Права на ПО: договор, ответственность, защита| ADVOLAW

Цифры, которые нужно знать

С 4 января 2026 года максимальная компенсация за одно нарушение авторских прав — 10 000 000 рублей (Федеральный закон от 07.07.2025 № 214-ФЗ, ст. 1301 ГК РФ). Цена небрежного договора или нелицензионного ПО сопоставима теперь с бюджетом полноценного IT-проекта.

Четыре сценария, которые заканчиваются иском

GPL-код в закрытом продукте. GPL обязывает открывать исходники производного продукта. Заказчик продаёт закрытое решение — правообладатель предъявляет иск заказчику напрямую, не разработчику.

Репозиторий с уволившимся разработчиком. Бывший сотрудник уходит с наработками к конкуренту. Прежний работодатель подаёт иск к новой компании по ст. 1296 ГК РФ. Новый наниматель не проверял происхождение кода.

Нелицензионное ПО на рабочих местах. Каждая установка — отдельный факт нарушения. 20 машин с пиратским пакетом — это 20 самостоятельных нарушений. Суммарная компенсация по действующей редакции ст. 1301 ГК РФ может исчисляться десятками миллионов рублей.

ИИ-генерация кода без проверки условий сервиса. Если модель обучена на охраняемых репозиториях без прозрачных лицензий, компания, включившая такой код в продукт, принимает на себя риски правообладателей обучающих данных. Претензия придёт к вам, а не к ИИ-провайдеру.

Договорная защита: три обязательных инструмента

Заверения об обстоятельствах — ст. 431.2 ГК РФ

Институт действует с 2015 года (ФЗ от 08.03.2015 № 42-ФЗ). Разработчик письменно подтверждает: ПО создано самостоятельно; использованные компоненты не нарушают прав третьих лиц — с конкретным перечнем библиотек и типов лицензий; в продукте нет вредоносного кода; на дату передачи нет действующих претензий к правомерности ПО.

Ответственность наступает вне зависимости от вины. Заказчику не нужно доказывать, что разработчик «знал» о нарушении — достаточно факта несоответствия. Верховный Суд РФ в Обзоре судебной практики № 2 (2021) подтвердил, что заверение действительно в любой форме — разделом договора, приложением, деловым письмом.

Не пишите «ПО соответствует требованиям закона» — это не заверение, это декларация. Нужен конкретный перечень.

Индемнификация — ст. 406.1 ГК РФ

Разработчик возмещает заказчику все подтверждённые расходы по претензиям третьих лиц, связанным с ПО: судебные издержки, выплаченные компенсации, стоимость замены продукта. Работает даже при отсутствии формальной вины разработчика.

Заверения фиксируют обязательство — индемнификация устанавливает финансовый механизм его обеспечения. Без обоих инструментов в договоре каждый из них теряет практическую ценность.

Ограничение ответственности — п. 1 ст. 15 и п. 4 ст. 401 ГК РФ

В договорах между предпринимателями допустимо установить потолок ответственности (например, в пределах цены договора) и исключить косвенные убытки: упущенную выгоду, репутационный ущерб, потери от простоя.

Два абсолютных исключения: ограничение недействительно при умысле стороны (п. 4 ст. 401 ГК РФ) и полностью неприменимо в потребительских договорах (Закон РФ от 07.02.1992 № 2300-1).

Досудебный порядок

По ч. 5 ст. 4 АПК РФ — обязателен для всех предпринимательских споров. Минимальный срок ответа — 30 дней. Несоблюдение претензионного порядка истцом — основание для оставления иска без рассмотрения (ст. 148 АПК РФ). Это первое, что проверяет защита.

Для технически сложных споров эффективны медиация (ФЗ от 27.07.2010 № 193-ФЗ) и третейское разбирательство в Арбитражном центре при РСПП или Российском арбитражном центре (РАЦ).

Санкции: актуальные размеры

Гражданская ответственность — ст. 1301 ГК РФ (с 04.01.2026)

Правообладатель выбирает один из трёх способов расчёта компенсации:

• Твёрдая сумма по решению суда — от 10 000 до 10 000 000 рублей за каждое нарушение;
• Двукратная стоимость контрафактных экземпляров — 200% от стоимости;
• Двукратная стоимость права использования — 200% от рыночной цены лицензии.

При обходе технических средств защиты или удалении сведений об авторских правах диапазон расширяется: от 11 000 до 11 000 000 рублей, либо 220% от стоимости. Суд не снижает компенсацию ниже минимума по своей инициативе.

Уголовная ответственность — ст. 146 УК РФ

• Крупный размер (свыше 100 000 руб.) — штраф до 200 000 рублей или лишение свободы до 2 лет (ч. 2);
• Особо крупный размер (свыше 1 000 000 руб.) — лишение свободы до 6 лет + штраф до 500 000 рублей (ч. 3);
• Конфискация оборудования и контрафакта — ст. 104.1 УК РФ;
• Обыск и изъятие техники возможны ещё в ходе расследования, до суда.

Административная ответственность — ст. 7.12 КоАП РФ

Применяется параллельно с гражданской ответственностью, не освобождает от неё:

• юридические лица — штраф от 30 000 до 40 000 рублей + конфискация;
• должностные лица — от 10 000 до 20 000 рублей + конфискация;
• граждане — от 1 500 до 2 000 рублей + конфискация.

Шесть обязательных шагов

1. Реестр ПО и контента — перечень с основанием правомерного использования по каждой позиции.
2. SBOM в договоре — Software Bill of Materials: список компонентов с версиями и лицензиями как условие приёмки.
3. Проверка договоров — заверения, индемнификация, объём передаваемых прав (территория, срок, способы), гарантии по ст. 724 ГК РФ.
4. Доказательная база — Git с метаданными, ТЗ, промежуточные версии, переписка. В споре об авторстве побеждает тот, у кого есть история создания.
5. Регистрация в Роспатенте — не обязательна, но создаёт доказательную презумпцию по ст. 1262 ГК РФ.
6. Регламент реагирования — кто принимает претензии, кому передаёт, что собирается в первые 48 часов.

Вопросы и ответы