Вопросы и ответы: Защита исходного кода в КР: депонирование и NDA
Исходный код охраняется в Кыргызстане с момента создания — без регистрации. Однако депонирование через Кыргызпатент, грамотный NDA и правильно оформленные договоры с разработчиками определяют, выиграете ли вы спор в суде или потеряете актив. Ниже — ответы на вопросы, которые IT-компании задают чаще всего.
Защищён ли исходный код автоматически после написания?
Да, исходный код охраняется как объект авторского права с момента создания — без регистрации и депонирования. Закон КР «Об авторском праве и смежных правах» распространяет защиту на программное обеспечение наравне с литературными произведениями. Однако автоматическая охрана существует только между автором и нарушителем: в суде вам придётся доказывать факт создания, дату и принадлежность кода. Без депонирования это может оказаться сложнее, чем кажется.
Что такое депонирование исходного кода и зачем оно нужно IT-компании?
Депонирование — это официальная передача копии кода в уполномоченный орган (Кыргызпатент) с фиксацией даты и авторства. Оно не создаёт новых прав, но формирует доказательную базу: если возникнет спор с сотрудником, подрядчиком или конкурентом, депонированный экземпляр подтверждает, что именно вы обладали кодом в конкретный момент времени. Для ПВТ-резидентов это особенно актуально при заключении контрактов с иностранными заказчиками.
Как депонировать исходный код через Кыргызпатент?
Процедура включает несколько шагов: подать заявку в Кыргызпатент с описанием программы, приложить материальный носитель с кодом и уплатить пошлину. Срок рассмотрения — как правило, в течение нескольких недель. Кыргызпатент выдаёт свидетельство о регистрации программы для ЭВМ. Подробный порядок депонирования уточняйте непосредственно в Кыргызпатенте, поскольку требования к форматам и носителям могут обновляться.
Кому принадлежит код, написанный штатным разработчиком?
По общему правилу Гражданского кодекса КР исключительное право на служебное произведение принадлежит работодателю, если иное не предусмотрено трудовым договором. Автор сохраняет личные неимущественные права — право авторства и право на имя. Чтобы избежать споров, в трудовой договор необходимо включить прямое условие о переходе прав на результаты интеллектуальной деятельности к компании. Устной договорённости недостаточно.
Что происходит с правами на код при работе с внешним подрядчиком?
Если вы заказываете разработку у фрилансера или подрядной компании, код автоматически остаётся у исполнителя — заказчик получает лишь право использования, если иное прямо не прописано в договоре. Для полного перехода прав необходимо договорное отчуждение исключительных прав. Это отдельный пункт в договоре или самостоятельное соглашение — без него заказчик рискует потерять контроль над собственным продуктом. Связанный вопрос — корпоративное оформление IT-компании.
Что должен содержать NDA для защиты исходного кода?
Эффективный NDA в сфере IT включает: чёткое определение конфиденциальной информации (исходный код, алгоритмы, архитектурные решения), срок действия режима конфиденциальности, перечень лиц с допуском, порядок уничтожения или возврата материалов, размер неустойки за нарушение. Размытые формулировки типа «коммерческая тайна компании» без детализации в судебной практике КР защищают слабо. Неустойку лучше фиксировать в твёрдой сумме, а не в процентах.
Можно ли обязать сотрудника подписать NDA после трудоустройства?
Да, но с ограничениями. Подписание NDA после начала работы — действительный документ при условии добровольного согласия сотрудника. Однако условие о конфиденциальности, добавленное к уже действующему трудовому договору в одностороннем порядке без согласования с работником, оспоримо. Правильный подход: либо включать NDA в пакет документов при приёме на работу, либо заключать отдельное соглашение с компенсацией за принятые ограничения.
Как защитить код при работе с зарубежными заказчиками из ПВТ?
ПВТ-резиденты заключают контракты с иностранными заказчиками по применимому праву, согласованному сторонами. Чаще всего это английское право или право страны заказчика. В таких контрактах условия IP-ownership и NDA регулируются по иностранному праву, однако исполнение на территории КР подчиняется местному законодательству. Оптимальная практика — двуязычный договор с прямой оговоркой о применимом праве и месте разрешения споров (МТС при ТПП КР или зарубежный арбитраж). Подробнее о платёжных решениях для финтех-компаний — в материале о платёжной лицензии НБКР для финтеха.
Защищает ли Кыргызстан права на ПО за рубежом?
КР участвует в Бернской конвенции об охране литературных и художественных произведений, которая распространяется на программное обеспечение. Это означает: авторские права, возникшие в КР, признаются в более чем 180 странах-участницах. Регистрация в Кыргызпатенте или депонирование не обязательны для зарубежной охраны, но упрощают доказывание приоритета в иностранных судах. Для ключевых рынков (ЕС, США, РФ) рекомендуется дополнительная локальная фиксация прав.
Что грозит за нарушение NDA в Кыргызстане?
Нарушитель несёт гражданско-правовую ответственность: выплату неустойки, предусмотренной договором, и возмещение убытков. Размер убытков придётся доказывать — суды КР требуют документальное подтверждение реального ущерба или упущенной выгоды. При наличии умысла и крупного ущерба возможно уголовное преследование по нормам УК КР о нарушении авторских прав. Профилактика лучше судебного взыскания: ограничение доступа к репозиториям и логирование действий сотрудников снижают риск.
Как защитить открытый код (open source), который компания использует в коммерческом продукте?
Использование open-source компонентов в коммерческом продукте требует соблюдения условий лицензии (MIT, GPL, Apache и др.). GPL-лицензия обязывает раскрывать исходный код производного продукта — нарушение ведёт к претензиям правообладателя. Перед включением библиотеки в продукт необходим аудит лицензий: MIT и Apache совместимы с закрытым кодом, GPL — нет. Отдельную часть продукта, написанную внутри компании, рекомендуется депонировать независимо от open-source компонентов.
Нужна ли защита кода для получения ПВТ-резидентства?
Наличие депонированного кода или зарегистрированного ПО не является обязательным условием для вступления в Парк высоких технологий КР. ПВТ оценивает вид деятельности, структуру выручки и соответствие компании установленным критериям. Однако при заключении контрактов с иностранными заказчиками наличие официально зафиксированных прав на разрабатываемое ПО повышает доверие к компании и упрощает процедуру due diligence со стороны партнёра. ПВТ-резидентство даёт экономию налоговой нагрузки около 80% против общего режима.
Можно ли защитить алгоритм или архитектуру системы — не только код?
Сам алгоритм как математическая или логическая концепция авторским правом не охраняется — защищается только его конкретное воплощение в тексте кода. Архитектурные решения и технические спецификации охраняются как документация, если зафиксированы в письменном виде. Патентная защита алгоритмов в КР ограничена: чистое программное обеспечение не патентуется, однако техническое решение с применением программы (устройство + метод) может быть объектом патента через Кыргызпатент.
Как оформить передачу прав на код при продаже IT-компании?
При сделке M&A интеллектуальная собственность входит в состав активов компании. Если права на ПО оформлены на юридическое лицо — они переходят покупателю вместе с компанией. Если часть прав зарегистрирована на физических лиц (разработчики, учредители), потребуется отдельное соглашение об отчуждении исключительных прав. До закрытия сделки проводится IP due diligence: проверяются все договоры с разработчиками на предмет правильного оформления перехода прав.
Что делать, если бывший сотрудник скопировал репозиторий при увольнении?
Немедленные действия: зафиксировать факт копирования (логи систем контроля доступа, git-история, записи SIEM), отозвать все доступы, направить претензию с требованием уничтожить копии. Если бывший сотрудник использует код у нового работодателя — возможны обеспечительные меры через суд и иск об убытках. Суды КР при наличии доказательств (депонирование, логи, переписка) рассматривают такие дела. Превентивно: ограничение прав на клонирование внешних репозиториев и мониторинг git-активности снижают риск.
Применяется ли режим коммерческой тайны к исходному коду в КР?
Да. Исходный код можно защитить как информацию, составляющую коммерческую тайну, если компания ввела соответствующий режим: обозначила код как конфиденциальный, ограничила круг допущенных лиц, закрепила обязательства о неразглашении в трудовых и гражданских договорах. Режим коммерческой тайны защищает не только конкретный код, но и ноу-хау — методологии, технические решения, бизнес-логику. Авторское право и коммерческая тайна применяются параллельно и не исключают друг друга.
Как защитить код, разрабатываемый распределённой командой в нескольких странах?
При распределённой разработке ключевой вопрос — применимое право к трудовым и гражданским договорам. Если разработчики работают по договорам с кыргызской компанией, применяется право КР вне зависимости от их местонахождения. Для каждой юрисдикции, где работает сотрудник, рекомендуется проверить местные требования к IP-оговоркам: в ряде стран условие об автоматическом переходе прав к работодателю недействительно без отдельного соглашения. Депонирование кода в Кыргызпатенте фиксирует приоритет для последующих споров. Подробнее о практике Travel Rule для распределённых команд в крипто — в обзоре Travel Rule для криптокомпаний.
Нужно ли регистрировать изменения кода повторно?
Каждая новая версия ПО, существенно отличающаяся от предыдущей, является самостоятельным произведением и может быть депонирована отдельно. Незначительные правки (патчи, исправления ошибок) не требуют повторного депонирования — они охраняются как производное произведение от исходной версии. Практический ориентир: депонировать каждый крупный релиз, в котором изменено более 30–40% функциональности. Точные критерии «существенного изменения» законодательством КР не установлены, поэтому при сомнениях решение принимается исходя из коммерческой значимости версии.
Как связаны защита кода и налоговый режим ПВТ?
Налоговый режим ПВТ (0% НП, 0% НДС, 5% подоходный налог, 1% взнос в Дирекцию) применяется к выручке от IT-деятельности резидента. Наличие оформленных прав на ПО помогает обосновать перед налоговыми органами, что выручка относится к разработке программного обеспечения, а не к иным видам деятельности. При проверке ГНС договоры об отчуждении исключительных прав или лицензионные соглашения служат документальным подтверждением характера дохода. Правильно оформленные IP-активы снижают налоговые риски резидента ПВТ. Подробнее об IT-праве и виртуальных активах — в разделе IT-право и виртуальные активы.
Каковы реальные сроки и стоимость юридической защиты кода в КР?
Депонирование кода в Кыргызпатенте занимает в среднем несколько недель; точный размер пошлины уточняется в Кыргызпатенте на момент подачи заявки. Подготовка комплекта договоров (трудовые NDA, договоры с подрядчиками, политика IP-охраны) — от 2 до 4 недель юридической работы в зависимости от сложности структуры команды. Стоимость юридического сопровождения зависит от объёма документации и количества вовлечённых юрисдикций — оценивается индивидуально после анализа ситуации. Для IT-компании выбор между ПВТ, ПКИ и обычным ОсОО зависит от структуры выручки и команды — покажем расчёт экономии на вашей модели.
Материал носит информационный характер и не является юридической консультацией. Для решения конкретного вопроса обратитесь в юридическую фирму БЕКЕМ.
Актуально на: 15 мая 2026 г.
Услуги БЕКЕМ по теме
Право-300 · Best Lawyers · 1 000+ дел с 2009 года
Каждый IT-проект — уникальная комбинация юрисдикции, лицензии и контрактной структуры. Разберём вашу на встрече.
Обсудить IT-проект