Открываем ИТ-бизнес

Законы

Гражданский кодекс РФ (ГК РФ). Основной закон для предпринимателей. К нему стоит обратиться, если нужно узнать о правах, обязанностях и ответственности, арендовать офис и проч.

Уделите внимание части четвертой ГК РФ, которая посвящена интеллектуальной собственности. Там можно почитать о товарных знаках и служебных произведениях, лицензионных и иных договорах.

Налоговый кодекс РФ (НК РФ). Ключевой закон в вопросах налогообложения. Присмотритесь к п 1.15 ст. 284 НК РФ (применение нулевой ставки по налогу на прибыль), подп. 26 п. 2 ст. 149 НК РФ (освобождение ПО от НДС), подп. 3 п. 1, п. 2.2, п. 5 ст. 427 НК РФ (льготные тарифы страховых взносов).

Изучите региональные нормы о ставках при УСН. В некоторых субъектах есть льготная ставка для ИТ-компаний, например в Московской области.

Кодекс РФ об административных правонарушениях (КоАП РФ). Обратите внимание на ст. 7.12 КоАП РФ, которая предусматривает ответственность за нарушение авторских и смежных прав, изобретательских и патентных прав. В частности, использование нелицензионного ПО может оказаться таким нарушением.

Уголовный кодекс РФ (УК РФ). Прочитайте главу 28 УК РФ, которая посвящена компьютерным преступлениям. Особенно это касается тех, кто разрабатывает программы специфического назначения, например для тестирования систем защиты (ст. 272, 273 УК РФ).

Верховный Суд вывел из-под этих норм услуги по тестированию безопасности систем, но важно их правильное договорное оформление (Постановление Пленума Верховного Суда РФ от 15 декабря 2022 г. № 37).

Федеральный закон от 29 июля 2004 г. № 98-ФЗ «О коммерческой тайне». Подумайте о внедрении в компании режима коммерческой тайны для защиты разработок от неправомерного использования сотрудниками и контрагентами. Как правило, для этого подписывают NDA.

Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Закон регулирует распространение информации в интернете и ее защиту, устанавливает права и обязанности владельцев сайтов, ответственность за нарушения и проч.

Ознакомьтесь с порядком авторизации российских пользователей на сайтах и сервисах (ч. 8, 10 ст. 8). Авторизация через иностранные сервисы, в том числе иностранную электронную почту, запрещена. До 1 января 2025 г. установлен переходный период.

Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных». Компания является оператором персональных данных, если собирает сведения при регистрации пользователей на сайте, работе с клиентами, поиске сотрудников и проч. Она обязана соблюдать правила обработки персональных данных.

Уделите внимание требованиям к локализации баз данных. Они должны находиться на территории РФ. Иностранные серверы не подойдут (ч. 5 ст. 18).

Технические меры защиты данных ищите в Постановлении Правительства РФ от 1 ноября 2012 г. № 1119 и Приказе ФСТЭК России от 18 февраля 2013 г. № 21.

Федеральный закон от 13 марта 2006 г. № 38-ФЗ «О рекламе». Изучите ст. 18.1 о маркировке интернет-рекламы. Перед размещением креатива нужно получить идентификатор (рекламный токен), а после опубликования отчитаться по кампании. Не сделаете так – оштрафуют.

Федеральный закон от 28 сентября 2010 г. № 244-ФЗ «Об инновационном центре “Сколково”». Этот документ необходимо знать при работе с компаниями-резидентами «Сколково» и теми, кто планирует ими стать.

Федеральный закон от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи». Называет виды электронных подписей и регулирует их использование. Например, в обычных сервисах применяется простая электронная подпись – это коды и пароли, которые приходят в пуш-уведомлениях, СМС-сообщениях или на почту. Усиленная электронная подпись нужна для электронного документооборота.

Подзаконные акты

Постановление Правительства РФ от 16 ноября 2015 г. № 1236. Правила и критерии для включения ПО и ПАК в реестр российских программ.

Постановление Правительства РФ от 5 декабря 2019 г. № 1598. Правила льготного кредитования для ИТ-компаний по ставке 3% годовых.

Постановление Правительства РФ от 30 сентября 2022 г. № 1729. Порядок получения ИТ-компанией аккредитации. Она позволяет воспользоваться мерами господдержки, среди которых пониженные тарифы страховых взносов, льготная ипотека, кредитование по льготной ставке для сотрудников, отсрочка от военной службы и проч.

Приказы Минэкономразвития России от 5 апреля 2016 г. № 210 и № 211. Правила регистрации ПО в Роспатенте.

Приказ Минкомсвязи России от 22 сентября 2020 г. № 486. Классификатор ПО, на который надо ориентироваться при подаче заявления на включение своего ПО в реестр российских программ.

Приказ ФНС России от 14 ноября 2022 г. № ЕД-7-19/1085@. Правила заполнения и предоставления согласия на раскрытие налоговой тайны перед подачей заявления на аккредитацию ИT-компании.

Приказ Минцифры России от 11 мая 2023 г. № 449. Перечень видов деятельности, относящихся к ИT-сфере. Пригодится при подаче заявления на аккредитацию ИT-компании.

Разъяснения госорганов

Письмо ФНС России от 9 апреля 2021 г. № СД-19-3/174@. Разъяснения о применении ИТ-компаниями пониженных ставок по налогу на прибыль и тарифов страховых взносов, а также об освобождении от НДС. Дано толкование термина «адаптация ПО».

Письмо ФНС России от 24 марта 2022 г. № СД-4-2/3586@. Разъяснения об ограничении выездных налоговых проверок для аккредитованных ИТ-компаний до 3 марта 2025 г.

Письмо ФНС России от 28 ноября 2022 г. № ЗГ-3-11/13312@. Алгоритм расчета среднемесячного размера выплат и иных вознаграждений, начисленных работникам, которые осуществляют деятельность в ИТ-сфере.

Письмо Минцифры России от 7 сентября 2021 г. № П11-2-05-200-38749. Разъяснения о разработке и ее этапах. В дополнение есть Письмо Минцифры России от 15 марта 2023 г. № МП-П11-070-17504.

Письмо Минцифры России от 27 января 2022 г. № П11-2-05-200-3571. Даны определения понятий «модификация ПО» и «адаптация ПО», а также разъяснения о подтверждающих документах.

Методические рекомендации по работе с Федеральной государственной информационной системой «Реестры программ для электронных вычислительных машин и баз данных». Инструкция по подаче заявки на включение ПО или ПАК в реестр. Внесение их в реестры дает ИТ-компаниям доступ к господдержке и открывает другие возможности.

Руководство Роспатента по государственной регистрации программы для электронных вычислительных машин или базы данных. Правила внесения в реестр Роспатента своего ПО для фиксации прав на него.

Методические рекомендации АНО «ЦКИТ» по подготовке заявок на включение ПО в Единый реестр. Для внесения в Единый реестр ПО должно пройти проверку в Экспертном совете при Минцифры. Рекомендации предназначены для подготовки к этой проверке.

***

Данный список актов актуален на момент его публикации.

Помните, что законодательство постоянно меняется. Следите за нововведениями и разъяснениями надзорных органов.