# Cum deschizi o firmă de IT, de software sau de servicii informatice în Moldova

Dintre toate domeniile din clasificatorul moldovenesc, IT-ul este cel în care statul îți cere cel mai puțin înainte să începi și cel mai mult după. Nu există licență, nu există autorizație, nu există notificare la primărie — dar din 23 august 2026 ai obligații de protecție a datelor pe care nu le mai raportezi nimănui: le ții în firmă și le arăți la control. Cele două diviziuni din care e făcut domeniul pornesc identic și se despart la clienți: software și consultanță IT într-o parte, date, hosting și portaluri în cealaltă.

## Pe scurt

- **Coduri CAEM:** Diviziunile 62 și 63
- **Acte permisive:** Niciunul (nici licență, nici autorizație)
- **Capital social:** Fără prag minim
- **TVA pe servicii exportate:** Nu se aplică (locul livrării este sediul clientului)

## Software și consultanță IT: ce îți trebuie ca să semnezi primul contract

Diviziunea 62 este partea de proiect: scrii cod la comandă, vinzi consultanță sau administrezi infrastructura altcuiva. Niciuna dintre cele patru clase nu cere licență ori autorizație, iar toate patru figurează în lista activităților eligibile pentru parcurile IT. Facturezi din ziua în care primești certificatul de înregistrare, iar pentru un client din afara țării nu pui TVA.

| Cod | Activitate | Ce înseamnă practic |
| --- | --- | --- |
| 62.01 | Activităţi de realizare a software-ului la comandă (software orientat client) | Codul de bază al oricărei firme care scrie cod pentru un client. Fără licență și fără autorizație. Eligibil pentru regimul parcurilor IT — este prima activitate din articolul 8. |
| 62.02 | Activităţi de consultanţă în tehnologia informaţiei | Arhitectură de sistem, audit tehnic, alegerea și implementarea soluțiilor. Fără licență și fără autorizație. Eligibil pentru regimul parcurilor IT. |
| 62.03 | Activităţi de management (gestiune şi exploatare) a mijloacelor de calcul | Administrarea infrastructurii clientului, de la servere la stații de lucru. Fără licență și fără autorizație. Eligibil pentru regimul parcurilor IT. |
| 62.09 | Alte activităţi de servicii privind tehnologia informaţiei | Recuperare de date, instalări, securitate informatică, tot ce este serviciu IT fără să intre în celelalte trei clase. Fără licență și fără autorizație. Eligibil pentru regimul parcurilor IT. |

**Acte permisive:** Niciuna dintre clasele 62.01, 62.02, 62.03 și 62.09 nu figurează în nomenclatorul licențelor sau al autorizațiilor, iar serviciile IT nu sunt activitate de comerț, deci la primărie nu depui nimic. Singura licență care se învecinează cu diviziunea este cea a Serviciului de Informații și Securitate, pentru echipamente de interceptare și pentru protecția tehnică a informației — hardware și contramăsuri, nu software.

**Cine cumpără:** Clientul tipic este o firmă din afara țării care externalizează o echipă sau un produs, iar contractul se semnează pe oameni și pe lună, nu pe livrabil. În țară cumpără băncile, retailul și sectorul public prin achiziții. Diferența dintre cele două piețe este valuta și termenul de plată: la export încasezi în euro la 30 sau 60 de zile, la stat încasezi după recepție.

**Ce e diferit la bani:** Este cea mai bine plătită diviziune din economie — în jur de 45 700 de lei brut pe lună la sfârșitul lui 2025, față de 16 400 media pe economie. Statul de plată este practic tot bugetul: un singur programator angajat la nivelul pieței costă într-o lună mai mult decât tot ce cheltuiești pe înregistrare și pe contabilitate într-un an.

## Date, hosting și portaluri: unde venitul devine recurent și obligațiile se îngreunează

Diviziunea 63 este partea recurentă: găzduiești, prelucrezi date sau ții un portal, iar venitul vine lunar, nu pe proiect. Nici aici nu există licență sau autorizație. Două lucruri o deosebesc însă de vecina ei: aici ești de regulă persoană împuternicită de operator în sensul legii datelor, iar clasa 63.99 este singura din domeniu care nu intră în parcurile IT.

| Cod | Activitate | Ce înseamnă practic |
| --- | --- | --- |
| 63.11 | Prelucrarea datelor, administrarea paginilor web şi activităţi conexe | Hosting, cloud, prelucrare de date la comandă. Fără act permisiv, dar este clasa cu cele mai grele obligații de protecție a datelor, pentru că aici ești persoană împuternicită de operator. Eligibil pentru regimul parcurilor IT. |
| 63.12 | Activităţi ale portalurilor web | Portaluri și platforme care își generează venitul din conținut agregat sau din trafic. Fără licență și fără autorizație. Eligibil pentru regimul parcurilor IT. |
| 63.99 | Alte activităţi de servicii informaţionale n.c.a | Coș de resturi al diviziunii. Fără act permisiv — și, atenție, fără eligibilitate pentru parcurile IT, spre deosebire de vecinii lui 63.11 și 63.12. |

**Acte permisive:** Nici clasele 63.11, 63.12 și 63.99 nu figurează în nomenclatorul licențelor sau al autorizațiilor și nu sunt activități de comerț. Ce se aplică în locul unui act permisiv sunt obligațiile din Legea nr. 195/2024: evidența activităților de prelucrare, ținută separat de tine ca persoană împuternicită, nu doar de clientul tău, și responsabilul cu protecția datelor acolo unde articolul 37 îl cere.

**Cine cumpără:** Găzduirea și prelucrarea de date se vând prin abonament, deci clientul se schimbă rar și veniturile sunt previzibile — dar prețul se compară direct cu al furnizorilor internaționali. Portalurile trăiesc din publicitate și din comisioane, adică din trafic. Clientul corporativ cere aici ceea ce nu cere unui studio de software: unde stau serverele, cine are acces la date și ce se întâmplă cu ele la încetarea contractului.

**Ce e diferit la bani:** Diviziunea plătește în jur de 35 000 de lei brut pe lună — peste dublul mediei pe economie, dar cu vreo zece mii sub vecina ei din diviziunea 62. În schimb veniturile sunt recurente, iar costul marginal al unui client în plus este mic, așa că marja crește odată cu scara într-un fel în care la munca pe proiect nu crește.

## Cum a ajuns domeniul aici

- **1 ianuarie 2017 — Legea nr. 77/2016.** Intră în vigoare legea care creează parcurile pentru tehnologia informației și, cu ele, un regim fiscal propriu pentru o listă închisă de activități. Lista este articolul 8 și se citește clasă cu clasă, nu diviziune cu diviziune.
- **23 august 2024 — Legea nr. 195/2024.** Se publică noua lege privind protecția datelor cu caracter personal, care transpune Regulamentul (UE) 2016/679. Articolul 89 îi dă un termen de 24 de luni până la intrarea în vigoare — cel mai lung răgaz dat unei legi din domeniu în ultimii ani.
- **23 august 2026 — Legea nr. 195/2024.** Legea intră în vigoare și abrogă Legea nr. 133/2011, împreună cu articolele 74¹–74³ și 423⁴ din Codul contravențional. Notificarea prealabilă a prelucrărilor către Centru dispare; în locul ei rămân evidențele ținute în firmă, evaluarea de impact și, unde se cere, responsabilul cu protecția datelor.

## Cât se câștigă și cât de mare este piața

Un salariat din serviciile în tehnologia informației câștiga, la sfârșitul lui 2025, în jur de 45 700 de lei brut pe lună, față de o medie pe economie de aproximativ 16 400. Este cel mai mare câștig salarial dintre toate diviziunile publicate de Biroul Național de Statistică. Cifra este a diviziunii 62, nu a secțiunii: secțiunea din care face parte, informații și comunicații, arată în jur de 37 100 de lei, pentru că include și telecomunicațiile, și audiovizualul, unde se plătește în jur de jumătate. Diviziunea 63 — hosting, prelucrare de date, portaluri — plătește 35 000.

Numărul firmelor a crescut abrupt. În diviziunea 62 au raportat 2 944 de agenți economici pentru 2025, față de 2 478 pentru 2024, cu 17 148 de angajați și venituri din vânzări de 13,5 miliarde de lei. În diviziunea 63, 763 de agenți economici, 8 943 de angajați și 5,4 miliarde de lei.

Două observații din cifrele acestea, pentru cine intră acum.

Prima: plata este cel mai mare cost al tău și, dacă angajezi la nivelul pieței, statul de plată al unui singur programator depășește tot ce ai cheltui pe înregistrare, contabilitate și abonamente într-un an întreg. Planul de afaceri al unei firme de IT nu se sparge la capitolul „acte”.

A doua: 466 de firme în plus față de anul precedent, într-o diviziune care avea deja aproape două mii și jumătate, înseamnă că nu intri pe o piață consolidată — dar nici pe una unde clientul te caută. Cele mai multe dintre aceste firme sunt mici și lucrează pentru un singur beneficiar extern.

## Ce nu îți cere statul înainte să începi

Merită spus limpede, pentru că este neobișnuit: **în diviziunile 62 și 63 nu există niciun act permisiv de obținut înainte de prima factură.**

Nomenclatorul moldovenesc al licențelor are 22 de poziții, iar niciuna nu acoperă vreo clasă din aceste două diviziuni. Lista autorizațiilor nu are nici ea vreuna. Nu există notificare la primărie, pentru că niciun cod din 62 sau 63 nu figurează pe lista activităților de comerț — spre deosebire de un magazin sau un restaurant. Nu există cerință de spațiu, de dotare, de vechime sau de studii.

Practic, între ziua în care depui dosarul la Agenția Servicii Publice și ziua în care poți semna primul contract nu se interpune nimic în afară de cele câteva zile lucrătoare ale înregistrării.

Merită totuși spus de ce cardul din pagina de domenii poartă o mențiune de licență. Poziția 8 din anexă acoperă **comerțul cu mijloace tehnice speciale destinate obținerii ascunse a informației** și **prestarea serviciilor în domeniul protecției tehnice a informației**, licențiate de Serviciul de Informații și Securitate pe cinci ani. Este cea mai apropiată poziție de acest domeniu și singurul motiv pentru care el apare vreodată într-o discuție despre licențe.

Dar obiectul ei nu este software. Primul segment este import, producție și comerț cu echipament de interceptare — activități din alte diviziuni ale clasificatorului. Al doilea înseamnă protecție tehnică împotriva captării ascunse a informației, adică ecranare, contramăsuri și verificări tehnice, nu securitate informatică în sensul obișnuit. Testarea de penetrare, auditul de securitate, criptarea traficului sau administrarea unui firewall nu sunt activitate licențiată în Moldova. Dacă firma ta chiar face contramăsuri tehnice sau vinde astfel de echipament, întreabă Serviciul înainte de a semna primul contract.

## Ce îți cere statul după ce ai început

Aici se mută greutatea, iar din 23 august 2026 se mută serios.

### Notificarea prelucrărilor a dispărut, obligațiile nu

Până la acea dată, Legea nr. 133/2011 cerea ca prelucrările de date cu caracter personal să fie notificate Centrului Național pentru Protecția Datelor cu Caracter Personal. Legea nr. 195/2024 a abrogat-o, împreună cu articolele 74¹–74³ și 423⁴ din Codul contravențional, și a răsturnat logica: nu mai ceri voie și nu mai anunți pe nimeni, dar trebuie să poți demonstra oricând că ai făcut ce trebuia.

Ce rămâne în firmă:

- **Evidența activităților de prelucrare** — articolul 30. Un document intern care enumeră scopurile, categoriile de persoane și de date, destinatarii, transferurile către alte state cu documentația garanțiilor, termenele de ștergere și măsurile tehnice de securitate. Se ține separat de operator și de persoana împuternicită de operator, deci un outsourcer ține propria lui evidență, nu se ascunde în spatele clientului.
- **Evaluarea de impact**, acolo unde prelucrarea prezintă risc ridicat.
- **Responsabilul cu protecția datelor**, în cazurile din articolul 37: autoritate publică, monitorizare periodică și sistematică pe scară largă, sau prelucrare pe scară largă de categorii speciale de date. Poate fi angajat sau contractat prin prestări servicii, poate deservi un grup întreg de întreprinderi, nu primește instrucțiuni despre cum își face treaba și nu poate fi concediat pentru că și-a făcut-o. Datele lui de contact se publică și **se comunică Centrului** — singura înștiințare care a mai rămas.

### Amenzile sunt mari, dar nu încă la valoarea lor întreagă

Articolul 88 stabilește două praguri: până la **1 000 000 de lei sau 1%** din cifra de afaceri anuală pentru încălcarea obligațiilor operatorului și ale persoanei împuternicite, și până la **2 000 000 de lei sau 2%** pentru principiile prelucrării, drepturile persoanelor vizate și transferurile internaționale. Se aplică valoarea mai mare dintre sumă și procent.

Articolul 90 alineatul (4) adaugă însă o scară pe care puțini au observat-o: din primul an se aplică **10%** din cuantumul stabilit, din al doilea an **40%**, iar din al treilea an **100%**. Prin urmare o amendă calculată acum la două milioane se încasează la două sute de mii, iar o firmă care își pune evidențele în ordine în următoarele douăsprezece luni face asta în cea mai ieftină fereastră pe care o va avea vreodată.

### TVA-ul se decide după sediul clientului, nu după al tău

Articolul 111 alineatul (1) litera e) din Codul fiscal fixează locul livrării serviciilor în tehnologia informației acordate prin echipamente de comunicații electronice la **sediul beneficiarului**. Aceeași regulă acoperă consultanța, transmiterea drepturilor de autor și furnizarea de informații.

Consecința practică: pentru un client cu sediul în afara Moldovei, livrarea se consideră făcută acolo și nu intră în sfera TVA moldovenească — nu pui TVA pe factură și nu ai ce colecta. Pentru un client moldovean aplici cota standard. O firmă care lucrează exclusiv pentru beneficiari externi ajunge astfel să nu aibă practic TVA de colectat, ceea ce schimbă complet forma decontului și merită spus contabilului din prima lună, nu în a treisprezecea.

## Regimul fiscal de 7% din parcurile IT

Șase dintre cele șapte clase de mai sus sunt eligibile pentru statutul de rezident al unui parc pentru tehnologia informației: 62.01, 62.02, 62.03, 62.09, 63.11 și 63.12 figurează toate în articolul 8 al Legii nr. 77/2016. **63.99 nu figurează** — este singura din tabelul de mai sus care rămâne pe regimul general, și este exact genul de detaliu care se descoperă târziu, pentru că vecinii ei din aceeași diviziune sunt eligibili.

Lista din articolul 8 este pe clase, nu pe diviziuni, și mai cuprinde câteva activități care nu apar deloc mai sus: editarea jocurilor de calculator și a altor produse software, instruirea în domeniul calculatoarelor, cercetare-dezvoltare în domenii numite explicit, fabricarea de microprocesoare și de circuite integrate, efectele speciale și animația, și designul specializat bazat pe echipamente de calcul de înaltă performanță.

Cum se aplică, cât costă, cum se calculează impozitul minim pe angajat și ce acoperă cei 7% sunt explicate în [ghidul Moldova IT Park](/blog/moldova-it-park-ghid-complet), iar cifrele se pot verifica pe propria firmă cu [calculatorul de impozit](/calculator-it-park). Nu le repetăm aici.

## Ce formă juridică alegi: SRL, ÎI sau SA

Pentru IT răspunsul obișnuit este SRL, și mai apăsat decât în alte domenii.

Răspunderea rămâne limitată la capitalul social, nu există prag minim, forma admite fondatori străini în proporție de 100% și este singura pe care o acceptă fără discuție un client corporativ din Uniunea Europeană care îți face due diligence înainte de primul contract. Statutul de rezident al unui parc IT este deschis oricărui subiect al activității de întreprinzător, deci nu forma juridică te limitează acolo.

Întreprinderea individuală apare atrăgătoare pentru un programator care lucrează singur, până la partea în care nu este persoană juridică, iar posesorul răspunde nelimitat, cu întreg patrimoniul personal. Într-un domeniu în care contractele conțin clauze de despăgubire pentru scurgeri de date și pentru încălcarea proprietății intelectuale, iar amenda pentru protecția datelor se calculează în milioane, răspunderea nelimitată este un pariu prost.

Societatea pe acțiuni nu are ce căuta la început. Este o formă gândită pentru capital adus de mai mulți investitori, cu obligații de raportare pe măsură, nu pentru o echipă care crește contract cu contract.

## Întrebări frecvente

### Ai nevoie de licență pentru o firmă de IT în Moldova?

Nu. Niciuna dintre cele 22 de licențe din nomenclatorul moldovenesc nu acoperă vreo clasă din diviziunile 62 și 63, iar autorizație nu există nici atât. O firmă care scrie cod, ține infrastructură, găzduiește site-uri sau face testare de securitate poate factura din ziua în care primește certificatul de înregistrare. Cea mai apropiată licență de domeniu este cea a Serviciului de Informații și Securitate, pentru echipamente de interceptare și pentru servicii de protecție tehnică a informației — hardware și contramăsuri, nu software.

### Ce cod CAEM are o firmă de software?

62.01, activități de realizare a software-ului la comandă. Dacă vinzi și consultanță, adaugi 62.02; dacă administrezi infrastructura clientului, 62.03. Poți declara până la cinci domenii principale la înregistrare, așa că nu ești obligat să alegi unul singur — dar codul declarat contează dacă urmează să ceri statutul de rezident al unui parc IT, pentru că lista de activități eligibile este pe clase.

### Facturezi cu TVA un client din străinătate?

Nu, iar motivul nu este o scutire, ci o regulă de loc al livrării. Articolul 111 alin. (1) lit. e) din Codul fiscal spune că serviciile în tehnologia informației acordate prin intermediul echipamentelor de comunicații electronice au locul livrării la sediul beneficiarului. Dacă beneficiarul are sediul în Germania, livrarea se consideră făcută în Germania și nu intră în sfera TVA din Moldova. Pentru un client moldovean se aplică în schimb cota standard.

### Ce s-a schimbat pe 23 august 2026 la protecția datelor?

Legea nr. 195/2024 a înlocuit Legea nr. 133/2011 și a schimbat direcția obligației. Nu mai notifici prelucrările nimănui înainte de a începe. În schimb ții în firmă o evidență a activităților de prelucrare, faci evaluare de impact acolo unde riscul este ridicat și, în cazurile din articolul 37, desemnezi un responsabil cu protecția datelor și comunici datele lui de contact Centrului. Amenzile urcă la 1 000 000 de lei sau 1% din cifra de afaceri pentru obligațiile operatorului și la 2 000 000 de lei sau 2% pentru principii și drepturile persoanelor vizate.

### Trebuie să ai responsabil cu protecția datelor dacă ești o firmă mică de outsourcing?

Depinde de ce faci, nu de câți sunteți. Articolul 37 cere responsabil atunci când activitatea principală constă în monitorizarea periodică și sistematică pe scară largă a persoanelor sau în prelucrarea pe scară largă a categoriilor speciale de date. O firmă de zece oameni care procesează date medicale pentru un client extern intră; una de cincizeci care face aplicații interne pentru o fabrică, probabil nu. Obligația se aplică și persoanei împuternicite de operator — adică și ție, ca subcontractor, nu doar clientului tău. Responsabilul poate fi angajat sau contractat prin prestări servicii.

### Cât capital social îți trebuie pentru o firmă de IT?

Pentru SRL nu există prag minim de capital social, iar domeniul nu adaugă niciun prag propriu — nu există condiție de capacitate financiară, cum are transportul rutier, și niciun echipament obligatoriu. Bugetul de pornire este format practic în întregime din salarii, din abonamentele la servicii cloud și din contabilitate.

Alegerea codurilor CAEM, întocmirea actelor de constituire și depunerea dosarului la Agenția Servicii Publice fac parte din serviciul de înregistrare.