Κυβερνοεπίθεση Ransomware δεν Αποτελεί Ανωτέρα Βία: Η ΔΕΔ Απορρίπτει την Προσφυγή — Το Backup Είναι Υποχρέωση

Μια πρόσφατη απόφαση της Διεύθυνσης Επίλυσης Διαφορών (ΔΕΔ) θέτει ξεκάθαρα τα όρια της «ανωτέρας βίας» στο φορολογικό δίκαιο: η κυβερνοεπίθεση τύπου ransomware δεν επαρκεί για να δικαιολογήσει εκπρόθεσμη υποβολή φορολογικής δήλωσης, εφόσον η επιχείρηση δεν είχε λάβει τα βασικά μέτρα ψηφιακής ασφάλειας.

Το Ιστορικό της Υπόθεσης

Εταιρεία με διπλογραφικά βιβλία υπέβαλε εκπρόθεσμα — στις 26 Μαρτίου 2024 — την αρχική δήλωση παρακράτησης φόρου μισθωτής εργασίας (ΦΜΥ) για τον μήνα Δεκέμβριο 2023. Το ΚΕΦΟΔΕ ΑΤΤΙΚΗΣ επέβαλε πρόστιμο 500 ευρώ σύμφωνα με το άρθρο 54 του ν. 4987/2022 (Κώδικας Φορολογικής Διαδικασίας).

Η εταιρεία άσκησε ενδικοφανή προσφυγή ενώπιον της ΔΕΔ, επικαλούμενη ανωτέρα βία: κυβερνοεπίθεση ransomware που κατέστρεψε τα ηλεκτρονικά της αρχεία και αδυνάτισε την πρόσβαση στα λογιστικά δεδομένα που ήταν απαραίτητα για την έγκαιρη υποβολή.

Η Κρίση της ΔΕΔ: Γιατί Απορρίφθηκε η Προσφυγή

Η ΔΕΔ απέρριψε την προσφυγή για δύο κρίσιμους λόγους:

• Η κυβερνοεπίθεση αποκαταστάθηκε στις 23 Φεβρουαρίου 2024 — πριν τη λήξη της προθεσμίας υποβολής. Επομένως, η προσωρινή διαταραχή δεν εμπόδιζε την εμπρόθεσμη συμμόρφωση.

• Η επίθεση ransomware ΔΕΝ συνιστά ανωτέρα βία, διότι θα μπορούσε να αποτραπεί με επιμελή τήρηση φυσικών αντιγράφων ασφαλείας (backup) εκτός δικτύου, τα οποία θα εξασφάλιζαν ανά πάσα στιγμή τη φορολογική συμμόρφωση.

Το νομικό πλαίσιο που εφαρμόστηκε βασίζεται στην ΠΟΛ.1252/2015 και το άρθρο 71 του ν. 5104/2024, τα οποία ορίζουν ότι ανωτέρα βία συντρέχει μόνο σε ανυπαίτια, εξαιρετικής φύσης γεγονότα που δεν ήταν δυνατό να προληφθούν παρά την επίδειξη κάθε δυνατής επιμέλειας.

Επιπτώσεις για Επιχειρήσεις και Λογιστές

Η απόφαση αυτή έχει σημαντικές πρακτικές συνέπειες για κάθε επιχείρηση και φοροτεχνικό επαγγελματία:

• Επιχειρήσεις χωρίς off-site backup δεν μπορούν να επικαλεστούν ανωτέρα βία σε κυβερνοεπίθεση.

• Τα πρόστιμα ΚΦΔ για εκπρόθεσμη υποβολή παραμένουν ισχυρά ακόμη και σε τεχνολογικά περιστατικά.

• Η αίτηση απαλλαγής λόγω ανωτέρας βίας απαιτεί πλήρη τεκμηρίωση ΚΑΙ προηγούμενη εξόφληση φόρων.

Στρατηγικό Σχόλιο

Σε μια εποχή όπου οι επιθέσεις ransomware αυξάνονται παγκοσμίως, η ΔΕΔ σηματοδοτεί ότι η ψηφιακή ασφάλεια δεν είναι προαιρετική επένδυση — είναι νομική υποχρέωση. Η εφαρμογή της στρατηγικής 3-2-1 backup (3 αντίγραφα, σε 2 διαφορετικά μέσα, με 1 εκτός τοποθεσίας) αποτελεί πλέον ουσιαστικό εργαλείο διαχείρισης φορολογικού κινδύνου για κάθε επιχείρηση.

Βασικά Σημεία

• ΔΕΔ: Ransomware ≠ Ανωτέρα βία φορολογικού δικαίου.

• Απαιτείται επίδειξη επιμέλειας (off-site backup) για αναγνώριση ανωτέρας βίας.

• Η αποκατάσταση πριν τη φορολογική προθεσμία αναιρεί επιπλέον το επιχείρημα.

• Backup = φορολογική συμμόρφωση στην ψηφιακή εποχή.

Συμπέρασμα

Το μήνυμα της ΔΕΔ είναι σαφές: η τεχνολογική αστοχία δεν αντικαθιστά τη φορολογική ευθύνη. Επιχειρήσεις και λογιστικά γραφεία οφείλουν να επενδύσουν σε αξιόπιστες υποδομές ψηφιακής αρχειοθέτησης, τόσο για λόγους επιχειρηματικής συνέχειας όσο και φορολογικής ασφάλειας.

Πηγή: taxheaven.gr | Διαβάστε το πλήρες άρθρο εδώ

Το περιεχόμενο αυτό δημιουργήθηκε με τη βοήθεια Τεχνητής Νοημοσύνης.