Das Department of Taxation and Finance (DTF) veröffentlichte eine Advisory Opinion auf Antrag eines Cybersicherheitsunternehmens, das verschiedene Dienstleistungen zur Erkennung und Abwehr von Cyberangriffen auf mittelständische Finanzinstitute, Gesundheitseinrichtungen sowie andere öffentliche und private Einrichtungen und Stellen anbietet.

Das Unternehmen bat um eine Stellungnahme dazu, ob die Erbringung von Netzwerksicherheits-Überwachungsdiensten und professionellen Beratungsdiensten der US Sales Tax des Bundesstaates und der Kommunen in New York unterliegt.

Sachverhalt und Entscheidung des DTF

Netzwerksicherheits-Überwachungsdienste sind abonnementbasierte Dienste, die Kunden helfen, Cyberangriffe auf netzwerkverbundene Assets zu erkennen und zu verhindern, und die sie warnen, wenn solche Angriffe auftreten. Der Dienst umfasst auch Beratungsleistungen im Zusammenhang mit dem Angriff, und das Unternehmen arbeitet mit den Kunden zusammen, um Probleme zu beheben und etwaige Schwachstellen zu beseitigen.

Der Empfänger der Netzwerksicherheits-Überwachungsdienste muss keine Software herunterladen oder installieren. Diese Dienste werden durch die Installation einer Kontrollbox erbracht, die ungewöhnliche Aktivitäten auf den Servern des Kunden erkennt.

Zu den professionellen Beratungsdiensten gehören maßgeschneiderte Leistungen wie die Erstellung, Überwachung und Umsetzung formeller Cybersicherheitsrichtlinien und -verfahren für Kunden sowie die Beratung zu und Entwicklung von individuell zugeschnittenen Cybersicherheitsprogrammen.

In seiner Entscheidung stellt das DTF fest, dass nach dem New York Sales Tax Law Schutzdienste jeglicher Art der US Sales Tax unterliegen. Dazu gehören Dienste, die den unbefugten Zugriff auf oder die unbefugte Nutzung von IT-Assets eines Kunden in New York verhindern und einen solchen unbefugten Zugriff überwachen.

Auf dieser Grundlage sowie anhand der vom Unternehmen bereitgestellten und auf der Unternehmenswebsite gefundenen Daten kam das DTF zu dem Schluss, dass die Netzwerksicherheits-Überwachungsdienste und die professionellen Beratungsdienste in den Anwendungsbereich der US Sales Tax fallen.

Fazit

Mit dem technischen Fortschritt und der zunehmenden Abhängigkeit der Unternehmen von Technologie steigt auch das Risiko von Cyberangriffen, wodurch Unternehmen verwundbar werden. Die Rolle von Cybersicherheitsunternehmen wird daher im modernen Geschäftsumfeld immer größer. Vor diesem Hintergrund ist die Entscheidung des DTF, steuerpflichtige und nicht steuerpflichtige Leistungen zu klären und zu definieren, für jedes Cybersicherheitsunternehmen in New York von entscheidender Bedeutung.

Quelle: Department of Taxation and Finance