L'État de New York déclare que les services de cybersécurité sont soumis à la taxe sur les ventes

Le ministère de la fiscalité et des finances (DTF) a publié une option de conseil à la suite d'une demande soumise par une société de cybersécurité qui fournit divers services pour détecter et répondre aux cyberattaques contre des institutions financières de taille moyenne, des établissements de soins de santé et d'autres institutions et entités publiques et privées.

La société a demandé un avis sur la question de savoir si la fourniture de services de surveillance de la sécurité du réseau et de services de conseil professionnels est soumise à la taxe sur les ventes de l'État de New York et à la taxe locale sur les ventes.

Faits de l'affaire et décision du DTF

Les services de surveillance de la sécurité des réseaux sont des services sur abonnement qui aident les clients à détecter et à prévenir les cyberattaques sur les actifs connectés au réseau et qui les alertent lorsque de telles attaques se produisent. Le service comprend également des services de conseil liés à l'attaque, et l'entreprise travaille avec les clients pour résoudre les problèmes et réparer les lacunes.

Le bénéficiaire des services de surveillance de la sécurité du réseau n'a pas besoin de télécharger ou d'installer un logiciel. Ces services sont fournis par l'installation d'un boîtier de contrôle qui détecte les activités inhabituelles sur les serveurs du client.

Les services de conseil professionnel comprennent des services personnalisés, tels que la création, la supervision et la mise en œuvre de politiques et de procédures formelles de cybersécurité pour les clients, ainsi que la consultation et l'élaboration de programmes de cybersécurité sur mesure.

Dans sa décision, le DFT note qu'en vertu de la loi new-yorkaise sur la taxe de vente, les services de protection, quels qu'ils soient, sont soumis à la taxe de vente. Cela inclut les services qui empêchent l'accès non autorisé ou l'utilisation des actifs informatiques d'un client à New York et qui surveillent l'accès non autorisé.

Sur la base de ces éléments et des données fournies par l'entreprise et figurant sur son site web, le DTF a conclu que les services de surveillance de la sécurité du réseau et les services de conseil professionnel entraient dans le champ d'application de la taxe sur les ventes.

Conclusion

À mesure que la technologie s'améliore et que les entreprises s'y fient de plus en plus, le risque de cyberattaques augmente également, ce qui rend les entreprises vulnérables. C'est pourquoi le rôle des entreprises de cybersécurité est de plus en plus important dans l'environnement commercial moderne. Dans ce contexte, la décision du DFT de clarifier et de définir les services taxables et non taxables est essentielle pour toute entreprise de cybersécurité à New York.

Source: DFT : Département de la fiscalité et des finances