Nueva York declara los servicios de ciberseguridad sujetos al impuesto sobre las ventas

El Departamento de Fiscalidad y Finanzas (DTF) publicó una Opción Consultiva a raíz de una solicitud presentada por una empresa de ciberseguridad que presta diversos servicios para detectar y responder a ciberataques contra instituciones financieras de tamaño medio, centros sanitarios y otras instituciones y entidades públicas y privadas.

La empresa solicitó un dictamen sobre si la prestación de servicios de supervisión de la seguridad de la red y servicios de asesoramiento profesional está sujeta al impuesto sobre las ventas estatal y local de Nueva York.

Hechos del caso y decisión del DTF

Los servicios de supervisión de la seguridad de la red son servicios por suscripción que ayudan a los clientes a detectar y prevenir ciberataques contra activos conectados a la red y les alertan cuando se producen dichos ataques. El servicio también consiste en servicios de asesoramiento relacionados con el ataque, y la empresa trabaja con los clientes para resolver los problemas y reparar cualquier deficiencia.

El destinatario de los servicios de supervisión de la seguridad de la red no necesita descargar ni instalar ningún software. Estos servicios se prestan mediante la instalación de una caja de control para detectar actividades inusuales en los servidores del cliente.

Los servicios de asesoramiento profesional incluyen servicios personalizados, como la creación, supervisión y aplicación de políticas y procedimientos formales de ciberseguridad para los clientes y la consultoría y desarrollo de programas de ciberseguridad a medida.

En su decisión, la DFT señala que, con arreglo a la Ley del Impuesto sobre las Ventas de Nueva York, los servicios de protección de cualquier tipo están sujetos al impuesto sobre las ventas. Esto incluye los servicios que impiden el acceso no autorizado o el uso de los activos de tecnología de la información (TI) de un cliente en Nueva York y supervisan dicho acceso no autorizado.

De acuerdo con esto y con los datos facilitados por la empresa y encontrados en su página web, la DTF concluyó que los servicios de supervisión de la seguridad de la red y los servicios de asesoramiento profesional entran en el ámbito de aplicación del impuesto sobre las ventas.

Conclusión

A medida que la tecnología mejora y las empresas aumentan su dependencia de ella, el riesgo de ciberataques también aumenta, lo que hace que las empresas sean vulnerables. Por lo tanto, el papel de las empresas de ciberseguridad es cada vez mayor en el entorno empresarial moderno. Teniendo esto en cuenta, la decisión de la DFT de aclarar y definir los servicios imponibles y no imponibles es vital para cualquier empresa de ciberseguridad en Nueva York.

Fuente: Departamento de Impuestos y Finanzas