Uprawnienia do prowadzenia szkoleń BHP w zakładzie pracy
Pracownik, który ma ukończone szkolenie okresowe bhp dla pracodawców i innych osób kierujących pracownikami, może prowadzić instruktaże stanowiskowe dla podległych mu pracowników, nie może natomiast prowadzić zarówno szkolenia wstępnego ogólnego, jak i szkolenia okresowego z zakresu bhp.
Zgodnie z § 11 ust. 5 rozporządzenia w sprawie szkolenia w dziedzinie bezpieczeństwa i higieny pracy instruktaż stanowiskowy przeprowadza wyznaczona przez pracodawcę osoba kierująca pracownikami lub też sam pracodawca, jeżeli osoby te:
1) posiadają odpowiednie kwalifikacje i doświadczenie zawodowe oraz
2) zostały przeszkolone w zakresie metod prowadzenia instruktażu stanowiskowego.
Tak więc pracownik, który legitymuje się zaświadczeniem z odbytego szkolenia okresowego z zakresu bhp dla pracodawców i innych osób kierujących pracownikami, może przeprowadzić instruktaż stanowiskowy dla podległych mu pracowników.
Osoba ta nie może jednak prowadzić zarówno szkolenia wstępnego ogólnego, jak i okresowego z zakresu bhp, ponieważ nie posiada do tego kwalifikacji niezbędnych do wykonywania zadań służby bhp oraz ukończonego szkolenia w dziedzinie bezpieczeństwa i higieny pracy dla pracowników tej służby.
Możliwość skorzystania ze zwolnienia podmiotowego od VAT
Zakończenie wykonywania działalności gospodarczej na podstawie wpisu do CEiDG nie powoduje automatycznie, że osoba fizyczna traci status podatnika VAT. W przypadku opisanym w pytaniu osoba fizyczna nie skorzysta ze zwolnienia od VAT ze względu na wartość sprzedaży (nieprecyzyjnie określanego jako „podmiotowego”).
Udzielając odpowiedzi na pytanie należy przypomnieć, że według definicji normatywnej obowiązującej dla potrzeb VAT działalność gospodarcza obejmuje wszelką działalność producentów, handlowców lub usługodawców, w tym podmiotów pozyskujących zasoby naturalne oraz rolników, a także działalność osób wykonujących wolne zawody. Działalnością gospodarczą jest również wykonywanie czynności polegających na wykorzystywaniu towarów lub wartości niematerialnych i prawnych w sposób ciągły dla celów zarobkowych. To oznacza, że jeżeli nieruchomość jest oddawana w odpłatne używanie na podstawie umowy najmu, w tym w ramach tzw. najmu prywatnego, to aktywność taka stanowi działalność gospodarczą na gruncie VAT, a wynajmujący posiadali – w związku z wykonywaniem takiej czynności – status podatników VAT.
Z kolei w przypadku osoby fizycznej, podatnikiem jest ta osoba, a nie np. jej przedsiębiorstwo powstałe w ramach działalności gospodarczej prowadzonej na podstawie wpisu do CEiDG.
W konsekwencji, nawet jeżeli osoba fizyczna zaprzestaje wykonywania działalności prowadzonej na podstawie wpisu, zachowuje status podatnika, wykonując inną działalność będącą działalnością gospodarczą na gruncie VAT.
Podejmując po takim zaprzestaniu realizację działalności zarobkowej, która objęta jest definicją działalności gospodarczej na gruncie VAT, należy przyjąć, iż osoba fizyczna dalej jest podatnkiem VAT.
Właśnie ze względu na powyższe, w szczególności, iż podatnikiem jest osoba, a nie jej „firma”, w opisanej sytuacji osoba fizyczna nie powinna traktować wpisu dotyczącego likwidacji jednoosobowej działalności gospodarczej w CEiDG i wyrejestrowania z VAT, jako „wyzerowania” limitu zwolnienia podmiotowego od VAT.
Skoro więc do końca maja 2026 r. ta sama osoba fizyczna uzyskała w roku podatkowym ze sprzedaży kwotę przekraczającą 240 000 zł, to nie może od połowy czerwca 2026 r. skorzystać ze zwolnienia podmiotowego od VAT z art. 113 ust. 1 ustawy o VAT. Całkowicie bez znaczenia jest to, że osoba ta zlikwidowała działalność gospodarczą i rozpoczęła najem jako „prywatny”. Podkreślić bowiem trzeba, że limit 240 000 zł odnosi się do sprzedaży podatnika, czyli tej samej osoby fizycznej, a nie do poszczególnych form aktywności, wpisów w CEiDG czy źródeł przychodów na gruncie PIT.
Zasadą jest, że jeżeli limit został przekroczony w bieżącym roku, zwolnienie podmiotowe nie może być stosowane do dalszych czynności opodatkowanych, wykonywanych przez tego podatnika w tym samym roku.
Stawka VAT dla usługi dowozu wody beczkowozem
Odpłatne świadczenie usług dostarczania wody beczkowozem przez przedsiębiorstwo gospodarki komunalnej na rzecz osoby indywidualnej jest opodatkowane stawką VAT w wysokości 8%. Z uwagi na to, że sprzedaż dokonywana jest na rzecz osoby fizycznej nieprowadzącej działalności gospodarczej, przedsiębiorstwo nie ma domyślnego obowiązku wystawiania faktury, a obowiązek podatkowy w takiej sytuacji powstanie z upływem terminu płatności. Ponadto, czynność ta korzysta ze zwolnienia z obowiązku ewidencjonowania na kasie fiskalnej.
Zgodnie z art. 41 ust. 2 ustawy o VAT, dla towarów i usług wymienionych w załączniku nr 3 stosuje się stawkę obniżoną, która obecnie wynosi 8%. W poz. 24 tego załącznika wymieniono usługi z grupowania PKWiU 36.00.20.0 „Usługi związane z uzdatnianiem i dostarczaniem wody za pośrednictwem sieci wodociągowych”. Jak wynika z objaśnień do klasyfikacji, grupowanie to obejmuje m.in. usługi dostarczania wody za pośrednictwem sieci wodociągowych, cysternami lub innymi środkami transportu. W związku z tym, usługa dowozu wody beczkowozem będzie podlegała opodatkowaniu stawką 8% (por. wiążąca informacja stawkowa Dyrektora KIS z 4.8.2025 r., 0112-KDSL2-1.440.299.2025.1.SG).
Z kolei w świetle art. 19a ust. 5 pkt 4 lit. b ustawy o VAT, dla usług wymienionych w poz. 24–37 załącznika nr 3 (w tym usług dostarczania wody) obowiązek podatkowy powstaje z chwilą wystawienia faktury. Należy jednak mieć na uwadze, że przy sprzedaży na rzecz osób fizycznych nieprowadzących działalności gospodarczej, co do zasady, nie ma obowiązku wystawiania faktur, o ile nabywca tego nie zażąda w ustawowym terminie. Jeżeli faktura nie zostanie wystawiona, zastosowanie znajdzie art. 19a ust. 7 ustawy o VAT, na mocy którego obowiązek podatkowy powstaje z upływem terminu płatności. Dodatkowo warto zaznaczyć, że ewentualne otrzymanie przedpłaty lub zaliczki od klienta przed wykonaniem tej usługi nie rodzi obowiązku podatkowego, co wprost wynika z wyłączenia przewidzianego w art. 19a ust. 8 pkt 2 ustawy o VAT.
Co więcej, jak stanowi § 2 ust. 1 w zw. z poz. 7 załącznika do rozporządzenia w sprawie zwolnień z obowiązku prowadzenia ewidencji sprzedaży przy zastosowaniu kas rejestrujących, omawiana czynność jest zwolniona z obowiązku ewidencjonowania na kasie fiskalnej.
Ciężar dowodu w naruszeniu nakazu równego traktowania
Pracownik, co do zasady, nie ma obowiązku udowodnienia przypadku dyskryminacji doznanej w zakładzie pracy. Ma obowiązek jej uprawdopodobnienia, co skutkuje przerzuceniem ciężaru dowodu na pracodawcę. To pracodawca będzie musiał udowodnić, że do naruszenia nakazu równego traktowania nie doszło.
Zgodnie z art. 183b § 1 Kodeksu pracy, pracownik powinien jedynie uprawdopodobnić fakt nierównego traktowania (a nie wykazać go w sposób pełny jak w klasycznym postępowaniu dowodowym). Może to zrobić za pomocą wszelkich dostępnych środków, w szczególności:
1) dokumentów (np. e-maile, wiadomości, zakresy obowiązków, regulaminy, decyzje kadrowe),
2) zeznań świadków (współpracowników, byłych pracowników),
3) porównań sytuacji z innymi pracownikami znajdującymi się w podobnym położeniu (np. różnice w wynagrodzeniu, awansach, dostępie do szkoleń),
4) wykazania następstwa czasowego (np. pogorszenie sytuacji po zgłoszeniu problemu lub skorzystaniu z uprawnień).
Katalog środków mogących przerzucić ciężar dowodu jest otwarty.
Po uprawdopodobnieniu dyskryminacji to pracodawca musi wykazać, że jego działania były obiektywnie uzasadnione i nie miały charakteru dyskryminacyjnego (np. wynikały z kryteriów merytorycznych, organizacyjnych lub ekonomicznych). Dodatkowo pracownik korzysta z ochrony przed działaniami odwetowymi na podstawie art. 183e Kodeksu pracy, a w razie naruszenia zasady równego traktowania może dochodzić odszkodowania w wysokości nie niższej niż minimalne wynagrodzenie za pracę.
Obowiązek publikacji sprawozdania o podatku dochodowym przez polską jednostkę zależną
Polska spółka zależna – co do zasady – podlega obowiązkowi publikacji sprawozdania o podatku dochodowym oraz jego złożenia do KRS, chyba że spełnione są warunki zwolnienia z art. 63n ust. 7 ustawy o rachunkowości (dalej: RachunkU) – w przedstawionym stanie faktycznym wyznaczenie jednostki w Wielkiej Brytanii nie pozwala na zastosowanie tego zwolnienia, ponieważ nie jest to jednostka podlegająca prawu państwa UE/EOG.
Z przedstawionego stanu faktycznego wynika, że grupa kapitałowa przekracza próg 750 000 000 euro przychodów, a jednostka dominująca najwyższego szczebla ma siedzibę poza EOG (Tajwan). W takiej sytuacji zastosowanie znajduje art. 63n ust. 1 pkt 1 RachunkU, zgodnie z którym obowiązek publikacji i udostępnienia sprawozdania o podatku dochodowym spoczywa na jednostce zależnej mającej siedzibę w Polsce, jednak pod warunkiem, że spełnia ona kryteria wielkości określone w art. 3 ust. 1 pkt 1b RachunkU (tj. przekracza co najmniej dwie z trzech wskazanych tam wielkości, w dwóch kolejnych latach obrotowych).
Jeżeli te przesłanki są spełnione, polska jednostka zależna jest – co do zasady – zobowiązana do realizacji obowiązków publikacyjnych, obejmujących zarówno zamieszczenie sprawozdania na stronie internetowej, jak i jego złożenie do KRS w terminie 12 miesięcy od dnia bilansowego (art. 63n ust. 5 RachunkU).
Możliwość wyłączenia tych obowiązków przewidziana jest w art. 63n ust. 7 RachunkU, który uzależnia zwolnienie od łącznego spełnienia wskazanych tam warunków. Kluczowe znaczenie ma wymóg, zgodnie z którym sprawozdanie musi wskazywać jednostkę zależną lub oddział, podlegające przepisom prawa państwa należącego do EOG, wyznaczone do złożenia sprawozdania do właściwego rejestru. Oznacza to, że funkcję „jednostki raportującej” w ramach zwolnienia może pełnić wyłącznie podmiot zlokalizowany na terenie UE/EOG.
W analizowanym przypadku wskazano, że jednostką wyznaczoną do złożenia sprawozdania jest spółka z siedzibą w Wielkiej Brytanii. Po wystąpieniu Wielkiej Brytanii z UE, nie stanowi ona już państwa członkowskiego UE ani EOG, w związku z czym nie spełnia warunku określonego w art. 63n ust. 7 pkt 3 RachunkU. Tym samym publikacja sprawozdania przez jednostkę z siedzibą w Wielkiej Brytanii nie prowadzi do zwolnienia polskiej jednostki zależnej z obowiązków wynikających z przepisów ustawy o rachunkowości.
W konsekwencji, przy braku spełnienia przesłanek zwolnienia, na polskiej jednostce zależnej ciąży obowiązek publikacji sprawozdania o podatku dochodowym oraz jego złożenia do KRS (art. 63n ust. 1 i ust. 5 RachunkU).
Możliwe działania osoby zatrudnionej na podstawie umowy cywilnoprawnej spełniającej cechy stosunku pracy
Osoba świadcząca pracę może wystąpić do sądu z roszczeniem o ustalenie istnienia stosunku pracy. Możliwe jest również zgłoszenie do PIP faktu zawarcia umowy cywilnoprawnej o cechach stosunku pracy.
Zgodnie z definicją stosunku pracy, przez nawiązanie tego stosunku, pracownik zobowiązuje się do wykonywania pracy określonego rodzaju na rzecz pracodawcy i pod jego kierownictwem oraz w miejscu i czasie wyznaczonym przez pracodawcę, a pracodawca – do zatrudniania pracownika za wynagrodzeniem. Zatrudnienie na tych warunkach jest zatrudnieniem na podstawie stosunku pracy, bez względu na nazwę zawartej przez strony umowy.
Analiza tego, czy umowa zlecenia lub umowa o świadczenie usług, do której stosujemy przepisy o zleceniu wypełnia istotne cechy stosunku pracy wymaga oceny treści umowy oraz sposobu jej realizowania. Jak wskazał SN w wyroku z 26.3.2008 r. (I UK 282/07, Legalis) o rodzaju zawartej umowy decyduje nie tylko i nie tyle jej nazwa, ile cel i zgodny zamiar stron. O wyborze podstawy zatrudnienia decyduje bowiem przede wszystkim zgodna, autonomiczna wola stron. Kwalifikacja umowy o świadczenie usług jako umowy o pracę lub umowy cywilnoprawnej budzi w praktyce istotne trudności i należy jej dokonywać metodą typologiczną, tj. poprzez rozpoznanie i wskazanie jej cech przeważających (dominujących).
Osoba zatrudniona na podstawie stosunku pracy może wystąpić do sądu o uznanie istnienia stosunku pracy. Uwzględnienie powództwa oznaczać będzie, że umowa faktycznie jest umową o pracę, czego skutkiem jest:
- uznanie osoby ją wykonującej za pracownika i tym samym objęcie jej regulacjami prawa pracy (całkiem inna stabilność zatrudnienia, prawo do urlopów wypoczynkowych, rozliczanie czasu pracy, ustalenie wynagrodzenia w sposób właściwy dla pracowników, w tym z uwzględnieniem dodatków, itp. ustanowionych w regulaminie wynagradzania),
- konieczność dokonania przez pracodawcę przeliczeń (korekt) podatkowych i ubezpieczeniowych – rozliczenie właściwe dla umowy o pracę.
Możliwe jest także zgłoszenie, że zawarta umowa ma cechy stosunku pracy do PIP. PIP może podjąć działania w imieniu zleceniobiorcy (pracownika). Od 8.7.2026 r. PIP uzyskuje przy tym nowe, istotne uprawnienia do wydawania decyzji przekształcających umowę cywilnoprawną zawierającą istotne cechy stosunku pracy w umowę o pracę.
Wynagrodzenie za umorzone udziały w postaci rzeczowej
W opisanej sytuacji mamy do czynienia z przychodem po stronie udziałowca (z tytułu udziału w zyskach osób prawnych). Z tego względu, iż spółka będzie realizować wynagrodzenie za umorzenie w postaci rzeczowej, po jej stronie powstanie przychód. Jeśli przedmiotem przekazania będzie faktycznie zorganizowana część przedsiębiorstwa, to czynność ta nie będzie podlegać opodatkowaniu VAT.
Autor wnioskuje, że w opisanym pytaniu mamy do czynienia z sytuacją, w której doszło do umorzenia udziałów (prawdopodobnie w spółce z o.o.) za wynagrodzeniem. Zamiast wypłaty wynagrodzenia doszło do wykonania przez spółkę świadczenia rzeczowego (przekazania zorganizowanej części przedsiębiorstwa).
Autor przyjmuje, że mamy tutaj do czynienia z umorzeniem udziałów za wynagrodzeniem i z wykonaniem przez spółkę innego świadczenia w miejsce wykonania zobowiązania pieniężnego (datio in solutum).
Po pierwsze – mamy do czynienia z przychodem po stronie udziałowca. Zakładając, że udziałowiec to osoba fizyczna, to jest to przychód z udziału w zyskach osób prawnych. Zgodnie z przepisem art. 24 ust. 5 pkt 1 ustawy o PIT przychodem (dochodem) z tytułu udziału w zyskach osób prawnych jest także przychód z umorzenia udziałów (akcji) lub ze zmniejszenia ich wartości.
W myśl art. 25 ust. 5 ustawy o PIT dochodem, o którym mowa, jest nadwyżka przychodu otrzymanego w związku z umorzeniem nad kosztami uzyskania przychodów, obliczonymi w sposób właściwy dla nabycia (objęcia) udziałów.
Dochód, o którym mowa, podlega zryczałtowanemu podatkowi dochodowemu. Podatek ten powinna pobrać spółka. Ponieważ przychód ma charakter rzeczowy, a nie pieniężny, podatnik generalnie powinien wpłacić należy podatek płatnikowi (spółce) przed pobraniem podatku.
Z racji tego, że spółka będzie realizować wynagrodzenie za umorzenie w postaci rzeczowej, po jej stronie powstanie przychód. Zasady jego ustalania są określone w art. 14a ustawy o CIT. Zgodnie z tymi regulacjami w przypadku, gdy podatnik przez wykonanie świadczenia niepieniężnego reguluje w całości albo w części zobowiązanie, w tym z tytułu zaciągniętej pożyczki (kredytu), dywidendy, umorzenia albo zbycia w celu umorzenia udziałów (akcji), podziału pomiędzy wspólników (akcjonariuszy) majątku likwidowanej spółki albo spółdzielni, przychodem takiego podatnika jest wysokość zobowiązania uregulowanego w następstwie takiego świadczenia. Jeżeli jednak wartość rynkowa świadczenia niepieniężnego jest wyższa niż wysokość zobowiązania uregulowanego tym świadczeniem, przychód ten określa się w wysokości wartości rynkowej świadczenia niepieniężnego. Tak więc wartość wynagrodzenia za umorzone udziały jest przychodem spółki, chyba że wartość rynkowa zorganizowanej części przedsiębiorstwa jest wyższa, to wówczas ta wartość rynkowa będzie przychodem. Niezamortyzowana wartość przedsiębiorstwa będzie kosztem uzyskania przychodów.
Przeniesienie własności składników majątku na rzecz udziałowca może podlegać opodatkowaniu VAT. Jeśli istotnie przenoszone składniki majątku stanowią zorganizowaną część przedsiębiorstwa, to czynność ta nie będzie podlegać opodatkowaniu VAT (art. 6 ustawy o VAT).
Zaświadczenie z ZUS potwierdzające okres prowadzenia działalności gospodarczej przed 1.1.1999 r.
Jest to zaświadczenie wydawane na podstawie wniosku US-7.
Do okresu zatrudnienia wlicza się okresy wymienione w art. 3021 Kodeksu pracy, w tym m.in. okresy:
1) prowadzenia przez osobę fizyczną pozarolniczej działalności, o której mowa w art. 8 ust. 6 ustawy o systemie ubezpieczeń społecznych oraz okresy pozostawania osobą współpracującą z osobą fizyczną prowadzącą tę działalność, za które zostały opłacone składki na ubezpieczenia emerytalne, rentowe lub wypadkowe,
2) wykonywania przez osobę fizyczną umowy zlecenia lub innej umowy o świadczenie usług, do której zgodnie z przepisami Kodeksu cywilnego stosuje się przepisy dotyczące zlecenia, w okresie, w którym osoba ta podlegała ubezpieczeniom emerytalnemu i rentowym.
Okresy te potwierdza zaświadczenie wydane przez ZUS o opłaceniu za dany okres składek na ubezpieczenia emerytalne, rentowe lub wypadkowe z danego tytułu albo o podleganiu ubezpieczeniom emerytalnemu i rentowym.
Jeżeli osoba chce uzyskać zaświadczenie dotyczące okresów ubezpieczenia sprzed 1.1.1999 r., powinna złożyć wniosek US-7.
Jeżeli natomiast okres ubezpieczenia rozpoczął się przed 1.1.1999 r. i trwał również po tej dacie, należy złożyć dwa odrębne wnioski:
1) US-7 – za okres ubezpieczenia sprzed 1.1.1999 r.,
2) USP – za okres ubezpieczenia od 1.1.1999 r. pracy.
Korekta faktury przesłanej do KSeF – podatek dochodowy i VAT
W przypadku faktury korygującej, która wystawiana jest w KSeF (według struktury FA(3)) z powodu zwrotu towaru, w polu P 6 (lub P 6A) należy podać datę sprzedaży dokonania pierwotnej dostawy towarów (datę z faktury pierwotnej), a nie datę zwrotu towaru czy datę wystawienia korekty. Zarówno na potrzeby VAT, jak i PIT oraz CIT, momentem rozliczenia zwrotu towaru przez kontrahenta, uprzednio sprzedanego za pośrednictwem platformy internetowej, jest miesiąc wystawienia faktury korygującej w KSeF.
W myśl art. 106e ust. 1 pkt 6 ustawy o VAT faktura powinna zawierać datę dokonania lub zakończenia dostawy towarów oraz datę wykonania usługi lub datę otrzymania zapłaty, o ile taka data jest określona i różni się od daty wystawienia faktury. Data ta jest potocznie nazywana „datą sprzedaży”.
Zaznaczyć trzeba, że wystawienie faktury korygującej nie zmienia pierwotnej daty sprzedaży towaru lub usługi czy też daty przyjęcia płatności przez podatnika. W przypadku zwrotu towaru wskutek reklamacji lub rezygnacji, korygowane są skutki dostawy, która już się odbyła. W fakturze korygującej należy zatem wskazać datę sprzedaży, w której ta pierwotna czynność została przez podatnika wykonana.
Powyższe potwierdził Minister Finansów w Broszurze Informacyjnej dot. Struktury Logicznej FA(3), gdzie wskazano, że przy wystawianiu faktury korygującej z tytułu zwrotu towaru, w polach dat sprzedaży (P 6 lub P 6A) zachowuje się daty z transakcji pierwotnych. Dla przykładu, jeśli sprzedaż miała miejsce 12.9.2026 r., to na korekcie wystawionej później (w polu P 6) nadal widnieje data 12.9.2026 r. Takie działanie pozwala organom podatkowym na jednoznaczne powiązanie korekty z momentem powstania obowiązku podatkowego dla pierwotnej transakcji.
Stosownie do treści art. 29a ust. 13 ustawy o VAT obniżenia podstawy opodatkowania dokonuje się w rozliczeniu za okres, w którym podatnik wystawił fakturę korygującą w postaci faktury ustrukturyzowanej. Z kolei zgodnie z art. 106na ust. 1 ustawy o VAT fakturę ustrukturyzowaną, w tym fakturę korygującą, uznaje się za wystawioną w dniu jej przesłania do KSeF.
W przeciwieństwie do faktur wystawianych poza KSeF, w omawianym przypadku nie stosuje się wymogu posiadania potwierdzenia odbioru ani uzgodnienia warunków z nabywcą, przed dokonaniem korekty deklaracji.
Nadmienić tylko należy, że gdyby nabywcą zwracanego towaru był konsument, przy założeniu, faktura korygująca dokumentująca taki zwrot byłaby dla takiego nabywcy wystawiana tradycyjnie, poza KSeF (np. w PDF), to sprzedawca zobowiązany byłby dokonać obniżenia podstawy opodatkowania w rozliczeniu za okres, w którym otrzymał od nabywcy potwierdzenie otrzymania przez niego faktury korygującej (art. 29a ust. 13a ustawy o VAT).
Zasady korygowania przychodów w podatkach dochodowych zależą od przyczyny korekty.
W myśl art. 14 ust. 1m ustawy o PIT oraz art. 12 ust. 3j ustawy o CIT, jeżeli korekta przychodu nie wynika z błędu rachunkowego lub oczywistej omyłki, dokonuje się jej poprzez zmniejszenie lub zwiększenie przychodów w okresie rozliczeniowym, w którym wystawiono fakturę korygującą lub inny dokument.
Zwrot towaru lub reklamacja są traktowane jako zdarzenia bieżące, niebędące błędem rachunkowym ani oczywistą omyłką. To oznacza, że podatnik handlujący towarami na platformie sprzedażowej, korekty przychodu w PIT i CIT dokonuje na bieżąco w miesiącu, w którym została wystawiona faktura korygująca. Nie należy cofać się z ujęciem korekty do okresu wykazania pierwotnego przychodu ze sprzedaży towarów.
Skrócenie czasu reakcji i ograniczanie skutków
Tak. AI może istotnie obniżyć czas wykrycia, kwalifikacji i podjęcia pierwszych działań, szczególnie poprzez automatyczne wzbogacanie alertów, korelację zdarzeń i uruchamianie kontrolowanych playbooków. Korzyść pojawia się jednak tylko wtedy, gdy system jest dostrojony do środowiska, a organizacja posiada procedury eskalacji, reguły wyłączenia automatyzacji oraz kompetentny zespół zdolny do przejęcia obsługi.
Największe oszczędności czasu dotyczą czynności powtarzalnych: zebrania kontekstu o aktywie, sprawdzenia reputacji wskaźnika, porównania ze znanymi kampaniami, wyszukania podobnych zdarzeń, weryfikacji zakresu kompromitacji oraz przygotowania rekomendowanej ścieżki reakcji. W praktyce może to skrócić okres pomiędzy alertem a containment, który często decyduje o skali szkody.
AI może również pomagać w spełnieniu terminów regulacyjnych. Ustawa o krajowym systemie cyberbezpieczeństwa wymaga przekazania wczesnego ostrzeżenia o incydencie poważnym nie później niż w ciągu 24 godzin od wykrycia, zgłoszenia incydentu poważnego nie później niż w ciągu 72 godzin oraz sprawozdania końcowego zasadniczo w ciągu miesiąca. Automatyczne tworzenie osi czasu, konsolidacja danych i przypomnienia o brakujących informacjach mogą ograniczyć ryzyko przekroczenia tych terminów. Ostateczna kwalifikacja incydentu i treść zgłoszenia powinny jednak zostać zatwierdzone przez upoważnioną osobę.
Automatyczna reakcja musi być projektowana według zasady minimalnego niezbędnego wpływu. Przykładowo czasowe zablokowanie znanego złośliwego adresu albo izolacja pojedynczej stacji jest zwykle łatwiej odwracalna niż odłączenie całego segmentu produkcyjnego, zatrzymanie systemu obsługującego usługę publiczną albo masowe wyłączenie kont. Dla działań o dużym wpływie wymagane są mechanizmy potwierdzenia, rollback i uprzednio przetestowane scenariusze ciągłości działania.
AI może także pogorszyć sytuację, jeżeli zadziała na błędnych danych, model zostanie zmanipulowany albo automatyzacja wywoła efekt kaskadowy. Dlatego należy mierzyć nie tylko średni czas reakcji, lecz również liczbę błędnych containmentów, czas przywrócenia po błędnej reakcji i odsetek incydentów wymagających ręcznej korekty.
