0113-KDIPT2-1.4011.457.2026.3.RK

Interpretacja indywidualna
– stanowisko prawidłowe

Szanowny Panie,

stwierdzam, że Pana stanowisko w sprawie oceny skutków podatkowych opisanego stanu faktycznego/zdarzenia przyszłego w zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne jest prawidłowe.

Zakres wniosku o wydanie interpretacji indywidualnej

2 czerwca 2026 r. wpłynął Pana wniosek o wydanie interpretacji indywidualnej, który dotyczy określenia stawki ryczałtu. Uzupełnił go Pan pismami z 3 lipca 2026 r. (wpływ 3 lipca 2026 r.) i 6 sierpnia 2026 r. (wpływ 6 sierpnia 2026 r.) – w odpowiedziach na wezwania.

Treść wniosku jest następująca:

Opis stanu faktycznego/zdarzenia przyszłego

Wnioskodawca prowadzi jednoosobową działalność gospodarczą od lutego 2025 r. W ramach działalności Wnioskodawca świadczy oraz zamierza nadal świadczyć usługi w zakresie cyberbezpieczeństwa, obejmujące techniczne wsparcie bezpieczeństwa infrastruktury IT.

Usługi te obejmują:

1. nadzór nad bezpieczeństwem infrastruktury IT – bieżącą obserwację systemów bezpieczeństwa, identyfikację podejrzanych działań, analizę logów i alertów w celu wczesnego wykrywania incydentów;

2. ochronę i utrzymanie środowisk chmurowych – dbanie o bezpieczeństwo rozwiązań opartych o usługi chmurowe, np. ...., kontrolę dostępu i zgodności konfiguracji z politykami bezpieczeństwa organizacji;

3. weryfikację podatności w środowiskach IT – okresowe skanowanie systemów, analizę wyników, priorytetyzację i koordynację działań naprawczych;

4. rozwijanie środków ochronnych i kontrolę dostępu – dostosowywanie ustawień i konfiguracji narzędzi bezpieczeństwa do bieżących potrzeb, w tym systemów ....

5. utrzymanie systemów monitorujących i alertowych - administrowanie platformami monitorującymi, weryfikację poprawności generowanych powiadomień, analizę ich przyczyn i współpracę przy usuwaniu źródeł problemów;

6. audyt i zgodność – przegląd procedur i zasad bezpieczeństwa oraz wsparcie w utrzymaniu zgodności z przyjętymi normami i politykami wewnętrznymi.

W celu potwierdzenia klasyfikacji świadczonych usług, Wnioskodawca wystąpił do Ośrodka Klasyfikacji i Nomenklatur Urzędu Statystycznego i Ośrodek wskazał, że wymienione usługi mieszczą się w grupowaniu PKWiU 62.02.30.0 - Usługi pomocy technicznej w zakresie technologii informatycznych i sprzętu komputerowego.

W ramach opisanych usług Wnioskodawca nie tworzy, ani nie wydaje oprogramowania. Nie świadczy usług doradztwa w zakresie oprogramowania ani doradztwa w zakresie sprzętu komputerowego. Wnioskodawca nie świadczy również usług polegających na kompleksowym zarządzaniu siecią lub systemami informatycznymi klienta. Ewentualne analizy, raporty lub rekomendacje mają charakter pomocniczy wobec wykonywanych czynności technicznych i służą dokumentowaniu zdarzeń bezpieczeństwa, podatności, alertów oraz działań naprawczych.

Wnioskodawca jako formę opodatkowania przychodów z działalności gospodarczej wybrał ryczałt od przychodów ewidencjonowanych. Oświadczenie o wyborze tej formy opodatkowania Wnioskodawca złożył w ustawowym terminie przy rejestracji działalności gospodarczej za pośrednictwem CEiDG.

W 2025 r. Wnioskodawca rozpoczął prowadzenie działalności gospodarczej i nie korzystał z opodatkowania w formie karty podatkowej. W roku poprzedzającym rok podatkowy, którego dotyczy wniosek, przychody z działalności prowadzonej przez Wnioskodawcę samodzielnie nie przekroczyły równowartości 2 000 000 euro. Do wykonywanej przez Wnioskodawcę działalności nie mają zastosowania wyłączenia z opodatkowania ryczałtem od przychodów ewidencjonowanych. Wnioskodawca nie uzyskuje przychodów ze świadczenia usług na rzecz byłego lub obecnego pracodawcy, odpowiadających czynnościom wykonywanym w ramach stosunku pracy. Wnioskodawca prowadzi ewidencję przychodów.

W piśmie z 3 lipca 2026 r. stanowiącym uzupełnienie wniosku, Wnioskodawca wskazał, że prowadzona przez Niego działalność jest działalnością usługową. Przedmiot działalności obejmuje usługi sklasyfikowane zgodnie z Polską Klasyfikacją Wyrobów i Usług (PKWiU).

W ramach działalności Wnioskodawca świadczy oraz zamierza nadal świadczyć usługi w zakresie cyberbezpieczeństwa, obejmujące techniczne wsparcie bezpieczeństwa infrastruktury IT. W celu potwierdzenia klasyfikacji świadczonych usług Wnioskodawca wystąpił do Ośrodka Klasyfikacji i Nomenklatur Urzędu Statystycznego i Ośrodek wskazał, że wymienione usługi mieszczą się w grupowaniu PKWiU 62.02.30.0 - Usługi pomocy technicznej w zakresie technologii informatycznych i sprzętu komputerowego.

Wnioskodawca przedstawia szczegółowy opis czynności wykonywanych w ramach każdej z usług, wskazując ich charakter, na czym polegają, czego dotyczą, jaki jest ich zakres oraz co jest ich efektem:

1. nadzór nad bezpieczeństwem infrastruktury IT - charakter czynności: techniczny i operacyjny, polegający na bieżącej, cyklicznej obserwacji stanu bezpieczeństwa infrastruktury IT klienta w oparciu o narzędzia i procedury już wdrożone przez klienta. Czynność polega na regularnym przeglądaniu zdarzeń rejestrowanych przez systemy bezpieczeństwa (logi, alerty, komunikaty systemowe), porównywaniu zaobserwowanych wzorców z ustalonymi wcześniej punktami odniesienia (tzw. baseline) oraz z regułami detekcji skonfigurowanymi w systemach klienta, w celu zidentyfikowania odchyleń mogących wskazywać na nieautoryzowaną aktywność. Dotyczy logów systemowych, logów sieciowych, alertów generowanych przez narzędzia bezpieczeństwa (np. ....) oraz innych zdarzeń rejestrowanych w infrastrukturze IT klienta wskazanej przez klienta do objęcia nadzorem. Zakres obejmuje obserwację i wstępną analizę zdarzeń w czasie rzeczywistym lub okresową (w zależności od ustaleń z klientem); nie obejmuje samodzielnego podejmowania decyzji o zmianie architektury zabezpieczeń, nie obejmuje tworzenia lub modyfikacji oprogramowania, nie obejmuje doradztwa strategicznego w zakresie polityki bezpieczeństwa organizacji. Efektem jest zidentyfikowanie podejrzanej aktywności lub potwierdzenie jej braku, przekazanie informacji o zaobserwowanych zdarzeniach właściwym osobom po stronie klienta (np. poprzez zgłoszenie/ticket), ewentualne oznaczenie zdarzenia jako incydent wymagający dalszego działania zgodnie z procedurami klienta;

2. ochrona i utrzymanie środowisk chmurowych - charakter czynności: techniczny, wykonawczy, polegający na bieżącym utrzymaniu zgodności konfiguracji środowisk chmurowych (np. ....) z politykami bezpieczeństwa już przyjętymi i zatwierdzonymi przez klienta. Czynność polega na weryfikacji ustawień kont, ról i uprawnień dostępu (IAM) w środowisku chmurowym, sprawdzaniu konfiguracji usług chmurowych pod kątem zgodności z przyjętymi standardami (np. szyfrowanie danych, segmentacja sieci, reguły grup bezpieczeństwa), a w razie stwierdzenia niezgodności – wprowadzaniu korekt technicznych zgodnie z wcześniej ustaloną polityką klienta. Dotyczy kont użytkowników i usług w chmurze, ustawień kontroli dostępu (IAM), konfiguracji zasobów chmurowych (np. storage, sieci wirtualne, grupy bezpieczeństwa) w zakresie wskazanym przez klienta. Zakres obejmuje wykonywanie i wdrażanie ustawień technicznych w ramach istniejącej, zatwierdzonej przez klienta polityki bezpieczeństwa; nie obejmuje projektowania architektury chmurowej od podstaw, nie obejmuje doradztwa w wyborze dostawcy lub usług chmurowych, nie obejmuje kompleksowego zarządzania środowiskiem chmurowym klienta jako całością. Efektem jest środowisko chmurowe klienta pozostające w zgodności z przyjętymi politykami bezpieczeństwa oraz udokumentowane zmiany konfiguracyjne wprowadzone w celu usunięcia stwierdzonych niezgodności;

3. weryfikacja podatności w środowiskach IT – charakter czynności: techniczny, o charakterze cyklicznym, obejmujący wykonywanie skanów oraz techniczną obróbkę ich wyników. Czynność polega na uruchamianiu zaplanowanych lub doraźnych skanów podatności przy użyciu narzędzi wskazanych przez klienta lub przez niego udostępnionych, odczycie i weryfikacji wygenerowanych wyników pod kątem zasadności (eliminacja wyników fałszywie pozytywnych), przypisaniu wykrytym podatnościom poziomu istotności na podstawie przyjętych kryteriów (np. CVSS) oraz przekazaniu listy podatności wraz z proponowaną kolejnością działań do zespołu odpowiedzialnego za wdrożenie poprawek. Dotyczy systemów operacyjnych, aplikacji, urządzeń sieciowych i innych zasobów IT klienta objętych zakresem skanowania ustalonym z klientem. Zakres obejmuje wykonanie skanu, ocenę techniczną wyników, uszeregowanie podatności według istotności oraz techniczną koordynację (np. monitorowanie statusu wdrożenia poprawek) – bez samodzielnego wdrażania poprawek w systemach, jeżeli nie wchodzi to w zakres odrębnie ustalonych.

Następnie, w piśmie z 6 sierpnia 2026 r. stanowiącym uzupełnienie wniosku, doprecyzował Pan opis sprawy wskazując, jakie dokładnie czynności wykonuje Pan w ramach usług sklasyfikowanych pod symbolem PKWiU 62.02.30.0 - wskazanych w pkt 4, 5 i 6 wniosku:

4. rozwijanie środków ochronnych i kontrola dostępu - charakter czynności: techniczny i wykonawczy, ciągły – bieżące dostosowywanie ustawień i konfiguracji już wdrożonych narzędzi bezpieczeństwa (...., w tym w środowisku ....) oraz mechanizmów kontroli dostępu do bieżących potrzeb wynikających z nadzoru i analizy incydentów, zgodnie z przyjętą polityką klienta. Jednorazowo, w ramach odrębnego, incydentalnego zadania, Wnioskodawca opracował rekomendację architektury zabezpieczeń – zdarzenie jednostkowe, niestanowiące stałego elementu usługi. Dotyczy ustawień narzędzi bezpieczeństwa i mechanizmów kontroli dostępu wskazanych przez klienta. Zakres obejmuje aktualizację ustawień w ramach istniejącej polityki klienta; nie obejmuje samodzielnego wyboru ani zakupu narzędzi bezpieczeństwa ani kompleksowego zarządzania siecią lub systemami klienta jako całością. Efektem jest zaktualizowana, udokumentowana konfiguracja narzędzi i mechanizmów kontroli dostępu;

5. utrzymanie systemów monitorujących i alertowych - charakter czynności: techniczny i operacyjny, ciągły – bieżące administrowanie platformami monitorującymi i alertowymi klienta: weryfikacja poprawności generowanych powiadomień, eliminacja fałszywych alarmów i luk w pokryciu, analiza przyczyn nieprawidłowości oraz współpraca z zespołem klienta przy usuwaniu ich źródeł. Dotyczy platform monitorujących i mechanizmów alertowania w infrastrukturze klienta. Zakres obejmuje bieżące administrowanie i utrzymanie sprawności w ramach już wdrożonej architektury monitoringu; nie obejmuje projektowania tej architektury od podstaw, wyboru platformy monitorującej ani decyzji strategicznych dotyczących polityki bezpieczeństwa organizacji. Efektem jest sprawnie działający system monitoringu i alertowania oraz udokumentowane przyczyny i sposób usunięcia stwierdzonych nieprawidłowości.

6. audyt i zgodność – charakter czynności: techniczny i dokumentacyjny, okresowy – przygotowywanie dowodów/dokumentacji na potrzeby certyfikacji oraz weryfikacja zgodności praktyk i konfiguracji klienta z jego politykami wewnętrznymi; z reguły nie obejmuje formułowania rekomendacji naprawczych (jedynie odnotowanie stanu zgodności) ani samodzielnego wdrażania poprawek. Dotyczy dokumentacji technicznej i konfiguracji weryfikowanych względem norm już przyjętych przez klienta. Zakres obejmuje przygotowanie dowodów/dokumentacji i weryfikację zgodności; nie obejmuje wdrażania poprawek, przeprowadzania formalnej certyfikacji w imieniu klienta ani wyboru standardów, którym klient ma podlegać – rekomendacje co do usunięcia niezgodności pojawiają się jedynie sporadycznie. Efektem jest uporządkowany zestaw dowodów/dokumentacji potwierdzający stan zgodności, przekazywany klientowi lub podmiotowi certyfikującemu. Jednocześnie doprecyzowuje zdanie zawarte w opisie sprawy dotyczące braku świadczenia usług doradztwa: świadczone przez Wnioskodawcę usługi nie polegają na doradztwie w zakresie oprogramowania ani doradztwie w zakresie sprzętu komputerowego jako stałym, powtarzalnym elemencie działalności – jedynym odstępstwem było opisane w pkt 4 jednorazowe, incydentalne zadanie polegające na opracowaniu rekomendacji architektury zabezpieczeń, niestanowiące trwałego ani głównego przedmiotu świadczonych przez Wnioskodawcę usług.

Pytanie

Czy przychody osiągane przez Wnioskodawcę oraz przychody, które Wnioskodawca będzie osiągał z opisanych usług w zakresie cyberbezpieczeństwa, sklasyfikowanych według informacji GUS w grupowaniu PKWiU 62.02.30.0, mogą być opodatkowane ryczałtem od przychodów ewidencjonowanych według stawki 8,5%, na podstawie art. 12 ust. 1 pkt 5 lit. a) ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne?

Pana stanowisko w sprawie (ostatecznie przedstawione w uzupełnieniu wniosku z 6 sierpnia 2026 r.)

Zgodnie z informacją Ośrodka Klasyfikacji i Nomenklatur Urzędu Statystycznego, opisane przez Wnioskodawcę usługi – obejmujące zarówno:

1. nadzór nad bezpieczeństwem infrastruktury IT;

2. ochronę i utrzymanie środowisk chmurowych;

3. weryfikację podatności, jak i

4. rozwijanie środków ochronnych i kontrolę dostępu;

5. utrzymanie systemów monitorujących i alertowych oraz

6. audyt i zgodność

– mieszczą się w grupowaniu PKWiU 62.02.30.0 - Usługi pomocy technicznej w zakresie technologii informatycznych i sprzętu komputerowego.

Grupowanie to nie zostało wymienione w zamkniętym katalogu usług opodatkowanych stawką 12%, określonym w art. 12 ust. 1 pkt 2b ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne (dotyczącym m.in. doradztwa w zakresie sprzętu komputerowego – PKWiU 62.02.10.0, doradztwa w zakresie oprogramowania – PKWiU ex 62.02, wydawania oprogramowania oraz zarządzania siecią i systemami informatycznymi – PKWiU 62.03.1).

Usługi te nie mieszczą się również w żadnym innym katalogu usług opodatkowanych stawkami wyższymi niż 8,5%, wymienionych w art. 12 ust. 1 pkt 1-4 oraz 6–8 tej ustawy.

Jak wynika z opisu sprawy, wszystkie opisane czynności mają charakter techniczny, wykonawczy i pomocniczy wobec już przyjętych u klienta polityk i konfiguracji: Wnioskodawca nie tworzy ani nie wydaje oprogramowania, nie świadczy doradztwa w zakresie oprogramowania ani sprzętu komputerowego, nie zarządza kompleksowo siecią ani systemami informatycznymi klienta jako całością, a działania Wnioskodawcy ograniczają się do bieżącego dostosowywania, administrowania i weryfikacji technicznej w ramach polityk bezpieczeństwa uprzednio zatwierdzonych przez klienta. Dotyczy to również jednorazowego, incydentalnego zadania polegającego na opracowaniu rekomendacji architektury zabezpieczeń – miało ono charakter jednostkowy i nie stanowi stałego elementu świadczonej przez Wnioskodawcę usługi, której bieżący, powtarzalny zakres pozostaje wykonawczy i pomocniczy, zgodnie z opisem przedstawionym powyżej.

W związku z powyższym, w ocenie Wnioskodawcy, przychody osiągane przez Wnioskodawcę oraz przychody, które będzie Wnioskodawca osiągał z opisanych usług w zakresie cyberbezpieczeństwa, sklasyfikowanych jako PKWiU 62.02.30.0, podlegają opodatkowaniu ryczałtem od przychodów ewidencjonowanych według stawki 8,5%, zgodnie z art. 12 ust. 1 pkt 5 lit. a) ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne, jako przychody z działalności usługowej nieobjęte katalogiem usług opodatkowanych stawkami wyższymi.

Ocena stanowiska

Stanowisko, które przedstawił Pan we wniosku jest prawidłowe.

Uzasadnienie interpretacji indywidualnej

Stosownie do art. 1 pkt 1 ustawy z 20 listopada 1998 r. o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne (t. j. Dz. U. z 2025 r. poz. 843 ze zm.):

Ustawa reguluje opodatkowanie zryczałtowanym podatkiem dochodowym niektórych przychodów (dochodów) osiąganych przez osoby fizyczne prowadzące pozarolniczą działalność gospodarczą.

Stosownie zaś do art. 4 ust. 1 pkt 12 ww. ustawy:

Użyte w ustawie określenie pozarolnicza działalność gospodarcza oznacza pozarolniczą działalność gospodarczą w rozumieniu ustawy o podatku dochodowym.

Zgodnie z art. 5a pkt 6 ustawy z 26 lipca 1991 r. o podatku dochodowym od osób fizycznych (t. j. Dz. U. z 2026 r. poz. 592 ze zm.):

Ilekroć w ustawie jest mowa o działalności gospodarczej albo pozarolniczej działalności gospodarczej - oznacza to działalność zarobkową:

a) wytwórczą, budowlaną, handlową, usługową,

b) polegającą na poszukiwaniu, rozpoznawaniu i wydobywaniu kopalin ze złóż,

c) polegającą na wykorzystywaniu rzeczy oraz wartości niematerialnych i prawnych

- prowadzoną we własnym imieniu bez względu na jej rezultat, w sposób zorganizowany i ciągły, z której uzyskane przychody nie są zaliczane do innych przychodów ze źródeł wymienionych w art. 10 ust. 1 pkt 1, 2 i 4-9.

Stosownie do art. 4 ust. 1 pkt 1 ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne:

Działalność usługowa to pozarolnicza działalność gospodarcza, której przedmiotem są czynności zaliczone do usług zgodnie z Polską Klasyfikacją Wyrobów i Usług (PKWiU) wprowadzoną rozporządzeniem Rady Ministrów z dnia 4 września 2015 r. w sprawie Polskiej Klasyfikacji Wyrobów i Usług (PKWiU) (Dz. U. poz. 1676, z 2017 r. poz. 2453, z 2018 r. poz. 2440, z 2019 r. poz. 2554 oraz z 2020 r. poz. 556), z zastrzeżeniem pkt 2 i 3.

Zgodnie zaś z art. 6 ust. 1 ww. ustawy:

Opodatkowaniu ryczałtem od przychodów ewidencjonowanych podlegają przychody osób fizycznych lub przedsiębiorstw w spadku z pozarolniczej działalności gospodarczej, o których mowa w art. 7a ust. 4 lub art. 14 ustawy o podatku dochodowym, z zastrzeżeniem ust. 1e-1g, w tym również gdy działalność ta jest prowadzona w formie spółki cywilnej osób fizycznych, spółki cywilnej osób fizycznych i przedsiębiorstwa w spadku lub spółki jawnej osób fizycznych, zwanych dalej „spółką”. Do przychodów przedsiębiorstwa w spadku nie stosuje się przepisu art. 12 ust. 10a.

Wysokość stawek ryczałtu od przychodów ewidencjonowanych została przez ustawodawcę ustalona w art. 12 ust. 1 ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne.

W myśl art. 12 ust. 1 pkt 2b lit. b) ww. ustawy:

Ryczałt od przychodów ewidencjonowanych wynosi 12% przychodów ze świadczenia usług związanych z doradztwem w zakresie sprzętu komputerowego (PKWiU 62.02.10.0), związanych z oprogramowaniem (PKWiU ex 62.01.1), objętych grupowaniem „Oryginały oprogramowania komputerowego” (PKWiU 62.01.2), związanych z doradztwem w zakresie oprogramowania (PKWiU ex 62.02), w zakresie instalowania oprogramowania (PKWiU ex 62.09.20.0), związanych z zarządzaniem siecią i systemami informatycznymi (PKWiU 62.03.1).

Zgodnie z art. 4 ust. 4 ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne:

Ilekroć w ustawie używa się oznaczenia „ex” przy symbolu danego grupowania PKWiU, oznacza to, że zakres wyrobów lub usług jest węższy niż określony w tym grupowaniu.

Oznaczenie „ex” dotyczy tylko określonej usługi z danego grupowania. Umieszczenie tego dopisku przy konkretnym symbolu statystycznym ma na celu zawężenie stosowania przepisu tylko do tej nazwy grupowania.

Wskazać należy, że możliwość opłacania oraz wysokość stawki ryczałtu od przychodów ewidencjonowanych uzyskanych w związku z prowadzoną działalnością gospodarczą zależy wyłącznie od faktycznego rodzaju świadczonych w ramach tej działalności usług. Zatem konieczne jest każdorazowe przypisanie rodzaju wykonywanych czynności do określonego grupowania PKWiU.

Stosownie do art. 12 ust. 1 pkt 5 lit. a) ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne:

Ryczałt od przychodów ewidencjonowanych wynosi 8,5% przychodów z działalności usługowej, w tym przychodów z działalności gastronomicznej w zakresie sprzedaży napojów o zawartości alkoholu powyżej 1,5%, z zastrzeżeniem pkt 1-4 oraz 6-8.

Z opisu sprawy wynika, że w ramach działalności gospodarczej opodatkowanej zryczałtowanym podatkiem dochodowym od niektórych przychodów osiąganych przez osoby fizyczne świadczy Pan oraz zamierza Pan nadal świadczyć usługi w zakresie cyberbezpieczeństwa obejmujące techniczne wsparcie bezpieczeństwa infrastruktury IT, tj.:

1. nadzór nad bezpieczeństwem infrastruktury IT;

2. ochronę i utrzymanie środowisk chmurowych;

3. weryfikację podatności w środowiskach IT;

4. rozwijanie środków ochronnych i kontrolę dostępu;

5. utrzymanie systemów monitorujących i alertowych;

6. audyt i zgodność,

które, zgodnie z opinią Ośrodka Klasyfikacji i Nomenklatur Urzędu Statystycznego mieszczą się w grupowaniu PKWiU 62.02.30.0 - Usługi pomocy technicznej w zakresie technologii informatycznych i sprzętu komputerowego. Wskazał Pan też, że nie świadczy Pan usług doradztwa w zakresie oprogramowania.

Mając na uwadze przedstawiony opis sprawy oraz powołane wyżej przepisy prawa wskazać należy, że przychody osiągane przez Pana z tytułu usług w zakresie cyberbezpieczeństwa sklasyfikowanych wg PKWiU 62.02.30.0 - Usługi pomocy technicznej w zakresie technologii informatycznych i sprzętu komputerowego, podlegają opodatkowaniu wg 8,5% stawki ryczałtu, określonej w art. 12 ust. 1 pkt 5 lit. a) ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne (pod warunkiem, że spełnia Pan i nadal będzie spełniał ustawowe warunki do opodatkowania przychodów ryczałtem).

Zastrzec jednak należy, że gdyby jednak wykonywane usługi były usługami wymienionymi w art. 12 ust. 1 pkt 2b lit. b) ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne, w tym w szczególności usługami związanymi z doradztwem w zakresie oprogramowania (PKWiU ex 62.02), wówczas zastosowanie do tych usług miałaby 12% stawka ryczałtu określona w art. 12 ust. 1 pkt 2b lit. b) ww. ustawy.

Dodatkowe informacje

Informacja o zakresie rozstrzygnięcia

Interpretacja dotyczy:

· zaistniałego stanu faktycznego przedstawionego przez Pana i stanu prawnego obowiązującego w dacie zaistnienia zdarzenia,

· zdarzenia przyszłego przedstawionego przez Pana i stanu prawnego obowiązującego w dniu wydania interpretacji.

Przyporządkowanie do wskazanej klasyfikacji PKWiU zostało podane jako element opisu stanu faktycznego oraz zdarzenia przyszłego i nie podlegało weryfikacji.

Przy wydawaniu interpretacji dokonałem wyłącznie analizy okoliczności podanych we wniosku. Rolą postępowania w sprawie wydania indywidualnej interpretacji przepisów prawa podatkowego nie jest bowiem ustalanie, czy przedstawiony we wniosku stan faktyczny (zdarzenie przyszłe) jest zgodny ze stanem rzeczywistym. W ramach postępowania o wydanie interpretacji przepisów prawa podatkowego nie przeprowadzam postępowania dowodowego, lecz opieram się jedynie na stanie faktycznym (zdarzeniu przyszłym) przedstawionym we wniosku. Ustalenie stanu rzeczywistego stanowi domenę ewentualnego postępowania podatkowego. To na podatniku ciąży obowiązek udowodnienia w toku tego postępowania okoliczności faktycznych, z których wywodzi on dla siebie korzystne skutki prawne.

Pouczenie o funkcji ochronnej interpretacji

· Funkcję ochronną interpretacji indywidualnych określają przepisy art. 14k-14nb ustawy z 29 sierpnia 1997 r. – Ordynacja podatkowa (t. j. Dz. U. z 2026 r. poz. 622 ze zm.). Interpretacja będzie mogła pełnić funkcję ochronną, jeśli Pana sytuacja będzie zgodna (tożsama) z opisem stanu faktycznego lub zdarzenia przyszłego i zastosuje się Pan do interpretacji.

· Zgodnie z art. 14na § 1 Ordynacji podatkowej:

Przepisów art. 14k-14n Ordynacji podatkowej nie stosuje się, jeśli stan faktyczny lub zdarzenie przyszłe będące przedmiotem interpretacji indywidualnej jest elementem czynności, które są przedmiotem decyzji wydanej:

1. z zastosowaniem art. 119a;

2. w związku z wystąpieniem nadużycia prawa, o którym mowa w art. 5 ust. 5 ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług;

3. z zastosowaniem środków ograniczających umowne korzyści.

· Zgodnie z art. 14na § 2 Ordynacji podatkowej:

Przepisów art. 14k-14n nie stosuje się, jeżeli korzyść podatkowa, stwierdzona w decyzjach wymienionych w § 1, jest skutkiem zastosowania się do utrwalonej praktyki interpretacyjnej, interpretacji ogólnej lub objaśnień podatkowych.

Pouczenie o prawie do wniesienia skargi na interpretację

Ma Pan prawo do zaskarżenia tej interpretacji indywidualnej do Wojewódzkiego Sądu Administracyjnego. Zasady zaskarżania interpretacji indywidualnych reguluje ustawa z 30 sierpnia 2002 r. Prawo o postępowaniu przed sądami administracyjnymi (t. j. Dz. U. z 2026 r. poz. 143 ze zm.; dalej jako „PPSA”).

Skargę do Sądu wnosi się za pośrednictwem Dyrektora KIS (art. 54 § 1 PPSA). Skargę należy wnieść w terminie trzydziestu dni od dnia doręczenia interpretacji indywidualnej (art. 53 § 1 PPSA):

· w formie papierowej, w dwóch egzemplarzach (oryginał i odpis) na adres: Krajowa Informacja Skarbowa, ul. Warszawska 5, 43-300 Bielsko-Biała (art. 47 § 1 PPSA), albo

· w formie dokumentu elektronicznego, w jednym egzemplarzu (bez odpisu), na adres Krajowej Informacji Skarbowej na platformie ePUAP: /KIS/wnioski albo /KIS/SkrytkaESP (art. 47 § 3 i art. 54 § 1a PPSA).

Skarga na interpretację indywidualną może opierać się wyłącznie na zarzucie naruszenia przepisów postępowania, dopuszczeniu się błędu wykładni lub niewłaściwej oceny co do zastosowania przepisu prawa materialnego. Sąd jest związany zarzutami skargi oraz powołaną podstawą prawną (art. 57a PPSA).

Podstawa prawna dla wydania interpretacji

Podstawą prawną dla wydania tej interpretacji jest art. 13 § 2a oraz art. 14b § 1 Ordynacji podatkowej.