# Як відкрити в Молдові компанію у сфері IT, програмного забезпечення чи інформаційних послуг

З усіх галузей молдовського класифікатора IT — та, де держава найменше вимагає до початку роботи і найбільше — після. Ні ліцензії, ні дозволу, ні повідомлення до примарії, але з 23 серпня 2026 року на Вас лежать обов’язки щодо захисту даних, про які Ви більше нікому не звітуєте: Ви зберігаєте все в компанії й пред’являєте під час перевірки. Два розділи, з яких складається галузь, починаються однаково, а розходяться, коли доходить до клієнта: програмне забезпечення та IT-консалтинг з одного боку, дані, хостинг і портали — з іншого.

## Коротко

- **Коди CAEM:** Розділи 62 і 63
- **Дозволи:** Не потрібні (ні ліцензії, ні дозволу)
- **Статутний капітал:** Без мінімуму
- **ПДВ на експорт послуг:** Не застосовується (місце постачання — місцезнаходження клієнта)

## Програмне забезпечення та IT-консалтинг: що потрібно до першого договору

Розділ 62 — проєктна половина галузі: Ви пишете код на замовлення, продаєте консалтинг або обслуговуєте чужу інфраструктуру. Жоден із чотирьох його класів не потребує ні ліцензії, ні дозволу, і всі чотири входять до переліку видів діяльності, з якими можна стати резидентом IT-парку. Рахунки можна виставляти з дня, коли надійде свідоцтво про реєстрацію, а клієнтові за межами Молдови ПДВ не нараховують.

| Код | Вид діяльності | Що це означає на практиці |
| --- | --- | --- |
| 62.01 | Комп’ютерне програмування | Базовий код будь-якої компанії, що пише код для клієнта. Ні ліцензії, ні дозволу. Підпадає під режим IT-парку — це перший вид діяльності в статті 8. |
| 62.02 | Консультування з питань інформатизації | Архітектура систем, технічний аудит, вибір і впровадження рішень. Ні ліцензії, ні дозволу. Підпадає під режим IT-парку. |
| 62.03 | Діяльність із керування комп’ютерним устаткуванням | Обслуговування інфраструктури клієнта — від серверів до робочих місць. Ні ліцензії, ні дозволу. Підпадає під режим IT-парку. |
| 62.09 | Інша діяльність у сфері інформаційних технологій і комп’ютерних систем | Відновлення даних, інсталяція, інформаційна безпека — будь-яка IT-послуга, що не належить до трьох інших класів. Ні ліцензії, ні дозволу. Підпадає під режим IT-парку. |

**Дозвільні документи:** Жоден із класів 62.01, 62.02, 62.03 і 62.09 не значиться ні в номенклатурі ліцензій, ні в номенклатурі дозволів, а IT-послуги не є торговельною діяльністю, тож до примарії нічого не подають. Єдину ліцензію, суміжну з цим розділом, видає Служба інформації та безпеки (SIS): вона стосується обладнання для перехоплення та технічного захисту інформації — апаратури й засобів протидії, а не програмного забезпечення.

**Хто купує:** Типовий клієнт — іноземна компанія, яка передає на аутсорсинг команду чи продукт; договір укладають з оплатою за кожного фахівця щомісяця, а не за конкретний результат. На внутрішньому ринку купують банки, торговельні мережі й державний сектор через закупівлі. Ці два ринки відрізняються валютою та строками оплати: на експорті Вам платять у євро через 30 або 60 днів, держава — після приймання робіт.

**Фінансові особливості:** Це розділ із найвищими зарплатами в економіці: наприкінці 2025 року — близько 45 700 леїв брутто на місяць проти 16 400 у середньому по країні. Фонд оплати праці фактично становить увесь бюджет: один розробник, найнятий за ринковою ставкою, коштує за місяць більше, ніж реєстрація та бухгалтерський облік разом коштують за рік.

## Дані, хостинг і портали: де дохід стає регулярним, а обов’язків більшає

Розділ 63 — половина з регулярним доходом: Ви надаєте хостинг, обробляєте дані або ведете портал, і гроші надходять щомісяця, а не за проєкт. Ліцензії тут теж немає. Від сусіднього розділу його відрізняють дві речі: тут Ви зазвичай є обробником у розумінні закону про захист даних, а клас 63.99 — єдиний у галузі, якого IT-парки не приймають.

| Код | Вид діяльності | Що це означає на практиці |
| --- | --- | --- |
| 63.11 | Оброблення даних, розміщення інформації на веб-вузлах і пов’язана з ними діяльність | Хостинг, хмарні послуги, обробка даних на замовлення. Дозволу не потрібно, але це клас із найважчими обов’язками щодо захисту даних, бо обробник тут — саме Ви. Підпадає під режим IT-парку. |
| 63.12 | Веб-портали | Портали й платформи, що заробляють на агрегованому контенті або на трафіку. Ні ліцензії, ні дозволу. Підпадає під режим IT-парку. |
| 63.99 | Надання інших інформаційних послуг, н. в. і. у. | Залишковий клас розділу. Дозволу не потрібно — але, зверніть увагу, і права на режим IT-парку теж немає, на відміну від сусідніх 63.11 і 63.12. |

**Дозвільні документи:** Класи 63.11, 63.12 і 63.99 не значаться ні в номенклатурі ліцензій, ні в номенклатурі дозволів, і жоден із них не є торговельною діяльністю. Замість дозволу діють обов’язки за Законом № 195/2024: реєстр операцій з обробки, який ведете Ви як обробник, а не лише Ваш клієнт, та інспектор із захисту даних там, де цього вимагає стаття 37.

**Хто купує:** Хостинг і обробку даних продають за підпискою, тож клієнти змінюються рідко, а дохід передбачуваний, — проте ціну напряму порівнюють із цінами міжнародних провайдерів. Портали живуть з реклами та комісій, тобто з трафіку. Корпоративний клієнт питає тут те, чого ніколи не питає в студії розробки: де стоять сервери, хто має доступ до даних і що з ними буде після завершення договору.

**Фінансові особливості:** У розділі платять близько 35 000 леїв брутто на місяць — більш ніж удвічі вище за середній рівень у країні, але приблизно на десять тисяч менше, ніж сусідній розділ 62. Натомість дохід повторюється, а граничні витрати на ще одного клієнта невеликі, тож маржа зростає з масштабом так, як у проєктній роботі не буває ніколи.

## Як склалася галузь

- **1 січня 2017 — Закон № 77/2016.** Набирає чинності закон про парки інформаційних технологій, а разом із ним — власний податковий режим для закритого переліку видів діяльності. Цей перелік — стаття 8, і складено його за класами, а не за розділами.
- **23 серпня 2024 — Закон № 195/2024.** Опубліковано новий закон про захист персональних даних, що транспонує Регламент (ЄС) 2016/679. Стаття 89 відводить 24 місяці до набрання ним чинності — найдовший перехідний період, наданий закону в цій сфері за останні роки.
- **23 серпня 2026 — Закон № 195/2024.** Закон набирає чинності й скасовує Закон № 133/2011, а також статті 74¹–74³ і 423⁴ Кодексу про правопорушення. Попереднє повідомлення Національного центру захисту персональних даних (CNPDCP) про обробку зникає; залишаються записи, які ведуть у самій компанії, оцінка впливу та інспектор із захисту даних там, де він потрібен.

## Скільки платить галузь і наскільки вона велика

Працівник у сфері IT-послуг наприкінці 2025 року заробляв близько 45 700 леїв брутто на місяць — тоді як у середньому по країні платили приблизно 16 400. Це найвищий показник серед усіх розділів, дані за якими публікує Національне бюро статистики (BNS). Цифра стосується саме розділу 62, а не секції: секція, до якої він належить, — інформація та телекомунікації — показує близько 37 100 леїв, бо до неї входять також телекомунікації й мовлення, де оплата приблизно вдвічі нижча. У розділі 63 — хостинг, обробка даних, портали — платять 35 000.

Кількість компаній різко зросла. У розділі 62 звітність за 2025 рік подали 2 944 суб’єкти господарювання проти 2 478 за 2024 рік; у них працює 17 148 осіб, а дохід від продажів становив 13,5 млрд леїв. У розділі 63 — 763 суб’єкти господарювання, 8 943 працівники та 5,4 млрд леїв.

Для того, хто приходить у галузь зараз, із цього випливають дві речі.

По-перше, оплата праці — Ваша найбільша стаття витрат, і якщо Ви наймаєте за ринковою ставкою, фонд оплати праці одного розробника перевищує все, що Ви витратили б на реєстрацію, бухгалтерський облік і підписки за цілий рік. Бізнес-план IT-компанії руйнують не витрати на документи.

По-друге, на 466 компаній більше, ніж роком раніше, у розділі, де їх і так було майже дві з половиною тисячі, — це означає, що ринок, на який Ви виходите, ще не консолідований, але й клієнт сам Вас шукати не прийде. Більшість цих компаній невеликі й працюють на одного іноземного замовника.

## Чого держава не вимагає до початку роботи

Варто сказати прямо, бо це рідкість: **у розділах 62 і 63 немає жодного дозволу, який треба отримати до першого рахунку.**

Номенклатура ліцензій у Молдові налічує 22 позиції, і жодна з них не охоплює жодного класу цих двох розділів. У переліку дозволів їх теж немає. Повідомлення до примарії не потрібне, бо жоден код розділів 62 і 63 не входить до переліку видів торговельної діяльності — на відміну від магазину чи ресторану. Немає жодних вимог до приміщення, обладнання, стажу чи кваліфікації.

На практиці між днем, коли Ви подаєте документи до Агентства державних послуг (ASP), і днем, коли можете підписати перший договір, стоять лише кілька робочих днів, яких потребує сама реєстрація.

Варто пояснити, чому в картці цієї галузі на сторінці видів діяльності взагалі колись згадувалася ліцензія. Позиція 8 номенклатури охоплює **торгівлю спеціальними технічними засобами, призначеними для негласного отримання інформації**, і **надання послуг із технічного захисту інформації**; цю ліцензію на п’ять років видає Служба інформації та безпеки (SIS). Це найближча до галузі позиція і єдина причина, з якої галузь узагалі фігурує в розмові про ліцензії.

Але її предмет — не програмне забезпечення. Перша частина — імпорт, виробництво й торгівля обладнанням для перехоплення, тобто види діяльності, що належать до інших розділів класифікатора. Друга означає технічний захист від негласного знімання інформації: екранування, засоби протидії, технічні обстеження приміщень, а не інформаційну безпеку у звичайному розумінні. Тестування на проникнення, аудит безпеки, шифрування трафіку та адміністрування брандмауерів у Молдові не ліцензуються. Якщо Ваша компанія справді займається технічною протидією або продає таке обладнання, зверніться до Служби, перш ніж підписувати перший договір.

## Що держава вимагає після початку роботи

Саме тут зосереджено основне навантаження, і з 23 серпня 2026 року воно значне.

### Повідомлення про обробку скасовано, обов’язки — ні

До цієї дати Закон № 133/2011 вимагав повідомляти Національний центр захисту персональних даних (CNPDCP) про обробку персональних даних. Закон № 195/2024 скасував його разом зі статтями 74¹–74³ і 423⁴ Кодексу про правопорушення й перевернув логіку: Ви більше не просите дозволу й нікого не повідомляєте, але будь-якої миті маєте бути готові довести, що виконали все, чого вимагає закон.

У самій компанії залишаються:

- **Реєстр операцій з обробки** — стаття 30. Внутрішній документ, у якому зазначено цілі, категорії осіб і даних, одержувачів, передачу даних до інших держав разом із документами про гарантії, строки видалення та технічні заходи безпеки. Контролер і обробник ведуть кожен свій реєстр, тож аутсорсингова компанія веде власний, а не ховається за клієнтом.
- **Оцінка впливу** — скрізь, де обробка становить високий ризик.
- **Інспектор із захисту даних** — у випадках, передбачених статтею 37: орган публічної влади, регулярний і систематичний моніторинг у великих масштабах або масштабна обробка особливих категорій даних. Ним може бути працівник або особа, залучена за договором про надання послуг; він може обслуговувати цілу групу підприємств, не отримує вказівок щодо того, як виконувати свою роботу, і не може бути звільнений за її виконання. Його контактні дані публікують **і надсилають Центру** — це єдине повідомлення, що залишилося.

### Штрафи великі, але поки не в повному розмірі

Стаття 88 встановлює дві верхні межі: до **1 000 000 леїв або 1%** річного обороту за порушення обов’язків контролера й обробника і до **2 000 000 леїв або 2%** — за порушення принципів обробки, прав суб’єктів даних і правил міжнародної передачі даних. Застосовується більша з двох величин — сума або відсоток.

Частина (4) статті 90 додає шкалу, яку мало хто помітив: у перший рік застосовується **10%** встановленої суми, у другий — **40%**, а з третього — **100%**. Тож штраф, розрахований сьогодні у два мільйони, стягують у розмірі двохсот тисяч, і компанія, яка наведе лад у своїх реєстрах і документації протягом наступних дванадцяти місяців, зробить це в найдешевший період, який у неї коли-небудь буде.

### Про ПДВ вирішує місцезнаходження клієнта, а не Ваше

Пункт e) частини (1) статті 111 Податкового кодексу визначає місцем постачання IT-послуг, що надаються за допомогою обладнання електронних комунікацій, **місцезнаходження отримувача**. Те саме правило поширюється на консалтинг, передачу авторських прав і надання інформації.

Практичний наслідок: для клієнта, що має місцезнаходження за межами Молдови, постачання вважається здійсненим там і не є об’єктом оподаткування ПДВ у Молдові — Ви не вказуєте ПДВ у рахунку й не стягуєте його. Для молдовського клієнта діє стандартна ставка. Компанія, яка працює виключно на іноземних замовників, по суті не має ПДВ, нарахованого з продажів, а це повністю змінює вигляд декларації, і бухгалтерові варто сказати про це в перший місяць, а не в тринадцятий.

## Режим 7% в IT-парках

Шість із семи наведених вище класів дають право на резидентство в парку інформаційних технологій: 62.01, 62.02, 62.03, 62.09, 63.11 і 63.12 значаться в статті 8 Закону № 77/2016. **63.99 — ні**: це єдиний клас у таблицях вище, що залишається на загальному режимі, і саме таку деталь виявляють запізно, бо сусідні класи того самого розділу під режим підпадають.

Перелік у статті 8 складено за класами, а не за розділами, і він охоплює також кілька видів діяльності, яких вище немає зовсім: видання комп’ютерних ігор та іншого програмного забезпечення, навчання роботі з комп’ютером, дослідження й розробки у визначених сферах, виробництво мікропроцесорів та інтегральних схем, спецефекти й анімацію, а також спеціалізований дизайн на основі високопродуктивного обчислювального обладнання.

Як подати заявку, скільки це коштує, як розраховують мінімальний податок на одного працівника і що охоплює ставка 7%, описано в [посібнику з Moldova IT Park](/ua/blog/moldova-it-park-povnyi-posibnyk), а цифри для Вашої компанії можна перевірити в [податковому калькуляторі](/ua/kalkuliator-it-park). Тут ми цього не повторюємо.

## Яку організаційно-правову форму обрати: ТОВ (SRL), індивідуальний підприємець чи акціонерне товариство

Для IT звичайна відповідь — ТОВ, і тут вона ще однозначніша, ніж в інших галузях.

Відповідальність обмежена статутним капіталом, мінімального порогу немає, форма допускає 100% іноземних засновників, і це єдина форма, яку корпоративний клієнт у Європейському Союзі прийме без заперечень, коли перед першим договором проводитиме due diligence. Резидентство в IT-парку відкрите для будь-якого суб’єкта підприємницької діяльності, тож організаційно-правова форма Вас тут не обмежує.

Індивідуальний підприємець здається привабливим варіантом для розробника, який працює сам, — аж до того моменту, коли з’ясовується, що це не юридична особа, а власник відповідає без обмежень, усім своїм особистим майном. У сфері, де договори містять положення про відшкодування збитків за витоки даних і порушення прав інтелектуальної власності, а штраф за порушення захисту даних вимірюється мільйонами, необмежена відповідальність — невдалий вибір.

Акціонерному товариству на старті не місце. Ця форма розрахована на капітал, залучений від кількох інвесторів, із відповідними обов’язками щодо звітності, а не на команду, що зростає від договору до договору.

## Часті запитання

### Чи потрібна ліцензія для IT-компанії в Молдові?

Ні. Жодна з 22 ліцензій молдовської номенклатури не охоплює жодного класу розділів 62 і 63, і дозволу теж не потрібно. Компанія, яка пише код, обслуговує інфраструктуру, надає хостинг сайтів чи проводить тестування безпеки, може виставляти рахунки з дня, коли надійде свідоцтво про реєстрацію. Найближча до галузі ліцензія — та, яку видає Служба інформації та безпеки (SIS), на обладнання для перехоплення та технічний захист інформації: це апаратура й засоби протидії, а не програмне забезпечення.

### Який код CAEM обрати компанії з розробки програмного забезпечення?

62.01 — комп’ютерне програмування. Додайте 62.02, якщо продаєте також консалтинг, або 62.03, якщо обслуговуєте інфраструктуру клієнта. Під час реєстрації можна задекларувати до п’яти основних видів діяльності, тож обирати один не обов’язково, — але задекларований код має значення, якщо Ви плануєте подавати заявку на резидентство в IT-парку, бо перелік видів діяльності, що дають право на резидентство, складено за класами.

### Чи нараховувати ПДВ клієнтові за кордоном?

Ні, і причина в правилі про місце постачання, а не в звільненні від податку. Пункт e) частини (1) статті 111 Податкового кодексу визначає місцем постачання IT-послуг, що надаються за допомогою обладнання електронних комунікацій, місцезнаходження отримувача. Якщо отримувач має місцезнаходження в Німеччині, постачання вважається здійсненим у Німеччині й не є об’єктом оподаткування ПДВ у Молдові. Для молдовського клієнта діє стандартна ставка.

### Що змінилося 23 серпня 2026 року щодо персональних даних?

Закон № 195/2024 замінив Закон № 133/2011 і змінив напрям обов’язку на протилежний. Ви більше нікого не повідомляєте перед початком обробки. Натомість Ви ведете в компанії реєстр операцій з обробки, проводите оцінку впливу, якщо ризик високий, а у випадках, перелічених у статті 37, призначаєте інспектора із захисту даних і надсилаєте його контактні дані Національному центру захисту персональних даних (CNPDCP). Штрафи сягають 1 000 000 леїв або 1% обороту за порушення обов’язків контролера й обробника і 2 000 000 леїв або 2% — за порушення принципів обробки та прав суб’єктів даних.

### Чи потрібен невеликій аутсорсинговій компанії інспектор із захисту даних?

Це залежить від того, чим Ви займаєтеся, а не від кількості працівників. Стаття 37 вимагає його там, де основна діяльність полягає в регулярному й систематичному моніторингу людей у великих масштабах або в масштабній обробці особливих категорій даних. Компанія з десяти осіб, яка обробляє медичні дані для іноземного клієнта, під цю вимогу підпадає; компанія з п’ятдесяти осіб, що розробляє внутрішні застосунки для заводу, імовірно, ні. Обов’язок поширюється і на обробника, і на контролера — тобто на Вас як субпідрядника, а не лише на Вашого клієнта. Інспектором може бути працівник або особа, залучена за договором про надання послуг.

### Який статутний капітал потрібен IT-компанії?

Мінімального статутного капіталу для ТОВ немає, і галузь не додає власного порогу: немає вимоги щодо фінансової спроможності, як в автомобільному транспорті, і немає обов’язкового обладнання. Бюджет першого року майже повністю складається із зарплат, підписок на хмарні сервіси та бухгалтерського обліку.

Вибір кодів CAEM, підготовка установчих документів і подання до Агентства державних послуг входять до послуги реєстрації.