Защита исходного кода в КР: депонирование и NDA

Дамир Юсупов Юрист-аналитик 9 мин

Исходный код охраняется авторским правом в Кыргызстане автоматически, но доказать это в суде без депонирования и правильно оформленных договоров — крайне сложно. Ниже — ответы на реальные вопросы IT-компаний и разработчиков о том, как зафиксировать права на код, написать работающий NDA и не потерять интеллектуальный актив при найме, подряде или инвестиционной сделке.

Охраняется ли исходный код авторским правом в Кыргызстане автоматически?

Да, исходный код охраняется как литературное произведение автоматически с момента создания — без регистрации и депонирования. Закон об авторском праве и смежных правах КР не требует формальностей для возникновения охраны. Однако автоматическая охрана не означает простоту доказывания: в суде придётся подтверждать факт создания, дату и авторство. Депонирование создаёт доказательную базу, которой у автоматической охраны нет.

Что такое депонирование кода и зачем оно нужно?

Депонирование — это фиксация экземпляра произведения (исходного кода) у уполномоченной организации с выдачей свидетельства и присвоением даты. В КР депонированием занимается Кыргызпатент. Свидетельство подтверждает: кто автор, какой именно код зафиксирован, на какую дату. Это доказательство в суде, при переговорах с инвесторами и при защите от копирования конкурентами. Для ПВТ-резидентов депонирование усиливает позицию при лицензировании за рубеж. Подробнее о режиме ПВТ — в материале ПВТ Кыргызстана: 500+ резидентов, экспорт $90 млн.

Как проходит процедура депонирования кода в Кыргызпатенте?

Процедура включает несколько шагов: подготовка заявления, описание произведения, предоставление экземпляра кода (распечатка или электронный носитель), уплата пошлины. Кыргызпатент проверяет комплектность материалов и выдаёт свидетельство о депонировании. Срок оформления — как правило, от 2 до 4 недель. Пошлина устанавливается по тарифам Кыргызпатента и периодически пересматривается — точную сумму уточняйте на официальном сайте ведомства.

Депонирование защищает весь код или только ту версию, которую сдали?

Депонирование фиксирует конкретную версию кода на дату подачи материалов. Более поздние версии, обновления и новые модули автоматически не охватываются. Для каждой значимой новой версии рекомендуется проводить отдельное депонирование. Это особенно актуально для SaaS-продуктов и мобильных приложений, которые обновляются регулярно. Без новых депонирований доказать приоритет на изменённый код будет значительно сложнее.

Чем NDA отличается от депонирования при защите кода?

Депонирование — это доказательство авторства и даты создания. NDA (соглашение о конфиденциальности) — договорный инструмент, ограничивающий раскрытие кода третьим лицам. Они решают разные задачи и не заменяют друг друга. Депонирование действует против любого нарушителя; NDA действует только против стороны договора. Грамотная защита IT-продукта использует оба инструмента одновременно: депонирование фиксирует права, NDA контролирует доступ к коду.

Что должен содержать NDA для защиты исходного кода?

Эффективный NDA по кыргызскому праву включает: точное определение конфиденциальной информации (включая исходный код, архитектуру, алгоритмы), перечень допустимых получателей, срок действия обязательства, порядок возврата или уничтожения материалов, ответственность за нарушение. По Гражданскому кодексу КР стороны вправе устанавливать неустойку — её размер следует прописать явно. Расплывчатые формулировки существенно снижают доказательную силу документа.

Действует ли NDA, подписанный с иностранной компанией, в Кыргызстане?

Да, при условии что договор не противоречит публичному порядку КР и применимое право выбрано корректно. Если NDA подчинён иностранному праву, его исполнение на территории КР потребует признания через кыргызские суды или арбитраж. Для минимизации рисков рекомендуется выбирать право КР либо включать арбитражную оговорку — МТС при ТПП КР или зарубежный арбитраж с опорой на Нью-Йоркскую конвенцию. Двуязычные договоры снижают риск разночтений при исполнении.

Как ПВТ-резидентство влияет на защиту исходного кода?

ПВТ-резидентство само по себе не создаёт дополнительных механизмов охраны кода, но меняет контекст. Резиденты ПВТ нередко работают с иностранными заказчиками — это повышает риск утечки через подрядные отношения. ПВТ-резидентство даёт экономию налоговой нагрузки около 80% против общего режима: 0% налога на прибыль, 5% подоходный вместо 10%, 0% НДС. Освободившийся ресурс стоит направить на правовую защиту активов: депонирование, NDA, разграничение прав в договорах с командой.

Кому принадлежит код, написанный сотрудником по трудовому договору?

По Трудовому кодексу КР и Закону об авторском праве служебное произведение, созданное в рамках трудовых обязанностей, переходит к работодателю, если иное не предусмотрено договором. Однако это правило не действует автоматически во всех ситуациях: если задача выходила за рамки должностных обязанностей, работник вправе претендовать на права. Трудовой договор и должностная инструкция должны прямо указывать на создание объектов интеллектуальной собственности как часть функционала сотрудника.

Как оформить права на код, написанный подрядчиком (фрилансером)?

Договор с подрядчиком по кыргызскому праву не передаёт права автоматически — требуется прямая оговорка об отчуждении исключительного права или о выдаче лицензии. Без такой оговорки права остаются у автора-фрилансера, даже если заказчик оплатил работу. В договоре следует зафиксировать: состав передаваемых объектов (код, документация, тесты), вид передачи (отчуждение или лицензия), территорию и срок, стоимость передачи прав. Для платформ Закон об электронной подписи КР допускает оформление без физической подписи.

Можно ли защитить алгоритм или архитектуру системы авторским правом?

Авторское право охраняет форму выражения, а не идею. Алгоритм как таковой (математическая последовательность шагов) авторским правом не охраняется — охраняется его конкретная реализация в коде. Архитектура системы также не получает прямой охраны, если не выражена в защищаемой форме: схемы, документация, код. Для защиты бизнес-логики эффективнее использовать режим коммерческой тайны и NDA, а не авторское право.

Как применяется режим коммерческой тайны к исходному коду в КР?

Коммерческая тайна по кыргызскому законодательству предполагает, что обладатель сам вводит режим: документально фиксирует состав охраняемых сведений, ограничивает доступ, маркирует носители. Исходный код вполне может составлять коммерческую тайну при соблюдении этих условий. Режим коммерческой тайны действует неограниченно долго, пока сведения не раскрыты публично, — в отличие от авторского права с его фиксированным сроком. Нарушение режима влечёт гражданскую и, при определённых условиях, уголовную ответственность по УК КР.

Что делать, если конкурент скопировал код?

Первый шаг — зафиксировать нарушение: нотариально заверить скриншоты, скачать и сохранить доказательства с датой. Затем направить претензию нарушителю — это обязательный досудебный шаг по Гражданскому кодексу КР. При отсутствии реакции — иск в МСЭД (межрайонный суд по экономическим делам). Наличие свидетельства о депонировании существенно упрощает доказывание авторства. Срок исковой давности — как правило, 3 года. Подробнее об IT-спорах — на странице IT-право и виртуальные активы.

Как работает NDA при привлечении внешних разработчиков из России или других стран?

При трансграничных отношениях NDA требует особого внимания к применимому праву и механизму разрешения споров. СОИДН между РФ и КР действует и не приостановлено — это снижает налоговые риски совместной работы, но не решает вопрос исполнимости договора при нарушении. Для российских разработчиков рекомендуется выбирать нейтральный арбитраж или МТС при ТПП КР, указывать право КР или право нейтральной юрисдикции, прописывать механизм удалённого подписания по Закону об электронной подписи КР.

Нужна ли отдельная защита для open-source компонентов в продукте?

Да, и это одна из частых ошибок при разработке. Включение open-source компонентов с лицензиями типа GPL может обязать раскрыть весь производный код — это противоречит коммерческим интересам. Перед включением библиотеки следует проверить её лицензию: MIT, Apache, GPL, LGPL — у каждой свои условия. NDA не отменяет условий open-source лицензии. Аудит open-source компонентов — стандартная практика перед привлечением инвестиций и подписанием крупных контрактов.

Как защитить код при продаже или инвестиционной сделке?

При due diligence инвестор запрашивает подтверждение прав на ключевые активы, включая код. Депонирование и чёткая цепочка прав (трудовые договоры, договоры с подрядчиками, NDA) — обязательный минимум. Перед сделкой рекомендуется провести IP-аудит: выявить незакрытые права фрилансеров, open-source риски, пробелы в NDA. Отсутствие оформленных прав — типичное основание для снижения оценки компании или отказа от инвестиций. Решения МТС при ТПП КР исполняются в 172 странах по Нью-Йоркской конвенции.

Регистрируется ли программное обеспечение как патент в КР?

Патентная охрана программного обеспечения как такового в КР, как правило, недоступна — алгоритмы и программы для ЭВМ не патентуются сами по себе. Патентный закон КР допускает охрану технических решений, реализованных в том числе с использованием ПО, но это требует доказывания технического эффекта. На практике IT-компании в КР защищают программные продукты через авторское право и депонирование в Кыргызпатенте, а не через патенты. Смотрите также: налогообложение IT-продуктов в КР.

Как оформить NDA внутри компании — с сотрудниками?

Внутренний NDA с сотрудниками в КР чаще оформляется как отдельное соглашение о конфиденциальности или включается в трудовой договор. Трудовой кодекс КР допускает установление обязательства по неразглашению служебной информации. Слишком широкое определение конфиденциальной информации или чрезмерные санкции суд может признать недобросовестными. Разумный срок действия обязательства после увольнения — как правило, 1–3 года. Условие должно быть соразмерно реальному ущербу от возможной утечки.

Влияет ли депонирование в КР на защиту кода за рубежом?

КР участвует в Бернской конвенции об охране литературных и художественных произведений — произведения кыргызских авторов охраняются в государствах-участниках автоматически. Свидетельство о депонировании Кыргызпатента подтверждает факт создания и дату, что может быть использовано в иностранных судах как доказательство приоритета. Для усиленной защиты на крупных рынках (ЕС, США) рекомендуется параллельное депонирование в соответствующих национальных реестрах. Полный обзор правовой базы — в разделе IT-права КР.

Сколько стоит юридическое сопровождение защиты исходного кода в БЕКЕМ?

Стоимость зависит от объёма работы: подготовка пакета документов для депонирования, разработка NDA или аудит существующих договоров — разные задачи с разными трудозатратами. Для IT-компаний с командой более 5 человек и продуктом на иностранных рынках актуален комплексный IP-аудит. Для стартапа на ранней стадии — точечная проработка ключевых договоров. Также рекомендуем: регистрация ОсОО в КР — пошаговая инструкция. Первая встреча в БЕКЕМ — 30 минут бесплатно.

Материал носит информационный характер и не является юридической консультацией. Для решения конкретного вопроса обратитесь в юридическую фирму БЕКЕМ.

Актуально на: 23 января 2026 г.

Право-300 · Best Lawyers · 1 000+ дел с 2009 года

Каждый IT-проект — уникальная комбинация юрисдикции, лицензии и контрактной структуры. Разберём вашу на встрече.

Обсудить IT-проект