Ewidencja środków pieniężnych z Funduszu Cyberbezpieczeństwa

Zasady tworzenia, działania, gromadzenia środków, udzielania finansowania ze środków Funduszu Cyberbezpieczeństwa (dalej Fundusz) oraz przyznawania świadczenia teleinformatycznego osobom realizującym zadania z zakresu cyberbezpieczeństwa określa ustawa o szczególnych zasadach wynagradzania osób realizujących zadania z zakresu cyberbezpieczeństwa (dalej ustawa).

Celem tworzenia Funduszu jest wsparcie działań zmierzających do zabezpieczenia systemów teleinformatycznych przed cyberzagrożeniami. Z art. 2 ustawy wynika, że:

• Fundusz jest państwowym funduszem celowym,
• dysponuje nim minister właściwy ds. informatyzacji,
• środki Funduszu przeznacza się na świadczenie teleinformatyczne oraz koszty z nim związane,
• koszty obsługi Funduszu są finansowane z budżetu państwa, z części, której dysponentem jest minister właściwy ds. informatyzacji.

Warunkiem ubiegania się o wsparcie ze środków Funduszu jest złożenie przez uprawniony podmiot (katalog podmiotów zawiera art. 5 ustawy) wniosku do ministra właściwego ds. informatyzacji, zawierającego w szczególności szczegółowy opis zadań z zakresu cyberbezpieczeństwa, wraz z liczbą osób wykonujących te zadania, oraz wskazanie maksymalnej kwoty prognozowanych kosztów, związanych z przyznaniem świadczenia teleinformatycznego.

Minister przekazuje wniosek do Kolegium ds. Cyberbezpieczeństwa, które – nie później niż do 31 grudnia roku poprzedzającego wypłatę – wydaje opinię o maksymalnej kwocie prognozowanych kosztów przyznanego świadczenia. Po uzyskaniu pozytywnej opinii minister, we wskazanym przez wnioskodawcę terminie, przekazuje środki z Funduszu na wypłatę świadczenia teleinformatycznego w danym roku kalendarzowym. Niewykorzystane w danym roku środki wnioskodawca ma obowiązek zwrócić do Funduszu (art. 4 ustawy).

Świadczenie teleinformatyczne (w postaci dodatku do wynagrodzenia za pracę, a w przypadku funkcjonariuszy i żołnierzy zawodowych – świadczenia pieniężnego) może być przyznane osobom realizującym zadania z zakresu cyberbezpieczeństwa m.in. w jednostkach organizacyjnych podległych Prezesowi Rady Ministrów lub ministrom (art. 5 ustawy). Jest przyznawane corocznie na okres realizacji ww. zadań. Przyznaje je i cofa kierownik podmiotu, w którym osoby realizujące te zadania są zatrudnione albo pełnią służbę (art. 7 ustawy).

Przy ujęciu środków pieniężnych otrzymanych z Funduszu, w księgach rachunkowych uprawnionej państwowej jednostki budżetowej należy uwzględnić w szczególności:

1) określoną w art. 3 ust. 1 pkt 20 uor definicję zobowiązań – przez które rozumie się wynikający z przeszłych zdarzeń obowiązek wykonania świadczeń o wiarygodnie określonej wartości, które spowodują wykorzystanie już posiadanych lub przyszłych aktywów jednostki,

2) definicję przychodów w rozumieniu art. 3 ust. 1 pkt 30 uor – uprawdopodobnione powstanie w okresie sprawozdawczym korzyści ekonomicznych, o wiarygodnie określonej wartości, w formie zwiększenia wartości aktywów albo zmniejszenia wartości zobowiązań, które doprowadzą do wzrostu kapitału własnego lub zmniejszenia jego niedoboru w inny sposób niż wniesienie środków przez udziałowców lub właścicieli,

3) definicję pozostałych przychodów operacyjnych zawartą w art. 3 ust. 1 pkt 32 lit. h uor – są to przychody związane pośrednio z działalnością operacyjną jednostki, w szczególności z otrzymaniem nieodpłatnie aktywów, w tym środków pieniężnych na inne cele niż dopłaty do cen sprzedaży, nabycie lub wytworzenie środków trwałych, środków trwałych w budowie albo wartości niematerialnych i prawnych.

Wobec powyższych regulacji oraz art. 4 ust. 7 ustawy stanowiącego, że niewykorzystane w danym roku kalendarzowym środki na wypłatę świadczenia teleinformatycznego wnioskodawca zwraca do Funduszu, należałoby równowartość niewykorzystanych środków uznać za zobowiązania wobec Funduszu. Można w tym celu zastosować konta: 139 „Inne rachunki bankowe” (jako środki pieniężne wydzielone na innym rachunku bankowym niż rachunek bieżący) i 240 „Pozostałe rozrachunki”. Ewidencja otrzymanych środków pieniężnych może przebiegać następująco:

Wn konto 139 „Inne rachunki bankowe” (w analityce środki pieniężne z Funduszu Cyberbezpieczeństwa),

Ma konto 240 „Pozostałe rozrachunki” (w analityce zobowiązanie wobec Funduszu Cyberbezpieczeństwa).

Z kolei ewidencję naliczanych i wypłacanych świadczeń teleinformatycznych (dodatków zadaniowych do wynagrodzeń pracowników realizujących zadania z zakresu cyberbezpieczeństwa) jednostka prowadzi według ogólnych zasad. Oznacza to, że naliczenie dodatków – na podstawie listy płac – ujmuje się w księgach rachunkowych jednostki zapisem:

Wn konto 404 „Wynagrodzenia”,

Ma konto 231 „Rozrachunki z tytułu wynagrodzeń”.

Pracodawca (w tym przypadku państwowa jednostka budżetowa) nie nalicza składek ZUS od tych dodatków, a w konsekwencji nie ujmuje kosztów z tego tytułu w swojej ewidencji księgowej. Rozporządzenie składkowe stanowi bowiem, że kwoty świadczenia teleinformatycznego nie wlicza się do podstawy wymiaru składek.

Również wypłata dodatków pracownikom jest księgowana według ogólnych zasad, tj.:

Wn konto 231 „Rozrachunki z tytułu wynagrodzeń”,

Ma konto 139 „Inne rachunki bankowe” (w analityce środki pieniężne z Funduszu Cyberbezpieczeństwa).

Wypłata świadczenia teleinformatycznego pracownikom oznacza, że jednostka zrealizowała zadania, na których sfinansowanie otrzymała środki pieniężne z Funduszu. Dlatego powinno też nastąpić odpisanie zobowiązań ujętych na koncie 240 i zwiększenie wartości pozostałych przychodów operacyjnych, zapisem:

Wn konto 240 „Pozostałe rozrachunki” (w analityce zobowiązanie wobec Funduszu Cyberbezpieczeństwa),

Ma konto 760 „Pozostałe przychody operacyjne”.

Jeżeli jednostka nie wykorzysta w danym roku kalendarzowym środków pieniężnych otrzymanych z Funduszu, jest zobowiązana do ich zwrotu. Powoduje to zapis:

Wn konto 240 „Pozostałe rozrachunki” (w analityce zobowiązanie wobec Funduszu Cyberbezpieczeństwa),

Ma konto 139 „Inne rachunki bankowe” (w analityce środki pieniężne z Funduszu Cyberbezpieczeństwa).

Przyjęte przez jednostkę rozwiązanie ewidencyjne powinno znaleźć odzwierciedlenie w dokumentacji opisującej stosowane zasady (politykę) rachunkowości.