PKD 62.20.A – Działalność w zakresie cyberbezpieczeństwa: ryczałt, VAT i kasa fiskalna 2026
62.20.A — usługi realizujące lub wspierające zarządzanie ryzykiem cyberbezpieczeństwa. GUS wymienia obsługę incydentów, testy bezpieczeństwa i audyty systemów informatycznych.
Bezpieczeństwo systemu a wytwarzanie oprogramowania
| Rzeczywista czynność | Kod i granica zastosowania |
|---|---|
| Testy bezpieczeństwa systemu informatycznego i obsługa incydentów | 62.20.A. |
| Audyt bezpieczeństwa lub wsparcie zarządzania ryzykiem cybernetycznym | 62.20.A. |
| Projektowanie i pisanie aplikacji cyberbezpieczeństwa | 62.10.B. |
| Ogólne doradztwo IT i zarządzanie urządzeniami poza specjalizacją cyberbezpieczeństwa | 62.20.B. |
| Ogólne szkolenie z cyberbezpieczeństwa | Porównaj właściwy zakres edukacji, wskazany przez GUS jako 85.59.B. |
Przykład: audytor sprawdza zabezpieczenia aplikacji i przygotowuje ocenę ryzyka — bada 62.20.A. Programista tworzący produkt zabezpieczający wykonuje inną czynność, mimo że obie firmy działają w tej samej branży. Opisz rezultat umowy: test, obsługę incydentu, rekomendację, program czy szkolenie.
Zakładasz firmę albo aktualizujesz PKD?
Po wyborze kodu uporządkuj faktury, KSeF i księgowość. wFirma możesz testować przez 30 dni.
Link afiliacyjny. Jeśli założysz konto lub skorzystasz z oferty, TwojePKD.pl może otrzymać wynagrodzenie.
Zakres zlecenia decyduje o podatkach
Ryczałt. Nie ma jednej stawki ryczałtu nadanej przez sam kod cyberbezpieczeństwa. Ustawa przewiduje 12% dla określonych usług IT, ale potrzebne są właściwe PKWiU i opis czynności. Słowo „audyt” lub „test” samo nie wystarcza.
VAT. Rzeczywiste usługi doradcze są wyłączone ze zwolnienia podmiotowego przez art. 113 ust. 13. Nie zakładaj prawa do zwolnienia do 240 000 zł dla całej oferty tylko dlatego, że firma wykonuje także czynności techniczne.
Kasa fiskalna. Najpierw ustal nabywcę audytu lub obsługi incydentu. Przy sprzedaży wyłącznie przedsiębiorcom sam obrót nie powoduje obowiązku kasy; przy sprzedaży konsumentom i rolnikom ryczałtowym należy sprawdzić zwolnienia oraz dokumenty płatności.
Wpis działalności w 2026 roku
Nowe wpisy stosują PKD 2025. Dla działalności oznaczonej według PKD 2007 przed 1 stycznia 2025 r. okres przejściowy zasadniczo trwa do 31 grudnia 2026 r. Kończy się wcześniej przy zmianie wpisu w CEIDG, a w KRS i REGON — przy zmianie przedmiotu działalności. Podstawa: § 2 rozporządzenia w sprawie PKD.
Źródła
GUS: wyjaśnienia i klucze przejścia PKD 2025 — zakres 62.20.A. Porównano 8 października 2026 r.
Podatki: ustawa o ryczałcie, w szczególności art. 4, 6, 8 i 12; ustawa o VAT; rozporządzenie o zwolnieniach z kas.