Гайд: Облачные сервисы из КР: налогообложение и контракты

Шаг 1. Что такое «облачные услуги» по праву КР?

Кыргызское законодательство не содержит специального определения «облачных услуг» как отдельной категории. На практике их квалифицируют как услуги в сфере информационных технологий: разработка и сопровождение программного обеспечения, предоставление доступа к IT-инфраструктуре, хранение данных, обработка транзакций. Конкретная квалификация влияет на налоговый режим, возможность вступления в ПВТ и формулировки в контракте.

Три базовых типа облачных услуг, которые нужно разграничивать в договоре и налоговом учёте: IaaS (предоставление инфраструктуры — серверов, сетей, хранилищ), PaaS (платформа для разработки и развёртывания приложений заказчика) и SaaS (готовое программное обеспечение как услуга по подписке). Разграничение важно потому, что для ПВТ-резидентства ключевым критерием является именно разработка и экспорт ПО, а не любая IT-деятельность. Хранение данных или перепродажа вычислительных мощностей без разработки собственного продукта может не соответствовать критериям ПВТ.

При работе с иностранными заказчиками место реализации услуги определяется по Налоговому кодексу КР и влияет на применение НДС. Услуги, потребляемые за пределами КР, как правило, не облагаются НДС в КР либо облагаются по нулевой ставке. Точная квалификация требует анализа конкретного договора и характера услуги.

Если в состав облачного сервиса входят функции хранения, обмена или транзакций с виртуальными активами — это отдельная регуляторная история: потребуется VASP-лицензия Финнадзора. Подробнее об этом — в обзоре IT-права и виртуальных активов в КР.

Шаг 2. Какой налоговый режим выбрать для облачного бизнеса?

Для IT-компании в КР доступны три основных налоговых режима: общий (ОсОО с налогом на прибыль 10% + НДС 12% + НсП), единый налог (2–4% вместо НП + НсП + НДС в рамках спецрежима) и льготные режимы ПВТ или ПКИ. Выбор зависит от структуры выручки, численности команды и типа деятельности.

Парк высоких технологий даёт наиболее выгодные условия для экспортёров IT-услуг. Ставки: налог на прибыль — 0%, НДС — 0%, НсП — 0%, подоходный налог с зарплат — 5% вместо 10%. Взнос в Дирекцию ПВТ составляет 1% от выручки. Режим бессрочный с 2024 года. На апрель 2026 года в ПВТ зарегистрировано более 500 резидентов, совокупная выручка в 2024 году превысила 11,4 млрд сомов. Для облачного SaaS с иностранными заказчиками ПВТ — наиболее эффективный инструмент снижения налоговой нагрузки.

Парк креативных индустрий предлагает единый налог 1% (до 2027 года), затем 2%. Критерий для вступления — не менее 90% выручки от 34 видов креативной деятельности, перечисленных в законодательстве. Для IT-компаний ПКИ актуален при значительной доле дизайна, контентных услуг или разработки UI/UX. На май 2025 года в ПКИ 76 резидентов, совокупная выручка — 915 млн сомов.

Единый налог в рамках общего спецрежима (вне ПВТ и ПКИ) для IT-услуг составляет 4% при наличных расчётах и 2% при безналичных. Ограничений по обороту нет. Этот вариант подходит, если компания не соответствует критериям ПВТ или ПКИ, но хочет упростить налоговый учёт.

ПВТ-резидентство даёт экономию налоговой нагрузки около 80% против общего режима — при прочих равных условиях это определяющий фактор для выбора структуры.

Шаг 3. Как зарегистрировать компанию и вступить в ПВТ?

Процесс состоит из двух последовательных этапов: регистрация юридического лица и получение статуса резидента ПВТ. Оба этапа можно пройти удалённо — по нотариально заверенной доверенности.

Регистрация ОсОО проходит через Министерство юстиции КР (minjust.gov.kg). Государственная пошлина составляет 570 сомов (около $6,5). Срок — в среднем 5 рабочих дней, при срочном оформлении — 1–2 дня. Уставный капитал от 1 сома. После регистрации: изготовление печати (около 500 сомов), постановка на учёт в Социальном фонде КР и открытие расчётного счёта в банке. Банковский счёт, как правило, открывается за 3–5 рабочих дней при наличии полного комплекта документов.

Для получения статуса резидента ПВТ подаётся заявление в Администрацию ПВТ с описанием вида деятельности, бизнес-планом и подтверждением соответствия критериям (IT-разработка, экспорт ПО или IT-услуг). После одобрения — учётная регистрация в ГНС, которая занимает около 5 рабочих дней. Полноценный статус резидента ПВТ подтверждается через 6 месяцев после начала деятельности по итогам первичного мониторинга. В течение этого периода компания уже пользуется льготами.

Суммарный срок от принятия решения о регистрации до начала работы в льготном режиме ПВТ составляет, как правило, 3–4 недели при своевременной подаче документов. Удалённая регистрация добавляет время на нотариальное заверение и пересылку документов — ориентировочно ещё 1–2 недели.

Шаг 4. Как структурировать контракт с иностранным заказчиком?

Контракт на облачные услуги с нерезидентом КР должен решать несколько задач одновременно: корректно квалифицировать услугу для налогового учёта, защищать провайдера при споре, соответствовать требованиям заказчика по защите данных и выдерживать проверку ГНС при выездной налоговой проверке.

Ключевые условия, которые необходимо закрепить в договоре. Первое — предмет договора: точное описание типа услуги (SaaS/IaaS/PaaS), состав предоставляемых ресурсов или функционала, уровень доступности (SLA). Размытые формулировки («IT-услуги» без детализации) создают риски при налоговой проверке. Второе — применимое право и порядок разрешения споров. Для кыргызского провайдера оптимален выбор права КР с разрешением споров в МТС при ТПП КР — решения этого арбитража исполняются в 172 странах по Нью-Йоркской конвенции. Третье — порядок выставления счетов и валюта расчётов. Наиболее распространённая схема: ежемесячный инвойс в долларах США или евро, оплата на расчётный счёт в банке КР. Четвёртое — ответственность сторон, ограничение убытков, форс-мажор.

Защита интеллектуальной собственности в облачном контракте требует отдельного внимания. Код, алгоритмы и документация, разработанные для заказчика, по умолчанию переходят к нему, если иное не согласовано. Права на платформу и базовое ПО провайдера должны быть явно исключены из передачи. Подробнее о защите авторских прав в КР — в материале «Защита ПО в Кыргызстане: авторское право и Кыргызпатент».

Если заказчик находится в ЕС или обрабатывает данные граждан ЕС, он, как правило, настаивает на включении стандартных договорных условий (SCC) по GDPR. Для кыргызского провайдера это означает принятие дополнительных обязательств по защите данных, которые нужно соотнести с требованиями Закона КР об информации персонального характера.

Шаг 5. Налоговый учёт: ЭСФ, вычеты и валютные поступления

Налоговый учёт облачного провайдера в КР строится вокруг трёх ключевых элементов: электронные счета-фактуры (ЭСФ), подтверждение экспорта услуг и правильное отражение валютной выручки.

ЭСФ — обязательный документ для подтверждения вычетов по налогу на прибыль. Срок выписки ЭСФ составляет 5 рабочих дней с момента оказания услуги или получения оплаты. При работе с иностранными заказчиками ЭСФ выписывается в сомах по курсу НБКР на дату операции. Отсутствие ЭСФ означает невозможность принять соответствующий расход к вычету — это одна из наиболее частых ошибок при налоговых проверках IT-компаний.

Валютная выручка от иностранных заказчиков поступает на расчётный счёт в банке КР и конвертируется в сомы по курсу НБКР на дату зачисления. Обязательная продажа части валютной выручки в КР в 2026 году не предусмотрена — вся сумма остаётся в распоряжении компании. Курсовые разницы отражаются в налоговом учёте как доходы или расходы.

Для ПВТ-резидентов налоговый учёт ведётся в стандартном порядке, но декларации по налогу на прибыль отражают нулевую ставку. Взнос в Дирекцию ПВТ (1% от выручки) не является налогом — это целевой сбор, который учитывается как расход. Подтверждение статуса ПВТ-резидента при проверке ГНС — наличие актуального свидетельства и соответствие деятельности заявленным видам.

Срок досудебного обжалования акта налоговой проверки — 30 календарных дней с момента его получения. Пропуск срока означает принятие решения ГНС без возможности его оспорить в административном порядке. Подробнее о порядке обжалования — в материале «IT-контракт с зарубежным заказчиком: юрисдикция из КР».

Шаг 6. AML, защита данных и криптокомпонент

Если облачный сервис включает хранение, обмен или проведение транзакций с виртуальными активами (токены, стейблкоины, криптовалюта), компания обязана получить VASP-лицензию Финнадзора. Это отдельный регуляторный трек со своими требованиями и сроками.

Требования к VASP-лицензии: уставный капитал не менее 40 млн сомов для обменника или 100 млн сомов для криптобиржи, наличие серверов на территории КР, внедрённая AML/KYC-политика с привлечением аккредитованного поставщика AML/KYT-услуг. Срок получения лицензии — ориентировочно 1–3 месяца на практике. Travel Rule обязателен для всех VASP в Кыргызстане: без его соблюдения лицензия находится под угрозой отзыва. Финнадзор в 2025 году активно отзывал лицензии у VASP с дефектами AML-политик.

Для облачного сервиса без криптокомпонента VASP-лицензия не нужна. Платёжные функции (приём платежей, переводы) при определённых условиях требуют лицензии НБКР — это отдельный вид разрешения, не связанный с VASP. Следует разграничивать: обычный приём оплаты от клиентов на расчётный счёт не является платёжной деятельностью в регуляторном смысле.

Защита персональных данных пользователей облачного сервиса регулируется Законом КР об информации персонального характера. При обработке данных граждан КР компания обязана уведомить уполномоченный орган (Агентство по защите персональных данных, DPA) и соблюдать требования к хранению и передаче данных. При работе с иностранными пользователями применяются требования законодательства страны их проживания — это нужно учитывать в политике конфиденциальности и договоре с заказчиком.

Шаг 7. Регулярные обязательства и мониторинг соответствия

После запуска облачного сервиса компания несёт регулярные обязательства перед ГНС, Соцфондом, Администрацией ПВТ (при наличии статуса) и другими органами. Несоблюдение сроков отчётности — типичная точка входа для налоговых претензий.

Ключевые периодические обязательства для ОсОО в 2026 году: ежемесячная уплата авансовых платежей по налогу на прибыль (при общем режиме), ежеквартальная подача декларации по НДС (при регистрации плательщиком НДС), ежемесячные отчисления в Соцфонд (2,25% от ФОТ работодателя + 8% удержание с сотрудника), ежемесячный удержанный подоходный налог с зарплат (10% общий режим, 5% для ПВТ). Для ПВТ-резидентов — дополнительно ежеквартальный отчёт об объёме выручки и видах деятельности в Администрацию ПВТ.

Мораторий на проверки бизнеса, действующий до 31 декабря 2026 года, распространяется на плановые проверки большинства контролирующих органов. Однако выездные и тематические проверки ГНС в него не включены — они продолжаются в обычном режиме. Мораторий также не распространяется на уголовные дела — проверки ГКНБ по экономическим делам идут в штатном режиме.

Регулярный комплаенс-мониторинг для IT-компании включает: проверку актуальности регистрационных данных в Минюсте и ГНС при смене директора, участников или адреса; проверку соответствия фактической деятельности заявленным видам (особенно критично для ПВТ); контроль сроков действия VASP-лицензии при наличии; обновление AML-политики при изменении продукта. Все вопросы по постановке на учёт в Соцфонде после регистрации ОсОО — в материале «FAQ: Соцфонд КР — постановка на учёт после регистрации ОсОО».

Шаг 8. Что проверить перед запуском: итоговый чек-лист

Перед тем как запустить облачный сервис из КР и принять первый платёж от иностранного заказчика, проверьте следующее.

По структуре и регистрации: ОсОО зарегистрировано в Минюсте, получен ИНН в ГНС, открыт расчётный счёт в банке, изготовлена печать, компания поставлена на учёт в Соцфонде. Если выбран режим ПВТ — подано заявление в Администрацию ПВТ и получено подтверждение.

По налоговому режиму: определён применимый режим (общий / единый налог / ПВТ / ПКИ), настроен налоговый учёт и система выписки ЭСФ, определён порядок отражения валютной выручки.

По контракту: подготовлен шаблон договора с иностранным заказчиком с корректной квалификацией услуги (IaaS/PaaS/SaaS), выбрано применимое право и механизм разрешения споров, включены положения о правах на ИС, ответственности и защите данных. Если заказчики из ЕС — добавлены SCC по GDPR.

По регуляторным требованиям: если сервис включает виртуальные активы — получена или находится в процессе получения VASP-лицензия Финнадзора, внедрена AML/KYC-политика, обеспечено соблюдение Travel Rule. Политика конфиденциальности соответствует требованиям Закона КР об информации персонального характера и при необходимости — требованиям GDPR.

По операционным процессам: настроен мониторинг сроков отчётности, определён ответственный за комплаенс, есть понимание порядка обжалования при налоговых претензиях (30 дней с момента получения акта проверки).

Частые вопросы

1. Нужно ли платить НДС при оказании облачных услуг иностранному заказчику?

Услуги, оказанные нерезиденту КР и потребляемые за рубежом, как правило, облагаются НДС по нулевой ставке либо не включаются в налогооблагаемый оборот — в зависимости от квалификации места реализации по Налоговому кодексу КР. Для ПВТ-резидентов ставка НДС составляет 0% независимо от статуса заказчика. Точная квалификация требует анализа конкретного договора.

2. Можно ли получить оплату в криптовалюте за облачные услуги?

Криптовалюта не является средством платежа в КР. Получение оплаты в криптоактивах возможно только через лицензированного VASP-провайдера или при наличии собственной VASP-лицензии Финнадзора. Прямые расчёты в криптовалюте между юрлицами без лицензии создают регуляторные риски как для провайдера, так и для заказчика.

3. Что лучше для облачного стартапа — ПВТ или ПКИ?

ПВТ даёт нулевую ставку налога на прибыль и НДС, 5% подоходного налога и бессрочный режим — при условии, что компания занимается IT-разработкой или экспортом ПО. ПКИ предлагает единый налог 1% (до 2027) для 34 видов креативной деятельности, но доля выручки от этих видов должна быть не менее 90%. Для облачного SaaS с иностранными заказчиками ПВТ, как правило, выгоднее.

4. Какое право выбрать в контракте на облачные услуги с иностранным заказчиком?

Выбор определяется переговорной позицией сторон. Для кыргызского провайдера удобно право КР с разрешением споров в МТС при ТПП КР — решения исполняются в 172 странах по Нью-Йоркской конвенции. Заказчики из ЕС часто настаивают на европейском праве — тогда нужно проверить совместимость с требованиями GDPR по обработке данных.

5. Нужна ли лицензия для предоставления облачных услуг в КР?

Базовые облачные услуги (IaaS, PaaS, SaaS без криптокомпонента) не требуют специальной лицензии в КР. Лицензирование обязательно, если сервис включает хранение, обмен или транзакции с виртуальными активами — в этом случае нужна VASP-лицензия Финнадзора. Платёжные функции требуют отдельной лицензии НБКР.