Защита цифровых активов: пошаговая инструкция 2024

Организация защиты цифровых активов — это последовательный комплекс юридических, организационных и технических мер: сначала проводится инвентаризация и юридическая квалификация объектов, затем закрепляются права в договорах и внутренних документах, после чего вводятся режимы охраны и выстраивается управление рисками при корпоративных сделках и банкротстве. Ниже — пошаговая инструкция с нормативным обоснованием, сроками, документами и типичными ошибками.

Что считается цифровыми активами с точки зрения права

Единого легального термина «цифровые активы» в российском праве нет — это собирательная категория. Её нужно раскладывать на конкретные правовые режимы, поскольку от квалификации зависит и способ защиты, и налогообложение, и порядок оборота. В доктрине и практике под цифровыми активами обычно понимают цифровые права, охраняемые результаты интеллектуальной деятельности, информационные ресурсы, аккаунты, домены, базы данных, а также цифровую валюту и токены. Однако для юриста важна не общая формула, а привязка к норме.

Первый блок — цифровые права (ст. 141.1 ГК РФ). Они признаются имущественными правами, содержание и условия осуществления которых определяются правилами информационной системы. К ним относятся, в частности, цифровые финансовые активы (Федеральный закон от 31.07.2020 № 259-ФЗ «О цифровых финансовых активах, цифровой валюте и о внесении изменений в отдельные законодательные акты Российской Федерации») и утилитарные цифровые права. Цифровые права могут быть объектом купли-продажи, залога, иного оборота, если это допускается правилами информационной системы. Их защита строится через оператора информационной системы и договорные конструкции.

Второй блок — охраняемые результаты интеллектуальной деятельности и средства индивидуализации (ст. 1225 ГК РФ): программы для ЭВМ, базы данных, ноу-хау (секреты производства), товарные знаки, доменные имена. Здесь работает исключительное право, которое можно отчуждать (ст. 1234 ГК РФ) или предоставлять по лицензии (ст. 1235, 1286 ГК РФ). Исключительное право на программу для ЭВМ или базу данных может быть зарегистрировано в Роспатенте (ст. 1262 ГК РФ), что упрощает доказывание принадлежности и распоряжения. Для ноу-хау исключительное право не регистрируется, но охрана возникает при введении режима коммерческой тайны.

Третий блок — «компьютерное» и информационное имущество: аккаунты, домены, клиентские базы, массивы данных. Их защита строится через договоры, режим коммерческой тайны и нормы о защите информации (Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»), а в части персональных данных — через Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Криптовалюта прямо не поименована в ГК РФ как объект, но фискально признаётся имуществом, а суды в ряде дел квалифицировали её как «иное имущество» (ст. 128 ГК РФ). Отсюда главный вывод: прежде чем «защищать цифровые активы», их надо правильно квалифицировать. Ошибка на этом этапе обесценивает все последующие меры.

Шаг 1. Инвентаризация и юридическая квалификация

Инвентаризация — это не бухгалтерская формальность, а основа защиты. Нельзя охранять то, что не выявлено и не описано. Инвентаризация должна быть юридической, а не только технической: важно определить не просто наличие серверов и файлов, а правообладателя, основание возникновения права, объем прав и возможные обременения.

Составьте реестр активов в разрезе видов: программы и модули, базы данных, домены, аккаунты и облачные ресурсы, ЦФА и токены, ноу-хау и алгоритмы, базы клиентов, товарные знаки, результаты дизайна. Для каждого объекта фиксируйте: правообладателя, основание возникновения права (договор, служебное произведение, лицензия), балансовую и рыночную оценку, ответственного сотрудника, место хранения и способ доступа, наличие обременений (залог, лицензия, опцион). Реестр должен обновляться при создании новых объектов и изменении правового режима.

Ключевой риск — «размытые» права. Если программа создана подрядчиком без условия о переходе исключительного права, право может остаться у подрядчика (ст. 1296 ГК РФ). Если разработкой занимался работник в пределах трудовых обязанностей, это служебное произведение и права принадлежат работодателю (ст. 1295 ГК РФ), но только при документальном подтверждении служебного задания. Подтвердите каждую позицию реестра первичным документом: договором, актом, служебным заданием, приказом, лицензией. Если документов нет, проведите «правовую реставрацию» — заключите дополнительные соглашения, получите подтверждения, оформите регистрации.

По итогам инвентаризации присвойте каждому активу категорию риска: критичный (без него бизнес останавливается), значимый, вспомогательный. Это определит глубину защиты и бюджет. Для критичных активов нужны резервные копии, эскроу-счета, депонирование кода, страхование, а также четкое распределение доступов. Для вспомогательных достаточно базового учета и NDA.

Шаг 2. Закрепление прав: договоры и документы

Права на цифровые активы должны быть юридически «чистыми» и подтверждёнными. Набор документов зависит от вида актива. Для результатов интеллектуальной деятельности — договор об отчуждении исключительного права (ст. 1234 ГК РФ) либо лицензионный договор (ст. 1235 ГК РФ). Для программ и баз данных, если правообладатель заинтересован в публичной защите, целесообразна государственная регистрация в Роспатенте (ст. 1262 ГК РФ). Отчуждение исключительного права на зарегистрированную программу подлежит регистрации. В договорах с авторами и подрядчиками обязательно фиксируйте переход исключительного права, гарантии отсутствия заимствований, ответственность за нарушение прав третьих лиц и передачу исходного кода.

Для доменов — договор с регистратором, закрепление администратора домена за компанией, а не за «техническим» сотрудником, внутренний регламент управления доменными именами. Для аккаунтов и облачных сервисов — корпоративные, а не личные учётные записи, привязка к юридическому лицу, корпоративная политика паролей и двухфакторной аутентификации. Для ЦФА — документы, подтверждающие выпуск и учёт в информационной системе по 259-ФЗ, а также договоры с оператором обмена. Для ноу-хау — введение режима коммерческой тайны (см. далее). Для персональных данных — политика обработки, согласия, уведомление в Роскомнадзор, меры по ст. 18.1 и 19 152-ФЗ.

Отдельно проверьте, как цифровые активы отражены в учёте и в уставе. Нематериальные активы и имущественные права могут быть вкладом в уставный капитал: в ООО — по ст. 15 Федерального закона от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью», в АО — по ст. 66.2 ГК РФ. Для АО вклад в виде неденежного имущества требует независимой оценки, а участники и совет директоров несут солидарную ответственность за завышение оценки. Для ООО независимая оценка обязательна, если номинальная стоимость доли, оплачиваемой неденежным вкладом, превышает 20 000 рублей. Это важно, поскольку цифровые активы сложно оценить, и завышение оценки создает корпоративные и налоговые риски.

Шаг 3. Режимы охраны: коммерческая тайна и технические меры

Коммерческая тайна

Если актив имеет коммерческую ценность именно потому, что неизвестен третьим лицам (алгоритмы, клиентские базы, формулы), базовый инструмент — режим коммерческой тайны по Федеральному закону от 29.07.2004 № 98-ФЗ «О коммерческой тайне». Он включает: перечень охраняемых сведений, ограничение доступа, учёт лиц, получивших доступ, обязательства о неразглашении, маркировку носителей. Без этих документов суд, как правило, отказывает во взыскании убытков от разглашения. Важно не только принять документы, но и доказать, что режим фактически действовал: знакомить сотрудников под подпись, вести журналы, ограничивать физический и электронный доступ, устанавливать пароли и логирование.

Технические и организационные меры

Правовые меры бессмысленны без технических: разграничение прав доступа, двухфакторная аутентификация, журналирование операций, резервное копирование, хеширование и фиксация контрольных сумм файлов, защита от утечек, шифрование. Обязательно закрепите в трудовых договорах и локальных актах NDA, условие о служебных произведениях, регламент работы с цифровыми активами и порядок увольнения с передачей доступов. При увольнении сотрудника доступы должны блокироваться в день прекращения трудового договора, а материальные носители — изыматься по акту. Целесообразно назначить ответственного за цифровые активы и внутренний аудит.

Важно соединить юридическую и техническую фиксацию: нотариальный осмотр, депонирование исходного кода у депозитария, фиксация контрольной суммы, использование электронной подписи (Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»). Это доказательственная база на случай спора о принадлежности или времени создания актива. Если актив создается в информационной системе, сохраняйте логи и выгрузки, подтверждающие авторство и дату.

Шаг 4. Защита при корпоративных отношениях и сделках

Здесь работают два сценария: внутренний (конфликт участников) и внешний (due diligence, M&A). Во внутренних конфликтах критично, кто является держателем прав и доступов. Если носитель значения — конкретный директор или участник, актив уязвим. Защита строится на максимальной институционализации: контрагент по договору — юридическое лицо, администратор домена — компания, доступы — по корпоративным правилам, решение о распоряжении активами — по уставу и корпоративному законодательству.

При сделках и корпоративных решениях проверяйте цепочку отчуждения активов, обременения (залог исключительных прав, лицензии), наличие согласий. Для АО существенны сделки с активами по Федеральному закону от 26.12.1995 № 208-ФЗ «Об акционерных обществах» и уставу — крупные сделки и сделки с заинтересованностью требуют соответствующих корпоративных одобрений. Для ООО аналогичные правила содержатся в ст. 45–46 Закона об ООО. Отсутствие одобрения создаёт риск оспаривания. Если актив критичен, вводите ограничения на распоряжение: залог, опцион, преимущественное право, корпоративный договор.

В due diligence запрашивайте: реестр цифровых активов, договоры с авторами и подрядчиками, подтверждение служебных произведений, выписки о регистрации, документы о режиме коммерческой тайны, схему прав доступа, сведения о доменах и аккаунтах, данные о ЦФА и криптоактивах. Проверяйте не только документы, но и фактическое владение: кто администрирует домен, кто имеет доступ к облаку, кто распоряжается кошельками. Расхождение юридической и фактической картины — красный флаг.

Шаг 5. Защита в процедурах банкротства

В банкротстве цифровые активы включаются в конкурсную массу (ст. 131 Федерального закона от 26.10.2002 № 127-ФЗ «О несостоятельности (банкротстве)»). Это ключевой риск: активы, выведенные незадолго до возбуждения дела, могут быть истребованы. Наиболее уязвимые сделки — безвозмездные и по заниженной цене. Они оспариваются по ст. 61.2 Закона о банкротстве как подозрительные (неравноценное встречное исполнение, причинение вреда кредиторам) и по ст. 61.3 — как сделки с предпочтением. Также возможны оспаривание по общим основаниям (ст. 10, 168, 170 ГК РФ) и взыскание убытков с контролирующих лиц (ст. 61.11, 61.12 Закона о банкротстве).

Защита строится заранее: все операции с цифровыми активами должны быть возмездными, по рыночной оценке, с письменным обоснованием экономической цели. Храните доказательства рыночности: отчеты оценщика, коммерческие предложения, переписку, платежные документы. Если актив критичен для бизнеса, применяйте законные механизмы — залог, обеспечительные конструкции, лицензирование с сохранением права пользования. Не полагайтесь на «техническую невидимость»: арбитражные управляющие всё чаще запрашивают данные о доменах, криптокошельках и облачных ресурсах, а суды признают цифровые активы частью конкурсной массы при доказанности принадлежности должнику. Признаки неплатежеспособности — момент, после которого любые выводы активов резко повышают риск оспаривания.

Документарное обеспечение: минимальный комплект

Для построения защиты рекомендуется сформировать единый документарный комплекс: 1) реестр цифровых активов; 2) приказ о назначении ответственного и разграничении доступа; 3) служебные задания на создание служебных произведений; 4) договоры об отчуждении или лицензии с авторами и подрядчиками; 5) документы о регистрации программ и товарных знаков; 6) положение о коммерческой тайне, перечень сведений, NDA; 7) политику обработки персональных данных; 8) регламент управления доменами и аккаунтами; 9) корпоративные решения об одобрении сделок с активами; 10) отчеты об оценке; 11) доказательства фиксации (нотариальные протоколы, депонирование, хеши). Этот комплект закрывает основные риски и создает доказательственную базу.

Сроки и последовательность действий

Сроки зависят от масштаба бизнеса и количества активов. Регистрация программы в Роспатенте может занимать несколько месяцев; введение режима коммерческой тайны — недели; корпоративные одобрения — в зависимости от органа и устава. Важно не откладывать защиту до сделки или конфликта: тогда сроки становятся критическими, а возможности сужаются.

Риски и их правовые последствия

Основные риски: утрата исключительных прав из-за отсутствия договора с подрядчиком (ст. 1296 ГК РФ); отказ в защите коммерческой тайны из-за несоблюдения режима (98-ФЗ); оспаривание сделок с активами в банкротстве (ст. 61.2, 61.3 Закона о банкротстве); корпоративные споры из-за прав на домены и аккаунты; налоговые доиски по операциям с ЦФА и криптовалютой; утечки персональных данных и штрафы по 152-ФЗ; блокировка аккаунтов и доменов; утрата контроля над критичными данными при увольнении сотрудников. Каждый риск имеет правовое последствие — от взыскания убытков до признания сделки недействительной и субсидиарной ответственности контролирующих лиц.

Судебная практика: тенденции и ориентиры

Практика устойчиво складывается в пользу тех, кто документально подтвердил основание права. По спорам об интеллектуальной собственности ключевые разъяснения даны в Постановлении Пленума Верховного Суда РФ от 23.04.2019 № 10 «О применении части четвертой Гражданского кодекса Российской Федерации». Суды требуют доказательств служебного задания, факта создания, перехода прав. По банкротным спорам ориентиром служит Постановление Пленума ВАС РФ от 23.12.2010 № 63 «О некоторых вопросах, связанных с применением главы III.1 Федерального закона „О несостоятельности (банкротстве)“». Суды, рассматривая споры о цифровых активах и криптоценностях, всё чаще признают их объектом взыскания, но при условии доказуемости принадлежности конкретному лицу. Это означает: доказательственная база формируется заранее, а не в момент спора. Суд может назначить экспертизу, истребовать данные у оператора, регистратора, облачного провайдера, но если учет не велся, восстановить картину сложно.

Типичные ошибки и как их избежать

Наиболее частые ошибки: отсутствие служебных заданий при создании служебных произведений; разработка «на подрядчика» без передачи прав; домен и аккаунты оформлены на сотрудника; отсутствие режима коммерческой тайны; фиксация активов только техническими средствами без юридического подтверждения; отсутствие оценки при вкладе в уставный капитал; сделки с активами без корпоративного одобрения; вывод активов при признаках неплатежеспособности; отсутствие резервных копий и плана восстановления; игнорирование персональных данных. Ещё одна ошибка — запоздалая защита. Выстраивать правовой контур нужно до сделок, конфликтов и признаков неплатёжеспособности. После возбуждения дела диапазон законных инструментов резко сужается. Избежать ошибок помогает чек-лист и регулярный аудит.

Пошаговый алгоритм и практические рекомендации

1. Проведите инвентаризацию и юридическую квалификацию всех цифровых активов. 2. Закройте пробелы в правах — договоры, служебные произведения, регистрации. 3. Введите режим коммерческой тайны и технические меры. 4. Закрепите корпоративные процедуры одобрения сделок с активами. 5. Обеспечьте документальное обоснование операций на случай банкротных оспариваний. 6. Проводите регулярный аудит (не реже раза в год) и обновляйте реестр. 7. Назначьте ответственных и обучите сотрудников. 8. Храните доказательства: нотариальные протоколы, депонирование, хеши, отчеты оценщиков. 9. Проверяйте контрагентов и подрядчиков на предмет прав третьих лиц. 10. При увольнении сотрудников блокируйте доступы и оформляйте передачу.

Такой порядок снижает риск утраты активов при конфликтах, сделках и банкротстве и создаёт доказательственную базу для защиты в суде. Главное — рассматривать цифровые активы не как «техническую» категорию, а как объект правового регулирования, требующий документов, сроков и ответственных.

Нужна помощь по этому вопросу? Запишитесь на консультацию корпоративного юриста АО «Институт корпоративного управления».