Электронная коммерция в Кыргызстане: правовые требования

Что нужно сделать до запуска: регистрация и организационная структура

До получения первой транзакции компания обязана завершить три базовых шага — без них любая коммерческая деятельность формально незаконна. Разберём каждый по существу.

1. Зарегистрировать ОсОО или ИП в Минюсте КР

Минюст КР регистрирует ОсОО за 5 рабочих дней; государственная пошлина — 570 сомов. Уставный капитал — от 1 сома, участников — от 1 до 30. Для нерезидентов потребуется нотариальный перевод учредительных документов и доверенность на представителя в КР. Если оборот планируется до 8 млн сомов в год и будет применяться ККМ — рассмотрите ИП: для этой категории действует бессрочное освобождение от налогов.

2. Встать на учёт в ГНС и получить ИНН

После государственной регистрации ОсОО автоматически направляется в ГНС для налогового учёта; ИНН присваивается в рамках той же процедуры. Параллельно необходимо встать на учёт в Соцфонде и открыть расчётный счёт в банке КР — без него невозможно проводить безналичные расчёты с контрагентами и платить налоги. Важно определиться с налоговым режимом до первой операции: переход между режимами в течение года ограничен.

3. Выбрать налоговый режим

Для IT-компании и e-commerce в КР доступны четыре варианта. Общий режим: налог на прибыль 10%, НДС 12% при обороте свыше ~$90 000/год, налог с продаж 1–2%. Единый налог: 2% (безнал) или 4% (нал) для IT-услуг — без лимита по выручке. ПВТ: 0% налог на прибыль, 0% НДС, 5% НДФЛ сотрудников, 1% в Дирекцию ПВТ. ПКИ: 1% до конца 2026 г., с 2027 г. — 2%, при условии, что 90% выручки приходится на 34 вида деятельности из перечня. Для большинства IT-платформ с выручкой выше 5 млн сомов оптимальны ПВТ или единый налог — ПВТ-резидентство даёт экономию налоговой нагрузки около 80% против общего режима.

4. Подключить ККМ или онлайн-фискализацию

Для розничных продаж физлицам (B2C) обязателен контрольно-кассовый машин (ККМ) или онлайн-фискализация через одобренного оператора ГНС. Без ККМ неприменим упрощённый режим для ИП. Интернет-эквайринг через банк КР технически выполняет фискализацию — уточните у банка-эквайера, какие именно данные передаются в ГНС.

Какие требования распространяются на сайт и пользовательское соглашение?

Сайт e-commerce — это не только интерфейс, но и договор с пользователем. Несоблюдение требований к публичным документам создаёт риск претензий со стороны регулятора и самих потребителей.

5. Разработать пользовательское соглашение и оферту

Гражданский кодекс КР признаёт публичную оферту на сайте полноценной офертой: нажатие кнопки «Купить» или «Оформить заказ» — это акцепт, порождающий обязательства. Оферта должна содержать существенные условия договора: описание товара/услуги, цену, порядок оплаты и возврата, ответственность сторон. Отсутствие оферты или её размытость означает, что суд будет толковать условия против продавца.

6. Опубликовать политику конфиденциальности

Закон об информации персонального характера обязывает любого оператора персональных данных уведомить пользователя о целях сбора информации, основании обработки и правах субъекта. Политика конфиденциальности — минимальный публичный документ для выполнения этого требования. При трансграничной передаче данных (например, в облачный сервис за рубежом) дополнительно требуется соответствующий раздел в политике с указанием юрисдикции получателя. Агентство по защите персональных данных (DPA) вправе проверять соответствие политики требованиям закона.

7. Соблюдать требования Закона о рекламе

Реклама товаров и услуг на сайте, в рассылках и в мессенджерах регулируется Законом о рекламе. Запрещены недостоверные заявления о свойствах товара, сравнение с конкурентами без доказательной базы, реклама отдельных категорий (алкоголь, лекарства, финансовые услуги) — с дополнительными ограничениями. Email-рассылки требуют явного согласия получателя и механизма отписки.

8. Обеспечить электронную подпись для B2B-договоров

Закон об электронной подписи КР признаёт усиленную электронную подпись равнозначной собственноручной. Для B2B-договоров с крупными контрагентами и госструктурами обязательна квалифицированная ЭЦП, выданная аккредитованным удостоверяющим центром КР. SaaS-контракты с зарубежными клиентами могут использовать иные форматы ЭП — но для налоговых целей (вычеты по НП) потребуются ЭСФ (электронные счета-фактуры) через систему ГНС, выписанные не позднее 5 рабочих дней с даты сделки.

Когда нужна VASP-лицензия и что входит в требования AML?

Если платформа принимает оплату в криптовалюте, выпускает токены, работает со стейблкоинами или предоставляет услуги хранения цифровых активов — она подпадает под регулирование Закона о виртуальных активах и обязана получить VASP-лицензию Финнадзора.

9. Определить, нужна ли VASP-лицензия Финнадзора

VASP — поставщик услуг с виртуальными активами. Под это определение попадают: криптобиржи, обменники, кастодианы, платформы для выпуска токенов (включая стейблкоины и RWA-токены), а также e-commerce платформы, принимающие оплату в криптовалюте как основной метод расчёта. Обычный интернет-магазин, принимающий только фиатные платежи (карта, наличные, перевод), VASP-лицензии не требует. Критерий — является ли виртуальный актив объектом деятельности, а не просто техническим инструментом внутреннего учёта. Финнадзор в 2025–2026 гг. применяет расширительное толкование: при любых сомнениях лучше получить предварительное заключение регулятора до запуска продукта. Лицензия Финнадзора выдаётся на 5 лет; в 2025 году Финнадзор массово отзывал лицензии у компаний с дефектными AML-политиками — это прямой индикатор приоритетов надзора.

Платёжная лицензия НБКР и VASP-лицензия Финнадзора — разные документы для разных видов деятельности. Если платформа обрабатывает фиатные переводы и одновременно работает с криптовалютами — могут потребоваться оба разрешения.

10. Выполнить требования AML/KYC

Закон о ПОД/ФТ распространяется на всех VASP и ряд финансовых посредников. Обязательные элементы программы AML: идентификация клиента (KYC) при регистрации и при операциях выше установленных порогов, верификация бенефициарного владельца, мониторинг транзакций (AML/KYT), хранение записей не менее 5 лет, назначение ответственного сотрудника по комплаенсу, подготовка отчётов о подозрительных операциях для ГСФР. Обязательный поставщик AML/KYT-услуг — условие лицензирования VASP в КР. Travel Rule применяется: при передаче виртуальных активов между VASP необходимо передавать сведения об отправителе и получателе. Travel Rule обязателен для всех VASP в Кыргызстане — без него лицензия под угрозой.

11. Обеспечить размещение серверов в КР

Закон о виртуальных активах требует, чтобы серверы VASP физически находились на территории Кыргызстана. Это условие проверяется Финнадзором при выдаче и продлении лицензии. Для e-commerce компаний без VASP-статуса жёсткого требования о локализации серверов нет — но Закон об информации персонального характера устанавливает ограничения на трансграничную передачу персональных данных, что косвенно создаёт стимул к локализации хотя бы части инфраструктуры.

Как правильно структурировать договоры с зарубежными партнёрами?

E-commerce компании в КР, как правило, работают с зарубежными поставщиками платёжных решений, облачных сервисов и дистрибуции. Договорная структура влияет не только на риски, но и на налоговый результат.

12. Разработать контракты с зарубежными партнёрами с арбитражной оговоркой

Для споров с иностранным контрагентом государственный суд КР — не всегда оптимальный выбор. МТС при ТПП КР предоставляет арбитраж с участием 367 арбитров из 30 стран; КР является участником Нью-Йоркской конвенции 1958 года, что обеспечивает исполнение решений в 172 государствах. Арбитражная оговорка должна быть включена в основной договор до возникновения спора. Подробнее о структуре SaaS-контрактов — в материале «SaaS-контракт из Кыргызстана: 9 ключевых пунктов».

При работе с российскими партнёрами СОИДН РФ-КР действует и не приостановлено: дивиденды облагаются у источника по ставке 10%, проценты — 10%, роялти — 10%. Это позволяет легально оптимизировать трансграничные выплаты через правильно структурированный договор.

13. Проверить требования к иностранному учредителю

Иностранный гражданин вправе быть единственным участником ОсОО в КР — ограничений по гражданству нет. Для регистрации потребуется нотариально заверенный и апостилированный паспорт, а также доверенность на представителя, если учредитель не приезжает лично. Подробнее об ограничениях и возможностях — в материале «Иностранный учредитель ОсОО в КР: ограничения и возможности». После регистрации иностранный участник вправе перечислять дивиденды за рубеж; ставка — 10% у источника.

Чек-лист: 13 пунктов правового соответствия для e-commerce в КР

Сведём все требования в единый список для самопроверки. Каждый пункт — конкретное действие, а не абстрактная рекомендация.

• Регистрация ОсОО или ИП в Минюсте КР — госпошлина 570 сомов, срок ~5 рабочих дней.
• Постановка на учёт в ГНС и Соцфонде — происходит автоматически после регистрации ОсОО; ИНН присваивается при регистрации.
• Выбор налогового режима — общий, единый налог, ПВТ или ПКИ; менять режим в течение года нельзя.
• Подключение ККМ или онлайн-фискализации — обязательно для B2C-продаж физлицам.
• Публичная оферта на сайте — существенные условия договора: товар, цена, оплата, возврат.
• Политика конфиденциальности — цели обработки, права субъекта, трансграничная передача данных.
• Соответствие Закону о рекламе — достоверность заявлений, согласие на рассылки, механизм отписки.
• Электронная подпись (ЭЦП) для B2B-договоров — квалифицированная ЭЦП КР + ЭСФ через систему ГНС.
• Определение статуса VASP — если работаете с криптовалютой, стейблкоинами или токенами — нужна лицензия Финнадзора.
• Программа AML/KYC — для VASP: идентификация клиентов, AML/KYT-система, отчётность в ГСФР, ответственный комплаенс-офицер.
• Выполнение требований Travel Rule — передача сведений о плательщике и получателе при переводе виртуальных активов между VASP.
• Серверы в КР — обязательно для VASP; для остальных — рекомендация в части персональных данных.
• Контракты с арбитражной оговоркой — для зарубежных партнёров; МТС при ТПП КР или иной международный арбитраж.

Дополнительную аналитику по регулированию виртуальных активов в КР см. в материале «Анализ: Закон о виртуальных активах КР — 12 основных норм», а общий обзор IT-права — на странице IT-право и виртуальные активы.

Что меняется при масштабировании: ПВТ-резидентство

Переход в ПВТ целесообразен при выручке от 3–5 млн сомов в год — именно тогда налоговая экономия начинает перекрывать административные издержки на поддержание статуса. Процедура: подача заявки в администрацию ПВТ, учётная регистрация в ГНС в течение 5 рабочих дней, постоянный статус через 6 месяцев. ПВТ-режим бессрочный с 2024 года. Взнос в Дирекцию ПВТ — 1% от выручки. В ПВТ сейчас более 500 резидентов; экспорт IT-услуг составил около $90 млн в 2023 году. Для e-commerce компаний с программной составляющей (разработка и поддержка платформы собственными силами) ПВТ — приоритетный вариант структурирования.

Если основная деятельность относится к 34 видам ПКИ (дизайн, анимация, разработка игр, медиапроизводство) — рассмотрите Парк креативных индустрий: ставка единого налога 1% в 2026 году. В ПКИ сейчас 76 резидентов; критерий — 90% выручки от ПКИ-видов деятельности. Подробнее — в разделе Аналитика.