Облачные сервисы из КР: налогообложение и контракты

Как выбрать налоговый режим для облачного сервиса из КР?

Выбор режима определяет размер налоговой нагрузки на весь срок работы компании. Для IT-компаний в КР доступны три основных варианта: резидентство ПВТ, режим ПКИ и общий режим с единым налогом. Каждый предполагает разные требования к деятельности и документам.

Резидентство Парка высоких технологий КР даёт нулевой налог на прибыль, нулевой НДС и ставку подоходного налога 5% вместо стандартных 10%. Взамен компания платит 1% от выручки в Дирекцию ПВТ. Режим бессрочный. Подходит для разработки ПО, SaaS, API-сервисов, платформ. Регистрация занимает в среднем 1–3 месяца: подача заявки в администрацию ПВТ, учётная регистрация в ГНС (5 рабочих дней), через 6 месяцев — постоянный статус. ПВТ-резидентство даёт экономию налоговой нагрузки около 80% против общего режима.

Режим ПКИ (Парк креативных индустрий) подходит при выручке от 34 видов креативной деятельности, включая разработку цифрового контента и медиапродуктов. Единый налог — 1% в 2026 году, с 2027-го повышается до 2%. Условие: не менее 90% выручки от ПКИ-видов деятельности. По состоянию на 2026 г. в ПКИ 76 резидентов с выручкой 915 млн сом.

Для ОсОО без специального статуса доступен единый налог: 2% с безналичной выручки и 4% с наличной. Единый налог заменяет налог на прибыль, НДС и налог с продаж. Ограничений по обороту нет — в отличие от Казахстана и Армении. Это удобная стартовая точка до выхода на масштаб, когда имеет смысл входить в ПВТ.

Чек-лист: регистрация и налоговый статус

Следующие шаги нужно пройти последовательно — каждый предыдущий создаёт основу для последующего.

Пункт 1. Зарегистрировать ОсОО через Минюст КР. Госпошлина — 570 сомов, срок — около 5 рабочих дней. Уставный капитал от 1 сома. После регистрации — изготовить печать (~500 сомов), встать на учёт в Соцфонде, открыть расчётный счёт. Без банковского счёта безналичные расчёты с зарубежными клиентами невозможны.

Пункт 2. Выбрать и зафиксировать налоговый режим. При выборе единого налога — подать соответствующее заявление в ГНС. При намерении войти в ПВТ — начать сбор документов для заявки параллельно с регистрацией ОсОО, а не после: это экономит 2–4 недели. Смена режима после начала деятельности возможна, но создаёт дополнительную административную нагрузку.

Пункт 3. Проверить соответствие деятельности профилю ПВТ. Администрация ПВТ оценивает профиль компании: разработка ПО, предоставление облачных услуг, API, платформы — соответствуют. Консалтинг, перепродажа чужих решений без разработки — как правило, не соответствуют. Отказ в статусе ПВТ означает работу на общем или едином режиме.

Пункт 4. Определить порог регистрации по НДС. Обязательная регистрация плательщика НДС наступает при обороте свыше примерно $90 000 в год на общем режиме. Единый налог и ПВТ заменяют НДС — регистрироваться по НДС не нужно. Если компания на общем режиме превысила порог и не зарегистрировалась — возникает налоговое нарушение.

Пункт 5. Настроить ЭСФ (электронные счета-фактуры). Вычеты по налогу на прибыль принимаются только при наличии ЭСФ. Срок выписки — 5 рабочих дней. Работа без ЭСФ при общем режиме означает потерю права на вычеты расходов. Подключение к системе ЭСФ ГНС — обязательный шаг до начала операций.

Как структурировать контракты с иностранными клиентами?

Контракт с иностранным клиентом — главный документ, который определяет налоговые последствия, валютные права и распределение ответственности. Небрежно составленный договор может создать постоянное представительство в юрисдикции клиента, привести к удержанию налога у источника или оставить компанию без правовой защиты при неплатеже.

Договор на оказание облачных услуг (SaaS-соглашение, API License Agreement, Master Service Agreement) должен содержать: точное описание услуги, порядок расчётов, применимое право и юрисдикцию для споров, ограничение ответственности, порядок обработки персональных данных пользователей. Применимое право — КР или нейтральная юрисдикция. Для споров с иностранным контрагентом рекомендуется арбитражная оговорка — МТС при ТПП КР или иной международный арбитраж.

При выборе применимого права КР — суды КР и МСЭД рассматривают споры по местным нормам. Это выгодно для кыргызской стороны при наличии активов в КР. Решения МТС при ТПП КР исполняются в 172 странах по Нью-Йоркской конвенции 1958 года — это практически значимое преимущество при работе с зарубежными партнёрами.

Пункт 6. Включить в договор оговорку об исключении постоянного представительства. Если сотрудники компании регулярно выезжают к клиенту или клиент контролирует работу через собственные серверы — возникает риск признания постоянного представительства в юрисдикции клиента. Договор должен явно фиксировать, что услуги оказываются дистанционно с территории КР.

Пункт 7. Прописать порядок удержания налога у источника (withholding tax). Часть юрисдикций удерживает налог у источника при оплате IT-услуг нерезиденту. СОИДН КР–РФ действует, не приостановлено: дивиденды 10%, проценты 10%, роялти 10%. Для клиентов из стран без СОИДН с КР — удержание определяется местным законодательством клиента. Gross-up оговорка в договоре защищает от непредвиденного снижения фактической выручки.

Пункт 8. Определить порядок обработки персональных данных. Закон «Об информации персонального характера» распространяется на операторов, обрабатывающих данные граждан КР. При работе с клиентами из ЕС — требования GDPR применяются через договорные обязательства (DPA — Data Processing Agreement). Включите в основной договор или приложение: перечень категорий данных, цели обработки, сроки хранения, порядок удаления. Агентство по защите персональных данных КР (DPA) начало активно применять санкции с 2025 года.

Пункт 9. Установить механизм разрешения споров. Для контрактов с клиентами из РФ, ОАЭ, Европы — арбитражная оговорка МТС при ТПП КР или LCIA, ICC. Государственные суды КР (МСЭД) рассматривают споры с иностранным элементом при наличии юрисдикционной привязки. МТС при ТПП КР — 367 арбитров, 30 стран, ускоренный регламент для споров до $100 000.

Что проверить в платёжной инфраструктуре?

Платежи за облачные услуги из КР проходят через международные каналы — SWIFT, Wise, Stripe, локальные банки. Каждый канал имеет собственные требования к комплаенсу и ограничения по суммам и юрисдикциям. Ошибки в платёжной структуре блокируют поступление выручки и создают вопросы у банков при последующей конвертации.

Пункт 10. Открыть мультивалютный расчётный счёт в банке КР. Местные банки открывают счета в USD, EUR, KGS. Выбор банка влияет на скорость и стоимость входящих SWIFT-переводов. Уточните у банка лимиты на входящие переводы и перечень необходимых документов для валютного контроля: договор, инвойс, акт выполненных работ (или service delivery confirmation).

Пункт 11. Подготовить комплект документов для валютного контроля. При поступлении выручки от иностранного клиента банк запрашивает: договор, инвойс, акт/подтверждение оказания услуг. Документы на русском или в переводе на русский. Электронный документооборот с клиентом — через DocuSign или аналог — принимается. Отсутствие актов создаёт риск квалификации платежа как незаработанного аванса.

Пункт 12. Оценить необходимость платёжной лицензии НБКР. Если облачный сервис встраивает платёжную функцию для конечных пользователей (эквайринг, e-wallet, расчёты между пользователями) — требуется платёжная лицензия Национального банка КР. Это отдельный документ, не связанный с VASP-лицензией Финнадзора. Платёжная лицензия НБКР и VASP-лицензия Финнадзора — разные документы для разных видов деятельности.

Пункт 13. Проверить VASP-требования при работе с токенами или стейблкоинами. Если сервис принимает оплату в криптовалюте, стейблкоинах или токенах — это деятельность VASP. Лицензирование через Финнадзор обязательно. Уставный капитал: от 40 млн сомов (~$460 тыс.) для обменника, от 100 млн сомов (~$1,15 млн) для криптобиржи. Лицензия действует 5 лет. Серверы обязаны быть в КР. Криптовалюта не является средством платежа в КР — это технически важно для формулировок в договорах и инвойсах. Финнадзор в 2025 году активно отзывал лицензии за дефекты AML-политик.

AML и комплаенс: что обязательно для облачного сервиса?

AML-требования касаются не только финтех-компаний и VASP. Облачный сервис, обрабатывающий платежи или хранящий средства пользователей, попадает в периметр Закона «О ПОД/ФТ». Игнорирование этих требований — риск отзыва банковского обслуживания и претензий со стороны ГСФР.

Пункт 14. Определить, является ли компания субъектом финансового мониторинга. Под действие Закона «О ПОД/ФТ» попадают организации, осуществляющие операции с деньгами или ценностями. Если облачный сервис только оказывает услуги и получает оплату — стандартных AML-обязательств нет. Если встроена платёжная функция или работа с токенами — обязательны KYC, внутренние политики, назначение офицера по комплаенсу, отчётность в ГСФР (Государственная служба финансовой разведки при МФ КР).

Пункт 15. Для VASP: внедрить Travel Rule. Travel Rule — FATF-стандарт, обязательный для VASP в КР. При каждой транзакции с виртуальными активами выше порога необходимо передавать данные об отправителе и получателе смежному VASP. Отсутствие технической реализации Travel Rule — типичная причина отзыва VASP-лицензии Финнадзором. Обязательно подключить сертифицированного AML/KYT-провайдера.

Соблюдение AML-требований — не разовое мероприятие, а операционный процесс. Раз в год проводить аудит политик, обновлять скрининговые списки, проверять актуальность процедур KYC. Дополнительную информацию по правовому регулированию виртуальных активов в КР — в материале IT-право и виртуальные активы в КР: ПВТ и VASP.

Интеллектуальная собственность и трудовые отношения

Облачный сервис создаётся командой — и права на результат должны принадлежать компании, а не разработчикам лично. Это базовое требование для привлечения инвестиций и заключения enterprise-контрактов.

Включить в трудовые договоры и договоры с подрядчиками положение об отчуждении исключительных прав. По Закону «Об авторском праве и смежных правах» и Трудовому кодексу КР служебное произведение принадлежит работодателю — при наличии соответствующего условия в договоре. Без явного условия разработчик сохраняет право на результат. Подрядчики (физлица на ГПД) должны подписывать отдельное соглашение об уступке прав.

Зарегистрировать товарный знак через Кыргызпатент. Регистрация товарного знака в КР защищает бренд на внутреннем рынке. Для международной защиты — Мадридский протокол через Кыргызпатент. Срок национальной регистрации — в среднем 8–12 месяцев. Без регистрации товарный знак не защищён от копирования конкурентами. Подробнее о защите IP — в материале Электронная коммерция в КР: правовые требования.

Оформить иностранных сотрудников и подрядчиков корректно. Иностранный гражданин, работающий удалённо из другой страны, не создаёт трудовых обязательств в КР автоматически. Если иностранец физически находится в КР и получает вознаграждение — необходимо разрешение на работу и соблюдение Трудового кодекса КР. Подробности о корпоративном структурировании — в материале Корпоративный секретарь ОсОО в КР: нужен ли он?.

ПВТ-резидентство даёт экономию налоговой нагрузки около 80% против общего режима — это напрямую влияет на возможность конкурентоспособно нанимать команду и реинвестировать в продукт. При масштабировании команды вопросы IP и трудового права становятся критичными для прохождения due diligence при раунде финансирования.

Как проверить готовность компании перед первым enterprise-контрактом?

Enterprise-клиент — корпорация или государственная структура — перед заключением контракта проводит vendor due diligence. Минимальный пакет документов для прохождения проверки отличается от того, что требуется при работе с малым бизнесом или физлицами.

Для прохождения vendor due diligence enterprise-клиента необходимо: свидетельство о регистрации ОсОО, устав, документы о полномочиях подписанта (решение участников + доверенность при необходимости), налоговый сертификат (справка об отсутствии задолженности перед ГНС), политика обработки персональных данных, политика информационной безопасности (ISO 27001 или аналог — желательно), страхование профессиональной ответственности (при работе с клиентами из ЕС и США — требуется всё чаще).

Отдельного внимания требует вопрос банковских гарантий и escrow. Крупный клиент может требовать банковскую гарантию исполнения или условное депонирование кода (source code escrow). Это означает наличие договора с местным банком или специализированным escrow-агентом. Банки КР предоставляют гарантии, но условия и тарифы существенно отличаются — уточнять отдельно под каждую сделку.

Проверьте, есть ли у компании действующая политика конфиденциальности и условия использования сервиса (Terms of Service / Privacy Policy), опубликованные на сайте. Для B2B SaaS это минимальный правовой стандарт, без которого enterprise-юристы клиента не выпустят контракт на подписание. Документы должны быть актуализированы с учётом требований действующего законодательства КР и юрисдикций клиентов.

Подробнее о правовых требованиях к электронной коммерции — в материале Электронная коммерция в Кыргызстане: правовые требования. Обзор режима ПВТ с актуальными цифрами — в материале ПВТ Кыргызстана: 500+ резидентов, экспорт $90 млн.

Итоговый чек-лист: 15 пунктов перед запуском

Ниже — сводный список действий в логическом порядке. Каждый пункт должен быть закрыт до начала коммерческих операций или в течение первых 3 месяцев работы.

• 1. Зарегистрировать ОсОО через Минюст КР — госпошлина 570 сом, срок ~5 рабочих дней.
• 2. Выбрать налоговый режим — единый налог 2%, ПВТ или ПКИ — и подать соответствующие заявления.
• 3. Оценить соответствие деятельности профилю ПВТ — получить предварительную позицию администрации до подачи заявки.
• 4. Проверить порог регистрации по НДС — при общем режиме и обороте выше ~$90 000/год регистрация обязательна.
• 5. Настроить ЭСФ в системе ГНС — без ЭСФ нет права на налоговые вычеты по расходам.
• 6. Разработать шаблон контракта с иностранным клиентом — с оговоркой об исключении постоянного представительства и механизмом разрешения споров.
• 7. Включить gross-up оговорку — защита от удержания налога у источника в юрисдикции клиента.
• 8. Добавить условие о персональных данных (DPA) — для клиентов из ЕС или при обработке данных граждан КР.
• 9. Открыть мультивалютный расчётный счёт — уточнить лимиты и перечень документов для валютного контроля.
• 10. Подготовить комплект документов для каждой сделки — договор, инвойс, акт/подтверждение услуг.
• 11. Проверить необходимость платёжной лицензии НБКР — при встроенной платёжной функции или e-wallet.
• 12. Проверить необходимость VASP-лицензии Финнадзора — при приёме оплаты в криптовалюте, стейблкоинах или токенах.
• 13. Внедрить AML/KYC и Travel Rule — при наличии VASP-деятельности, подключить сертифицированного KYT-провайдера.
• 14. Закрепить права на ИС в договорах с командой — трудовые договоры с условием об отчуждении прав, ГПД с уступкой прав подрядчика.
• 15. Подготовить пакет для vendor due diligence — регистрационные документы, налоговый сертификат, политика конфиденциальности, Terms of Service.

Этот порядок действий актуален по состоянию на 31 мая 2026 г. Регуляторная среда для IT-компаний в КР меняется: в 2025–2026 годах приняты поправки к Закону «О виртуальных активах» (поправки «Тамчы»), расширен режим ПВТ, введён мораторий на проверки бизнеса до 31 декабря 2026 г. — с рядом исключений. Актуальную картину для вашей конкретной ситуации необходимо верифицировать с юристом.