Firma, Cyberbezpieczeństwo

Z badań wynika, że większość firm nie testuje aż 4 spośród 10 aplikacji wypuszczonych na rynek. Procedury bezpieczeństwa są pomijane przede wszystkim dlatego, że ich przeprowadzenie jest zbyt żmudne i czasochłonne. A ponad 45 proc. firm nadal realizuje procesy z tego obszaru ręcznie. Skutkiem takiej praktyki może być pogorszenie reputacji firmy, utrata przychodów, a także kary finansowe spowodowane niespełnieniem wymogów regulacyjnych.

Możemy przyjąć prognozę, że wcześniej niż później dane z KSeF „wyciekną” (podobnie dotyczy to ewidencji podatkowej JPK_VAT i JPK_CIT) – pisze prof. dr hab. Witold Modzelewski. I dodaje, że trzeba zlikwidować wszystkie nakazy przymusowego gromadzenia wrażliwych danych dotyczących obywateli.

Wyciek danych z MyDr jest potężnym ostrzeżeniem dla biznesu. To zdarzenie pokazało, że cyberprzestępcy coraz rzadziej atakują same firmy, a uderzają w ich zewnętrznych dostawców. W obszarze księgowości i kadr taki atak to nie tylko kryzys wizerunkowy, ale natychmiastowy paraliż operacyjny, brak wypłat i ryzyko wysokich kar od UODO czy KAS. Słowne obietnice i deklaracje o „dbaniu o bezpieczeństwo” przestały mieć znaczenie. W świecie cyfrowym i pracy zdalnej liczą się twarde normy (ISO 27001, ISO 9001), zasada Zero Trust oraz sprawdzone procedury reagowania na kryzys. Jak więc chronić finanse, kadry i księgowość przed atakami łańcucha dostaw i jak krok po kroku działać, gdy dane już wyciekną?

KSeF zmienił polski biznes bardziej, niż wielu się spodziewało. Po pierwszym miesiącu działania systemu przedsiębiorcy alarmują o chaosie organizacyjnym, problemach z uprawnieniami i podwójnym księgowaniem faktur. Eksperci, księgowi i dostawcy ERP ujawniają, gdzie firmy popełniają największe błędy i dlaczego e-fakturowanie stało się testem dojrzałości całych organizacji.

Pierwsze zderzenie z KSeF było w lutym, drugie w kwietniu 2026 r. Już teraz uwidaczniają 3 podstawowe błędy firm. To nie tylko zmiana technologiczna, ale przebudowa sposobu pracy z dokumentami.

Wdrożenie Krajowego Systemu e-Faktur to nie tylko cyfrowa rewolucja w księgowości. To także twarde ograniczenia techniczne, które mogą realnie wpłynąć na codzienne funkcjonowanie przedsiębiorstw – od rozmiaru faktur, przez brak załączników, aż po limity wysyłki. Eksperci ostrzegają: kto nie przygotuje procesów wcześniej, może mieć poważne problemy.

Od 1 lutego 2026 r. wszedł w życie obowiązek wystawiania faktur ustrukturyzowanych w Krajowym Systemie e-Faktur (KSeF). Jest to jedna z największych zmian w obszarze dokumentowania transakcji w VAT, która obejmie zdecydowaną większość podatników. Jednak w praktyce nie wszystkie czynności będą musiały być dokumentowane w KSeF. Rozporządzenie Ministra Finansów i Gospodarki z dnia 7 grudnia 2025 r. (Dz. U. poz. 1740) wprowadza istotne wyjątki, uwzględniając specyfikę niektórych usług i ograniczenia techniczne systemu.

Od stycznia 2026 roku na firmy leasingujące samochody czeka przykra niespodzianka podatkowa. Nowe limity odliczenia kosztów związanych z nabyciem pojazdów, uzależnione od emisji CO2 (100000 zł - emisja co najmniej 50g CO2/km, 150000 zł - emisja poniżej 50g CO2/km, lub 225000 zł - elektryki i wodorowce bez emisji CO2), drastycznie ograniczą możliwości optymalizacji podatkowej. Kontrowersje budzi zwłaszcza fakt, że zmiany dotkną umów już zawartych. Jednak jest nadzieja – część odsetkowa raty leasingowej nadal pozostaje w pełni odliczalna, co może uratować budżety wielu firm. Czy Twoja księgowość wykorzystuje tę możliwość?

Czy przekazanie żonie samochodu wycofanego z działalności gospodarczej może sprowadzić na przedsiębiorcę problemy z fiskusem? Najnowsza interpretacja skarbówki rozwiewa te wątpliwości. Urząd jasno wskazał, że darowizna auta po wycofaniu z firmy nie powoduje powstania przychodu w PIT, o ile spełnione są określone warunki. To ważna wiadomość dla przedsiębiorców, którzy zastanawiają się, jak bezpiecznie przekazać majątek firmowy do majątku prywatnego.

Minister Agnieszka Majewska zaproponowała szereg zmian w przepisach dotyczących ubezpieczeń społecznych, które mają ułatwić życie mikro, małym i średnim przedsiębiorcom. Wśród postulatów znalazły się m.in. podniesienie limitu Małego ZUS Plus, likwidacja składki rentowej dla emerytów-przedsiębiorców, uproszczenia przy wakacjach składkowych oraz ułatwienia dla łączących biznes z rodzicielstwem.

Do nieruchomości związanych z prowadzeniem działalności gospodarczej zaliczone być powinny również te grunty lub budynki, które przejściowo nie są wykorzystywane przez podatnika w prowadzonej przez niego działalności gospodarczej. Tak wynika z wyroku Naczelnego Sądu Administracyjnego z 24 września 2024 r. (III FSK 331/24). NSA - orzekając w przedmiocie podatku od nieruchomości - uznał, że na uwagę zasługuje nie tylko faktyczne wykorzystywanie nieruchomości w prowadzonej działalności gospodarczej, ale także możliwość potencjalnego jej wykorzystania w takim celu.

W dzisiejszej erze cyfrowej, środowisko IT stało się krwiobiegiem każdej nowoczesnej organizacji. Od prostych sieci biurowych po rozbudowane infrastruktury chmurowe, złożoność systemów informatycznych stale rośnie. Zarządzanie tak rozległym i dynamicznym ekosystemem to nie lada wyzwanie, wymagające nie tylko dogłębnej wiedzy technicznej, ale przede wszystkim strategicznego podejścia i dostępu do odpowiednich narzędzi. Wyobraźcie sobie ciągłą potrzebę monitorowania wydajności kluczowych aplikacji, dbałości o bezpieczeństwo wrażliwych danych, sprawnego rozwiązywania problemów zgłaszanych przez użytkowników, a jednocześnie planowania przyszłych inwestycji i optymalizacji kosztów. To tylko wierzchołek góry lodowej codziennych obowiązków zespołów IT i kadry managerskiej. W obliczu tej złożoności, poleganie wyłącznie na intuicji czy reaktywnym podejściu do problemów staje się niewystarczające. Kluczem do sukcesu jest proaktywne zarządzanie, oparte na solidnych danych i inteligentnych systemach, które nie tylko informują o bieżącym stanie, ale również pomagają przewidywać przyszłe wyzwania i podejmować mądre decyzje.

Ulga na ekspansję to jedno z rozwiązań podatkowych, które miało na celu wsparcie przedsiębiorców w pozyskiwaniu nowych rynków poprzez możliwość zaliczenia do kosztów wydatków na reklamę nowych produktów oraz udział w targach. Przepisy w tym zakresie budzą jednak liczne wątpliwości interpretacyjne, zwłaszcza w odniesieniu do podmiotów, które nie wytwarzają fizycznie produktów, lecz jedynie sprzedają je pod własną marką.

W ciągu ostatniego roku Zakład Ubezpieczeń Społecznych wziął pod lupę polskie firmy transportowe i rozpoczął szczegółowe kontrole, które są odczuwalne przez branżę. Dla ekspertów nie jest to zaskoczeniem, bo to efekt rozpoznania przez ZUS trików stosowanych w firmach tej branży.

Agencja Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA) opublikowała pierwszy raport z zakresu cyberbezpieczeństwa w krajach członkowskich UE. Dokument powstały na podstawie art. 18 dyrektywy NIS 2 zawiera informacje o dojrzałości Europy w zakresie bezpieczeństwa cyfrowego oraz zalecenia polityczne dotyczące eliminacji potencjalnych zagrożeń. Raport dostarcza również informacji o tym, z jakich metod najczęściej korzystają cyberprzestępcy. Okazuje się, że w większości przypadków są to ataki typu DoS / DDoS / RDoS, które stanowiły ponad 41 proc. wszystkich incydentów przeprowadzonych na terenie UE od lipca 2023 do czerwca 2024 roku. Co więcej, na celowniku cyberprzestępców znajduje się przede wszystkim administracja publiczna. O tym, jak bronić się przed cyberzagrożeniami, opowiadają eksperci Linux Polska.

Od 17 stycznia 2025 r. w Unii Europejskiej zaczęło obowiązywać Rozporządzenie DORA. Objęte nim podmioty finansowe miały 2 lata na dostosowanie się do nowych przepisów w zakresie zarządzania ryzykiem ICT. Na niespełna miesiąc przed ostatecznym terminem wdrożenia zmian Europejski Bank Centralny opublikował raport SREP (Supervisory Review and Evaluation Process) za 2024 rok, w którym ze wszystkich badanych aspektów związanych z działalnością banków to właśnie ryzyko operacyjne i teleinformatyczne uzyskało najgorsze średnie wyniki. Czy Rozporządzenie DORA zmieni coś w tym zakresie? Na to pytanie odpowiadają eksperci Linux Polska.

Za co księgowi lubią swój zawód? Za możliwość rozwoju, pensje, różnorodność. Lubią to więc sami intensywnie się dokształcają – a prawie 60 proc. robi to przynajmniej raz na kwartał, a jednak 20 proc. z nich nie jest w stanie określić zalet płynących ze swojej pracy.

Jest projekt ustawy upraszczający i modyfikujący obowiązki w podatku VAT, który zakłada między innymi, że małe polskie firmy będą mogły korzystać ze zwolnienia z VAT w innych państwach członkowskich UE. Nowe regulacje mają wejść w życie 1 stycznia 2025 r.

Jak utrzymać pieniądze firmy pod kontrolą? Częste zmiany przepisów podatkowych, wzrost obciążeń finansowych oraz permanentny brak czasu to tylko część problemów, z którymi muszą się mierzyć przedsiębiorcy. Z kolei w lipcu 2024 roku zapowiadane są kolejne podwyżki energii elektryczne. Jak zatem wspomóc działy księgowe?

Jak długo przechowywać firmowe dokumenty podatkowe? Przepisy wskazują na obowiązek przechowania dokumentacji podatkowej do czasu upływu okresu przedawnienia zobowiązania podatkowego, czyli przez pięć lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (o ile nie został zawieszony/przerwany bieg terminu przedawnienia).

Jak małe i średnie firmy mogą przygotować się do ESG? Krajowa Izba Gospodarcza przetłumaczyła unijny dokument dla MŚP: „Dobrowolne ESRS dla MŚP Nienotowanych na Giełdzie”. Dokumentu po polsku jest dostępny bezpłatnie.

Gdy księgowy udaje się na urlop, firma stoi przed wyzwaniem związanym nie tylko ze zorganizowaniem zastępstwa, ale również z utrzymaniem płynności obsługi księgowej. Podpowiadamy, jak przygotować firmę na taką sytuację.

Kiedy przedsiębiorca musi mieć skrzynkę do e-Doręczeń? To pytanie zadają sobie aktualnie obecni oraz przyszli przedsiębiorcy. Otóż termin na wdrożenie e-Doręczeń uzależniony jest od daty rejestracji firmy w CEIDG albo w KRS. Warto wiedzieć kiedy ten obowiązek nastąpi.

Dyrektywa NIS2 dotycząca cyberbezpieczeństwa, wejdzie w życie w październiku 2024 roku, obejmując szerszą niż dotychczas grupę organizacji. Wprowadzi także dotkliwe kary w wysokości nawet 10 mln euro lub 2% światowych obrotów dla podmiotów kluczowych, co sprawia, że powinny się nią zainteresować także zarządy objętych przepisami przedsiębiorstw.

Przedsiębiorcy przed zakończeniem roku podatkowego muszą wykonać wiele różnych czynności, takich jak sporządzenie inwentaryzacji czy weryfikacja ujęcia wszystkich wydatków w działalności gospodarczej. Przygotowana roczna dokumentacja pozwoli na sporządzenie i złożenie zeznania rocznego.