El Departamento de Fiscalidad y Hacienda (DTF) publicó una Opinión Consultiva a raíz de una solicitud presentada por una empresa de ciberseguridad que presta diversos servicios para detectar y responder a ciberataques contra entidades financieras de tamaño medio, centros sanitarios y otras instituciones y entidades públicas y privadas.

La empresa pidió una opinión sobre si la prestación de servicios de monitorización de seguridad de red y de servicios de asesoría profesional está sujeta al sales tax estatal y local de Nueva York.

Hechos del caso y decisión del DTF

Los servicios de monitorización de seguridad de red son servicios de suscripción que ayudan a los clientes a detectar y prevenir ciberataques contra los activos conectados a la red y les alertan cuando se producen. El servicio también incluye labores de asesoría relacionadas con el ataque, y la empresa colabora con los clientes para resolver los problemas y subsanar cualquier deficiencia.

El receptor de los servicios de monitorización de seguridad de red no necesita descargar ni instalar ningún software. Estos servicios se prestan instalando una caja de control que detecta actividades inusuales en los servidores del cliente.

Los servicios de asesoría profesional incluyen servicios personalizados, como crear, supervisar e implementar políticas y procedimientos formales de ciberseguridad para los clientes, así como asesorar y desarrollar programas de ciberseguridad a medida.

En su decisión, el DTF señala que, conforme a la Ley de Sales Tax de Nueva York, los servicios de protección de cualquier tipo están sujetos al sales tax. Esto incluye los servicios que impiden el acceso o el uso no autorizado de los activos de tecnología de la información (TI) de un cliente en Nueva York y que vigilan dichos accesos no autorizados.

Con base en ello y en los datos aportados por la empresa y hallados en su sitio web, el DTF concluyó que los servicios de monitorización de seguridad de red y los servicios de asesoría profesional entran dentro del ámbito del sales tax.

Conclusión

A medida que la tecnología mejora y las empresas dependen más de ella, el riesgo de ciberataques también aumenta, dejándolas expuestas. Por ello, el papel de las empresas de ciberseguridad es cada vez mayor en el entorno empresarial moderno. Teniendo esto en cuenta, la decisión del DTF de aclarar y definir los servicios gravables y no gravables es esencial para cualquier empresa de ciberseguridad en Nueva York.

Fuente: Departamento de Fiscalidad y Hacienda