Практика: Защита ПО в Кыргызстане: авторское право и Кыргызпатент

Как выглядела ситуация клиента?

К нам обратилась команда разработчиков из Бишкека, работающая через ОсОО-резидента ПВТ. Компания около двух лет создавала платформу для автоматизации складского учёта: собственный движок синхронизации данных, алгоритмы прогнозирования остатков и интерфейсный слой API. Продукт вышел в коммерческую эксплуатацию в середине 2025 года и достаточно быстро привлёк корпоративных клиентов в сегменте среднего ритейла.

Примерно через четыре месяца после выхода на рынок один из бывших сотрудников — аутсорс-разработчик, работавший по гражданско-правовому договору, — уволился и через два месяца появился в составе команды конкурирующей компании. Ещё через месяц конкурент выпустил продукт с API, логикой синхронизации и визуальными компонентами, поразительно похожими на решение клиента: структура эндпоинтов совпадала, принцип работы очередей запросов был практически идентичен, а ряд комментариев в публично доступных фрагментах документации воспроизводил формулировки исходного продукта.

Задача перед БЕКЕМ состояла в следующем: оценить реалистичность защиты прав через суд, сформировать доказательную базу, сопроводить досудебное урегулирование и, при необходимости, подготовить иск в межрайонный суд по экономическим делам. Срок, который клиент считал приемлемым для получения первого результата, — не более трёх месяцев от старта работы.

Дополнительная сложность состояла в том, что компания в своё время не регистрировала ПО в Кыргызпатенте, не имела единого реестра коммитов с датированной историей, а договор с уволившимся сотрудником не содержал явного условия о передаче исключительных прав на служебное произведение — что в кыргызском праве создаёт правовую неопределённость.

Какова правовая основа защиты ПО в Кыргызстане?

Программное обеспечение в Кыргызстане охраняется как литературное произведение по Закону «Об авторском праве и смежных правах» — это базовый принцип, унаследованный от Бернской конвенции, участником которой является КР. Регистрация не является условием возникновения права: оно возникает в момент создания произведения в объективной форме, то есть когда код существует в виде файлов, документации или работающей программы.

Тем не менее практика межрайонных судов по экономическим делам показывает: суд более охотно устанавливает авторство, когда есть документ с датой, выданный государственным органом или нотариусом. Кыргызпатент — орган, уполномоченный на депонирование программ для ЭВМ и баз данных. Свидетельство о депонировании не является патентом на алгоритм, однако создаёт презумпцию авторства и конкретную дату приоритета, которую суду крайне сложно оспорить без встречных документов.

Параллельный инструмент — нотариальное заверение даты существования исходного кода: нотариус фиксирует содержимое файлов и проставляет дату, что также принимается судами как доказательство приоритета. Этот способ быстрее (1–2 дня против нескольких недель в Кыргызпатенте) и дешевле, однако не создаёт государственного реестра, доступного третьим лицам.

Что касается служебных произведений: по общему правилу исключительные права на ПО, созданное работником в рамках трудовых обязанностей, принадлежат работодателю — если иное не установлено договором. Для аутсорс-разработчиков, работающих по ГПД, ситуация принципиально иная: право по умолчанию остаётся у исполнителя, и переход к заказчику происходит только при наличии явного договорного условия об отчуждении прав. Отсутствие такого условия в договоре с уволившимся сотрудником и стало центральной юридической проблемой кейса.

ПВТ-резидентство само по себе не создаёт дополнительных IP-прав и не влияет на базовую охрану — но налоговая эффективность при легализации роялти-потоков через резидента ПВТ делает корректное оформление IP-прав коммерчески значимым, а не только юридически обязательным.

Как БЕКЕМ выстроил доказательную базу?

Первый шаг — аудит имеющихся материалов. Мы запросили у клиента полную историю репозитория (git log с датами коммитов), переписку команды в мессенджерах на стадии разработки, договоры с разработчиками, техническое задание, внутренние спецификации и акты о приёмке работ. Репозиторий содержал более 1 400 коммитов с датами начиная с ранней стадии разработки — это стало ключевым документальным фундаментом.

Поскольку Кыргызпатент до этого момента задействован не был, мы немедленно инициировали депонирование. Для депонирования потребовалось подготовить: распечатку исходного кода ключевых модулей (достаточно фрагментов, раскрывающих структуру), краткое техническое описание, заявление установленной формы и уплату пошлины. Срок рассмотрения составил около трёх недель — свидетельство было получено с датой подачи заявки, которая в праве интеллектуальной собственности и является датой приоритета.

Параллельно нотариус заверил снимок репозитория: полный архив исходного кода с хэш-суммами файлов и датой фиксации. Это создало дублирующую точку доказательства с более ранней датой, чем дата подачи в Кыргызпатент.

Договор с уволившимся сотрудником был изучен детально. В нём отсутствовало условие об уступке прав, однако содержались положения о конфиденциальности и запрете на использование технических решений заказчика в коммерческих целях третьими лицами. Это не решало проблему авторского права напрямую, однако давало основание для требования о защите коммерческой тайны — самостоятельный правовой инструмент, не требующий доказывания нарушения именно авторских прав.

Технический анализ конкурирующего продукта провёл привлечённый эксперт-программист. Он подготовил сравнительное заключение, зафиксировавшее совпадения в структуре API (до уровня названий методов и порядка параметров), идентичные паттерны обработки ошибок и фрагменты документации с дословными совпадениями. Это заключение легло в основу претензии.

Финнадзор и другие регуляторы в данном кейсе не были задействованы: дело не касалось виртуальных активов или лицензируемой деятельности. Тем не менее структура доказательной работы применима и к VASP-компаниям, чей программный код является охраняемым объектом наравне с лицензией.

Каков был ход досудебного урегулирования?

На основании собранных материалов БЕКЕМ подготовил претензию, адресованную одновременно компании-конкуренту и физическому лицу — бывшему сотруднику. Претензия содержала: перечень нарушенных прав с указанием конкретных охраняемых объектов, требование прекратить использование, изъять продукт из обращения и возместить убытки. К претензии прилагались копии свидетельства Кыргызпатента, нотариального акта и технического заключения эксперта.

Конкурент получил 30 дней на ответ — стандартный претензионный срок. Реакция пришла на 22-й день: юрист конкурирующей компании предложил переговоры. По всей видимости, получение свидетельства Кыргызпатента и наличие нотариально заверенного репозитория с датой существенно изменили переговорную позицию: оспорить документы с государственными датами в суде крайне сложно без встречных доказательств.

Переговоры заняли три сессии в течение двух недель. Итог: заключение лицензионного соглашения, по которому конкурент получил ограниченное право использовать спорные компоненты в своём продукте с выплатой единовременного вознаграждения и ежегодных роялти. Продолжение использования без соглашения прекращалось с даты его подписания.

Судебного разбирательства в МСЭД удалось избежать. Это важно не только с точки зрения экономии времени: судебный процесс по IP-спорам в Кыргызстане в среднем занимает от 4 до 10 месяцев, и на его протяжении продукт конкурента продолжал бы работать на рынке. Досудебное урегулирование позволило зафиксировать коммерческий результат примерно через 11 недель с момента обращения — в рамках изначально согласованного срока.

Ключевой урок для рынка: переговорная сила в IP-споре почти целиком определяется качеством доказательной базы, а не только правовой позицией. Компания, которая не задокументировала авторство заблаговременно, оказывается в переговорах в слабой позиции — даже если фактически является добросовестным правообладателем.

Что было исправлено в корпоративных процессах клиента?

Параллельно с ведением претензионной работы БЕКЕМ провёл IP-аудит договорной базы клиента. Результаты показали системные пробелы, типичные для большинства кыргызских IT-стартапов, которые выросли из неформальной команды.

Первая и самая критичная проблема — отсутствие условий о передаче авторских прав в договорах с фрилансерами и подрядчиками. Кыргызское право требует явной письменной формы для уступки исключительных прав: устная договорённость или подразумеваемое согласие не работает. Без этого условия компания юридически не является правообладателем созданного по заказу кода, даже если полностью оплатила разработку. Все действующие договоры подряда были переработаны с включением развёрнутых положений об IP: перечень охраняемых объектов, момент перехода прав, объём уступки (исключительная / неисключительная лицензия), возможность дальнейшей переуступки.

Вторая проблема — отсутствие внутреннего реестра охраняемых объектов. Компания не вела учёт того, какие именно модули и в каком составе входят в продукт, кто их автор, когда они созданы. Мы рекомендовали ввести простую форму: наименование модуля, дата первого коммита, автор(ы), правовой статус (собственная разработка / заказная / лицензированная open-source). Это не только упрощает будущие IP-споры, но и необходимо при due diligence инвесторов и при сделках M&A.

Третья проблема — политика конфиденциальности и NDA. Договоры с сотрудниками содержали стандартные «общие» оговорки, не конкретизирующие состав конфиденциальной информации. Законодательство КР об охране коммерческой тайны требует, чтобы режим охраны был введён формально: перечень сведений, составляющих тайну, должен быть задокументирован и доведён до работников под подпись. Без этого судебная защита коммерческой тайны существенно затруднена.

Четвёртая рекомендация — периодическое депонирование значимых версий продукта в Кыргызпатенте. Раз в год или при выпуске крупного обновления: это создаёт хронологическую цепочку свидетельств и документирует эволюцию продукта. При возможном споре в будущем такая цепочка практически не оставляет конкуренту возможности заявить более ранний приоритет.

ПВТ-резидентство компании потребовало отдельного внимания: при структурировании роялти-потоков важно, чтобы IP-права формально принадлежали резиденту ПВТ или были переданы ему на основании лицензионного договора. Иначе нулевая ставка НДС на экспорт IT-услуг применяется некорректно, что создаёт налоговый риск при проверке ГНС.

Какие инструменты защиты ПО доступны IT-компаниям в КР?

Система защиты интеллектуальной собственности в Кыргызстане предоставляет IT-компаниям несколько взаимодополняющих инструментов. Их правильная комбинация зависит от типа продукта, коммерческих целей и горизонта планирования.

Авторское право. Возникает автоматически, действует весь срок жизни автора плюс 50 лет. Охраняет конкретное выражение кода, а не идею или алгоритм. Главная практическая задача — сформировать документальный след: репозиторий с историей, нотариальный акт, депонирование в Кыргызпатенте.

Депонирование в Кыргызпатенте. Не даёт монополии на алгоритм, но создаёт государственную запись с датой приоритета. Стоимость — в рамках государственных пошлин, срок получения свидетельства — около трёх недель. Для SaaS-продуктов и платформ это наиболее распространённый и доступный инструмент.

Патентование алгоритмов. В Кыргызстане, как и в большинстве стран, «чистые» программы и алгоритмы патентоспособны ограниченно. Патент возможен на техническое решение, реализованное с помощью ПО, — если оно имеет конкретный технический эффект. Это более сложный и дорогой путь, актуальный для аппаратно-программных комплексов и узкоспециализированных технологий.

Товарные знаки. Название продукта, логотип, UI-элементы — самостоятельные объекты охраны через Кыргызпатент. Регистрация товарного знака занимает в среднем 12–18 месяцев, однако приоритет устанавливается с даты подачи заявки.

Коммерческая тайна. Алгоритмы, модели данных, бизнес-логика могут охраняться как коммерческая тайна при условии введения формального режима. Этот инструмент не имеет срока действия (в отличие от авторского права) и не требует публичного раскрытия — что особенно ценно для проприетарных алгоритмов.

Лицензионные договоры. Корректная лицензионная документация — не только способ монетизации IP, но и инструмент контроля: ограничение географии, сферы применения, запрет на субаренду и обратную разработку (reverse engineering). Для ПВТ-резидентов лицензионный договор с иностранным заказчиком является стандартной формой оформления экспортной выручки.

ПВТ-резидентство даёт экономию налоговой нагрузки около 80% против общего режима — но только если IP-права корректно оформлены на резидента. Без этого налоговые льготы фактически не работают для интеллектуальной собственности.

Риски при работе с open-source компонентами

Большинство коммерческих продуктов содержат open-source компоненты. Кыргызское законодательство не устанавливает специальных норм для OSS, однако коллизии лицензий создают вполне реальные правовые риски — особенно при продаже продукта или привлечении инвестиций.

Лицензии типа GPL (General Public License) требуют, чтобы производное произведение также распространялось под GPL с открытым кодом. Включение GPL-компонента в коммерческий продукт без соблюдения этого требования создаёт нарушение авторских прав первоначального правообладателя — невзирая на то, что компонент «бесплатный». На практике это регулярно обнаруживается при юридической проверке (due diligence) в рамках инвестиционных раундов и сделок M&A.

Лицензии MIT, Apache 2.0, BSD, как правило, разрешают коммерческое использование при соблюдении условий атрибуции. Для большинства SaaS-продуктов эти лицензии не создают проблем, но атрибуция должна быть документально зафиксирована во внутреннем реестре.

OSS-аудит рекомендован на трёх этапах: при запуске коммерческой версии продукта, перед инвестиционным раундом и при подготовке к международной экспансии. Последнее особенно актуально для ПВТ-резидентов, чьи контракты с зарубежными заказчиками нередко содержат гарантии чистоты IP.

Travel Rule и AML-требования для VASP-компаний, чьё ПО обрабатывает транзакции с виртуальными активами, создают дополнительный слой обязательств: программный код, реализующий функции идентификации и мониторинга, должен соответствовать требованиям, установленным Финнадзором. Это означает, что IP-структура и регуляторная документация должны развиваться синхронно. Подробнее о VASP-регулировании — в материале «Финнадзор отзывает VASP-лицензии в КР».

Что означает этот кейс для типичной IT-компании в КР?

Описанная ситуация — не исключение. Среди IT-компаний, работающих в Кыргызстане (через ОсОО, резидентов ПВТ или неформально), доля тех, кто систематически документирует IP-права, по нашей оценке, не превышает 15–20%. Причины понятны: на стадии роста команды и продукта юридическое оформление кажется второстепенным. Проблема возникает позже — когда она стоит значительно дороже.

Три сценария, при которых незащищённое IP становится критическим риском:

• Копирование конкурентом — именно этот сценарий реализовался в кейсе. Без Кыргызпатента и нотариального акта переговорная позиция была бы существенно слабее.
• Инвестиционный раунд или M&A — покупатель доли или инвестор стандартно запрашивает IP-due diligence. Отсутствие документированных прав или выявленные GPL-коллизии блокируют сделку или снижают оценку.
• Конфликт с разработчиком — уволившийся сотрудник или подрядчик заявляет авторство на созданный код. Без договора с явной уступкой прав суд в КР, как правило, встаёт на сторону автора-физлица.

Для VASP-компаний, чьё программное обеспечение является лицензируемым активом, добавляется четвёртый сценарий: при отзыве или приостановлении лицензии Финнадзором наличие чистого IP-реестра позволяет быстрее восстановить деятельность или передать лицензию новому юрлицу. О CRS и автоматическом обмене информацией в контексте IT-компаний КР — в материале «CRS и автоматический обмен информацией».

Удалённая регистрация ОсОО через Минюст — отдельный практический вопрос для тех, кто создаёт кыргызское юрлицо под IP-холдинг. Подробности — в материале «Удалённая регистрация ОсОО в КР для нерезидента».

Практические рекомендации: что сделать прямо сейчас

На основе разобранного кейса и последующего аудита клиентских договоров сформулируем конкретный минимум действий для IT-компании, работающей в Кыргызстане.

Первое — проверить договоры с разработчиками. Каждый договор с фрилансером, подрядчиком, аутсорс-командой должен содержать явное условие об уступке исключительных прав: что передаётся, с какого момента, в каком объёме. Договор без этого условия юридически не даёт компании права использовать созданный код в коммерческих целях.

Второе — ввести IP-реестр. Таблица в три столбца: наименование модуля / дата первого коммита / правовой статус. Это занимает один рабочий день, но радикально упрощает любой последующий IP-спор или due diligence.

Третье — задепонировать ключевые модули в Кыргызпатенте. Приоритет — те части продукта, которые обеспечивают конкурентное преимущество. Депонирование стоит в рамках государственных пошлин и занимает около трёх недель. Свидетельство действует бессрочно и обновляется при депонировании новых версий.

Четвёртое — провести OSS-аудит. Выявить все open-source зависимости, проверить лицензии, задокументировать атрибуцию. Для продуктов с зарубежными заказчиками — обязательное условие контрактных гарантий чистоты IP.

Пятое — ввести режим коммерческой тайны. Формально: утвердить перечень сведений, ознакомить сотрудников под подпись, включить соответствующие положения в трудовые договоры. Без этого судебная защита алгоритмов как коммерческой тайны крайне затруднена.

Шестое — для ПВТ-резидентов — убедиться, что IP-права закреплены за юрлицом, а не за физлицами-разработчиками. Это условие корректного применения налоговых льгот при лицензировании и экспорте IT-услуг.

Финнадзор требует от VASP-компаний документирования программных компонентов, реализующих AML/KYC-функции, — это де-факто означает, что IP-документация становится частью регуляторного пакета наравне с политиками и процедурами. Подробнее о требованиях — в разделе аналитики БЕКЕМ по цифровому праву.