Wydatki na cyberbezpieczeństwo? Oto, jak prawidłowo rozliczyć VAT

Zostały wykonane m.in. następujące prace: audyt systemu zarządzania bezpieczeństwem informacji, testy podatności systemów teleinformatycznych na cyberataki, szkolenie z zakresu cyberbezpieczeństwa dla pracowników oraz zakup sprzętu komputerowego i oprogramowania. Całkowity koszt inwestycji wykonanej na zlecenie gminy przez firmę X (podatnika VAT czynnego) wyniósł 246 000 zł brutto. Na jej udokumentowanie firma X wystawiła 19 czerwca 2024 r. fakturę na gminę na kwotę 246 000 zł (kwota netto: 200 000 zł, VAT: 46 000 zł). Dokument ten – ze względu na dostawy w ramach tej inwestycji m.in. sprzętu komputerowego wskazanego w załączniku nr 15 do ustawy o VAT – zawierał wyrazy „mechanizm podzielonej płatności”. Gmina otrzymała fakturę 20 czerwca 2024 r. i opłaciła ją 27 czerwca 2024 r. na rachunek firmy X w mechanizmie podzielonej płatności. Inwestycja w zakresie cyberbezpieczeństwa dotyczyła wyłącznie potrzeb urzędu gminy, a nie pozostałych jednostek organizacyjnych objętych centralizacją rozliczeń VAT (tj. jednostek budżetowych oraz zakładów budżetowych gminy).