IT-контракт с зарубежным заказчиком: юрисдикция из КР

Почему выбор применимого права — не формальность для IT-компании из КР?

Оговорка о применимом праве определяет, какой правовой системой будут толковаться ключевые условия контракта: что считается надлежащим исполнением, как рассчитываются убытки, кому принадлежит созданное ПО по умолчанию. Для IT-компании из Кыргызстана, получающей оплату от иностранного заказчика, молчание контракта по этому вопросу порождает неопределённость: суд или арбитраж будет самостоятельно определять применимое право по коллизионным нормам, и результат может оказаться неожиданным для обеих сторон.

Гражданский кодекс КР закрепляет принцип автономии воли: стороны вправе выбрать любое иностранное право для регулирования договора. На практике IT-контракты между кыргызскими исполнителями и западными заказчиками чаще всего содержат отсылку к английскому праву, праву штата Делавэр или сингапурскому праву — в зависимости от того, где зарегистрирован заказчик. Это решение технически правомерно и по кыргызскому законодательству не оспаривается.

Однако автономия воли имеет предел. Ряд норм КР носит императивный характер и применяется вне зависимости от выбора права: нормы о защите персональных данных, отдельные положения трудового законодательства, если задействованы сотрудники-резиденты КР, а также налоговые обязательства, которые возникают по факту деятельности на территории страны. Ссылка на иностранное право в контракте не освобождает кыргызскую компанию от уплаты налогов согласно Налоговому кодексу КР.

Ещё один практический момент: если в контракте указан иностранный арбитраж или иностранный суд, кыргызская сторона должна быть готова к тому, что исполнение решения против неё будет осуществляться в КР. Это означает прохождение процедуры признания иностранного судебного или арбитражного решения через кыргызские суды. Нью-Йоркская конвенция 1958 года, участником которой является КР, существенно упрощает признание арбитражных решений, но не устраняет его полностью.

Наконец, практика показывает, что заказчики из США и ЕС нередко настаивают на включении оговорок об ответственности по экспортному контролю — ITAR, EAR, санкционным спискам OFAC. Для кыргызской IT-компании принятие таких оговорок — не просто формальность: нарушение может привести к исключению из цепочки поставок, а в крайних случаях — к ответственности по праву страны заказчика. ПВТ-резидентство само по себе от этого не защищает.

Структура IT-контракта: обязательные условия по праву КР

Кыргызское гражданское право не устанавливает специальной формы для IT-контракта, однако ряд условий становится обязательным в зависимости от предмета договора. Контракт на разработку ПО квалифицируется по Гражданскому кодексу КР либо как договор подряда, либо как договор возмездного оказания услуг — в зависимости от того, передаётся ли овеществлённый результат или нет. Эта квалификация влияет на правила об ответственности за недостатки и сроки предъявления претензий.

Передача исключительных прав на ПО регулируется Законом об авторском праве и смежных правах. Основное правило: исключительные права не переходят к заказчику автоматически — они должны быть прямо переданы по договору. Если контракт содержит только общую фразу «все права принадлежат заказчику» без детализации, кыргызский суд вправе квалифицировать это как неисключительную лицензию, а не отчуждение исключительного права. Для иностранного заказчика, строящего продуктовый бизнес, такая формулировка создаёт реальный риск.

Минимальный набор условий для корректной передачи прав по праву КР включает: прямое указание на отчуждение исключительного права (не лицензию), перечень охраняемых объектов (исходный код, документация, графические элементы), территорию и срок действия, вознаграждение за передачу прав (может быть включено в общую цену контракта, но должно быть выделено или хотя бы обозначено). Отдельного нотариального удостоверения договор о передаче прав на ПО не требует.

Confidentiality clause — стандартная часть любого IT-контракта. По праву КР разглашение коммерческой тайны влечёт ответственность по Гражданскому кодексу КР и Кодексу о правонарушениях КР. Для сотрудников, связанных с выполнением контракта, NDA должен быть оформлен отдельно — включение обязательств о конфиденциальности только в клиентский контракт без распространения их на персонал создаёт пробел в защите.

Условия о форс-мажоре в IT-контрактах нередко копируются из западных шаблонов без адаптации к кыргызскому праву. Гражданский кодекс КР устанавливает собственные правила об обстоятельствах непреодолимой силы, которые могут отличаться от договорных перечней. При конфликте применяются нормы применимого права: если это право КР — договорная оговорка работает только в той мере, в которой не противоречит императивным нормам кодекса.

Какое налогообложение применяется к выручке по IT-контракту из КР?

Налоговый режим зависит от организационно-правовой формы и статуса компании. Для обычного ОсОО выручка по IT-контракту с нерезидентом облагается налогом на прибыль по ставке 10% и налогом с продаж по ставке 2% (услуги, безналичный расчёт). НДС начисляется при превышении порога оборота, составляющего ориентировочно эквивалент $90 000 в год. Страховые взносы работодателя — 2,25% от фонда оплаты труда.

ПВТ-резидентство кардинально меняет картину. Резидент Парка высоких технологий КР не платит налог на прибыль (0%) и НДС (0%), а подоходный налог с зарплат сотрудников снижается с 10% до 5%. Единственный фискальный платёж — 1% выручки в Дирекцию ПВТ. Режим бессрочный с 2024 года, что устраняет ранее существовавшую неопределённость по срокам льгот. При выручке $500 000 в год экономия на налоговой нагрузке по сравнению с общим режимом составляет порядка 80% — без учёта страховых взносов.

ПВТ-резидентство даёт экономию налоговой нагрузки около 80% против общего режима. При этом требования к виду деятельности строгие: компания должна заниматься разработкой ПО, предоставлением IT-услуг или иной деятельностью из утверждённого перечня ПВТ. Аутстаффинг, консалтинг без IT-составляющей и посреднические услуги под льготный режим, как правило, не подпадают. Регистрация в ПВТ проходит в два этапа: предварительная учётная регистрация занимает около 5 рабочих дней, постоянный статус присваивается через 6 месяцев.

Альтернатива для некоторых компаний — Парк креативных индустрий (ПКИ). Ставка единого налога составляет 1% до конца 2026 года, с 2027 года — 2%. Перечень разрешённых видов деятельности включает 34 позиции, но ключевое ограничение: не менее 90% выручки должно поступать от видов деятельности, признанных ПКИ-деятельностью. Для чистых IT-компаний ПВТ обычно выгоднее; ПКИ актуален для студий, занимающихся UI/UX, геймдевом, анимацией.

СОИДН между Россией и Кыргызстаном действует и не приостановлено. Для IT-компаний, получающих оплату от российских заказчиков, это означает: дивиденды облагаются по ставке 10% у источника, проценты — 10%, роялти — 10%. Двойное налогообложение устраняется зачётом. При работе с заказчиками из юрисдикций, с которыми у КР нет СОИДН, удержание налога у источника определяется по праву страны заказчика.

Поступление выручки в иностранной валюте на счёт кыргызской компании не облагается отдельным налогом на репатриацию. Обязательная продажа валютной выручки в КР не установлена. Валютный контроль носит уведомительный характер для большинства операций. Для ПВТ-резидентов валютный режим не создаёт дополнительных ограничений при получении оплаты от нерезидентов.

Передача прав на ПО: где в контракте возникают споры?

Большинство споров по IT-контрактам связаны не с ценой и не со сроками, а с вопросом о том, кому принадлежат права на созданный продукт. Кыргызское право, как и большинство континентальных правовых систем, исходит из того, что авторское право возникает у создателя — физического лица, написавшего код. Переход прав к компании происходит либо по трудовому договору (служебное произведение), либо по отдельному соглашению. Если ни того ни другого нет — права остаются у разработчика.

Служебное произведение по праву КР: работодатель получает права на ПО, созданное сотрудником в рамках трудовых обязанностей, если это прямо предусмотрено трудовым договором или должностной инструкцией. Для фрилансеров и подрядчиков этот механизм не работает — с каждым необходимо заключать отдельное соглашение о передаче прав. На практике кыргызские IT-компании нередко упускают этот момент при найме внешних специалистов под конкретный проект, что впоследствии создаёт правовую уязвимость при due diligence со стороны иностранного заказчика или инвестора.

Типичная ловушка в международных контрактах: заказчик включает оговорку work-for-hire по праву США, которая автоматически делает его автором произведения. По кыргызскому праву аналог этой концепции отсутствует — автором всегда признаётся физическое лицо. Коллизия разрешается применимым правом контракта: если выбрано право США — work-for-hire работает для целей США; если право КР — нужно явное отчуждение прав по кыргызской модели. При двойственном регулировании рекомендуется включать обе формулировки одновременно.

Вопрос о правах на open-source компоненты в контракте с зарубежным заказчиком заслуживает отдельного раздела. Если исполнитель использует библиотеки под лицензиями GPL, LGPL или AGPL — это влияет на права заказчика распространять производный продукт. В контракте необходимо либо прямо перечислить используемые OSS-компоненты и их лицензии, либо ввести репрезентацию о том, что использованные компоненты совместимы с коммерческой моделью продукта заказчика. Нарушение этой репрезентации влечёт ответственность исполнителя по условиям контракта.

Срок действия исключительного права на ПО по кыргызскому праву — жизнь автора плюс 50 лет. Это означает, что права, переданные по контракту, сохраняют юридическую силу и после прекращения деловых отношений. Договорные ограничения срока (например, «лицензия на 5 лет») работают при лицензировании, но не при полном отчуждении исключительного права: после отчуждения возврат прав возможен только по новому договору.

Защита данных: как соотносятся требования КР и GDPR?

IT-компания из Кыргызстана, обрабатывающая персональные данные пользователей или сотрудников заказчика из ЕС, подпадает под действие GDPR вне зависимости от страны своей регистрации. Критерий — не место нахождения компании, а место нахождения субъектов данных. Это означает, что кыргызская компания — разработчик SaaS-продукта для европейского рынка несёт все обязательства GDPR: назначение DPO при необходимости, ведение реестра операций обработки, обеспечение права на удаление и переносимость данных.

Параллельно в КР действует Закон об информации персонального характера, надзор за исполнением которого осуществляет Агентство по защите персональных данных (DPA). Требования кыргызского закона в части локализации данных менее жёсткие, чем российские, но обязательства по уведомлению об инцидентах и получению согласия субъекта присутствуют. При обработке данных граждан КР компания обязана соблюдать местный закон; при обработке данных граждан ЕС — GDPR.

В структуре IT-контракта с европейским заказчиком, где кыргызская компания является обработчиком данных (processor), должен быть включён Data Processing Agreement (DPA) — в соответствии со ст. 28 GDPR. DPA определяет объём и цели обработки, меры безопасности, порядок передачи субподрядчикам и обязательства по уведомлению о нарушениях. Отсутствие DPA при наличии обработки персональных данных создаёт прямую ответственность заказчика перед европейским регулятором и, как правило, является основанием для блокирования сделки со стороны юристов заказчика.

Трансграничная передача данных из ЕС в Кыргызстан не основана ни на решении об адекватности (КР не включён в список Европейской комиссии), ни на Privacy Shield (механизм касается только США). Стандартные договорные условия (SCC) — на практике единственный работающий инструмент для оформления такой передачи. Кыргызская компания должна быть готова подписать актуальную версию SCC (редакция 2021 года) и при необходимости провести Transfer Impact Assessment.

Финнадзор в 2025 году массово отозвал лицензии у ряда VASP — одной из причин называлось несоответствие AML-политик, в том числе в части идентификации клиентов. IT-компании, работающие с виртуальными активами, должны понимать, что требования к обработке данных в AML-контексте пересекаются с требованиями по защите персональных данных: передача данных KYC третьим сторонам (в том числе зарубежным) регулируется как AML-законодательством, так и Законом об информации персонального характера.

Расчёты в криптовалюте и стейблкоинах: что изменил пакет «Тамчы»?

До принятия поправок «Тамчы» 2025 года правовой статус расчётов в криптовалюте по IT-контрактам оставался размытым. Криптовалюта в КР не является средством платежа — это прямой запрет Закона о виртуальных активах. Однако это не означает, что расчёты в ней по гражданско-правовым договорам полностью запрещены: стороны вправе договориться о любом встречном предоставлении, включая передачу цифровых активов, если это не нарушает публичный порядок.

Поправки «Тамчы» ввели в правовое поле стейблкоины и токены, привязанные к реальным активам (RWA). Для IT-компаний, получающих оплату в стейблкоинах (USDT, USDC), практически важно следующее: систематическое получение и конвертация стейблкоинов может квалифицироваться как деятельность, требующая VASP-лицензии Финнадзора, если присутствуют признаки предоставления услуг по обмену или хранению цифровых активов третьих лиц. Разовое получение стейблкоина как оплаты по контракту с последующей конвертацией на лицензированной площадке лицензии не требует.

Travel Rule применяется к VASP в Кыргызстане в соответствии со стандартами FATF. Это означает: при переводе цифровых активов на сумму свыше установленного порога VASP обязан передавать информацию о плательщике и получателе следующему поставщику услуг в цепочке. Для IT-компании, не являющейся VASP, Travel Rule напрямую не применяется, но контракты с VASP-контрагентами должны учитывать эти требования при оформлении условий расчётов.

Платёжная лицензия НБКР и VASP-лицензия Финнадзора — разные документы для разных видов деятельности. IT-компания, встраивающая платёжную функциональность в своё ПО (фиатные расчёты), работает в регуляторном поле НБКР; компания, обрабатывающая транзакции с виртуальными активами, — в поле Финнадзора. Если продукт совмещает оба вида деятельности — необходимы оба вида лицензий. Ошибка в квалификации деятельности — одна из наиболее распространённых при структурировании финтех-проектов из КР.

Уставный капитал для VASP-лицензии составляет 100 млн сом (ориентировочно $1,15 млн) для криптобиржи и 40 млн сом (ориентировочно $460 тыс.) для обменника. Срок получения лицензии — официально около 1 месяца, на практике от 1 до 3 месяцев с учётом доработки документации. Серверы должны физически находиться на территории КР.

Для контрактов между IT-компанией и зарубежным заказчиком, где оплата производится в криптовалюте, рекомендуется включать дополнительные условия: курс конвертации и дату его фиксации для налоговых целей, ответственность стороны за волатильность, механизм подтверждения получения (TxID), а также оговорку о соответствии законодательству КР и юрисдикции заказчика по части регулирования цифровых активов.

Споры по IT-контракту: суд КР, иностранный суд или арбитраж?

Выбор форума для разрешения споров — одно из наиболее практически значимых условий IT-контракта с нерезидентом. Государственный суд КР (МСЭД — межрайонный суд по экономическим делам) компетентен рассматривать споры с иностранным элементом, если стороны выбрали его юрисдикцию или если иной суд отказал в рассмотрении. На практике иностранные заказчики редко соглашаются на кыргызский суд как единственный форум: неопределённость сроков (рассмотрение дела в первой инстанции занимает в среднем несколько месяцев) и необходимость перевода всех документов — дополнительные барьеры.

МТС при ТПП КР — реальная альтернатива для контрактов с заказчиками из СНГ. Арбитраж насчитывает более 360 арбитров из 30 стран, решения исполняются в 172 государствах по Нью-Йоркской конвенции. Для контрактов с российскими заказчиками МТС при ТПП КР в текущих условиях часто оказывается предпочтительнее МКАС (московского арбитража) с точки зрения нейтральности форума. Арбитражная оговорка должна быть сформулирована точно: указание «арбитраж в Бишкеке» без прямого наименования учреждения может привести к спору о применимом регламенте.

Для контрактов с заказчиками из ЕС, США или Великобритании стандартными являются ICC (Париж), LCIA (Лондон) или SIAC (Сингапур). Все три организации признаны в КР, их решения могут быть приведены в исполнение через кыргызские суды на основании Нью-Йоркской конвенции. Основание для отказа в признании ограничено: нарушение публичного порядка КР и процессуальные нарушения при формировании арбитража.

Обеспечительные меры в МСЭД рассматриваются в течение 1 рабочего дня — это практическое преимущество кыргызского суда в ситуациях, когда необходимо срочно заблокировать активы должника на территории КР. Иностранный арбитраж может выдать аналогичный приказ (emergency arbitrator), но его исполнение через кыргызские суды занимает время. Комбинированная модель: арбитражная оговорка + резервная юрисдикция кыргызского суда для обеспечительных мер — распространённое решение для контрактов с активами в КР.

Медиация как предшествующий арбитражу этап в IT-контрактах используется реже, чем в трудовых или семейных спорах. Тем не менее с 2025 года кыргызский суд направляет стороны на обязательную информационную встречу с медиатором — это применимо и к спорам по IT-контрактам при их рассмотрении в кыргызском суде. Если контракт предусматривает иностранный арбитраж — обязательная медиация судом не назначается.

Исковая давность по кыргызскому праву — общий срок 3 года. Если применимым правом выбрано иное — срок определяется им. Срок предъявления требований по качеству результата разработки может быть специально оговорён в контракте; при отсутствии договорного срока применяются нормы применимого права о приёмке работ. Для контрактов Agile/sprint-модели, где результат передаётся поэтапно, рекомендуется фиксировать дату начала течения гарантийного срока по каждому спринту отдельно.

ПВТ-резидентство и ПКИ: как выбрать режим под контрактную модель?

Выбор налогового режима для IT-компании, работающей по контрактам с нерезидентами, зависит прежде всего от структуры выручки и состава деятельности. ПВТ оптимален для компаний с чистой IT-выручкой: разработка ПО, IT-услуги, аутсорсинг технических функций. Ограничений по объёму выручки нет — в отличие от упрощённых режимов большинства соседних юрисдикций. ПВТ-резидент с выручкой $5 млн в год платит те же процентные ставки, что и резидент с выручкой $100 000.

Для подачи в ПВТ компания должна соответствовать требованиям к деятельности: основной доход — от IT-видов деятельности по перечню ПВТ. Аутстаффинг персонала без IT-составляющей, консалтинг, маркетинг и финансовые услуги не подпадают. На практике часть компаний структурирует бизнес так, чтобы IT-деятельность велась через ПВТ-резидента, а вспомогательные функции — через отдельное ОсОО на общем режиме. Такое разделение требует корректного трансфертного ценообразования во внутригрупповых операциях.

ПКИ актуален для компаний, чья деятельность попадает в 34 утверждённых вида: геймдев, анимация, UI/UX, цифровое искусство, разработка мобильных приложений с творческой составляющей. Ставка 1% (2025–2026) выгоднее ПВТ (1% + экономия на НДФЛ), но только при соблюдении критерия 90% выручки от ПКИ-деятельности. Для чистого аутсорсингового разработчика без явной креативной составляющей прохождение критерия 90% — под вопросом.

Регистрация в ПВТ предполагает два этапа: предварительная учётная регистрация в администрации ПВТ с постановкой на учёт в ГНС занимает в среднем 5 рабочих дней; получение постоянного статуса ПВТ-резидента — через 6 месяцев подтверждённой деятельности. В течение этих 6 месяцев компания уже применяет льготные ставки. Физическое присутствие — офис в здании ПВТ — необязательно для большинства категорий резидентов, но рекомендуется для прохождения проверки соответствия при получении постоянного статуса.

Важный операционный момент: ПВТ-резидент обязан вести отдельный учёт ПВТ-деятельности и нельготируемой деятельности. Если компания получает выручку как от IT-контрактов (льготная), так и от нелицензированной деятельности (общий режим) — налоговый учёт должен чётко разграничивать эти потоки. Смешение приводит к доначислениям по итогам камеральной проверки ГНС.

Дополнительно к ПВТ: подробный разбор инвестиционных территорий и специальных режимов КР доступен в разделе аналитики. Общий обзор IT-права и виртуальных активов в КР — в материале «IT-право и виртуальные активы: Кыргызстан, ПВТ, VASP».

Типичные ошибки в IT-контрактах кыргызских компаний: разбор практики

Первая по распространённости ошибка — копирование западного шаблона без анализа совместимости с кыргызским правом. IT-контракты, загруженные с платформ вроде Clerky или PandaDoc, написаны под право Delaware или Англии. При применимом праве КР такой шаблон работает частично: блок об интеллектуальной собственности требует переработки под нормы Закона об авторском праве, раздел об ответственности — под правила Гражданского кодекса КР об убытках и неустойке. Принять шаблон как есть — значит создать неопределённость в ключевых вопросах.

Вторая ошибка — отсутствие chain of title (цепочки прав) от разработчиков к компании. IT-компания заключила контракт с заказчиком и обязалась передать исключительные права. Но часть кода написана фрилансером, у которого нет подписанного соглашения о передаче прав. При due diligence заказчик или инвестор обнаруживает разрыв в цепочке и либо блокирует сделку, либо требует устранения нарушения. Исправление цепочки ретроспективно — более сложная задача, чем её выстраивание с самого начала.

Третья ошибка — некорректная оговорка о применимом праве. Формулировка «настоящий договор регулируется законодательством КР» технически корректна, но не устраняет вопрос о применимом праве для деликтных требований и требований из неосновательного обогащения. Рекомендуется указывать применимое право прямо для всех видов требований из контракта и из связанных с ним отношений, а также фиксировать версию применимого права (например, «право КР по состоянию на дату подписания контракта» — если стороны опасаются будущих законодательных изменений).

Четвёртая ошибка — игнорирование AML-оговорок при работе с заказчиками из зарегулированных юрисдикций. Заказчики из ЕС, США и Великобритании нередко включают в контракты условие о соответствии исполнителя требованиям по противодействию отмыванию денег и финансированию терроризма. Для ПВТ-резидента, не являющегося VASP, выполнение этих оговорок формально — достаточно политики AML на уровне компании. Для VASP — обязательны лицензионные требования Финнадзора в полном объёме.

Пятая ошибка — отсутствие акта приёмки-передачи как самостоятельного документа. По праву КР налоговый вычет по расходам (для заказчика-резидента КР) и признание дохода (для исполнителя) привязаны к дате оформления первичного документа. Если контракт предусматривает периодические платежи без актов — ГНС при проверке вправе пересчитать периоды признания дохода. Подписанный акт с датой, суммой и перечнем результатов — обязательный элемент финансового документооборота по IT-контракту.

Подробная документация для регистрации ОсОО в Минюсте КР — необходимый шаг до подписания первого контракта с нерезидентом. Требования к документам описаны в материале «Документы для регистрации ОсОО в Минюсте Кыргызстана».

VASP-лицензия и IT-контракты: где проходит граница регулирования?

Вопрос о необходимости VASP-лицензии для IT-компании из КР возникает в трёх типичных сценариях: когда компания разрабатывает ПО для крипторынка, когда принимает оплату в криптовалюте, и когда встраивает функциональность работы с цифровыми активами в свой продукт. Каждый из этих сценариев требует отдельного анализа.

Разработка ПО для VASP (криптобиржи, обменника, кошелька) по заказу нерезидента — это IT-услуга, лицензии не требующая. Кыргызская компания выступает подрядчиком, а не поставщиком услуг по работе с виртуальными активами. Однако если в контракте предусмотрено техническое обслуживание продукта с доступом к клиентским данным или транзакциям — Финнадзор вправе квалифицировать это как косвенное участие в VASP-деятельности. Линия регулирования здесь пока не устоялась.

Получение оплаты в криптовалюте по IT-контракту: разовая операция лицензии не требует. Систематические расчёты в криптовалюте с множеством заказчиков — на грани. Ключевой вопрос: является ли компания «поставщиком услуг по виртуальным активам» в смысле Закона о виртуальных активах. Если компания только получает и сразу конвертирует — нет. Если компания хранит криптовалюту для нескольких клиентов, принимает переводы от третьих лиц или совершает обменные операции — да.

Встраивание крипто-функциональности в продукт (кошелёк, платёжный шлюз, DEX-интерфейс) для конечных пользователей — это, как правило, VASP-деятельность, требующая лицензии. Финнадзор в 2025 году последовательно расширял правоприменительную практику в этом направлении, отзывая лицензии компаний с дефектными AML-политиками. Для IT-компании, планирующей запустить B2C-продукт с функциями работы с виртуальными активами для пользователей в КР, анализ необходимости лицензирования следует проводить на стадии проектирования архитектуры продукта, а не после его запуска.

Подробный разбор процедуры получения VASP-лицензии — в материале «VASP-лицензия в Кыргызстане: получение через Финнадзор». Там же — требования к уставному капиталу, документации AML и серверной инфраструктуре.

Для IT-компаний, работающих с заказчиками из юрисдикций с жёстким крипторегулированием (ЕС после MiCA, США после позиции SEC), контракт должен содержать репрезентацию о соответствии регуляторным требованиям обеих юрисдикций. Несоответствие требованиям одной из сторон — типичное основание для расторжения контракта по инициативе заказчика.

Практические рекомендации: как структурировать IT-контракт из КР?

Базовый чек-лист для IT-контракта с нерезидентом при исполнителе в КР охватывает десять ключевых элементов. Первый: чёткое указание применимого права и версии его применения. Второй: явная передача исключительных прав на всё созданное ПО — с перечнем объектов, территорией, сроком и вознаграждением. Третий: chain of title от физических разработчиков к компании — трудовые договоры или соглашения с фрилансерами. Четвёртый: порядок приёмки с датируемыми актами. Пятый: условия о конфиденциальности, распространённые на персонал.

Шестой элемент: арбитражная или судебная оговорка с указанием институционального арбитража или конкретного суда, процессуального регламента, языка и места рассмотрения. Седьмой: Data Processing Agreement, если в ходе выполнения контракта обрабатываются персональные данные. Восьмой: условия о расчётах, включая курс конвертации при криптооплате, налоговые обязательства каждой стороны и механизм выставления счетов. Девятый: AML-репрезентации по требованию заказчика. Десятый: порядок изменения контракта с учётом возможного изменения регулирования в КР и юрисдикции заказчика.

Налоговое структурирование: для компании на общем режиме — проанализировать пороги НДС и НсП при росте выручки; для ПВТ-резидента — обеспечить разграничение ПВТ-деятельности и нельготируемой. Входящие платежи в иностранной валюте учитываются по курсу НБКР на дату поступления — это влияет на налоговую базу при волатильных курсах.

Документооборот: для налоговых целей в КР каждый платёж по контракту должен быть подтверждён первичным документом — инвойсом (счётом) и актом. ЭСФ (электронная счёт-фактура) обязательна для вычетов по НДС и признания расходов при расчёте налога на прибыль. При работе с нерезидентами ЭСФ выписывается со спецификой, которую следует уточнить у налогового консультанта до начала работы.

Страхование ответственности (Professional Indemnity / Errors & Omissions) — опция, которую всё чаще требуют крупные западные заказчики. Рынок страхования IT-ответственности в КР развит слабо; кыргызская IT-компания, как правило, приобретает такой полис у международного страховщика. Наличие полиса улучшает переговорную позицию при обсуждении лимитов ответственности в контракте.

Для получения юридического сопровождения IT-контрактов с нерезидентами — полный спектр услуг доступен на странице практики IT-права и виртуальных активов. Библиотека аналитических материалов содержит разборы по VASP, ПВТ, персональным данным и цифровым активам в КР.