Руководство: Валютное регулирование для IT-компаний в Кыргызстане

Шаг 1. Как определить, какое регулирование применяется к вашей IT-компании?

Первый шаг — квалифицировать операции компании и установить, под какой правовой режим она подпадает. Кыргызское законодательство разделяет IT-деятельность на несколько категорий с разными регуляторными последствиями: экспорт программного обеспечения и услуг, работа с виртуальными активами и смешанная деятельность.

Компания, которая разрабатывает ПО для иностранных заказчиков и получает валютную выручку на счета в банках КР, работает в рамках общего валютного регулирования под надзором НБКР. Здесь ключевые обязательства — соблюдение сроков зачисления выручки и правильное оформление паспорта сделки для контрактов сверх установленного порога.

Компания, которая хранит, обменивает или передаёт виртуальные активы клиентов, попадает под специальный режим Финнадзора. Закон «О виртуальных активах» с поправками «Тамчы» и поправки 2025 года (стейблкоины, RWA, госмайнинг) существенно расширили периметр регулирования. Финнадзор в 2025 году провёл массовые отзывы лицензий именно у компаний, не разграничивших эти два режима.

Смешанный случай — IT-стартап, принимающий оплату за SaaS-продукт в стейблкоинах. Если стейблкоин немедленно конвертируется в фиат и зачисляется на расчётный счёт, это, как правило, квалифицируется как валютная операция по экспорту услуг. Если компания хранит стейблкоины в пользу клиентов — это уже VASP-деятельность. Граница не всегда очевидна: рекомендуется зафиксировать правовую позицию до начала операций.

На этапе квалификации необходимо собрать: перечень всех видов доходов, описание расчётных инструментов (фиат, стейблкоин, токен), роль компании в цепочке (хранение активов клиентов или только собственные расчёты), географию клиентов и контрагентов. Эти данные определят, какие шаги из этого руководства применимы к вашей ситуации.

Шаг 2. Выбор организационной структуры: ОсОО, ПВТ или ПКИ

Организационная структура прямо влияет на валютные обязательства и налоговую нагрузку. Выбор между обычным ОсОО, резидентством ПВТ и участием в ПКИ — не только налоговое, но и валютно-регуляторное решение.

Обычное ОсОО платит налог на прибыль по ставке 10%, НДС 12% (при обороте свыше примерно $90 000 в год) и налог с продаж. Для IT-услуг применяется единый налог: 2% при безналичной оплате и 4% при наличной. Никаких специальных льгот по валютному регулированию нет — действует стандартный режим НБКР.

Резидент ПВТ работает в принципиально иных условиях: налог на прибыль 0%, НДС 0%, налог с продаж 0%, подоходный налог 5% вместо 10%, взнос в Дирекцию ПВТ 1% от выручки. Режим бессрочный с 2024 года. По состоянию на 2026 год в ПВТ зарегистрировано более 500 резидентов. При этом ПВТ-компания по-прежнему обязана соблюдать валютное законодательство КР — репатриировать выручку и выполнять требования НБКР по паспортам сделок.

ПКИ охватывает 34 вида креативной деятельности: дизайн, анимацию, игровую разработку. Единый налог — 1% в 2025–2026 годах, с 2027 года — 2%. Условие: 90% выручки должно поступать от ПКИ-видов деятельности. Для IT-компаний с широким профилем ПКИ подходит реже, чем ПВТ.

Регистрация ОсОО через Минюст КР занимает в среднем 5 рабочих дней, госпошлина — 570 сом. Для ПВТ: подача в администрацию ПВТ, затем учётная регистрация в ГНС (5 дней), постоянный статус — через 6 месяцев. Выбор структуры фиксирует правовой периметр для всех последующих шагов.

Для IT-компании с выручкой от зарубежных клиентов экономия на налогах при переходе с ОсОО на ПВТ составляет около 80% налоговой нагрузки. Однако переход требует реорганизации учёта, переоформления контрактов и согласования с банком.

Шаг 3. Как открыть валютный счёт и организовать репатриацию выручки?

Зачисление валютной выручки от иностранных заказчиков на счета в уполномоченных банках КР — основное требование валютного законодательства для экспортёров IT-услуг. Нарушение сроков или зачисление на зарубежные счета без уведомления НБКР влечёт штрафы.

Для открытия валютного расчётного счёта потребуются: свидетельство о государственной регистрации ОсОО, учредительный договор и устав, ИНН, документы на руководителя и образцы подписей. Средний срок открытия счёта в коммерческих банках Бишкека — 3–5 рабочих дней. Ряд банков требует личное присутствие директора; ПВТ-резиденты нередко имеют приоритетный канал обслуживания.

Паспорт сделки оформляется для внешнеторговых контрактов, сумма которых превышает пороговое значение, установленное НБКР. Контракт представляется в банк, банк присваивает паспорту номер и передаёт данные в НБКР. Все поступления по контракту должны проходить через тот же банк, где открыт паспорт. Изменение контрагента или предмета контракта требует переоформления паспорта.

Сроки репатриации выручки определяются условиями контракта (как правило, в течение срока действия контракта плюс не более 180 дней для услуг). НБКР вправе устанавливать обязательные предельные сроки. Компании, работающие по подписочной модели с ежемесячными платежами, обычно не сталкиваются с проблемами сроков — при условии, что каждый платёж зачисляется в том же расчётном периоде.

Travel Rule обязателен для VASP: при передаче виртуальных активов между провайдерами на сумму свыше установленного порога необходимо передавать идентификационную информацию отправителя и получателя. Это требование FATF, имплементированное в кыргызское законодательство. Отсутствие технической возможности исполнить Travel Rule — самостоятельное основание для претензий Финнадзора.

Шаг 4. AML/KYC-политики при работе с виртуальными активами

Если IT-компания работает с виртуальными активами — принимает оплату в криптовалюте, проводит токенизацию или предоставляет инфраструктуру для хранения активов — AML/KYC-политики становятся обязательным элементом правовой архитектуры, а не опциональным дополнением.

Закон «О ПОД/ФТ» и требования Финнадзора для VASP предполагают: идентификацию клиентов (KYC) до открытия счёта или проведения операции, постоянный мониторинг транзакций (KYT — know your transaction), назначение ответственного офицера по ПОД/ФТ и наличие утверждённой внутренней политики. ПВТ-резидентство не освобождает от этих требований, если компания ведёт VASP-деятельность.

Финнадзор в 2025 году отозвал лицензии у ряда VASP именно по причине дефектов AML-политик: отсутствия процедур мониторинга, неназначенного офицера или несоответствия технической системы стандартам FATF. Travel Rule обязателен для всех VASP в КР — без него лицензия под угрозой.

Обязательный поставщик AML/KYT-услуг — требование, введённое законодателем для VASP. Компания не может ограничиться самостоятельно разработанным скорингом: необходимо заключить договор с аккредитованным поставщиком, чьё программное обеспечение способно проверять адреса кошельков по санкционным спискам и отслеживать историю транзакций.

Серверы VASP должны физически находиться в КР — это требование закона «О виртуальных активах». Для облачной инфраструктуры это означает либо размещение в местном дата-центре, либо документальное подтверждение локализации обработки данных. При проверке Финнадзор запрашивает договоры с провайдером хостинга и технические схемы инфраструктуры.

Криптовалюта в КР не является средством платежа — это ключевое ограничение. Выплата зарплаты сотрудникам в токенах или стейблкоинах незаконна. Расчёты с контрагентами-резидентами КР в криптовалюте также не допускаются. Использование крипто ограничено операциями с нерезидентами и собственными инвестиционными операциями VASP.

Шаг 5. Получение VASP-лицензии: подготовка, подача, ожидание

VASP-лицензия выдаётся Финнадзором и необходима для любой деятельности по хранению, обмену или передаче виртуальных активов в пользу клиентов. Без лицензии такая деятельность является незаконным предпринимательством по Кодексу о правонарушениях КР.

Подготовительный этап включает: формирование уставного капитала (100 млн сом для биржи, 40 млн сом для обменника), разработку AML/KYC-политик и внутренних регламентов, заключение договора с AML/KYT-поставщиком, подготовку технической документации на IT-инфраструктуру, подбор квалифицированного персонала (требования к образованию и стажу руководителей).

Пакет документов для подачи в Финнадзор: заявление, учредительные документы ОсОО, бизнес-план, документы о деловой репутации бенефициаров, подтверждение уставного капитала, описание технической инфраструктуры (с указанием локализации серверов), AML-политики, договор с AML/KYT-поставщиком. Финнадзор вправе запросить дополнительные документы в ходе рассмотрения.

Официальный срок рассмотрения — около 1 месяца. На практике, с учётом запросов дополнительных документов, процесс занимает от 1 до 3 месяцев. Срок действия лицензии — 5 лет. Лицензия выдаётся на конкретный вид деятельности (биржа, обменник, кастодиан): расширение видов деятельности требует отдельного согласования. Платёжная лицензия НБКР и VASP-лицензия Финнадзора — разные документы для разных видов деятельности.

После получения лицензии Финнадзор проводит периодические проверки. В 2025 году надзор значительно усилился: введены требования к регулярной отчётности, обязательное уведомление об изменениях в структуре собственности и технической инфраструктуре. Замалчивание существенных изменений — основание для приостановления и отзыва лицензии.

Шаг 6. Налоговый учёт и отчётность при валютных операциях

Налоговый учёт IT-компании, работающей с иностранными заказчиками или виртуальными активами, имеет особенности, которые прямо влияют на корректность валютного учёта и расчёт налоговой базы.

Электронные счета-фактуры (ЭСФ) обязательны для вычетов по налогу на прибыль. Срок выписки ЭСФ — 5 рабочих дней с момента совершения операции. Отсутствие ЭСФ означает невозможность принять расходы к вычету, что увеличивает налоговую базу. Для IT-компаний, оказывающих услуги нерезидентам, это особенно актуально: подтверждение экспортной операции через ЭСФ — стандартное требование ГНС при проверке.

ПВТ-резиденты ведут учёт в соответствии с требованиями Дирекции ПВТ и подают отчётность в ГНС в установленном для спецрежима порядке. Взнос 1% от выручки в Дирекцию ПВТ исчисляется ежеквартально. Для целей этого расчёта выручка принимается по курсу НБКР на дату зачисления валюты.

При получении оплаты в иностранной валюте доход пересчитывается в сомы по официальному курсу НБКР на дату поступления. Курсовые разницы учитываются в составе прочих доходов или расходов. Компании, имеющие значительный валютный баланс, обязаны учитывать нереализованные курсовые разницы на отчётные даты.

Налог на майнинг — отдельный режим: 10% от стоимости потреблённой электроэнергии с НДС и НсП. Майнинговые операторы освобождены от налога на прибыль, НсП и НДС по этой деятельности. Учёт потреблённой электроэнергии ведётся на основании счётчиков и договоров с энергоснабжающими организациями.

Мораторий на проверки бизнеса действует до 31 декабря 2026 года. Однако выездные и тематические проверки ГНС продолжаются — они прямо исключены из действия моратория. Для IT-компаний с валютными операциями это означает, что риск налоговой проверки сохраняется, несмотря на мораторий. Досудебное обжалование акта ГНС — 30 дней с даты получения.

Шаг 7. Как поддерживать комплаенс в текущем режиме?

Получение лицензии и настройка учёта — только начало: регуляторная среда для IT и виртуальных активов в КР меняется быстро, и текущий комплаенс требует систематических усилий.

Ежегодное обновление AML-политик — обязательное требование для VASP. Политики должны отражать актуальные требования FATF, изменения в законодательстве КР и новые типологии рисков. Финнадзор при плановой проверке запрашивает дату последнего обновления политик и протокол их утверждения советом директоров или уполномоченным органом ОсОО.

Отслеживание изменений в регулировании НБКР — часть операционной функции финансового директора или юриста компании. В 2025 году поправки к Закону «О виртуальных активах» ввели регулирование стейблкоинов и RWA (реальные активы на блокчейне). Компании, выпускающие стейблкоины, обязаны соблюдать дополнительные требования к резервам и раскрытию информации.

Ссылки на смежные материалы для углублённого изучения: «Вопросы и ответы: крипторезерв Кыргызстана — закон 2025 о государственном запасе» и «VASP-лицензия в Кыргызстане: получение через Финнадзор 2026». По вопросам корпоративной структуры для нерезидентов — «Удалённая регистрация ОсОО в КР для нерезидента по доверенности».

Внутренний аудит комплаенса рекомендуется проводить не реже одного раза в год. Проверка охватывает: актуальность AML-политик, соответствие технической инфраструктуры требованиям локализации, корректность валютного учёта, своевременность подачи отчётности в ГНС и Финнадзор, соблюдение условий VASP-лицензии. По итогам аудита составляется протокол с перечнем выявленных расхождений и сроками их устранения.

Уголовная ответственность за уклонение от налогов наступает при недоплате свыше 500 тыс. сом для юридических лиц. Мораторий на проверки не распространяется на уголовные дела — ГКНБ продолжает вести экономические расследования. Это делает корректность валютного и налогового учёта не только регуляторным, но и уголовно-правовым вопросом.