychodów (dochodów) osiąganych przez osoby fizyczne prowadzące
      pozarolniczą działalność gospodarczą.
    Przy czym w myśl art. 4 ust. 1 pkt 12 ustawy o zryczałtowanym podatku dochodowym od
    niektórych przychodów osiąganych przez osoby fizyczne:
      Użyte w ustawie określenia oznaczają:
      pozarolnicza działalność gospodarcza – pozarolniczą działalność gospodarczą w
      rozumieniu ustawy o podatku dochodowym.
    Stosownie do treści art. 5a pkt 6 ustawy z dnia 26 lipca 1991 r. o podatku dochodowym od
    osób fizycznych (t. j. Dz.U. z 2025 r. poz.163):
      Ilekroć w ustawie jest mowa o działalności gospodarczej albo pozarolniczej
      działalności gospodarczej – oznacza to działalność zarobkową:
      a) wytwórczą, budowlaną, handlową, usługową,
      b) polegającą na poszukiwaniu, rozpoznawaniu i wydobywaniu kopalin ze złóż,
      c) polegającą na wykorzystywaniu rzeczy oraz wartości niematerialnych i prawnych
      - prowadzoną we własnym imieniu bez względu na jej rezultat, w sposób
      zorganizowany i ciągły, z której uzyskane przychody nie są zaliczane do innych
      przychodów ze źródeł wymienionych w art. 10 ust. 1 pkt 1, 2 i 4-9.
    Z kolei, zgodnie z treścią art. 5b ust. 1 tej ustawy:
      Za pozarolniczą działalność gospodarczą nie uznaje się czynności, jeżeli łącznie
      spełnione są następujące warunki:
      1) odpowiedzialność wobec osób trzecich za rezultat tych czynności oraz ich
        wykonywanie, z wyłączeniem odpowiedzialności za popełnienie czynów
        niedozwolonych, ponosi zlecający wykonanie tych czynności;
      2) są one wykonywane pod kierownictwem oraz w miejscu i czasie wyznaczonym
        przez zlecającego te czynności;
      3) wykonujący te czynności nie ponosi ryzyka gospodarczego związanego z
        prowadzoną działalnością.

    Zgodnie art. 4 ust. 1 pkt 1 ustawy o zryczałtowanym podatku dochodowym od niektórych
    przychodów osiąganych przez osoby fizyczne:
      Użyte w ustawie określenia oznaczają:
      działalność usługowa – pozarolniczą działalność gospodarczą, której przedmiotem są
      czynności zaliczone do usług zgodnie z Polską Klasyfikacją Wyrobów i Usług (PKWiU)
      wprowadzoną rozporządzeniem Rady Ministrów z dnia 4 września 2015 r. w sprawie
      Polskiej Klasyfikacji Wyrobów i Usług (PKWiU) (Dz. U. poz. 1676, z 2017 r. poz. 2453, z
      2018 r. poz. 2440, z 2019 r. poz. 2554 oraz z 2020 r. poz. 556), z zastrzeżeniem pkt 2 i
      3.
    Stosownie do art. 6 ust. 1 ww. ustawy:
      Opodatkowaniu ryczałtem od przychodów ewidencjonowanych podlegają przychody
      osób fizycznych lub przedsiębiorstw w spadku z pozarolniczej działalności
      gospodarczej, o których mowa w art. 7a ust. 4 lub art. 14 ustawy o podatku
      dochodowym, z zastrzeżeniem ust. 1e-1g, w tym również gdy działalność ta jest
      prowadzona w formie spółki cywilnej osób fizycznych, spółki cywilnej osób fizycznych
      i przedsiębiorstwa w spadku lub spółki jawnej osób fizycznych, zwanych dalej
      "spółką". Do przychodów przedsiębiorstwa w spadku nie stosuje się przepisu art. 12
      ust. 10a.
    W myśl art. 6 ust. 4 pkt 1 i 2 tej ustawy:
      Podatnicy opłacają w roku podatkowym ryczałt od przychodów ewidencjonowanych
      z działalności wymienionej w ust. 1, jeżeli:
      1) w roku poprzedzającym rok podatkowy:
      a) uzyskali przychody z tej działalności, prowadzonej wyłącznie samodzielnie, w
        wysokości nieprzekraczającej 2 000 000 euro, lub
      b) uzyskali przychody wyłącznie z działalności prowadzonej w formie spółki, a suma
        przychodów wspólników spółki z tej działalności nie przekroczyła kwoty 2 000 000
        euro.
      2) rozpoczną wykonywanie działalności w roku podatkowym i nie korzystają z
        opodatkowania w formie karty podatkowej – bez względu na wysokość
        przychodów.
    Ustawa o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych
    przez osoby fizyczne przewiduje również wyłączenia z tej formy opodatkowania.
    Zgodnie z art. 8 ust. 1 tej ustawy:
      Opodatkowania w formie ryczałtu od przychodów ewidencjonowanych, z
      zastrzeżeniem art. 6 ust. 1b, nie stosuje się do podatników:
      1) opłacających podatek w formie karty podatkowej na zasadach określonych w
        rozdziale 3;
      2) korzystających, na podstawie odrębnych przepisów, z okresowego zwolnienia od
        podatku dochodowego;
      3) osiągających w całości lub w części przychody z tytułu:
      a) prowadzenia aptek,
      b) (uchylona)
      c) działalności w zakresie kupna i sprzedaży wartości dewizowych,
      d) (uchylona)
      e) (uchylona)

      f) działalności w zakresie handlu częściami i akcesoriami do pojazdów
        mechanicznych;
      4) wytwarzających wyroby opodatkowane podatkiem akcyzowym, na podstawie
        odrębnych przepisów, z wyjątkiem wytwarzania energii elektrycznej z
        odnawialnych źródeł energii;
      5) podejmujących wykonywanie działalności w roku podatkowym po zmianie
        działalności wykonywanej:
      a) samodzielnie na działalność prowadzoną w formie spółki z małżonkiem,
      b) w formie spółki z małżonkiem na działalność prowadzoną samodzielnie przez
        jednego lub każdego z małżonków,
      c) samodzielnie przez małżonka na działalność prowadzoną samodzielnie przez
        drugiego małżonka
      - jeżeli małżonek lub małżonkowie przed zmianą opłacali z tytułu prowadzenia tej
      działalności podatek dochodowy na ogólnych zasadach.
      (uchylony).
    Ponadto w art. 8 ust. 2 ww. ustawy wskazano:
      Jeżeli podatnik prowadzący działalność samodzielnie lub w formie spółki, który
      wybrał opodatkowanie w formie ryczałtu od przychodów ewidencjonowanych,
      uzyska z tej działalności przychody ze sprzedaży towarów handlowych lub wyrobów
      lub ze świadczenia usług na rzecz byłego lub obecnego pracodawcy,
      odpowiadających czynnościom, które podatnik lub co najmniej jeden ze wspólników:
      1) wykonywał w roku poprzedzającym rok podatkowy lub
      2) wykonywał lub wykonuje w roku podatkowym
      - w ramach stosunku pracy lub spółdzielczego stosunku pracy, podatnik ten traci w
      roku podatkowym prawo do opodatkowania w formie ryczałtu od przychodów
      ewidencjonowanych i, poczynając od dnia uzyskania tego przychodu do końca roku
      podatkowego, opłaca podatek dochodowy na ogólnych zasadach.
    Jednocześnie należy wskazać, że warunkiem skorzystania ze zryczałtowanej formy
    opodatkowania jest złożenie oświadczenia o wyborze opodatkowania w formie ryczałtu od
    przychodów ewidencjonowanych.
    Zgodnie z art. 9 ust. 1 ustawy o zryczałtowanym podatku dochodowym od niektórych
    przychodów osiąganych przez osoby fizyczne:
      Sporządzone na piśmie oświadczenie o wyborze opodatkowania przychodów z
      pozarolniczej działalności gospodarczej w formie ryczałtu od przychodów
      ewidencjonowanych na dany rok podatkowy podatnik składa naczelnikowi urzędu
      skarbowego właściwemu według miejsca zamieszkania podatnika, a w przypadku
      przedsiębiorstwa w spadku - według ostatniego miejsca zamieszkania zmarłego
      przedsiębiorcy, do 20. dnia miesiąca następującego po miesiącu, w którym osiągnął
      pierwszy przychód z tego tytułu w roku podatkowym, albo do końca roku
      podatkowego, jeżeli pierwszy taki przychód osiągnął w grudniu roku podatkowego.
    Zauważyć należy, że wysokość stawek ryczałtu od przychodów ewidencjonowanych,
    uzyskanych w związku z prowadzoną działalnością gospodarczą, zależy wyłącznie od
    faktycznego rodzaju świadczonych w ramach tej działalności usług. Wobec tego, dla
    zastosowania właściwej stawki ryczałtu do przychodów uzyskanych z prowadzonej przez
    podatnika działalności gospodarczej konieczne jest każdorazowe przypisanie rodzaju
    wykonywanych czynności do określonego grupowania PKWiU, przy czym klasyfikacji tej do
    określonego symbolu PKWiU dokonuje sam podatnik. Kwestii tej nie regulują przepisy
    prawa podatkowego, a tylko te przepisy, zgodnie z art. 14b § 1 ustawy z dnia 29 sierpnia

    1997 r. Ordynacja podatkowa (t. j. Dz. U. z 2025 r. poz. 111), mogą być przedmiotem
    interpretacji indywidualnej.
    Polska Klasyfikacja Wyrobów i Usług, wprowadzona rozporządzeniem Rady Ministrów z 4
    września 2015 r. w sprawie Polskiej Klasyfikacji Wyrobów i Usług (PKWiU) (Dz. U. z 2015 r.
    poz. 1676 ze zm.), pod pojęciem usług rozumie:
        wszelkie czynności świadczone na rzecz jednostek gospodarczych prowadzących
        działalność o charakterze produkcyjnym, nietworzące bezpośrednio nowych dóbr
        materialnych – usługi na rzecz produkcji;
        wszelkie czynności świadczone na rzecz jednostek gospodarki narodowej oraz na
        rzecz ludności, przeznaczone dla celów konsumpcji indywidualnej, zbiorowej i
        ogólnospołecznej.
    Zgodnie z zasadami metodycznymi Polskiej Klasyfikacji Wyrobów i Usług, każdą usługę
    należy zaliczyć do odpowiedniego grupowania, zgodnie z jej charakterem, niezależnie od
    symbolu, pod którym został zakwalifikowany wykonujący usługę podmiot gospodarczy w
    Krajowym Rejestrze Urzędowym Podmiotów Gospodarki Narodowej.
    Stawki ryczałtu zostały określone w art. 12 ust. 1 ustawy o zryczałtowanym podatku
    dochodowym od niektórych przychodów osiąganych przez osoby fizyczne.
    Stosownie zaś do art. 12 ust. 1 pkt 2b lit. b) ustawy o zryczałtowanym podatku
    dochodowym od niektórych przychodów osiąganych przez osoby fizyczne:
      Ryczałt od przychodów ewidencjonowanych wynosi 12% przychodów ze świadczenia
      usług związanych z doradztwem w zakresie sprzętu komputerowego (PKWiU
      62.02.10.0), związanych z oprogramowaniem (PKWiU ex 62.01.1), objętych
      grupowaniem „Oryginały oprogramowania komputerowego” (PKWiU 62.01.2),
      związanych z doradztwem w zakresie oprogramowania (PKWiU ex 62.02), w zakresie
      instalowania oprogramowania (PKWiU ex 62.09.20.0), związanych z zarządzaniem
      siecią i systemami informatycznymi (PKWiU 62.03.1).
    Natomiast, zgodnie art. 12 ust. 1 pkt 5 lit. a) ustawy o zryczałtowanym podatku
    dochodowym od niektórych przychodów osiąganych przez osoby fizyczne:
      Ryczałt od przychodów ewidencjonowanych wynosi 8,5% przychodów z działalności
      usługowej, w tym przychodów z działalności gastronomicznej w zakresie sprzedaży
      napojów o zawartości alkoholu powyżej 1,5%, z zastrzeżeniem pkt 1-4 oraz 6-8.
    W tym miejscu wyjaśnić należy, że ilekroć w ustawie używa się oznaczenia „ex” przy
    symbolu danego grupowania PKWiU oznacza to, że zakres wyrobów lub usług jest węższy
    niż określony w tym grupowaniu – o czym stanowi art. 4 ust. 4 ustawy o zryczałtowanym
    podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne.
    Oznaczenie „ex” dotyczy zatem tylko określonej usługi z danego grupowania.
    Umieszczenie tego dopisku przy konkretnym symbolu statystycznym ma na celu
    zawężenie stosowania przepisu tylko do tej nazwy grupowania.
    Z informacji przedstawionych we wniosku wynika, że prowadzi Pan jednoosobową
    pozarolniczą, w ramach której świadczy Pan usługi związane polegające na wykonywaniu
    na rzecz klienta technicznych audytów bezpieczeństwa IT. W ramach działalności
    gospodarczej, związanej z bezpieczeństwem informatycznym, wykonuje Pan następujące
    usługi: przeprowadzanie testów penetracyjnych (testów bezpieczeństwa) aplikacji
    webowych, mobilnych, systemów i sieci komputerowych, przeprowadzanie testów
    bezpieczeństwa (typu red team), przygotowywanie raportów dla klienta z rekomendacjami
    dotyczącymi naprawy wykrytych podatności oraz luk bezpieczeństwa, przeprowadzanie
    weryfikacji poprawności implementacji zaleceń, współpraca z interesariuszami po stronie
    klienta zaangażowanymi w wykryte luki bezpieczeństwa w wytwarzanym/utrzymywanym

    przez nich oprogramowaniu lub infrastrukturze, wspieranie interesariuszy po stronie
    klienta wiedzą i doświadczeniem w zakresie cyberbezpieczeństwa, inne zadania zlecane
    przez klienta związane z bezpieczeństwem systemów IT oraz testami. Usługi te mieszczą
    się w grupowaniu PKWiU 62.02.30.0 - „Usługi pomocy technicznej w zakresie technologii
    informatycznych i sprzętu komputerowego”. Do wykonywanej przez Pana działalności nie
    mają/nie będą miały zastosowania wyłączenia zawarte w art. 8 ustawy o zryczałtowanym
    podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne.
    Zakładana wysokość przychodów z pozarolniczej działalności gospodarczej nie przekracza
    i nie przekroczy kwoty 2 000 000 EURO.
    Przenosząc powołane przepisy na grunt niniejszej sprawy stwierdzić należy, że jeśli
    faktycznie uzyskuje Pan przychody z tytułu świadczenia usług, polegających w głównej
    mierze na testowaniu systemów informatycznych i ocenie ich bezpieczeństwa, które
    mieszczą się w grupowaniu PKWiU 62.02.30.0 „Usługi pomocy technicznej w zakresie
    technologii informatycznych i sprzętu komputerowego”, i które jednocześnie – jak wynika
    z okoliczności przedstawionych we wniosku – nie stanowią usług związanych z
    doradztwem w zakresie oprogramowania lub/oraz sprzętu komputerowego, to
    zastosowanie ma stawka ryczałtu od przychodów ewidencjonowanych w wysokości 8,5%,
    zgodnie z art. 12 ust. 1 pkt 5 lit. a ustawy o zryczałtowanym podatku dochodowym od
    niektórych przychodów osiąganych przez osoby fizyczne.
    Niemniej jednak zastrzec należy, że ww. stawka nie znajdzie zastosowania w przypadku
    świadczenia usług związanych z doradztwem w zakresie sprzętu komputerowego (PKWiU
    62.02.10.0) oraz doradztwem w zakresie oprogramowania (PKWiU ex 62.02), dla których
    ustawodawca przewidział stawkę ryczałtu w wysokości 12%, zgodnie z art. 12 ust. 1 pkt 2b
    lit. b powołanej ustawy.
    Zatem, Pana stanowisko jest prawidłowe.

## Dodatkowe informacje

Informacja o zakresie rozstrzygnięcia
    Interpretacja dotyczy stanu faktycznego, który Pan przedstawił i stanu prawnego
    obowiązującego w dacie zaistnienia zdarzenia.
    Powołane przez Pana interpretacje zapadły w indywidualnych sprawach i nie są wiążące
    dla organu wydającego tą interpretację.
    Interpretacja została wydana przy założeniu, że poprawnie zakwalifikował Pan świadczone
    usługi do odpowiedniego klasyfikowania PKWiU. Interpretacja nie rozstrzyga o
    prawidłowości tej klasyfikacji (zasady formalnego przyporządkowania towaru lub usługi do
    grupowania statystycznego nie są przepisami prawa podatkowego).
    Ponadto należy podkreślić, że w przypadku wskazania przez Pana nieprawidłowego
    symbolu PKWiU udzielona odpowiedź w drodze interpretacji indywidualnej nie będzie
    dawała Panu waloru ochronnego, o którym mowa w art. 14k – 14n Ordynacji podatkowej.
    Konsekwentnie, organ podatkowy może zakwestionować Pana rozliczenia, jeżeli okaże się,
    że stosuje Pan nieprawidłową stawkę.
    Interpretacja indywidualna wywołuje skutki prawnopodatkowe tylko wtedy, gdy
    rzeczywisty stan faktyczny/zdarzenie przyszłe sprawy będącej przedmiotem interpretacji
    pokrywał się będzie ze stanem faktycznym/zdarzeniem przyszłym podanym przez
    wnioskodawcę w złożonym wniosku. W związku z powyższym, w przypadku zmiany
    któregokolwiek elementu przedstawionego we wniosku opisu sprawy, udzielona
    interpretacja traci swoją aktualność.
    Przy wydawaniu niniejszej interpretacji tutejszy organ dokonał wyłącznie analizy
    okoliczności podanych we wniosku. Rolą postępowania w sprawie wydania indywidualnej
    interpretacji przepisów prawa podatkowego nie jest bowiem ustalanie, czy przedstawiony
    we wniosku stan faktyczny/zdarzenie przyszłe jest zgodny ze stanem rzeczywistym. W

    ramach postępowania o wydanie interpretacji przepisów prawa podatkowego organ nie
    przeprowadza postępowania dowodowego, lecz opiera się jedynie na stanie faktycznym
    /zdarzeniu przyszłym przedstawionym we wniosku. Ustalenie stanu rzeczywistego stanowi
    domenę ewentualnego postępowania podatkowego. To na podatniku ciąży obowiązek
    udowodnienia w toku tego postępowania okoliczności faktycznych, z których wywodzi on
    dla siebie korzystne skutki prawne.
    Pouczenie o funkcji ochronnej interpretacji
        Funkcję ochronną interpretacji indywidualnych określają przepisy art. 14k-14nb
        ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa (t. j. Dz. U. z 2025 r. poz.
        111). Interpretacja będzie mogła pełnić funkcję ochronną, jeśli Pana sytuacja będzie
        zgodna (tożsama) z opisem stanu faktycznego lub zdarzenia przyszłego i zastosuje
        się Pan do interpretacji.
        Zgodnie z art. 14na § 1 Ordynacji podatkowej:
      Przepisów art. 14k-14n Ordynacji podatkowej nie stosuje się, jeśli stan faktyczny lub
      zdarzenie przyszłe będące przedmiotem interpretacji indywidualnej jest elementem
      czynności, które są przedmiotem decyzji wydanej:
      1) z zastosowaniem art. 119a;
      2) w związku z wystąpieniem nadużycia prawa, o którym mowa w art. 5 ust. 5 ustawy
      z dnia 11 marca 2004 r. o podatku od towarów i usług;
      3) z zastosowaniem środków ograniczających umowne korzyści.
        Zgodnie z art. 14na § 2 Ordynacji podatkowej:
      Przepisów art. 14k-14n nie stosuje się, jeżeli korzyść podatkowa, stwierdzona w
      decyzjach wymienionych w § 1, jest skutkiem zastosowania się do utrwalonej
      praktyki interpretacyjnej, interpretacji ogólnej lub objaśnień podatkowych.

## Pouczenie o prawie do wniesienia skargi na interpretację

Ma Pan prawo do zaskarżenia tej interpretacji indywidualnej do Wojewódzkiego Sądu
    Administracyjnego w (...). Zasady zaskarżania interpretacji indywidualnych reguluje ustawa
    z dnia 30 sierpnia 2002 r. Prawo o postępowaniu przed sądami administracyjnymi (t. j. Dz.
    U. z 2024 r. poz. 935 ze zm.; dalej jako „PPSA”).
    Skargę do Sądu wnosi się za pośrednictwem Dyrektora KIS (art. 54 § 1 PPSA). Skargę
    należy wnieść w terminie trzydziestu dni od dnia doręczenia interpretacji indywidualnej
    (art. 53 § 1 PPSA):
        w formie papierowej, w dwóch egzemplarzach (oryginał i odpis) na adres: Krajowa
        Informacja Skarbowa, ul. Warszawska 5, 43-300 Bielsko-Biała (art. 47 § 1 PPSA), albo
        w formie dokumentu elektronicznego, w jednym egzemplarzu (bez odpisu), na
        adres Krajowej Informacji Skarbowej na platformie ePUAP: /KIS/wnioski albo /KIS
        /SkrytkaESP (art. 47 § 3 i art. 54 § 1a PPSA).
    Skarga na interpretację indywidualną może opierać się wyłącznie na zarzucie naruszenia
    przepisów postępowania, dopuszczeniu się błędu wykładni lub niewłaściwej oceny co do
    zastosowania przepisu prawa materialnego.
    Sąd jest związany zarzutami skargi oraz powołaną podstawą prawną (art. 57a PPSA).

## Podstawa prawna dla wydania interpretacji

Podstawą prawną dla wydania tej interpretacji jest art. 13 § 2a oraz art. 14b § 1 Ordynacji
    podatkowej.