¿Está gravado con IVA el servicio de implementación FortiSIEM, XDR y FortiNDR?

CIRCULAR INFORMATIVA – NBA ASESORES S.A.S.

Un error en la clasificación del IVA en servicios tecnológicos puede afectar tu contabilidad, tu flujo de caja y tu cumplimiento ante la DIAN.

El tratamiento del Impuesto sobre las Ventas (IVA) para los servicios tecnológicos en Colombia depende de su naturaleza y finalidad. En el caso de los servicios de implementación de soluciones de ciberseguridad —como FortiSIEM, XDR, QA y afinamiento de FortiNDR— estos se consideran servicios de configuración, consultoría e integración de software, por lo cual sí se encuentran gravados con el 19 % de IVA, salvo que cumplan con condiciones específicas de exclusión o exención.

Fundamento jurídico

• Estatuto Tributario (E.T.) – Artículo 420: Establece que todos los servicios prestados en el territorio nacional están gravados con IVA, salvo los expresamente excluidos.

• Artículo 476 E.T.: Contempla exclusiones específicas, como los servicios de computación en la nube o hosting, siempre y cuando sean prestados directamente por el proveedor del servicio.

• Ley 1943 de 2018 y Conceptos DIAN posteriores: Reafirman que los servicios de mantenimiento, implementación y soporte técnico de software están gravados con IVA general.

• Decreto 1625 de 2016 (DUT): Reitera la obligación del cobro del IVA sobre servicios prestados en territorio nacional.

  
  

Doctrina aplicable: Oficios DIAN 900930 (2022), 905870 (2022), 004408 (2019) y Concepto 013328 (2025).

Análisis técnico

Los servicios de FortiSIEM, XDR y FortiNDR involucran actividades como:

• Implementación e integración de software de ciberseguridad.

• Consultoría técnica o personalización del sistema.

• QA, afinamiento y optimización funcional de soluciones instaladas.

  
  

Estos componentes no califican como servicios de “computación en la nube” (cloud computing), pues no corresponden a hosting o infraestructura digital provista de forma remota. Se trata, en cambio, de consultoría tecnológica y soporte especializado, por lo cual están gravados con IVA del 19 %.Solo estarían exentos o excluidos si:

• El servicio se presta y utiliza exclusivamente en el exterior (art. 481 E.T.), o

• Es ejecutado directamente por un proveedor de nube certificado (IaaS/PaaS/SaaS).

  
  

Conclusión y recomendación NBA Asesores

De acuerdo con la legislación vigente y los pronunciamientos doctrinales de la DIAN, los servicios de Implementación FortiSIEM, Implementación XDR y QA/Afinamiento FortiNDR se clasifican como servicios gravados con IVA (19 %), al constituir actividades de consultoría, instalación y mantenimiento de software.

Recomendamos:

• Identificar el alcance contractual del servicio para determinar correctamente su base gravable.

• Aplicar la tarifa del 19 % en facturación nacional.

• Conservar soportes técnicos que demuestren la naturaleza del servicio en caso de revisión fiscal.

Si manejas contratos tecnológicos recurrentes, te ayudamos a estructurar correctamente la base gravable y la clasificación tributaria para cada servicio.

NBA ASESORES S.A.S.

Somos compañía para tu compañía