Ataque de hackers e como isso afeta a tributação
Alegações recentes de um ataque de hackers significativo que atingiu vários sites universitários têm sido notícia. O ransomware Crypto foi usado no ataque, que se acredita ter sido conduzido por hackers de várias regiões do mundo.
Situação da Empresa Contribuinte
Recentemente, uma empresa que havia sido alvo de cripto ransomware se viu em uma situação inusitada no que diz respeito às ramificações fiscais. A corporação procurou as autoridades fiscais italianas (Agenzia delle Entrate) para perguntar sobre a dedutibilidade do resgate pago após ser obrigada a pagar um resgate substancial para recuperar o controle de seus dados comerciais cruciais. A empresa alegou que o resgate não deveria ser incluído em sua receita tributável.
A Autoridade Tributária (IRS), que discordou das alegações da empresa, decidiu que o pagamento do resgate não podia ser subtraído ao rendimento tributável da empresa, que constitui a base de formação da matéria colectável.
Crypto Ransomware e tributação
A dedução de despesas incorridas na prática de crimes, incluindo atos dolosos, é proibida pela lei italiana. Essa restrição, no entanto, abrange apenas as despesas relacionadas à prática do delito. Devido a leis posteriores que mudaram seu objetivo, a aplicabilidade dessa exclusão é restrita.
Como resultado, os crimes responsáveis estão isentos da proibição de deduções de despesas, que se aplica apenas a ofensas dolosas. Além disso, a restrição não pode ser aplicada a menos que o processo já tenha começado, um tribunal tenha emitido uma acusação ou o estatuto de limitações tenha impedido o processo. O contribuinte tem direito ao reembolso dos impostos pagos em resultado da não dedução de tais custas se o arguido for declarado inocente. Se o acusado for considerado inocente, a proibição de deduzir custos é levantada.
Por que a agência fiscal se recusa a permitir que os custos do resgate sejam deduzidos
Por não haver prova suficiente de que as despesas despendidas estejam ligadas a atos que conduzam à geração de rendimentos, a Autoridade Tributária rejeita a dedutibilidade dos encargos de resgate. Segundo o fisco, é dever do contribuinte comprovar que as despesas realizadas estão diretamente ligadas à atividade econômica desenvolvida.
Mesmo que o contribuinte denuncie o fato à polícia, isso pode não ser suficiente para estabelecer um vínculo entre a extorsão sofrida, seus efeitos para a empresa e os gastos despendidos. Aconselha-se o registro meticuloso e imediato dos fatos e a relação direta entre a extorsão sofrida, o impacto no negócio e as despesas pagas, a fim de reduzir o risco de ter que pagar impostos sobre o resgate e melhorar as chances de dedutibilidade . Essas evidências podem ser apresentadas de várias maneiras, incluindo capturas de tela das mensagens dos hackers, avaliações de especialistas de profissionais forenses digitais ou um relatório enviado às autoridades judiciais ou policiais apropriadas.
O ônus da prova foi elevado pelas autoridades fiscais italianas, portanto, é importante buscar o conselho de especialistas qualificados ao determinar a melhor forma de estabelecer a verdade e a relação funcional entre as despesas incorridas e a atividade comercial desenvolvida.