Правовая упаковка IT-продукта: договоры, NDA, EULA, Privacy Policy, права на код
Оформляем юридический периметр IT-продукта: договоры авторского заказа и IP assignment с разработчиками, NDA с режимом коммерческой тайны, пользовательское соглашение и публичную оферту, Privacy Policy и пакет документов под 152-ФЗ. Работаем по фиксированной цене и в фиксированный срок до акта приёмки.
Диагностика и подготовка документов не гарантируют решение суда, Роспатента, Роскомнадзора, Минцифры, инвестора, контрагента или работника. Исполнитель отвечает за согласованный объём юридической работы по гл. 39 ГК РФ (ст. 779–783).
Когда нужна правовая упаковка IT-продукта
Правовая упаковка IT-продукта — документальное подтверждение того, что исключительное право на программу для ЭВМ принадлежит компании, а её отношения с командой разработки, подрядчиками, пользователями и регуляторами оформлены в соответствии с действующим законодательством. Программа для ЭВМ охраняется как объект авторского права (ст. 1259, 1261 ГК РФ); исключительное право переходит к компании только при соблюдении условий о служебном произведении (ст. 1295 ГК РФ) или прямого договорного условия об отчуждении.
Инвестор или M&A-покупатель запросил chain of title
На стадии due diligence отсутствие документальной упаковки IP срывает сделку или приводит к существенному дисконту и обязательству по indemnity. Бремя доказывания распределяется по пп. 89–94 ППВС от 23.04.2019 № 10.
Уход или конфликт с ключевым разработчиком
Бывший работник или подрядчик может заявить претензию о принадлежности исключительного права на ключевой модуль. Бремя доказывания соблюдения условий ст. 1295 ГК РФ лежит на работодателе; отсутствие хотя бы одного условия разворачивает презумпцию в пользу работника-автора.
Публичный запуск SaaS, приложения или сервиса
Магазины приложений, эквайеры и маркетплейсы требуют пользовательское соглашение по ст. 428 ГК РФ, публичную оферту по ст. 435–444 ГК РФ и Privacy Policy. Без надлежаще оформленного пакета магазин отклоняет приложение при модерации.
Угроза оборотных штрафов по ст. 13.11 КоАП РФ
С 30.05.2025 действует редакция ФЗ от 30.11.2024 № 420-ФЗ. Повторная утечка ПДн — до 3% годовой выручки; обработка без правового основания и нарушение трансграничной передачи по ст. 12 ФЗ № 152-ФЗ — повышенные штрафы.
Подготовка к IT-аккредитации Минцифры
Постановление Правительства РФ от 30.09.2022 № 1729 требует подтверждения профильной деятельности. От аккредитации зависят льготы по подп. 26 п. 2 ст. 149, ст. 284, 427 НК РФ.
Корпоративный или ретроспективный спор о продукте
Между фаундерами, между основателями и инвесторами или между компанией и бывшими подрядчиками — спор о принадлежности ключевого модуля. Упаковка снимает доказательственный пробел и формирует позицию для досудебной фиксации, претензии и иска (ст. 1252, 1295–1297, 1301 ГК РФ).
Кому подходит услуга
Услуга ориентирована на компании сегмента IT в широком смысле — те, у кого основным активом является программный код, цифровой сервис или пользовательская база.
Почему мы это делаем
Правовая упаковка IT — узкая практика на стыке части IV ГК РФ, договорного права, законодательства о персональных данных и регулирования IT-отрасли. Это не разовое поручение в составе общего сопровождения, а отдельный продукт с собственной методикой.
Узкая специализация: IP, IT, ПДн
Работаем только в нише защиты цифровых активов бизнеса: код, open-source, IT-договоры, обработка персональных данных, пользовательские документы SaaS. Не берём дела вне утверждённого периметра.
Прямая привязка к норме
Каждое условие договоров, IP assignment, NDA, Privacy Policy и EULA сопровождается ссылкой на конкретную статью ГК РФ, 152-ФЗ, КоАП РФ или пункт ППВС от 23.04.2019 № 10.
Документы под DD и суд
Готовим не образцы из шаблонов, а рабочие документы, рассчитанные на проверку инвестором, Роскомнадзором, Минцифры или судом. Формат — пригодный для приобщения к арбитражному делу по ст. 71 АПК РФ.
Конфиденциальность данных
Исходный код, договоры, переписка, AI-промпты и иные материалы передаются и анализируются в режиме адвокатской тайны (ст. 8 ФЗ № 63-ФЗ) или коммерческой тайны (ФЗ № 98-ФЗ) — по выбору заказчика.
Как мы упаковываем IT-продукт
Работаем в формате коробочного продукта: до начала работ в договоре возмездного оказания юридических услуг по гл. 39 ГК РФ фиксируются техническое задание, состав работ, цена и срок до акта приёмки. Услуга — семь взаимосвязанных компонентов с прямой нормативной обвязкой каждого.
Пять этапов по календарю
Работа разбита на пять этапов с прозрачной привязкой к календарю. Этапы 1, 2 и 5 — общие для всех тарифов. Этап 3 (аудит ПДн) активируется в тарифах Расширенный и Premium. Этап 4 (open-source mini-аудит) — только в Premium.
IP-аудит
Установочное интервью с генеральным директором, операционным руководителем и техническим лидером. Заказчик передаёт под NDA действующие шаблоны трудовых договоров, ГПД с подрядчиками, положения о служебных произведениях и о коммерческой тайне.
Адвокат проводит анализ договорной базы на предмет соблюдения условий ст. 1295 ГК РФ для штатных разработчиков, условий ст. 1234, 1288, 1296 ГК РФ для подрядчиков, условий ст. 1297 ГК РФ. Выявляются разрывы chain of title.
Разработка договорного пакета
Для штатных разработчиков — дополнительное соглашение в редакции IP assignment по ст. 1295 ГК РФ: трудовая функция, порядок служебных заданий, шаблоны уведомлений, размер и порядок выплаты обособленного авторского вознаграждения.
Для подрядчиков-физлиц и ИП — договор авторского заказа по ст. 1288 ГК РФ с прямым условием об отчуждении по ст. 1234 ГК РФ. Для подрядных юрлиц — договор подряда с условиями ст. 1296 ГК РФ и индемнити по нарушению прав третьих лиц.
NDA — в связке с режимом коммерческой тайны по ФЗ № 98-ФЗ: перечень сведений по ст. 10 закона; обязательства работников по ст. 11; маркировка носителей грифом «Коммерческая тайна».
Аудит обработки персональных данных
Проверка соответствия ФЗ от 27.07.2006 № 152-ФЗ: правовые основания обработки по ст. 6, согласия в требуемой форме по ст. 9, трансграничная передача по ст. 12, меры оператора по ст. 18.1, технические меры по ст. 19, уведомление РКН по ст. 22.
Оценка рисков по ст. 13.11 КоАП РФ в редакции ФЗ от 30.11.2024 № 420-ФЗ: повторная утечка ПДн (до 3% годовой выручки), обработка без правового основания, трансграничная передача с нарушением требований.
Open-source mini-аудит
Экспресс-инвентаризация прямых зависимостей по manifest-файлам. Каждый ключевой компонент квалифицируется по типу лицензии: MIT, BSD, Apache (permissive); LGPL (weak copyleft); GPL, AGPL (strong copyleft).
В российском праве открытая лицензия квалифицируется по ст. 1286.1 ГК РФ. Нарушение условий приравнивается к использованию без правового основания по ст. 1229 ГК РФ; компенсация по ст. 1252, 1301 ГК РФ от 10 000 до 5 000 000 ₽.
Передача документов и финальная сессия
Итоговый пакет передаётся через защищённый канал в режиме адвокатской тайны (ст. 8 ФЗ № 63-ФЗ) или коммерческой тайны (ФЗ № 98-ФЗ). Все документы в редактируемом формате DOCX; права заказчика на использование не ограничены.
Финальная разборная сессия с командой заказчика — до 2 часов, Zoom или очно. Разбор порядка применения каждого документа, порядка подписания, точек контроля для in-house юриста.
Не уверены, достаточно ли у вас документов?
Пришлите шаблон трудового договора с разработчиком и один договор с подрядчиком. За 2–3 рабочих дня подготовим экспресс-аудит: покажем 3–5 ключевых пробелов в chain of title и оценим стоимость их закрытия. Диагностика — бесплатно, без обязательств.
Типовые проекты по правовой упаковке IT
Шесть обезличенных профилей проектов, по которым адвокат и команда практики готовили правовую упаковку IT-продуктов. Описание не содержит имён клиентов, наименований компаний, ИНН, точных сумм договоров и иных идентифицирующих сведений — это требование ст. 8 ФЗ от 31.05.2002 № 63-ФЗ и условий соглашений о конфиденциальности.
i. SaaS-сервис в стадии подготовки к pre-A раунду
ii. Mobile-приложение перед публикацией в магазинах
iii. AI-проект с использованием LLM в собственной разработке
iv. Digital-агентство со смешанной моделью
v. E-commerce платформа после предостережения Роскомнадзора
vi. IT-аккредитованная компания перед подтверждением
На что обратить внимание до старта
Правовая упаковка — это документы. Документы не работают сами по себе: их нужно подписать, ввести в действие и применять в операционной деятельности. Ниже — шесть зон, в которых результат зависит от действий заказчика после передачи комплекта.
Подписание документов работниками и контрагентами
Шаблон IP assignment без подписи работника не порождает перехода прав. NDA без письменного ознакомления не вводит обязательство. На due diligence инвестор увидит «бумажный» комплект без следов фактического применения.
Готовит документы в формате, рассчитанном на подписание. Передаёт чек-лист с указанием, кто и в каком порядке подписывает. Проводит финальную сессию с пошаговым разбором. Фактическое подписание организует заказчик.
Введение и поддержание режима коммерческой тайны
Подписанный NDA без введения режима коммерческой тайны юридически уязвим. По устоявшейся практике судов отказ во взыскании ущерба за разглашение — типовой исход при отсутствии перечня сведений по ст. 10 ФЗ № 98-ФЗ.
Готовит положение о коммерческой тайне, перечень сведений, шаблоны грифов, обязательства работников. Передаёт регламент внедрения. Технические меры (доступ по ролям, маркировка, аудит) внедряет заказчик.
Подача и сопровождение уведомления в Роскомнадзор
Без подачи уведомления по ст. 22 ФЗ № 152-ФЗ оператор не значится в реестре, что квалифицируется как нарушение. После 30.05.2025 повторное нарушение порядка уведомления влечёт повышенные штрафы по ст. 13.11 КоАП РФ.
Готовит готовый к подаче текст уведомления и инструкцию. Подачу через Госуслуги или сервис Роскомнадзора осуществляет заказчик. Сопровождение проверок — отдельный проект.
Поведение инвестора, регулятора, контрагента
Даже идеальный пакет документов не гарантирует решение инвестора о сделке, отсутствие требования indemnity, отсутствие предостережения Роскомнадзора, сохранение IT-аккредитации. Эти решения принимаются третьими лицами по их регламентам.
Готовит документы в формате, приближенном к требованиям инвестиционного DD. Включает дорожную карту устранения остаточных рисков. Не даёт обещаний относительно решения третьих лиц — это запрещено стоп-листом проекта.
Технические меры защиты персональных данных
Юридический пакет не заменяет технических мер защиты по ст. 19 ФЗ № 152-ФЗ: классификация ИСПДн (УЗ-1 — УЗ-4) по ПП РФ № 1119, шифрование, разграничение доступа, журналы событий безопасности.
Готовит регламент с указанием категорий ИСПДн и уровня защищённости. Передаёт перечень технических мер и рекомендации по подбору лицензированных ФСТЭК исполнителей. Внедрение — компетенция DevSecOps заказчика.
Изменения законодательства и open-source сообщества
Документы готовятся под действующую редакцию норм на дату передачи. После изменений ст. 1295, 1296, 1297 ГК РФ, ФЗ № 152-ФЗ, ст. 13.11 КоАП РФ, разъяснений ВС РФ часть документов нуждается в актуализации.
В договоре фиксируется дата передачи и применимая редакция законодательства. Передаёт чек-лист контрольных точек. Регулярная переоценка раз в 6–12 месяцев — отдельная услуга абонентского сопровождения (/tarify/).
Что вы получите на руки
По итогу проекта заказчик получает редактируемый комплект документов в формате DOCX. Передача — через защищённый канал. Полный состав зависит от выбранного тарифа.
IP-карта рисков
Перечень выявленных разрывов chain of title с привязкой к ст. 1295, 1296, 1297 ГК РФ и пунктам 89–94, 102–109 ППВС № 10.
Все тарифыДоговор авторского заказа
Шаблон для подрядчиков-физлиц и ИП с условием об отчуждении исключительного права по ст. 1234, 1288 ГК РФ, перечнем результатов, актом приёмки и гарантиями исполнителя.
Все тарифыIP assignment к трудовому договору
Дополнительное соглашение по ст. 1295 ГК РФ + положение о служебных произведениях + шаблон служебного задания + шаблон письменного уведомления.
Все тарифыNDA + режим коммерческой тайны
NDA в связке с положением о коммерческой тайне по ФЗ № 98-ФЗ: перечень сведений по ст. 10, обязательства работников по ст. 11, оборот носителей, журнал ознакомления.
Все тарифыEULA / ToS / публичная оферта
Документы для регулирования отношений с пользователями SaaS, мобильного приложения или веб-сервиса по ст. 428, 435–444, 1286 ГК РФ. Конкретная форма зависит от модели продукта.
Все тарифыPrivacy Policy
Политика обработки ПДн по ст. 18.1 ФЗ № 152-ФЗ: правовые основания, категории субъектов, трансграничная передача, обработчики, права субъекта по ст. 14.
Все тарифыСогласие на обработку ПДн
Шаблон согласия для физлиц-пользователей в форме ст. 9 ФЗ № 152-ФЗ. Для трансграничной передачи — отдельное согласие по ст. 12 закона.
Все тарифыКомплект документов оператора
Регламент обработки ПДн, приказ о назначении ответственного, перечень ИСПДн, журнал учёта согласий, формы запросов субъектов, текст уведомления в РКН.
Расширенный, PremiumОтчёт по open-source рискам
Перечень ключевых зависимостей с квалификацией лицензий по ст. 1286.1 ГК РФ, оценкой copyleft-рисков и рекомендациями. Не заменяет полный аудит с SBOM.
Только PremiumЧек-лист внедрения
Прикладной документ для in-house юриста или операционного руководителя: какой документ применяется в каком сценарии, кто подписывает, в какой последовательности.
Все тарифыАкт сдачи-приёмки
Стандартный акт по гл. 39 ГК РФ (ст. 779–783) с перечнем переданных документов и подтверждением передачи в редактируемом формате DOCX.
Все тарифыКак выглядит работа изнутри
Исходная ситуация
B2B-SaaS на стадии MVP с командой 8 человек: 4 штатных разработчика, 2 разработчика на ГПД, продакт-менеджер и СТО. Продукт обрабатывает корпоративные данные клиентов и частично — персональные данные сотрудников клиентов. Используется набор open-source библиотек, включая несколько компонентов под LGPL и одну вспомогательную утилиту под GPL v3. Инвестор-фонд запросил chain of title и пакет под legal DD в срок 4 недели. У компании: типовые трудовые договоры без положения о служебных произведениях, ГПД с разработчиками без условия об отчуждении прав, NDA на основе шаблона из открытого источника без введения режима коммерческой тайны, устаревшая Privacy Policy.
Что выявляет этап 1 — IP-аудит
Что готовится на этапах 2–4
Для штатных разработчиков — доп. соглашение в редакции IP assignment по ст. 1295 ГК РФ: трудовая функция дополняется формулировкой о создании ПО как основном виде деятельности; вводится порядок выдачи служебных заданий; устанавливается обособленное авторское вознаграждение.
Для подрядчиков — новые договоры авторского заказа по ст. 1288 ГК РФ с прямым условием об отчуждении по ст. 1234 ГК РФ. Ретроспективное закрытие — соглашением о подтверждении передачи прав.
NDA переподписывается одновременно с введением режима коммерческой тайны: положение, перечень сведений по ст. 10 ФЗ № 98-ФЗ, журнал ознакомления, маркировка носителей. Без этой связки — переподписание шаблона не повышает защищённость.
По выявленной утилите под GPL v3 — рекомендация: заменить на функциональный аналог под permissive-лицензией, изолировать в отдельный сервис вне дистрибутива, либо вступить в переговоры с правообладателем.
Что готовится на этапе 5
Документально оформленная цепочка прав по каждому ключевому модулю: от автора-физлица к компании, со ссылкой на конкретный договор, доп. соглашение, акт приёмки. Финальная сессия — разбор каждого документа: кто, что и когда подписывает; что хранится у in-house, у HR, у тех-лидера; какие документы готовы для передачи в data room.
Цена и порядок оплаты
Цена фиксируется в договоре возмездного оказания юридических услуг по гл. 39 ГК РФ до начала работ. Порядок оплаты: 50% предоплата запускает этап 1; 50% — против акта сдачи-приёмки на этапе 5. Цена включает только услуги исполнителя.
Ядро упаковки
IP-аудит и ядро договорного пакета по ст. 1288, 1295, 1296 ГК РФ: договор авторского заказа, IP assignment, NDA, пользовательское соглашение и публичная оферта, базовая Privacy Policy под 152-ФЗ.
+ Аудит ПДн
К Базовому добавляется аудит обработки ПДн: анализ штрафных рисков по ст. 13.11 КоАП РФ, регламент обработки, согласия, приказ о назначении ответственного, перечень ИСПДн, текст уведомления в Роскомнадзор.
+ Open-source и DD
К Расширенному добавляются open-source mini-аудит ключевых зависимостей по ст. 1286.1 ГК РФ и подготовка к инвестраунду: рекомендации по IP-архитектуре для legal due diligence, расширенная chain of title для инвестора.
- Форма договора — возмездное оказание юридических услуг (гл. 39 ГК РФ, ст. 779–783).
- При работе через адвокатское образование услуги не облагаются НДС (подп. 14 п. 3 ст. 149 НК РФ); при работе через юрлицо — НДС по общим правилам.
- К заказчику переходит исключительное право на конкретные тексты в полном объёме (ст. 1234 ГК РФ); за исполнителем сохраняется право использовать общие методологические решения.
- Режим конфиденциальности: адвокатская тайна (ст. 8 ФЗ № 63-ФЗ) или коммерческая тайна (ФЗ № 98-ФЗ) — по выбору заказчика.
- ЭДО для подписания договора и актов — КЭП по ст. 6 ФЗ от 06.04.2011 № 63-ФЗ.
Срок выполнения и что на него влияет
Срок исполнителя — 21 рабочий день (Базовый), 25 рабочих дней (Расширенный), 30 рабочих дней (Premium). Отсчёт — с даты внесения 50% предоплаты и предоставления полного пакета исходных документов. Срок не зависит от действий третьих лиц.
Что входит в срок
- Установочное интервью и сбор исходных материалов (этап 1).
- Подготовка и внутренние итерации согласования документов (этапы 2–4).
- Передача итогового пакета через защищённый канал и финальная разборная сессия (этап 5).
Что не входит в срок
- Подписание документов работниками и контрагентами заказчика.
- Подача уведомления в Роскомнадзор и взаимодействие с ним.
- Прохождение due diligence у инвестора.
- Получение или продление IT-аккредитации Минцифры.
- Внедрение технических мер защиты ПДн.
- Адаптация под зарубежные регуляции (GDPR, CCPA и др.).
Что может удлинить срок
- Задержка предоставления исходных документов заказчиком — день в день.
- Существенные правки заказчика свыше трёх итераций — по почасовой ставке.
- Расширение технического задания после старта — доп. соглашением с пересмотром цены и срока.
Что не входит и что вне сферы услуги
Чтобы исключить введение заказчика в заблуждение по ст. 5 ФЗ № 38-ФЗ «О рекламе» и ст. 25 ФЗ № 63-ФЗ, отдельно фиксируем три зоны: что не входит в тариф, какие результаты не зависят от исполнителя, в каких пределах ограничена ответственность.
Что не входит в тариф
Пределы ответственности исполнителя
Исполнитель отвечает за согласованный объём юридической работы по гл. 39 ГК РФ (ст. 779–783): проведение IP-аудита, разработку договорного пакета, разработку документов оператора ПДн, разработку пользовательских документов, проведение установочной и финальной разборных сессий.
Предел имущественной ответственности исполнителя ограничен суммой полученного вознаграждения по договору. Упущенная выгода исключается в соответствии со ст. 15, 400, 421 ГК РФ.
Конфиденциальность переданных материалов обеспечивается режимом адвокатской тайны по ст. 8 ФЗ от 31.05.2002 № 63-ФЗ либо режимом коммерческой тайны по ФЗ от 29.07.2004 № 98-ФЗ — по выбору заказчика.
На каких нормах строятся документы
Каждый документ комплекта привязан к конкретной норме права или к разъяснению высшей судебной инстанции. Нормативная база сгруппирована по пяти контурам — это позволяет инвестору, in-house юристу, налоговому консультанту или регулятору увидеть полный объём правовой обвязки и независимо проверить устойчивость документов.
i. Часть IV Гражданского кодекса РФ
Опорный нормативный массив. Применяется для квалификации программ для ЭВМ как объекта авторского права, для распределения исключительных прав между работником и работодателем, заказчиком и исполнителем, для регулирования распоряжения исключительным правом.
- Ст. 1228, 1229, 1233–1235 ГК РФ — автор; исключительное право; договор отчуждения; лицензионный договор.
- Ст. 1240 ГК РФ — использование результата в составе сложного объекта (применимо к IT-продукту из множества компонентов).
- Ст. 1255, 1259, 1261 ГК РФ — авторские права на программы для ЭВМ и базы данных.
- Ст. 1262 ГК РФ — добровольная регистрация программ для ЭВМ в Роспатенте.
- Ст. 1285, 1286 ГК РФ — отчуждение и лицензионный договор о праве использования произведения.
- Ст. 1286.1 ГК РФ — открытая лицензия. Нормативное основание для квалификации MIT, BSD, Apache 2.0, GPL, AGPL в российском праве.
- Ст. 1288, 1289, 1290 ГК РФ — договор авторского заказа.
- Ст. 1295 ГК РФ — служебное произведение. Опорная норма для штатных разработчиков.
- Ст. 1296 ГК РФ — программы для ЭВМ, созданные по договору. Опорная норма для договоров с подрядчиками.
- Ст. 1297 ГК РФ — программы по обычному договору подряда.
- Ст. 1465 ГК РФ — секрет производства (ноу-хау).
- Ст. 1252, 1301 ГК РФ — способы защиты; компенсация от 10 000 до 5 000 000 ₽.
Внешние ссылки для проверки: КонсультантПлюс (consultant.ru), Гарант (garant.ru), официальные публикации — pravo.gov.ru.
ii. Договорное право и пользовательские соглашения
- Гл. 39 ГК РФ, ст. 779–783 — возмездное оказание услуг (форма договора между заказчиком и исполнителем).
- Ст. 428 ГК РФ — договор присоединения (правовое основание для типовых пользовательских соглашений SaaS).
- Ст. 435–444 ГК РФ — оферта и акцепт (правовое основание для публичной оферты онлайн-сервиса).
- Ст. 15, 400, 421 ГК РФ — пределы ответственности и свобода договора.
- Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» — для отношений с физлицами-пользователями.
iii. Персональные данные и информационная безопасность
- ФЗ от 27.07.2006 № 152-ФЗ: ст. 5 (принципы), ст. 6 (правовые основания), ст. 9 (согласие), ст. 12 (трансграничная передача), ст. 14 (права субъекта), ст. 18.1 (меры оператора), ст. 19 (технические меры), ст. 22 (уведомление РКН).
- Ст. 13.11 КоАП РФ в редакции ФЗ от 30.11.2024 № 420-ФЗ, действующей с 30.05.2025 — оборотные штрафы за повторные утечки ПДн.
- ПП РФ от 01.11.2012 № 1119 — требования к защите ПДн в информационных системах.
- ФЗ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Внешние ссылки для проверки: Роскомнадзор (rkn.gov.ru), реестр операторов — pd.rkn.gov.ru.
iv. Коммерческая тайна и адвокатская тайна
- ФЗ от 29.07.2004 № 98-ФЗ «О коммерческой тайне»: ст. 10 (обязательные меры), ст. 11 (требования к работникам).
- Ст. 8 ФЗ от 31.05.2002 № 63-ФЗ «Об адвокатской деятельности и адвокатуре в РФ» — адвокатская тайна.
- Ст. 6 ФЗ от 06.04.2011 № 63-ФЗ «Об электронной подписи» — юридическая сила КЭП.
v. Налоговое и отраслевое регулирование IT
- ПП РФ от 30.09.2022 № 1729 — государственная аккредитация российских IT-организаций.
- Подп. 26 п. 2 ст. 149 НК РФ — освобождение от НДС операций с ПО из реестра российских программ.
- Ст. 284, 427 НК РФ — пониженные ставки налога на прибыль и страховых взносов для аккредитованных IT-компаний.
Внешние ссылки для проверки: Минцифры (digital.gov.ru), реестр аккредитованных организаций — opendata.digital.gov.ru.
vi. Разъяснения высших судов
- Постановление Пленума ВС РФ от 23.04.2019 № 10 — опорные пункты: пп. 89–94 (служебное произведение, бремя доказывания), пп. 102–109 (заказное произведение, толкование договорных условий), п. 38 (открытая лицензия), п. 62 (определение размера компенсации).
- Постановление Пленума ВС РФ от 23.06.2015 № 25 — общая часть ГК РФ; правила толкования договоров.
- Обзоры Президиума Суда по интеллектуальным правам — позиции по принадлежности исключительных прав на служебные произведения.
- Постановление Конституционного Суда РФ от 23.01.2007 № 1-П — недопустимость «гонорара успеха» по договорам возмездного оказания юридических услуг.
Внешние ссылки для проверки: vsrf.ru, ksrf.ru, kad.arbitr.ru.
Как мы её используем в работе
Судебная практика применяется не как маркетинговый аргумент «у нас огромный опыт», а как прикладной инструмент: каждая правовая позиция используется на конкретном этапе подготовки документов, чтобы итоговый комплект выдерживал проверку в СИП, арбитражном суде общей юрисдикции и на стадии due diligence.
Опыт по аналогичным делам не гарантирует аналогичный результат: каждое дело рассматривается с учётом конкретных обстоятельств и применимых норм.
Что нужно предоставить для старта
Для запуска работ на этапе 1 заказчик передаёт исполнителю под NDA следующие материалы. Полный окончательный перечень фиксируется в техническом задании к договору; конкретный состав корректируется по результатам установочного интервью.
- Учредительные документы заказчика: устав, выписка из ЕГРЮЛ давностью не более 30 дней, решение о назначении руководителя.
- Действующие шаблоны трудовых договоров и должностных инструкций разработчиков, технических лидеров, QA-инженеров.
- Действующие ГПД с подрядчиками-физлицами и индивидуальными предпринимателями.
- Действующие договоры на разработку с подрядными юридическими лицами.
- Действующие положения о служебных произведениях, о коммерческой тайне и о персональных данных (если введены).
- Перечень работников IT-команды с указанием ролей (без передачи ПДн сверх необходимого).
- Краткое описание продукта: технологический стек, наличие B2B/B2C, категории ПДн, география пользователей, монетизация.
- Действующие тексты пользовательского соглашения, оферты, EULA, Privacy Policy (если опубликованы).
- Действующее уведомление Роскомнадзора по ст. 22 ФЗ № 152-ФЗ (если подавалось).
- Перечень ключевых open-source компонентов или manifest-файлы проекта (для тарифа Premium).
- Сведения о планируемых сделках: подготовка к инвестраунду, M&A, IT-аккредитация, выход на маркетплейсы.
- Контакты руководителя проекта, операционного директора и тех-лидера для установочного интервью.
Частые вопросы
Для штатных разработчиков — работодателю при одновременном соблюдении трёх условий ст. 1295 ГК РФ: программа создана в рамках трудовой функции работника; работник письменно уведомлён работодателем об использовании конкретного результата; работодателем установлено и выплачивается обособленное авторское вознаграждение.
Для подрядчиков по договору заказа на программу — заказчику, если иное прямо не предусмотрено договором (ст. 1296 ГК РФ). Для подрядчиков по обычному договору подряда, не направленному специально на создание программы — исполнителю, если иное не предусмотрено договором (ст. 1297 ГК РФ).
Любое отклонение от этих правил без письменного оформления — повод для оспаривания принадлежности прав. Бремя доказывания соблюдения условий лежит на компании-работодателе или компании-заказчике (пп. 89–94 и 102–109 ППВС № 10).
Нет. Соглашение о неразглашении, не подкреплённое режимом коммерческой тайны по ФЗ от 29.07.2004 № 98-ФЗ, юридически уязвимо. По ст. 10 закона режим устанавливается совокупностью мер: определением перечня сведений; ограничением доступа; учётом лиц, получивших доступ; регулированием отношений с работниками; нанесением на материальные носители грифа «Коммерческая тайна».
При отсутствии этих мер суды отказывают во взыскании ущерба за разглашение, даже если NDA формально подписан. Мы готовим NDA в связке с пакетом документов по коммерческой тайне.
Минимальный обязательный состав по ст. 18.1 ФЗ от 27.07.2006 № 152-ФЗ: цели и правовые основания обработки (ст. 5, 6 закона); категории субъектов и обрабатываемых данных; перечень действий с ПДн; сведения о трансграничной передаче по ст. 12 (о странах-получателях и об адекватной защите); сведения об обработчиках; сроки обработки и хранения; права субъекта по ст. 14 и порядок их реализации; контакты ответственного за обработку ПДн.
После вступления в силу оборотных штрафов по ст. 13.11 КоАП РФ в редакции ФЗ от 30.11.2024 № 420-ФЗ (с 30.05.2025) требования к точности, полноте и актуальности Privacy Policy ужесточились — несоответствие фактической обработки опубликованной политике квалифицируется как обработка без правового основания.
EULA (End User License Agreement) — лицензионный договор с конечным пользователем о праве использования программы для ЭВМ по ст. 1286 ГК РФ. Подходит для коробочного ПО, мобильных и десктопных приложений.
Публичная оферта по ст. 435–437 ГК РФ — предложение заключить договор оказания услуг или продажи цифрового продукта, адресованное неопределённому кругу лиц. Подходит для SaaS-сервисов, маркетплейсов, веб-сервисов с подпиской.
На практике для SaaS обычно используется связка «публичная оферта на услуги по ст. 779 ГК РФ + лицензионные условия использования ПО по ст. 1286 ГК РФ + правила сервиса в форме договора присоединения по ст. 428 ГК РФ». Конкретный выбор зависит от модели монетизации, наличия пользовательского контента, эквайринга и юрисдикции пользователей — определяется на установочном интервью.
Стандартный трудовой договор сам по себе не обеспечивает безусловного перехода прав на программу к работодателю — для перехода нужно одновременное соблюдение трёх условий ст. 1295 ГК РФ и доказательства этого соблюдения.
IP assignment — дополнительное соглашение, в котором: подтверждается, что трудовая функция работника охватывает создание программ для ЭВМ; описан порядок выдачи служебных заданий и оформления письменных уведомлений; зафиксирован размер и порядок выплаты обособленного авторского вознаграждения; включены гарантии работника об отсутствии прав третьих лиц на созданный код.
Без IP assignment на стадии due diligence бремя доказывания принадлежности прав ложится на работодателя по правилам пп. 89–94 ППВС № 10.
Само по себе использование AI-инструментов в разработке (Copilot, Claude Code, ChatGPT и аналогов) не лишает результат охраноспособности: программа для ЭВМ охраняется как объект авторского права по ст. 1259, 1261 ГК РФ, а творческий вклад человека-разработчика сохраняется при существенном участии в постановке задачи, проектировании архитектуры и доработке результата.
Однако возникают отдельные риски: условия использования AI-сервиса (лицензия на ввод и вывод, обязательства по разглашению использования инструмента), потенциальная contamination кодом из обучающей выборки, обязательство по разглашению использования AI инвестору на стадии due diligence.
В рамках правовой упаковки мы готовим внутреннюю политику использования AI-инструментов в разработке и включаем соответствующие оговорки в договоры с разработчиками и подрядчиками.
Минимальный пакет: документы о принадлежности прав на ключевые компоненты продукта (трудовые договоры с положениями о служебных произведениях, IP assignment, договоры авторского заказа с условием отчуждения, акты сдачи-приёмки служебных и заказных программ); chain of title по ключевым модулям; реестр open-source компонентов; перечень регистраций (программы для ЭВМ, товарные знаки, доменные имена); пакет 152-ФЗ; уведомление Роскомнадзора; локальные акты по коммерческой тайне; описание AI-инструментов и собственных моделей.
Тариф Premium правовой упаковки включает подготовку chain of title и рекомендаций по IP-архитектуре для legal due diligence.
Сведения и материалы, переданные исполнителю, охраняются режимом адвокатской тайны по ст. 8 Федерального закона от 31.05.2002 № 63-ФЗ либо режимом коммерческой тайны по Федеральному закону от 29.07.2004 № 98-ФЗ по выбору заказчика. NDA между сторонами подписывается до передачи исходного кода или иной чувствительной информации.
Персональные данные сотрудников и пользователей, переданные исполнителю в рамках проекта, обрабатываются в соответствии с ФЗ от 27.07.2006 № 152-ФЗ — только в объёме, необходимом для выполнения работ по договору.
Документы передаются по защищённым каналам; договор и акты подписываются через электронный документооборот (Диадок, СБИС) с использованием квалифицированной электронной подписи по ст. 6 ФЗ от 06.04.2011 № 63-ФЗ.
По теме
Нужно проверить юридический риск IT-продукта?
Опишите ситуацию: стадия проекта (MVP, в продакшене, перед раундом, в споре), размер команды разработки, что уже оформлено, что вызывает сомнения. В течение 2 рабочих дней пришлём предварительную правовую оценку: где позиция держится, где — нет, и какой объём документов нужен. Диагностика — бесплатно, без обязательств.
Получить диагностикуЗаявка не является публичной офертой в смысле ст. 437 ГК РФ. Условия услуги устанавливаются договором возмездного оказания услуг (гл. 39 ГК РФ) после установочного интервью и фиксации технического задания.
