6310

Procedura de autorizare și aspecte de Registrul Comerțului pentru CAEN 6310

Pentru înregistrarea în Registrul Comerțului a activității de prelucrare a datelor, administrare pagini web și activități conexe (CAEN 6310), se depun următoarele documente: cererea standard de înregistrare, actul constitutiv (SRL, SA, PFA etc.), actul de identitate al administratorului/ titularului, și dovada sediului profesional (contract de comodat, închiriere, proprietate). Sediul trebuie să fie real și să corespundă destinației declarate – nu se acceptă sedii virtuale fără spațiu fizic pentru ONRC. Nu sunt necesare avize speciale de funcționare pentru CAEN 6310, deoarece nu intră sub incidența Legii 165/2018 (activități reglementate). Totuși, la depunerea declarației pe propria răspundere conform Legii 359/2004, se certifică îndeplinirea condițiilor de funcționare. Durata de înmatriculare la ONRC este de 1-3 zile lucrătoare pentru persoane juridice, respectiv 24 de ore pentru PFA-uri. După primirea certificatului de înregistrare, firma are obligația să solicite înregistrarea în scopuri de TVA (dacă cifra de afaceri depășește 300.000 lei/an) și să obțină certificatul digital calificat pentru emiterea facturilor electronice (RO e-Factura).

Cadru de reglementare, avize specifice și instituții de control

Pentru CAEN 6310, cadrul legal principal este Legea 365/2002 privind comerțul electronic, Legea 190/2018 privind protecția datelor cu caracter personal (GDPR), și OUG 111/2011 privind comunicațiile electronice. Nu este necesar aviz de la Autoritatea Națională pentru Administrare și Reglementare în Comunicații (ANCOM) pentru simpla prelucrare de date sau administrare pagini web, dar dacă activitatea implică servicii de găzduire (hosting) fără a fi doar anexă, atunci se impune notificarea ANCOM conform art. 14 din OUG 111/2011. Controlul conformității cu GDPR este exercitat de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Pentru activitățile de prelucrare a datelor, trebuie să existe o bază legală conform GDPR (consimțământ, contract, interes legitim), iar operatorul este obligat să țină un registru al activităților de prelucrare. Instituția de control fiscal este ANAF, care verifică respectarea obligațiilor fiscale, inclusiv declararea corectă a veniturilor și utilizarea corectă a sistemelor e-Factura și e-Transport. În caz de audit, se solicită documente justificative pentru fiecare operațiune: contracte de servicii, facturi, extrase de cont, jurnale de vânzări. Este obligatorie păstrarea documentelor primare timp de 10 ani conform Codului Fiscal (art. 26).

Management fiscal, risc de audit ANAF și contabilitate specifică

Din punct de vedere fiscal, veniturile din CAEN 6310 se încadrează la prestări de servicii, fiind supuse impozitului pe profit (16%) sau impozitului pe veniturile microîntreprinderilor (1% sau 3% dacă depășesc 500.000 euro). Pentru microîntreprinderi, condițiile sunt: cel mult 1 salariat (din octombrie 2023), cifră de afaceri sub 500.000 euro și capital social sub 500.000 lei. Plata impozitului se face trimestrial. TVA: se aplică cota standard de 19% pentru servicii electronice (prelucrare date, administrare web). Dacă se exportă servicii către persoane impozabile din UE sau non-UE, se aplică cota 0% TVA, cu condiția deținerii codului valid de TVA al clientului și a documentelor care fac dovada prestării efective. Risc major de audit ANAF: declararea eronată a veniturilor – de exemplu, nefacturarea tuturor sumelor încasate (plăți în numerar sau prin criptomonede) sau lipsa contractelor de prestări servicii. ANAF poate face controale încrucișate cu informațiile de la bănci sau de la clienți, conform sistemului SAF-T. Specific contabil: înregistrarea cheltuielilor cu energia, licențele software, serviciile de hosting, salariile programatorilor/administratorilor. Este necesară întocmirea lunară a balanței de verificare, a declarațiilor 100, 300 (TVA) și 112 (contribuții sociale). Pentru salariați, obligațiile lunare includ: contribuția la asigurări sociale (CAS), la sănătate (CASS) și impozitul pe venit (10%). Dacă se utilizează servere proprii, se impune amortizarea acestora pe durata normală de funcționare (3-5 ani). De asemenea, pentru activități de prelucrare date la scară largă, se recomandă contractarea unui serviciu DPO (Data Protection Officer) extern pentru conformarea cu GDPR.