Question 1

Какое право выбрать в SaaS-контракте, если компания зарегистрирована в Кыргызстане?

Accepted Answer

Компания вправе выбрать любое применимое право: кыргызское, английское, американское (штат Нью-Йорк или Делавэр) или право иной юрисдикции. Кыргызский Гражданский кодекс КР разрешает сторонам договора выбирать применимое право при наличии иностранного элемента. Для B2B-SaaS с зарубежными клиентами чаще всего выбирают английское право — оно привычно иностранным покупателям и хорошо покрывает типовые конструкции SaaS: лицензию на использование, ограничение ответственности, indemnity. Если клиент — российская компания, разумно использовать право КР или нейтральную юрисдикцию с арбитражной оговоркой. Главное правило: зафиксировать выбор права явно в разделе Governing Law — молчание означает применение права страны, где исполняется договор, что порождает неопределённость.

Question 2

Нужно ли регистрировать SaaS-контракт в государственных органах КР?

Accepted Answer

Стандартный SaaS-контракт с иностранным клиентом государственной регистрации не требует. Действующее законодательство КР не предусматривает обязательной регистрации договоров на оказание IT-услуг или лицензионных договоров на ПО в ГРС, Минюсте или иных органах. Исключение — лицензионные договоры на объекты авторского права, которые стороны добровольно хотят зарегистрировать через Кыргызпатент для усиления доказательной базы. Однако для операционной деятельности такая регистрация необязательна. Валютный контроль: поступление валютной выручки от нерезидента проходит через банк с идентификацией платежа — это не регистрация договора, а стандартная банковская процедура. Для резидентов ПВТ дополнительных согласований не требуется.

Question 3

Как правильно описать предмет договора, чтобы зафиксировать SaaS-модель?

Accepted Answer

Предмет SaaS-контракта формулируется как предоставление доступа к программному обеспечению через интернет на условиях подписки, а не как передача прав на ПО. Это принципиальное различие: при SaaS клиент получает неисключительное право использования сервиса через интерфейс, без доступа к исходному коду и без передачи имущественных прав. В предмете нужно зафиксировать: наименование сервиса, описание функциональности (или ссылку на документацию), URL доступа, модель подписки (ежемесячная, годовая), количество пользователей или иной параметр тарификации. Отсутствие чёткого предмета — основание для квалификации договора как смешанного, что влечёт неопределённость в налогообложении и ответственности.

Question 4

Какие налоговые последствия возникают при получении оплаты от иностранных клиентов через SaaS-контракт?

Accepted Answer

Для ОсОО на общем режиме выручка от SaaS облагается налогом на прибыль по ставке 10% и налогом с продаж. НДС при экспорте IT-услуг применяется по ставке 0% — при условии, что услуга потребляется за пределами КР. Для резидентов ПВТ ставка налога на прибыль — 0%, НДС — 0%, налог с продаж — 0%; уплачивается только взнос 1% в Дирекцию ПВТ от выручки и подоходный налог с зарплаты сотрудников по ставке 5%. Это делает ПВТ-структуру значительно эффективнее для масштабируемого SaaS-бизнеса. Резиденты ПКИ уплачивают единый налог 1% (2025–2026), если вид деятельности входит в перечень креативных индустрий. ПВТ-резидентство даёт экономию налоговой нагрузки около 80% против общего режима.

Question 5

Как ограничить ответственность в SaaS-контракте по праву КР?

Accepted Answer

Гражданский кодекс КР допускает ограничение ответственности сторон по договору, если это не противоречит императивным нормам. В SaaS-контракте стандартно применяются два типа ограничений: исключение косвенных убытков (упущенная выгода, потеря данных, репутационный ущерб) и кэп прямых убытков — как правило, в размере платежей за последние 12 месяцев. При использовании кыргызского права эти условия необходимо формулировать явно и симметрично для обеих сторон. При выборе английского права конструкция limitation of liability работает по устоявшейся практике и знакома контрагентам. Условие об exclusion of consequential damages не распространяется на случаи грубой небрежности и умысла — это императивное ограничение, обойти которое нельзя.

Question 6

Нужна ли оговорка о защите персональных данных в SaaS-контракте для клиентов из ЕС?

Accepted Answer

Да, если SaaS обрабатывает персональные данные граждан ЕС — применяется GDPR вне зависимости от места регистрации компании. С клиентом из ЕС потребуется заключить Data Processing Agreement (DPA) — отдельное соглашение или приложение к основному контракту. Оно фиксирует: цели обработки, категории данных, меры безопасности, права субъектов данных, условия передачи третьим лицам. В Кыргызстане действует Закон «Об информации персонального характера», требующий защиты данных кыргызских пользователей. Если SaaS работает только с B2B-клиентами и не обрабатывает данные физических лиц напрямую, требования GDPR могут не применяться — но это нужно верифицировать по каждой конкретной модели обработки данных.

Question 7

Как прописать SLA (соглашение об уровне сервиса) в контракте?

Accepted Answer

SLA фиксирует измеримые обязательства провайдера: доступность сервиса (uptime), время отклика поддержки, порядок компенсации при нарушениях. Стандартная формула: uptime 99,9% в месяц означает допустимый простой около 43 минут. Компенсация при нарушении SLA — кредиты на счёт (service credits), а не денежные выплаты; это ограничивает риск провайдера. В контракте по праву КР SLA лучше оформлять отдельным приложением со ссылкой в основном тексте. Нужно явно указать: метод измерения uptime, исключения (плановые работы, форс-мажор, действия клиента), процедуру заявления о нарушении и срок её рассмотрения. Размытые формулировки («разумный срок», «надлежащее качество») без конкретных метрик не дают правовой защиты ни одной из сторон.

Question 8

Какую арбитражную оговорку включить в SaaS-контракт с иностранным клиентом?

Accepted Answer

Для SaaS-контрактов с иностранными клиентами рекомендуется арбитражная оговорка вместо государственного суда — она обеспечивает нейтральность, конфиденциальность и исполнимость решения в 172 странах по Нью-Йоркской конвенции. В Кыргызстане действует Международный третейский суд при ТПП КР (МТС ТПП КР). Альтернативы: ICC (Париж), LCIA (Лондон), SIAC (Сингапур) — в зависимости от географии клиента. Оговорка должна содержать: наименование арбитражного института, место проведения арбитража, язык разбирательства, количество арбитров. Важно: оговорка о «судебном рассмотрении в КР» означает МСЭД, а не арбитраж — это разные процедуры с разными последствиями для иностранной исполнимости решения.

Question 9

Как защитить интеллектуальную собственность на SaaS-продукт в контракте?

Accepted Answer

В SaaS-контракте ИС провайдера защищается через явную оговорку о сохранении прав: все права на ПО, базы данных, алгоритмы, документацию и торговые марки остаются у провайдера. Клиент получает только неисключительное право использования через интерфейс в рамках подписки. Отдельно фиксируется: клиент не вправе декомпилировать, копировать или создавать производные работы. Пользовательские данные и контент, созданный клиентом в системе, остаются собственностью клиента. Если в ходе исполнения договора создаётся кастомизированный функционал — права на него нужно урегулировать отдельно: либо они переходят клиенту, либо остаются у провайдера с лицензией клиенту. Без явного урегулирования этого вопроса возникает неопределённость по Закону «Об авторском праве и смежных правах».