Руководство по ведению IT бизнеса в Узбекистане

Электронная коммерция и кассовая дисциплина

Электронная коммерция в Узбекистане охватывает куплю-продажу товаров и услуг через интернет-площадки в рамках предпринимательской деятельности. Её участники — продавцы (юридические и физические лица, индивидуальные предприниматели, самозанятые) и покупатели. Операторами электронной коммерции считаются юридические лица, оказывающие услуги вокруг электронных документов и сообщений: телекоммуникационные операторы, операторы торговых площадок и поставщики платёжных услуг.

Договоры заключаются электронными средствами. Электронные документы, подтверждающие сделку, приравниваются к бумажным и могут служить доказательством заключения договора, а их недействительность не может быть обусловлена одним лишь использованием информационных систем. Электронная подпись и другие методы подтверждения — «SMS», «Face-ID» и прочие — придают документам юридическую силу. Договор считается заключённым при получении акцепта, а сам акцепт возможен как электронно, так и через выполнение условий оферты. Срок хранения электронных документов не должен быть меньше, чем для бумажных, а расчёты производятся наличными, переводами или электронными деньгами.

Онлайн-кассы и виртуальные кассовые системы регулирует Постановление Кабинета Министров №943 от 23 ноября 2019 года. Предприятия розничной торговли и услуг обязаны применять онлайн-кассы с фискальным модулем — той частью, которая записывает и передаёт данные о транзакциях в налоговые органы в режиме реального времени. Вводится и понятие виртуальной кассы: программного обеспечения, позволяющего вести расчёты в электронной форме без традиционного кассового аппарата. Постановление задаёт технические требования ко всем трём, включая стандарты защиты данных и интерфейсы передачи, порядок регистрации в специализированных реестрах, механизмы контроля за использованием и переходный период для поэтапного внедрения.

«Налог на Google»

Налоговое законодательство определяет электронные услуги как автоматизированные услуги, оказываемые через интернет, где процесс предоставления идёт автоматически с использованием информационных технологий. Под определение подпадает 14 видов услуг: права на использование программного обеспечения и баз данных; электронные книги, публикации, графические изображения, музыкальные и аудиовизуальные произведения; реклама в сети и предоставление рекламной площади; размещение предложений о приобретении товаров и услуг; торговые площадки, работающие в реальном времени; обеспечение и поддержание присутствия в сети и поддержка электронных ресурсов пользователей; удалённое администрирование программ, сайтов и страниц; хранение и обработка информации; вычислительная мощность; доменные имена и хостинг; автоматически генерируемые поставки информации — сводки фондовой биржи в реальном времени, автоматизированный перевод текстов; поиск информации о потенциальных покупателях; доступ к поисковым системам; ведение статистики на сайтах.

Четыре вещи прямо выведены из-под определения: реализация товаров и услуг, если при заказе через интернет поставка фактически происходит без него; продажа программ и баз данных на материальных носителях; консультации по электронной почте; предоставление доступа к сети Интернет.

Иностранное юридическое лицо, оказывающее такие услуги физическим лицам на территории Узбекистана, обязано встать на учёт в налоговом органе — как и иностранный посредник, признаваемый в этих случаях налоговым агентом. Объект налогообложения — оборот по реализации услуг в электронной форме физическим лицам; налоговая база — стоимость этих услуг с учётом суммы налога, исчисленная из фактических цен реализации; налоговый период — квартал, а база за каждый квартал определяется по времени получения полной или частичной оплаты. Стоимость в иностранной валюте конвертируется по курсу Центрального банка на конец месяца, когда была получена оплата. Если обязанность не возложена на налогового агента, налог иностранное юридическое лицо исчисляет самостоятельно. Плательщиками НДС в Узбекистане уже зарегистрировались Google, Microsoft, Xsolla, Netflix, Apple, Huawei, Samsung, Booking.com, Facebook, Spotify, LinkedIn, Yandex и другие.

Интеллектуальная собственность

Под охрану попадают авторские и смежные права, программы для ЭВМ и базы данных, изобретения, полезные модели и промышленные образцы, нераскрытая информация и секреты производства (ноу-хау), фирменные наименования, товарные знаки, наименования мест происхождения товаров. За регулирование отвечает Департамент интеллектуальной собственности в структуре Министерства юстиции, где интересы юридических и физических лиц представляют патентные поверенные.

Авторское право возникает автоматически и не требует регистрации. Оно охватывает текстовые и музыкальные произведения, аудиовизуальные материалы, произведения изобразительного искусства и дизайна, программы для ЭВМ всех видов — прикладные программы и операционные системы на любом языке программирования и в любой форме, включая исходный текст и объектный код. Интересы автора защищаются при жизни и 70 лет после смерти, а право авторства и право на защиту репутации автора временных ограничений не имеют. При этом авторские права не охватывают идеи, методы работы, организацию интерфейса, алгоритмы и языки программирования.

Товарными знаками регистрируются изображения, слова, трёхмерные формы и их сочетания в различных цветах. Регистрация действует 10 лет с возможностью продления на такой же срок; продукция с чужим знаком или похожим обозначением считается контрафактной. Узбекистан участвует в WIPO, Парижской и Бернской конвенциях и Мадридской системе регистрации товарных знаков, а также во множестве двусторонних договоров.

Гайд даёт здесь три практических совета. Переход прав на интеллектуальную собственность и лицензионные соглашения нужно регистрировать в установленных государственных органах — иначе сделку можно аннулировать. Авторы служебных произведений сохраняют личные неимущественные права, даже если работа выполнена по заданию работодателя, тогда как исключительные права на коммерческое использование принадлежат работодателю, если договором не оговорено иное. Имущественные права передаются по наследству, право авторства неотчуждаемо, а личные неимущественные права действуют бессрочно.

Персональные данные

Основа — Закон «О персональных данных» №ЗРУ-547 от 2 июля 2019 года и Постановление Кабинета Министров №570 от 5 октября 2022 года; функции уполномоченного органа выполняет Государственный центр персонализации. Обработка допускается при согласии субъекта, при необходимости исполнения договора с его участием или по его запросу до заключения, при исполнении обязанностей владельца или оператора, для защиты правомерных интересов субъекта или других лиц, для реализации прав владельца, оператора или третьих сторон при соблюдении прав субъектов, для статистических исследований с анонимизацией и при доступности данных в открытых источниках. Цели обработки должны быть закреплены в документах, регулирующих деятельность владельца и оператора, и совпадать с объявленными при сборе; изменение целей требует повторного согласия.

Все базы персональных данных подлежат регистрации в Государственном реестре баз персональных данных, а о любых изменениях в регистрационных сведениях владелец или оператор обязан сообщить в течение 10 дней. Персональные данные граждан Узбекистана, обрабатываемые с применением информационных технологий, должны собираться, систематизироваться и храниться на технических средствах, физически находящихся на территории страны. Трансграничная передача возможна только в государства, гарантирующие достаточный уровень защиты, — а такого списка стран в Узбекистане пока не сформировано. В остальные страны передача допустима при согласии субъекта, при защите основ конституционного строя, общественного порядка, прав и свобод граждан, здоровья и нравственности населения либо при наличии соответствующих положений в подписанных Узбекистаном международных договорах.

Кибербезопасность

Закон «О кибербезопасности», принятый в апреле 2022 года, ввёл определения, которых прежде в законодательстве не было: критическая информационная инфраструктура; её объекты — системы информатизации в государственном управлении и оказании государственных услуг, обороне, государственной безопасности, правопорядке, топливно-энергетическом комплексе (включая атомную энергетику), химической и нефтехимической отраслях, металлургии, водопользовании и водоснабжении, сельском хозяйстве, здравоохранении, ЖКХ, банковско-финансовой системе, транспорте, ИКТ, экологии, добыче стратегических полезных ископаемых и производственной сфере; и субъекты, которые ими владеют или обеспечивают их эксплуатацию.

Единую государственную политику устанавливает Президент, главный исполнительный орган — Служба государственной безопасности. Её полномочия широки: бесплатное использование необходимых технических средств и услуг для оперативного реагирования на киберугрозы, проверки в государственных и частных учреждениях с доступом к документам и информации об инцидентах, выдача обязательных предписаний, право на проникновение в помещения физических и юридических лиц для пресечения или расследования преступлений в сфере информационных технологий — с последующим уведомлением прокуратуры и обязательным возмещением ущерба.

Субъекты кибербезопасности обязаны немедленно информировать уполномоченный орган об инцидентах и преступлениях, принимать меры к сохранению критически важных для анализа данных и обеспечивать их долгосрочное хранение, поддерживать обмен информацией с государственным органом, строго соблюдать установленные нормы и стандарты и предоставлять доступ к системам мониторинга. Государство со своей стороны обязуется улучшать законодательную основу, предлагать налоговые и таможенные льготы, создавать условия для привлечения инвестиций, вести государственные закупки новейших продуктов и помогать в обучении и переподготовке специалистов.

Cyber Park и IT Park

Cyber Park — инновационный IT-кластер для научно-исследовательской деятельности и производства высокотехнологичной продукции в сфере информационных технологий и кибербезопасности. Он построен на принципе экстерриториальности, поэтому резиденты могут размещаться по всей республике. До 1 января 2028 года они полностью освобождены от всех видов налогов, обязательных отчислений и единого социального платежа, освобождены от таможенных платежей за ввозимое технологическое оборудование и компоненты и применяют фиксированную ставку налога на доходы физических лиц 7,5% для своих работников. Статус резидента доступен зарегистрированным в Узбекистане юридическим лицам, работающим в области IT и кибербезопасности — разработка программного обеспечения, компьютерное программирование и сопутствующие услуги, — при условии, что доходы от этих видов деятельности составляют не менее 50% общего объёма реализации.

IT Park — экстерриториальная зона свободной экономики для предприятий в области информационных технологий: многофункциональный комплекс с академическими учреждениями, офисами, коворкинг-центрами, спортивными и развлекательными зонами, построенный с учётом экологических стандартов BREEAM. Резиденты должны быть зарегистрированы в Узбекистане и вести деятельность из утверждённого Перечня приоритетных направлений — и, в отличие от Cyber Park, эта деятельность должна составлять 100% объёма их реализации. В Перечне 22 вида деятельности: проектирование, разработка и модификация программного обеспечения, включая компьютерные игры для любых платформ; создание баз данных; обработка данных; автоматизированные системы управления; анализ информационных потребностей и консультирование; аудит информационных систем; автоматизированные услуги поиска и сортировки данных; аутсорсинг бизнес-процессов для нерезидентов; микро-, опто- и наноэлектроника; оборудование радиолокации, радионавигации и радиосвязи; высокотехнологичные системы и программно-аппаратные средства; техническая и криптографическая защита информации, включая ЭЦП; интернет вещей; образовательная деятельность в сфере ИКТ; экспорт информационных услуг через интернет; мультимедиа и дизайн; мультипликационные продукты; венчурное финансирование и акселерация; киберспорт.

Для получения статуса нужны два документа: подтверждение регистрации юридического лица и подробный бизнес-план с описанием мероприятий, объёмом и видами услуг, обоснованием их необходимости, моделью доходности и прогнозируемыми финансовыми результатами — в формате, установленном Дирекцией IT-Park. Рассмотрение заявления и документов вместе с принятием решения занимает от 25 до 35 дней.

Резиденты полностью освобождены от налогов, обязательных отчислений в государственные фонды и социальных налогов; от таможенных платежей (кроме таможенных сборов) на ввозимые для собственных нужд оборудование, компоненты и программное обеспечение, не производимые в Узбекистане; вправе выплачивать дивиденды и зарплаты иностранным основателям и специалистам в иностранной валюте через международные платёжные карты; пользуются услугой виртуального офиса; привлекают иностранных специалистов без подтверждения права на работу в Узбекистане; экспортируют через онлайн-магазины без экспортного контракта. Ежемесячные отчисления в Дирекцию снижаются на 25% при экспорте услуг свыше 10 миллионов долларов США за год и на 50% — свыше 20 миллионов. Доходы работников облагаются по ставке 7,5% и не учитываются при расчёте годового налогового обязательства.

1 февраля 2024 года Указом Президента №25 создан Международный центр цифровых технологий на территории IT-парка. Его цели — увеличить экспорт IT-услуг до 5 миллиардов долларов, создать 100 тысяч рабочих мест и довести число иностранных компаний-резидентов до 1 000. Центр предоставляет регуляторную песочницу, защиту интеллектуальной собственности, услуги по регулированию трудовых отношений, государственные и банковские услуги, помощь в таможенных и налоговых вопросах и разрешение коммерческих и гражданско-правовых споров. Работа началась 1 июня 2024 года в экспериментальном режиме, рассчитанном на пять лет.

Полное руководство разбирает каждую из этих областей подробно, со ссылками на действующее законодательство.