B2B do podmiotu powiązanego w IT: jak przygotować się na ryzyko wejścia 17% ryczałtu (scenariusze kontroli, dowody, przebudowa modelu rozliczeń)
10.05.2026
B2B do podmiotu powiązanego w IT: jak przygotować się na ryzyko wejścia 17% ryczałtu (scenariusze kontroli, dowody, przebudowa modelu rozliczeń)
B2B do podmiotu powiązanego w IT to model współpracy, w którym osoba prowadząca jednoosobową działalność gospodarczą (często programista, analityk, architekt, DevOps) świadczy usługi na rzecz spółki powiązanej kapitałowo lub osobowo (np. spółki, w której jest wspólnikiem, członkiem zarządu, albo spółki z grupy). W praktyce model ten bywa rozliczany ryczałtem od przychodów ewidencjonowanych. Kluczowe ryzyko biznesowe polega na tym, że organ może zakwestionować stawkę ryczałtu i uznać, że do danej usługi właściwe jest 17% (jako „wolny zawód” w rozumieniu ustawy o ryczałcie) albo że w ogóle ryczałt nie przysługuje, co skutkuje dopłatą podatku, odsetkami i potencjalnie odpowiedzialnością karnoskarbową.
Dlaczego w relacjach powiązanych ryzyko 17% jest podwyższone
Powiązania same w sobie nie są zakazane ani „podejrzane”, ale zwiększają intensywność weryfikacji. Organy w kontrolach częściej badają, czy model B2B nie zastępuje stosunku pracy, czy wynagrodzenie odzwierciedla realny zakres świadczeń oraz czy klasyfikacja usług na potrzeby ryczałtu jest prawidłowa. W IT spór najczęściej dotyczy tego, czy usługi są „usługami związanymi z oprogramowaniem” (często 12%) czy też mieszczą się w pojęciu wolnego zawodu (17%) lub w innym grupowaniu.
Podstawą prawną dla stawek i warunków ryczałtu jest ustawa o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne [1]. Dodatkowo znaczenie mają definicje działalności gospodarczej (w szczególności na gruncie ustawy o PIT) i relacji „pozorności” w praktyce, a także ogólne zasady dowodowe z Ordynacji podatkowej [2].
Trzy wyjątki, o których trzeba pamiętać (i je udokumentować)
W praktyce przygotowanie do sporu o 17% ryczałtu powinno uwzględniać trzy typowe „wyjątki” (sytuacje, które zmieniają ocenę ryzyka), ponieważ mogą one przesądzać o kwalifikacji i stawce:
- Wyjątek 1: usługi o charakterze twórczym, doradczym lub eksperckim „osobiście świadczone” – gdy dominują czynności eksperckie, które w ocenie organu mają cechy wolnego zawodu, rośnie ryzyko wejścia w 17%. Wtedy krytyczne jest wykazanie, że świadczenie ma charakter usługowy typowy dla działalności gospodarczej (proces, metodyka, zasoby, ryzyko ekonomiczne), a nie „osobistej profesji” wykonywanej jak w wolnym zawodzie.
- Wyjątek 2: elementy relacji podobne do stosunku pracy – stałe godziny, podporządkowanie, kierownictwo, brak ryzyka gospodarczego, narzędzia po stronie zleceniodawcy, urlopy „jak pracownicze”. To nie zawsze przekreśla B2B, ale przy powiązaniach zwiększa ryzyko zakwestionowania modelu i rozliczeń (w tym ryczałtu). W takich przypadkach potrzebne są dowody niezależności operacyjnej i biznesowej.
- Wyjątek 3: mieszany zakres prac (oprogramowanie + zarządzanie + sprzedaż + wsparcie) – gdy w praktyce wykonywany jest miks usług, organ może próbować przypisać całość do mniej korzystnej stawki albo zakwestionować możliwość ryczałtu dla części przychodów. Wymaga to rozdzielenia zakresów, precyzyjnej ewidencji i kontraktowego „opakowania” świadczeń.
Scenariusze kontroli: jak organ może dojść do 17% (albo do zakwestionowania ryczałtu)
Weryfikacja zwykle przebiega etapami. W tle może pojawić się także kontrola celno-skarbowa KAS, zwłaszcza gdy organ zakłada szerszą analizę rozliczeń i przepływów w grupie.
Scenariusz A: spór o klasyfikację usług i „dominujący charakter” świadczenia
Organ analizuje umowę, faktury, opisy na fakturach, repozytoria, ticketing i korespondencję, aby ustalić, co faktycznie było przedmiotem usługi. Jeśli opisy są ogólne („usługi IT”), a w praktyce świadczono prace eksperckie i doradcze, organ może argumentować 17%.
Scenariusz B: relacja powiązana jako „przesłanka do testu realności”
W grupie kapitałowej organy częściej pytają o to, dlaczego wybrano B2B, czy stawki są rynkowe, czy jest konkurencyjność (pozyskiwanie innych klientów), i czy JDG ma zaplecze biznesowe. Brak innych kontrahentów nie przesądza sporu, ale pogarsza pozycję dowodową.
Scenariusz C: dowody operacyjne przeczą umowie
Najczęstszy problem: umowa mówi o „samodzielności i ryzyku”, a praktyka pokazuje codzienny nadzór, obecność w strukturze zespołu jak pracownik, identyczne benefity, ten sam przełożony i narzucone godziny. Wtedy organ może przyjąć, że rozliczenia są sztuczne, a ryczałt zastosowano nieprawidłowo.
Jakie dowody przygotować: dokumenty, dane i „ślady” w systemach
W sporach o stawkę i prawo do ryczałtu wygrywa się dowodami, nie deklaracjami. Praktyczny zestaw powinien obejmować:
- Umowę i załączniki: precyzyjny opis usług, rezultatów, odpowiedzialności, zasad zastępstwa, narzędzi, bezpieczeństwa, NDA, praw autorskich (jeśli dotyczy), oraz rozliczeń.
- Opis procesów: workflow, metodyka (np. Agile), sposób akceptacji rezultatów, zasady komunikacji i eskalacji.
- Ewidencję prac: ticketing (Jira), repozytoria (Git), raporty sprintów, protokoły odbioru, changelogi.
- Dowody niezależności biznesowej: własne narzędzia (tam, gdzie realne), koszty działalności, ubezpieczenie OC, strona www, marketing, inni klienci lub przynajmniej realna gotowość ich pozyskiwania.
- Dowody rynkowości: benchmark stawek, oferty, porównania, wewnętrzna polityka zakupowa w grupie.
- Rozdzielenie zakresów w przypadku usług mieszanych: osobne zamówienia, odrębne pozycje na fakturach, odrębne protokoły.
Przebudowa modelu rozliczeń: co zmienić, żeby ograniczyć ryzyko
Zmiany powinny odpowiadać na „punkty zaczepienia” kontroli: niejasny zakres usług, brak rozdziału świadczeń, oraz cechy podporządkowania. Typowe działania naprawcze (dobierane do stanu faktycznego) to:
- Doprecyzowanie przedmiotu usług w kategoriach rezultatów i odpowiedzialności, a nie czasu pracy.
- Rozdzielenie ról: jeśli ta sama osoba jest jednocześnie menedżerem w spółce i usługodawcą B2B, trzeba ograniczyć konflikty ról i wykazać niezależność świadczenia.
- Zmiana sposobu rozliczeń: więcej elementów „za rezultat” (kamienie milowe, pakiety, SLA) zamiast stałej miesięcznej „pensji w fakturze”.
- Porządek w dokumentach: spójne opisy na fakturach, załączniki, protokoły odbioru, jasne mapowanie do PKWiU (jeśli stosowane).
- Procedury compliance: cykliczny przegląd umów B2B w grupie, szkolenia dla managerów (żeby praktyka nie przeczyła umowie), checklisty kontroli.
Konsekwencje finansowe i karnoskarbowe: fakty vs. oceny
Fakty: zakwestionowanie stawki ryczałtu lub prawa do ryczałtu może oznaczać zaległość podatkową, odsetki za zwłokę oraz ryzyko odpowiedzialności na gruncie Kodeksu karnego skarbowego (w zależności od kwoty, winy i okoliczności) [3]. Organ może też analizować rozliczenia po stronie spółki powiązanej (koszty, należyta staranność, dokumentacja).
Ocena (zależna od stanu faktycznego): w relacjach powiązanych reputacyjnie najtrudniejsze są sprawy, w których dokumenty są „ładne”, ale systemy i praktyka zespołów pokazują podporządkowanie i brak realnej samodzielności. To zwykle podnosi temperaturę sporu i wydłuża postępowania.
Materiał ma charakter informacyjny i nie stanowi porady prawnej. W razie planowanej zmiany modelu albo sporu z organem, zasadna jest analiza dokumentów, praktyki operacyjnej i ryzyk dowodowych, dlatego przed podjęciem działań warto przekazać sprawę do weryfikacji w Kopeć & Zaborowski, a następnie operacyjnie wdrożyć rekomendacje z kancelarią KKZ, wykorzystując doświadczenie w sprawach kontrolnych i spornych, a w razie potrzeby Skontaktuj się z nami.
FAQ – B2B do podmiotu powiązanego w IT a ryzyko 17% ryczałtu
Czy samo powiązanie kapitałowe lub osobowe wyklucza ryczałt?
Nie. Powiązanie nie wyklucza ryczałtu automatycznie, ale zwykle zwiększa intensywność weryfikacji i oczekiwania dowodowe co do realności usługi, rynkowości i zgodności praktyki z umową.
Co najczęściej „psuje” obronę przed 17%?
Ogólnikowe umowy i faktury, brak rozdzielenia usług mieszanych oraz dowody z narzędzi (ticketing, komunikatory) wskazujące na podporządkowanie jak w relacji pracowniczej.
Jakie dokumenty są najbardziej przekonujące w kontroli?
Spójny pakiet: umowa z precyzyjnym zakresem, protokoły odbioru lub raporty rezultatów, dane z systemów (Jira, Git), oraz dowody niezależności biznesowej i rynkowości wynagrodzenia.
Czy rozliczenie „za godzinę” jest błędem?
Nie zawsze. Jednak przy powiązaniach i ryzyku „quasi-etatu” rozliczenia za rezultat (kamienie milowe, pakiety, SLA) zwykle lepiej bronią samodzielność i gospodarczy charakter działalności.
Czy można podzielić usługi na różne stawki ryczałtu?
To zależy od struktury świadczeń i ewidencji. Jeśli zakresy są realnie rozdzielne i odpowiednio udokumentowane (osobne zamówienia, pozycje faktur, odbiory), łatwiej ograniczyć ryzyko przypisania całości do jednej, mniej korzystnej kwalifikacji.
Jak wcześnie przygotować się do kontroli?
Najlepiej przed wystąpieniem ryzyka, poprzez audyt umów B2B w grupie, test zgodności praktyki operacyjnej oraz uporządkowanie dowodów „z systemów”, bo to one najczęściej przesądzają wynik sporu.
Bibliography
- Ustawa z dnia 20 listopada 1998 r. o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne (t.j. Dz.U. 2024 poz. 776).
- Ustawa z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa (t.j. Dz.U. 2025 poz. 111).
- Ustawa z dnia 10 września 1999 r. – Kodeks karny skarbowy (t.j. Dz.U. 2024 poz. 628).
Powiązane porady
Faktura i opis usługi w IT „pod kontrolę”: słowa-klucze, których warto unikać (i bezpieczne alternatywy), żeby nie prowokować kwalifikacji pod wyższą stawkę
Faktura i opis usługi w IT „pod kontrolę”: słowa-klucze, których warto unikać (i bezpieczne alternatywy), żeby nie prowokować kwalifikacji pod wyższą stawkęStawka ryczałtu a faktyczne deliverables: jak opisy prac w Jirze/Asanie i w fakturach wpływają na kwalifikację usługi
Stawka ryczałtu a faktyczne deliverables: jak opisy prac w Jirze/Asanie i w fakturach wpływają na kwalifikację usługiWezwania i żądania dokumentów: jak odpowiadać, jak weryfikować zakres i jak zabezpieczyć firmę
Wezwania i żądania dokumentów: jak odpowiadać, jak weryfikować zakres i jak zabezpieczyć firmę














