Incident Manager to jedna z tych ról w IT, które z biznesowego punktu widzenia mają ogromne znaczenie, ale podatkowo potrafią budzić sporo wątpliwości. Na pierwszy rzut oka wydaje się, że to po prostu koordynacja działań technicznych. Problem pojawia się wtedy, gdy trzeba ustalić właściwą stawkę ryczałtu.
Czy Incident Manager powinien rozliczać się stawką 8,5%, 12%, a może 15%? Odpowiedź zależy nie od samej nazwy stanowiska, ale od tego, co faktycznie robisz w ramach współpracy z klientem.
To właśnie zakres czynności, sposób opisania usługi oraz właściwa klasyfikacja PKWiU decydują o tym, jaką stawkę ryczałtu możesz bezpiecznie zastosować.
Spis treści
Kim jest Incident Manager i czym zajmuje się w praktyce?
Incident Manager odpowiada za zarządzanie incydentami IT, czyli sytuacjami, w których dochodzi do zakłócenia działania systemów, usług lub infrastruktury technologicznej. Może to być awaria systemu, problem z siecią, niedostępność aplikacji, błąd po wdrożeniu albo zdarzenie wpływające na ciągłość działania usług.
To rola operacyjna i koordynacyjna. Incident Manager nie jest zwykle osobą, która samodzielnie naprawia błąd w kodzie czy administruje serwerem. Jego zadaniem jest doprowadzenie do możliwie szybkiego przywrócenia działania usługi i koordynowanie całego procesu od momentu wykrycia problemu aż do jego zamknięcia.
W praktyce taka osoba:
- przyjmuje i rejestruje incydent,
- klasyfikuje go według priorytetu i wpływu na biznes,
- koordynuje działania zespołów technicznych,
- pilnuje terminów reakcji i realizacji SLA,
- eskaluje problem do odpowiednich specjalistów,
- komunikuje status do interesariuszy,
- nadzoruje zamknięcie incydentu,
- prowadzi analizę po incydencie i rekomenduje usprawnienia.
To oznacza, że Incident Manager działa przede wszystkim jako koordynator procesu, osoba zarządzająca przebiegiem obsługi incydentu, a nie programista czy administrator systemów.
Z podatkowego punktu widzenia to bardzo ważne rozróżnienie.
Dlaczego przy Incident Managerze sama nazwa stanowiska niczego nie przesądza?
W ryczałcie nie liczy się nazwa stanowiska wpisana na LinkedIn, w umowie B2B czy na fakturze. Fiskus nie analizuje tego, czy przedstawiasz się jako Incident Manager, Major Incident Manager, Service Delivery Specialist czy IT Operations Lead.
Znaczenie ma wyłącznie to, jakie czynności faktycznie wykonujesz.
To oznacza, że dwie osoby z identycznym tytułem zawodowym mogą rozliczać się zupełnie inną stawką ryczałtu.
Jeden Incident Manager może wykonywać wyłącznie czynności operacyjne i koordynacyjne, takie jak zarządzanie incydentem, eskalacja, raportowanie i komunikacja z zespołami. W takim modelu mówimy najczęściej o stawce 8,5%.
Drugi może w ramach tej samej roli dodatkowo:
- doradzać klientowi, jak przebudować procesy IT,
- rekomendować zmiany architektury systemowej,
- opiniować rozwiązania technologiczne,
- projektować procesy zarządzania usługami,
- analizować i rekomendować zmiany w oprogramowaniu.
W takim przypadku wchodzisz już w obszar doradztwa lub usług związanych z oprogramowaniem, a to może oznaczać stawkę 12% albo 15%.
To właśnie dlatego dla Incident Managera ważne jest nie to, jak nazywa się rola, ale to, co realnie sprzedajesz klientowi.
Incident Manager a ryczałt 8,5% – kiedy ta stawka jest właściwa?
Stawka 8,5% jest najczęściej właściwa wtedy, gdy Twoja działalność polega na operacyjnym zarządzaniu incydentami IT i koordynacji procesu obsługi zakłóceń.
To będzie właściwe zwłaszcza wtedy, gdy:
- koordynujesz reakcję na incydenty,
- monitorujesz przebieg obsługi zgłoszeń,
- pilnujesz terminów i SLA,
- prowadzisz komunikację z zespołami i klientem,
- eskalujesz problemy do odpowiednich osób,
- nadzorujesz przywrócenie działania usług,
- prowadzisz spotkania incident review i post-incident review,
- raportujesz przebieg incydentów,
- usprawniasz proces reakcji operacyjnej.
To nadal działalność usługowa o charakterze operacyjnym i koordynacyjnym.
W takim modelu Incident Manager nie tworzy oprogramowania, nie administruje infrastrukturą, nie wdraża systemów i nie świadczy doradztwa strategicznego. Zarządza procesem, a nie technologią jako taką.
Właśnie w takim układzie najczęściej można obronić 8,5% ryczałtu.
Kiedy Incident Manager wpada w 12% ryczałtu?
Stawka 12% pojawia się wtedy, gdy zakres usług zaczyna wchodzić w obszar usług związanych z oprogramowaniem albo doradztwa w zakresie oprogramowania.
To najczęstszy moment, w którym podatnicy popełniają błąd.
Jeżeli jako Incident Manager:
- analizujesz błędy aplikacji i rekomendujesz zmiany w oprogramowaniu,
- doradzasz w zakresie działania systemów informatycznych,
- opiniujesz rozwiązania software’owe,
- projektujesz logikę działania systemu,
- bierzesz udział w analizie funkcjonalnej aplikacji,
- rekomendujesz zmiany w architekturze systemów,
- współtworzysz rozwiązania software’owe,
- opisujesz wymagania pod zmiany programistyczne,
to fiskus może uznać, że nie świadczysz już wyłącznie usług operacyjnych, ale usługi związane z oprogramowaniem lub doradztwem IT.
Wtedy pojawia się ryzyko wejścia w 12% ryczałtu.
To szczególnie ważne przy rolach hybrydowych, gdzie Incident Manager pełni jednocześnie funkcję analityka, konsultanta IT albo technical incident lead.
Kiedy może pojawić się 15% ryczałtu?
Stawka 15% pojawia się wtedy, gdy zakres usług zaczyna przypominać doradztwo związane z zarządzaniem.
To najczęściej dotyczy sytuacji, w których Incident Manager nie tylko prowadzi operacyjnie incydenty, ale też:
- projektuje procesy zarządzania incydentami w organizacji,
- doradza klientowi, jak zorganizować ITSM,
- rekomenduje model zarządzania zespołami wsparcia,
- buduje strategię governance dla obszaru incident management,
- opiniuje strukturę procesów operacyjnych,
- doradza w zakresie organizacji service desk i supportu.
W takim modelu fiskus może uznać, że nie świadczysz już usług operacyjnych, ale usługi doradztwa związanego z zarządzaniem, które mogą podpadać pod 15%.
To szczególnie ryzykowne, jeśli w umowie lub na fakturze pojawiają się sformułowania typu:
- consulting,
- advisory,
- strategic support,
- process design,
- governance,
- transformation.
Takie określenia są podatkowo niebezpieczne, jeśli chcesz bronić 8,5%.
Co wynika z interpretacji KIS dla Incident Managera?
Dla Incident Managera szczególnie ważne są dwa kierunki interpretacyjne.
Pierwszy dotyczy usług IT sklasyfikowanych w PKWiU 62.02, czyli usług związanych z doradztwem w zakresie informatyki.
Z interpretacji Dyrektora KIS z 19 grudnia 2023 r. (0113-KDIPT2-1.4011.724.2023.2.ID) wynika, że usługi mieszczące się w PKWiU 62.02 mogą korzystać z 8,5% ryczałtu, jeżeli nie są związane z doradztwem w zakresie oprogramowania, sprzętu komputerowego ani zarządzaniem systemami IT.
To bardzo ważny wniosek dla Incident Managera, bo pokazuje, że sama obecność w obszarze IT nie oznacza automatycznie 12%.
Drugi ważny kierunek wynika z interpretacji Dyrektora KIS z 3 kwietnia 2026 r. (0112-KDIL2-2.4011.99.2026.2.AG).
Organ potwierdził tam, że usługi zarządzania projektami IT (PKWiU 70.22.20.0) mogą korzystać z 8,5% ryczałtu, o ile nie są usługami doradztwa związanego z zarządzaniem.
To bardzo istotny argument dla Incident Managera, bo jego rola w wielu organizacjach jest zbliżona właśnie do operacyjnego zarządzania procesem, a nie doradztwa.
Wniosek jest prosty: 8,5% jest możliwe, ale tylko wtedy, gdy rzeczywiście świadczysz usługę operacyjną i koordynacyjną, a nie doradczą lub programistyczną.
Jak bezpiecznie opisać usługi Incident Managera?
Przy Incident Managerze ogromne znaczenie ma opis usług.
To właśnie opis na umowie, ofercie, fakturze i w razie potrzeby we wniosku o interpretację będzie jednym z najważniejszych argumentów w sporze z urzędem.
Jeśli chcesz bronić 8,5%, opis powinien podkreślać:
- koordynację obsługi incydentów,
- monitorowanie przebiegu incydentów,
- nadzór nad terminową realizacją zgłoszeń,
- komunikację operacyjną,
- eskalację incydentów,
- raportowanie statusu,
- analizę przebiegu incydentu,
- działania usprawniające proces obsługi incydentów.
Opis nie powinien akcentować:
- doradztwa strategicznego,
- projektowania architektury,
- rekomendowania zmian w oprogramowaniu,
- konsultingu technologicznego,
- analizy software,
- projektowania rozwiązań IT.
To właśnie język opisu usługi bardzo często decyduje o tym, czy urząd zobaczy w Tobie koordynatora operacyjnego, czy konsultanta IT.
Incident Manager a ryczałt – podsumowanie
Incident Manager może rozliczać się ryczałtem 8,5%, ale tylko wtedy, gdy rzeczywiście świadczy usługi operacyjne i koordynacyjne związane z obsługą incydentów IT.
Jeśli Twoja rola polega na zarządzaniu przebiegiem incydentu, koordynacji działań, eskalacji, komunikacji i pilnowaniu ciągłości operacyjnej, 8,5% jest najczęściej prawidłową stawką.
Jeżeli jednak wchodzisz w doradztwo technologiczne, analizę oprogramowania, rekomendowanie zmian systemowych albo konsulting procesowy, stawka może wzrosnąć do 12% lub 15%.
Przy tej roli nie decyduje nazwa stanowiska, ale realny zakres wykonywanych czynności.
Dlatego przed wyborem stawki warto przeanalizować nie to, kim jesteś z nazwy, ale co faktycznie sprzedajesz klientowi. Jeśli chcesz bezpiecznie ustalić właściwy ryczałt dla usług Incident Managera, warto przeanalizować zakres obowiązków, opis umowy i klasyfikację PKWiU jeszcze przed wystawieniem pierwszej faktury.
 | Szukasz księgowej, która pomoże Ci założyć firmę i zajmie się jej księgowością? Skontaktuj się ze mną! |
| Monika Salawa Księgowa i właścicielka biura rachunkowego, które świadczy usługi online dla klientów z całej Polski. Od ponad 10 lat pomaga przedsiębiorcom z branży IT w rozliczeniach podatkowych. Jej głównym celem jest maksymalne ułatwienie procesu rozliczeń, redukcja formalności oraz zapewnienie klientom komfortu i bezpieczeństwa w dynamicznym świecie podatkowym. Dodatkowo, dzieli się swoją wiedzą w mediach społecznościowych, gdzie obserwuje ją ponad 180 000 osób, dostarczając wartościowych informacji z zakresu księgowości i podatków. | |
