As perdas que uma empresa tenha em resultado de uma burla informática não resultam da atividade normal da sociedade no sentido de contribuírem para a obtenção de rendimentos sujeitos a IRC e, portanto, não podem ser dedutíveis. O entendimento é da Autoridade Tributária e Aduaneira (AT ) e resulta de uma questão colocada por uma empresa que se viu em mãos com um problema de cibercrime. O Fisco deixa a porta aberta a uma “análise casuística”, mas avisa que apenas em circunstâncias “muito excecionais” e se o contribuinte provar que não houve um “deficiente procedimento de controlo interno” é que estas perdas poderão ser consideradas.