Скільки платить галузь і наскільки вона велика
Працівник у сфері IT-послуг наприкінці 2025 року заробляв близько 45 700 леїв брутто на місяць — тоді як у середньому по країні платили приблизно 16 400. Це найвищий показник серед усіх розділів, дані за якими публікує Національне бюро статистики (BNS). Цифра стосується саме розділу 62, а не секції: секція, до якої він належить, — інформація та телекомунікації — показує близько 37 100 леїв, бо до неї входять також телекомунікації й мовлення, де оплата приблизно вдвічі нижча. У розділі 63 — хостинг, обробка даних, портали — платять 35 000.
Кількість компаній різко зросла. У розділі 62 звітність за 2025 рік подали 2 944 суб’єкти господарювання проти 2 478 за 2024 рік; у них працює 17 148 осіб, а дохід від продажів становив 13,5 млрд леїв. У розділі 63 — 763 суб’єкти господарювання, 8 943 працівники та 5,4 млрд леїв.
Для того, хто приходить у галузь зараз, із цього випливають дві речі.
По-перше, оплата праці — Ваша найбільша стаття витрат, і якщо Ви наймаєте за ринковою ставкою, фонд оплати праці одного розробника перевищує все, що Ви витратили б на реєстрацію, бухгалтерський облік і підписки за цілий рік. Бізнес-план IT-компанії руйнують не витрати на документи.
По-друге, на 466 компаній більше, ніж роком раніше, у розділі, де їх і так було майже дві з половиною тисячі, — це означає, що ринок, на який Ви виходите, ще не консолідований, але й клієнт сам Вас шукати не прийде. Більшість цих компаній невеликі й працюють на одного іноземного замовника.
Чого держава не вимагає до початку роботи
Варто сказати прямо, бо це рідкість: у розділах 62 і 63 немає жодного дозволу, який треба отримати до першого рахунку.
Номенклатура ліцензій у Молдові налічує 22 позиції, і жодна з них не охоплює жодного класу цих двох розділів. У переліку дозволів їх теж немає. Повідомлення до примарії не потрібне, бо жоден код розділів 62 і 63 не входить до переліку видів торговельної діяльності — на відміну від магазину чи ресторану. Немає жодних вимог до приміщення, обладнання, стажу чи кваліфікації.
На практиці між днем, коли Ви подаєте документи до Агентства державних послуг (ASP), і днем, коли можете підписати перший договір, стоять лише кілька робочих днів, яких потребує сама реєстрація.
Варто пояснити, чому в картці цієї галузі на сторінці видів діяльності взагалі колись згадувалася ліцензія. Позиція 8 номенклатури охоплює торгівлю спеціальними технічними засобами, призначеними для негласного отримання інформації, і надання послуг із технічного захисту інформації; цю ліцензію на п’ять років видає Служба інформації та безпеки (SIS). Це найближча до галузі позиція і єдина причина, з якої галузь узагалі фігурує в розмові про ліцензії.
Але її предмет — не програмне забезпечення. Перша частина — імпорт, виробництво й торгівля обладнанням для перехоплення, тобто види діяльності, що належать до інших розділів класифікатора. Друга означає технічний захист від негласного знімання інформації: екранування, засоби протидії, технічні обстеження приміщень, а не інформаційну безпеку у звичайному розумінні. Тестування на проникнення, аудит безпеки, шифрування трафіку та адміністрування брандмауерів у Молдові не ліцензуються. Якщо Ваша компанія справді займається технічною протидією або продає таке обладнання, зверніться до Служби, перш ніж підписувати перший договір.
Що держава вимагає після початку роботи
Саме тут зосереджено основне навантаження, і з 23 серпня 2026 року воно значне.
Повідомлення про обробку скасовано, обов’язки — ні
До цієї дати Закон № 133/2011 вимагав повідомляти Національний центр захисту персональних даних (CNPDCP) про обробку персональних даних. Закон № 195/2024 скасував його разом зі статтями 74¹–74³ і 423⁴ Кодексу про правопорушення й перевернув логіку: Ви більше не просите дозволу й нікого не повідомляєте, але будь-якої миті маєте бути готові довести, що виконали все, чого вимагає закон.
У самій компанії залишаються:
- Реєстр операцій з обробки — стаття 30. Внутрішній документ, у якому зазначено цілі, категорії осіб і даних, одержувачів, передачу даних до інших держав разом із документами про гарантії, строки видалення та технічні заходи безпеки. Контролер і обробник ведуть кожен свій реєстр, тож аутсорсингова компанія веде власний, а не ховається за клієнтом.
- Оцінка впливу — скрізь, де обробка становить високий ризик.
- Інспектор із захисту даних — у випадках, передбачених статтею 37: орган публічної влади, регулярний і систематичний моніторинг у великих масштабах або масштабна обробка особливих категорій даних. Ним може бути працівник або особа, залучена за договором про надання послуг; він може обслуговувати цілу групу підприємств, не отримує вказівок щодо того, як виконувати свою роботу, і не може бути звільнений за її виконання. Його контактні дані публікують і надсилають Центру — це єдине повідомлення, що залишилося.
Штрафи великі, але поки не в повному розмірі
Стаття 88 встановлює дві верхні межі: до 1 000 000 леїв або 1% річного обороту за порушення обов’язків контролера й обробника і до 2 000 000 леїв або 2% — за порушення принципів обробки, прав суб’єктів даних і правил міжнародної передачі даних. Застосовується більша з двох величин — сума або відсоток.
Частина (4) статті 90 додає шкалу, яку мало хто помітив: у перший рік застосовується 10% встановленої суми, у другий — 40%, а з третього — 100%. Тож штраф, розрахований сьогодні у два мільйони, стягують у розмірі двохсот тисяч, і компанія, яка наведе лад у своїх реєстрах і документації протягом наступних дванадцяти місяців, зробить це в найдешевший період, який у неї коли-небудь буде.
Про ПДВ вирішує місцезнаходження клієнта, а не Ваше
Пункт e) частини (1) статті 111 Податкового кодексу визначає місцем постачання IT-послуг, що надаються за допомогою обладнання електронних комунікацій, місцезнаходження отримувача. Те саме правило поширюється на консалтинг, передачу авторських прав і надання інформації.
Практичний наслідок: для клієнта, що має місцезнаходження за межами Молдови, постачання вважається здійсненим там і не є об’єктом оподаткування ПДВ у Молдові — Ви не вказуєте ПДВ у рахунку й не стягуєте його. Для молдовського клієнта діє стандартна ставка. Компанія, яка працює виключно на іноземних замовників, по суті не має ПДВ, нарахованого з продажів, а це повністю змінює вигляд декларації, і бухгалтерові варто сказати про це в перший місяць, а не в тринадцятий.
Режим 7% в IT-парках
Шість із семи наведених вище класів дають право на резидентство в парку інформаційних технологій: 62.01, 62.02, 62.03, 62.09, 63.11 і 63.12 значаться в статті 8 Закону № 77/2016. 63.99 — ні: це єдиний клас у таблицях вище, що залишається на загальному режимі, і саме таку деталь виявляють запізно, бо сусідні класи того самого розділу під режим підпадають.
Перелік у статті 8 складено за класами, а не за розділами, і він охоплює також кілька видів діяльності, яких вище немає зовсім: видання комп’ютерних ігор та іншого програмного забезпечення, навчання роботі з комп’ютером, дослідження й розробки у визначених сферах, виробництво мікропроцесорів та інтегральних схем, спецефекти й анімацію, а також спеціалізований дизайн на основі високопродуктивного обчислювального обладнання.
Як подати заявку, скільки це коштує, як розраховують мінімальний податок на одного працівника і що охоплює ставка 7%, описано в посібнику з Moldova IT Park, а цифри для Вашої компанії можна перевірити в податковому калькуляторі. Тут ми цього не повторюємо.
Яку організаційно-правову форму обрати: ТОВ (SRL), індивідуальний підприємець чи акціонерне товариство
Для IT звичайна відповідь — ТОВ, і тут вона ще однозначніша, ніж в інших галузях.
Відповідальність обмежена статутним капіталом, мінімального порогу немає, форма допускає 100% іноземних засновників, і це єдина форма, яку корпоративний клієнт у Європейському Союзі прийме без заперечень, коли перед першим договором проводитиме due diligence. Резидентство в IT-парку відкрите для будь-якого суб’єкта підприємницької діяльності, тож організаційно-правова форма Вас тут не обмежує.
Індивідуальний підприємець здається привабливим варіантом для розробника, який працює сам, — аж до того моменту, коли з’ясовується, що це не юридична особа, а власник відповідає без обмежень, усім своїм особистим майном. У сфері, де договори містять положення про відшкодування збитків за витоки даних і порушення прав інтелектуальної власності, а штраф за порушення захисту даних вимірюється мільйонами, необмежена відповідальність — невдалий вибір.
Акціонерному товариству на старті не місце. Ця форма розрахована на капітал, залучений від кількох інвесторів, із відповідними обов’язками щодо звітності, а не на команду, що зростає від договору до договору.
