L'incidenza fiscale è l'onere economico effettivo di un'imposta: la persona o l'azienda che la paga davvero dopo l'adeguamento di prezzi, margini e commissioni. Questo può differire dal soggetto tenuto per legge al pagamento indicato nella norma. Nel commercio digitale, una piattaforma può essere responsabile della dichiarazione o del versamento di un prelievo, ma il costo può essere assorbito dal venditore, trasferito all'acquirente o condiviso lungo la catena di fornitura.
Questo è importante nella sicurezza informatica perché la logica fiscale è integrata nei sistemi di pagamento, fatturazione e conformità. Se un motore di pricing, un flusso di lavoro di fatturazione o un registro delle transazioni viene alterato, l'onere può essere spostato in modo errato, causando perdite finanziarie, rischi di audit o un'opportunità di frode. Gli attaccanti possono sfruttare controlli deboli per manipolare commissioni o totali di checkout, mentre i difensori usano controlli di accesso robusti, riconciliazione e registri immutabili per verificare chi sostiene realmente il costo. Comprendere l'incidenza fiscale aiuta i team di sicurezza a individuare dove un addebito “legale” diventa una reale esposizione operativa e finanziaria.