Το Backup σώζει και από φορολογικά πρόστιμα: Γιατί η κυβερνοεπίθεση δεν αποτελεί «ανωτέρα βία»;

Στην εποχή του πλήρους ψηφιακού μετασχηματισμού των επιχειρήσεων, η κυβερνοασφάλεια παύει να είναι απλώς ένα τεχνικό ζήτημα του τμήματος IT και αναδεικνύεται σε κρίσιμο παράγοντα φορολογικής και επιχειρησιακής συμμόρφωσης.

Μια απόφαση της Διεύθυνσης Επίλυσης Διαφορών (ΔΕΔ) έρχεται να επιβεβαιώσει ότι η απώλεια δεδομένων από κακόβουλο λογισμικό (ransomware) δεν απαλλάσσει τις επιχειρήσεις από τα πρόστιμα εκπρόθεσμης υποβολής δηλώσεων.
Το ιστορικό της υπόθεσης: Πρόστιμο λόγω επίθεσης Ransomware
Σε επιχείρηση με διπλογραφικά βιβλία επιβλήθηκε πρόστιμο από τη φορολογική διοίκηση (ΚΕΦΟΔΕ) λόγω εκπρόθεσμης υποβολής δήλωσης παρακράτησης φόρου μισθωτών υπηρεσιών (ΦΜΥ).
Η εταιρεία άσκησε ενδικοφανή προσφυγή ζητώντας τη διαγραφή του προστίμου, επικαλούμενη ανωτέρα βία (κατ’ άρθρο 71 του ν. 5104/2024 – Κώδικας Φορολογικής Διαδικασίας). Συγκεκριμένα, υποστήριξε ότι:
Έπεσε θύμα κυβερνοεπίθεσης τύπου ransomware.
Κρυπτογραφήθηκαν και απωλέσθηκαν τα λογιστικά και φορολογικά αρχεία.
Ήταν αντικειμενικά αδύνατο να εξαχθούν εγκαίρως τα απαραίτητα στοιχεία για την υποβολή της δήλωσης.

Το σκεπτικό της ΔΕΔ: Τι θεωρείται «Ανωτέρα Βία»;
Σύμφωνα με τη φορολογική νομοθεσία (και την ερμηνευτική εγκύκλιο ΠΟΛ.1252/2015), ως ανωτέρα βία ορίζεται κάθε ανυπαίτιο, έκτακτο και εξαιρετικής φύσης γεγονός, το οποίο δεν ήταν δυνατό να προβλεφθεί ή να αποτραπεί ακόμη και με την επίδειξη κάθε δυνατής επιμέλειας και σύνεσης.
Η ΔΕΔ απέρριψε την προσφυγή, κρίνοντας ότι μια κυβερνοεπίθεση δεν αποτελεί απρόβλεπτο γεγονός ανωτέρας βίας, εφόσον κάθε σύγχρονη επιχείρηση οφείλει να:
1. Διατηρεί τακτικά και ασφαλή αντίγραφα ασφαλείας (Backup): Τα backups πρέπει να τηρούνται εκτός δικτύου (offline / immutable / cloud) ώστε να είναι άμεσα ανακτήσιμα σε περίπτωση περιστατικού.
2. Λαμβάνει τα απαραίτητα μέτρα πρόληψης: Εφαρμογή πολιτικών κυβερνοασφάλειας, firewalls, endpoint protection και εκπαίδευσης προσωπικού.
3. Εξασφαλίζει την επιχειρησιακή συνέχεια (Business Continuity): Η προστασία των φορολογικών δεδομένων και η έγκαιρη εκπλήρωση των φορολογικών υποχρεώσεων αποτελεί ευθύνη της ίδιας της επιχείρησης.

Τι σημαίνει αυτό για τη δική σας επιχείρηση;
Η απόφαση στέλνει ένα ιδιαίτερα σαφές μήνυμα προς τις επιχειρήσεις: Η έλλειψη κατάλληλης ψηφιακής υποδομής και στρατηγικής backup εκλαμβάνεται ως έλλειψη επιμέλειας.
Για να θωρακίσετε την επιχείρησή σας από αντίστοιχους κινδύνους:
Ελέγξτε τη στρατηγική Backup: Βεβαιωθείτε ότι ακολουθείτε τον κανόνα 3-2-1 (3 αντίγραφα, 2 διαφορετικά μέσα, 1 εκτός εγκατάστασης).
Δοκιμάστε τη διαδικασία Disaster Recovery: Ένα backup είναι χρήσιμο μόνο όταν αποδεδειγμένα μπορεί να γίνει άμεση επαναφορά (Restore) των δεδομένων.
Διασυνδέστε τα συστήματα ERP & Cloud: Μειώστε την εξάρτηση από τοπικούς servers χωρίς πιστοποιημένη προστασία.

Πώς μπορεί να σας βοηθήσει η Quantum:
Στην Quantum, συνδυάζουμε τη βαθιά λογιστική και φοροτεχνική γνώση με σύγχρονες λύσεις ψηφιακού μετασχηματισμού και ERP συστημάτων. Βοηθάμε την επιχείρησή σας να παραμένει πλήρως συμμορφωμένη με το ισχύον φορολογικό πλαίσιο, θωρακίζοντας ταυτόχρονα τις κρίσιμες διαδικασίες και τα δεδομένα σας.

Θέλετε να προστατεύσετε τα δεδομένα σας και να αποφύγετε απρόβλεπτα φορολογικά ρίσκα;
Επικοινωνήστε σήμερα με την ομάδα συμβούλων της Quantum για να σχεδιάσουμε μαζί την κατάλληλη λύση.

Πηγή: Taxheaven.gr – Το backup σώζει και από πρόστιμα: Κυβερνοεπίθεση ransomware δεν αναγνωρίστηκε ως ανωτέρα βία