Attacco da parte di hacker e come influisce sulla tassazione
Le recenti affermazioni di un significativo attacco di hacking che ha colpito diversi siti Web universitari hanno fatto notizia. Crypto ransomware è stato utilizzato nell’assalto, che si pensa sia stato condotto da hacker provenienti da molte regioni del mondo.
La situazione della società contribuente
Di recente, un’azienda che era stata l’obiettivo di un crypto ransomware si è trovata in una situazione insolita per quanto riguarda le conseguenze fiscali. La società ha chiesto all’Agenzia delle Entrate di chiedere la deducibilità del riscatto pagato dopo essere stata costretta a pagare un riscatto consistente per recuperare il controllo dei suoi dati aziendali cruciali. L’azienda ha affermato che il riscatto non dovrebbe essere incluso nelle sue entrate imponibili.
L’Agenzia delle Entrate (IRS), in disaccordo con le pretese della società, ha stabilito che il pagamento del riscatto non può essere sottratto dal reddito imponibile della società, che costituisce la base per la formazione della base imponibile.
Crypto ransomware e tassazione
La detrazione delle spese sostenute per la commissione di reati, anche dolosi, è vietata dalla legge italiana. Questa limitazione, tuttavia, copre solo le spese relative alla commissione del reato. A causa di leggi successive che ne hanno modificato lo scopo, l’applicabilità di questa esclusione è limitata.
Di conseguenza, i reati responsabili sono esentati dal divieto di detrazioni spese, che si applica solo ai reati dolosi. Inoltre, la restrizione non può essere applicata a meno che l’azione penale non sia già iniziata, un tribunale abbia emesso un atto d’accusa o il termine di prescrizione abbia precluso l’azione penale. Il contribuente ha diritto al rimborso delle imposte pagate per la mancata deduzione di tali spese se l’imputato è dichiarato non colpevole. Se l’imputato è dichiarato non colpevole, il divieto di dedurre le spese è revocato.
Perché l’Agenzia delle Entrate si rifiuta di consentire la detrazione dei costi di riscatto
Poiché non vi è sufficiente prova che le spese sostenute siano connesse ad atti che portano alla generazione di reddito, l’amministrazione fiscale respinge la deducibilità delle spese di riscatto. Secondo l’amministrazione finanziaria, spetta al contribuente dimostrare che le spese sostenute sono direttamente connesse all’attività economica svolta.
Anche se il contribuente denuncia l’accaduto alla polizia, questo potrebbe non essere sufficiente per stabilire un collegamento tra l’estorsione subita, i suoi effetti sulla società e le spese sostenute. Si consiglia di registrare meticolosamente e tempestivamente i fatti e il nesso diretto tra l’estorsione subita, l’impatto sull’impresa e le spese sostenute al fine di ridurre il pericolo di dover pagare tasse sul riscatto e migliorare le possibilità di detraibilità . Queste prove possono essere presentate in diversi modi, inclusi screenshot dei messaggi degli hacker, valutazioni di esperti di professionisti della digital forensics o una relazione presentata alle autorità giudiziarie o di polizia competenti.
L’onere della prova è stato elevato dall’Amministrazione finanziaria italiana, pertanto è importante avvalersi della consulenza di esperti qualificati per stabilire come meglio stabilire il rapporto di verità e funzionale tra le spese sostenute e l’attività d’impresa svolta.