Jakie są częste pomyłki przy wyborze kodu 62.20.A?

Pomylenie z 62.10.B (pozostała działalność programistyczna) — programowanie aplikacji bezpieczeństwa to inny kod. Wybór 62.20.A zamiast 62.20.B (doradztwo IT bez specjalizacji w cyberbezpieczeństwie) — ogólne IT consulting ma osobną klasę.

PKD 62.20.A — Działalność w zakresie cyberbezpieczeństwa (PKD 2025)

Q: Kto może używać kodu PKD 62.20.A?

Firma pentest / red team — Wykonuje testy penetracyjne aplikacji, sieci i infrastruktury — raporty zgodne z OWASP. Operator SOC (Security Operations Center) — Monitoruje 24/7 incydenty bezpieczeństwa klientów w modelu MSSP (managed security). Konsultant GRC — Doradza w zakresie zgodności z normami (ISO 27001, NIS2, RODO) i przygotowuje audyty. Architekt bezpieczeństwa freelancer — Projektuje architekturę bezpieczeństwa, polityki i procesy dla klientów B2B.

Opis kodu 62.20.A

Działalność w zakresie cyberbezpieczeństwa. Kod PKD 2025 z sekcji K (działalność usługowa w zakresie telekomunikacji, programowania komputerowego, doradztwa, infrastruktury obliczeniowej oraz pozostała działalność usługowa w zakresie informacji), dział 62 (Działalność związana z programowaniem, doradztwem w zakresie informatyki i działalności powiązane).

Co obejmuje kod 62.20.A

Kod 62.20.A obejmuje doradztwo, audyty i wdrożenia w zakresie cyberbezpieczeństwa — testy penetracyjne, SOC, zarządzanie podatnościami, ochronę przed zagrożeniami i compliance (np. NIS2, ISO 27001). Pasuje dla firm pentest, konsultantów bezpieczeństwa, operatorów SOC i specjalistów GRC.

Kto używa kodu 62.20.A

Firma pentest / red team

Wykonuje testy penetracyjne aplikacji, sieci i infrastruktury — raporty zgodne z OWASP.

Operator SOC (Security Operations Center)

Monitoruje 24/7 incydenty bezpieczeństwa klientów w modelu MSSP (managed security).

Konsultant GRC

Doradza w zakresie zgodności z normami (ISO 27001, NIS2, RODO) i przygotowuje audyty.

Architekt bezpieczeństwa freelancer

Projektuje architekturę bezpieczeństwa, polityki i procesy dla klientów B2B.

Przykładowe firmy

Firma pentest dla banków i fintechów
Operator SOC dla średnich przedsiębiorstw
Konsultant ISO 27001 i NIS2

Częste pomyłki

Pomylenie z 62.10.B (pozostała działalność programistyczna) — programowanie aplikacji bezpieczeństwa to inny kod.
Wybór 62.20.A zamiast 62.20.B (doradztwo IT bez specjalizacji w cyberbezpieczeństwie) — ogólne IT consulting ma osobną klasę.

Uwagi podatkowe

Działalność cyberbezpieczeństwa może korzystać z IP Box (przy własnych narzędziach) i ulgi B+R. Możliwy ryczałt według właściwej stawki przy spełnieniu warunków lub podatek liniowy. Stawki sprawdź u doradcy podatkowego.

62.20.A — Działalność w zakresie cyberbezpieczeństwa