Актуально: Защита исходного кода в КР: депонирование и NDA

Что изменилось в регулировании защиты кода в КР?

В первой половине 2026 года Кыргызстан последовательно уточняет правоприменительную практику в сфере охраны программного обеспечения. Ключевой ориентир — Закон «Об авторском праве и смежных правах»: он прямо относит программы для ЭВМ к охраняемым объектам наравне с литературными произведениями. Авторское право возникает в момент создания кода и не требует государственной регистрации.

Практика межрайонных судов по экономическим делам показывает: в спорах о нарушении прав на ПО суды запрашивают доказательства даты создания и принадлежности кода. Именно здесь депонирование приобретает реальный вес — оно фиксирует версию продукта на конкретную дату и создаёт официальную запись в государственном реестре Кыргызпатента.

Отдельный тренд 2026 года — рост числа споров между резидентами ПВТ и бывшими подрядчиками. Компании, работающие по модели work-for-hire с зарубежными заказчиками, всё чаще сталкиваются с ситуацией, когда права на созданный код оспариваются внутри цепочки исполнителей. Без корректно оформленных NDA и договоров об уступке прав эти споры затягиваются на месяцы.

Как работает депонирование кода в Кыргызпатенте?

Депонирование — добровольная процедура. Заявитель передаёт в Кыргызпатент распечатанный фрагмент кода или его цифровой носитель вместе с описанием программы. Ведомство фиксирует дату подачи, присваивает номер свидетельства и вносит запись в реестр. Процедура занимает в среднем две-четыре недели.

Свидетельство о депонировании не является патентом и не блокирует конкурентов от создания аналогичного решения. Его функция сугубо доказательная: в споре вы предъявляете официальный документ с датой и описанием, что существенно сокращает время на установление авторства. Для резидентов ПВТ, работающих с иностранными заказчиками, свидетельство дополнительно упрощает процедуру признания прав в рамках международных соглашений, участником которых является Кыргызстан.

Депонировать следует каждую значимую версию продукта — особенно перед передачей исходников заказчику или в момент выхода из совместного проекта. ПВТ-резидентство даёт экономию налоговой нагрузки около 80% против общего режима, но не снимает вопросов IP-структуры: права на код и налоговые льготы — разные правовые плоскости.

Что должен закрывать NDA для IT-компании в КР?

NDA в кыргызском праве строится на нормах Гражданского кодекса КР о конфиденциальности информации и коммерческой тайне. Соглашение о неразглашении само по себе не передаёт права на код — для этого нужен отдельный договор об уступке исключительного права или лицензионное соглашение.

Корректный NDA для IT-компании должен охватывать четыре блока: определение конфиденциальной информации (конкретно: исходный код, архитектурные решения, алгоритмы, ключи API); обязательства сторон по хранению и ограничению доступа; срок действия — как правило, три-пять лет после завершения сотрудничества; санкции за нарушение в форме заранее оговорённой неустойки. Без последнего пункта взыскание реального ущерба через суд требует его документального подтверждения, что на практике крайне затруднено.

Отдельная категория — NDA с сотрудниками. Трудовой кодекс КР допускает включение условий о конфиденциальности в трудовой договор. Практика МСЭД показывает: суды признают такие условия действительными при условии, что перечень конфиденциальной информации конкретизирован, а не сформулирован как «вся информация компании».

Для компаний с иностранными заказчиками, особенно из России и ЕС, NDA нередко составляется на двух языках с указанием применимого права. При выборе кыргызского права споры рассматриваются в МСЭД или МТС при ТПП КР — в зависимости от арбитражной оговорки в договоре.

Последствия для бизнеса и практические шаги

IT-компании и резиденты ПВТ, которые не оформили IP-документацию, несут конкретные риски. Первый — утрата возможности доказать авторство при споре с подрядчиком или заказчиком. Второй — невозможность передать права на код при продаже бизнеса или привлечении инвестора: покупатель запросит IP due diligence, и отсутствие документов заморозит сделку. Третий — уголовно-правовой: незаконное использование чужого ПО в Кыргызстане квалифицируется по Уголовному кодексу КР, и без депонирования сложнее доказать, что именно ваш код был нарушен.

Минимальный набор мер для IT-компании в КР по состоянию на май 2026 г.: депонировать текущую версию продукта в Кыргызпатенте; проверить, есть ли в трудовых договорах условие о конфиденциальности с конкретным перечнем охраняемой информации; убедиться, что договоры с подрядчиками содержат явную оговорку об уступке исключительного права на создаваемый код; включить арбитражную оговорку (МТС при ТПП КР) в контракты с зарубежными партнёрами.

Для компаний, работающих в сегменте криптовалют или токенизированных активов, IP-структура дополнительно осложняется: смарт-контракты и протоколы могут содержать коммерческую тайну, которую необходимо охранять параллельно с VASP-лицензированием через Финнадзор. Подробнее об актуальных требованиях к VASP — в материале «Финнадзор отзывает VASP-лицензии в КР: причины и защита».

Вопросы регулирования токенов и ICO/STO пересекаются с IP-охраной технической документации — см. «ICO и STO в Кыргызстане: требования к эмитенту токенов». Если ваша компания рассматривает M&A или структурирование актива, IP-документация является частью стандартного due diligence — подробности в материале «M&A в Кыргызстане: порядок сделки и антимонопольное согласование».

Полный обзор инструментов IT-права и защиты цифровых активов в КР — на странице IT-право и виртуальные активы. Актуальные материалы по теме — в разделе Аналитика. Дополнительный контекст по рынку — в материале «IT-право и виртуальные активы: Кыргызстан, ПВТ, VASP».