Новые цифровые и налоговые правила ОАЭ 2026: Главное для бизнеса

Новые цифровые и налоговые правила ОАЭ 2026: Электронные инвойсы, налоговые процедуры и защита данных

2026 год стал одним из самых насыщенных периодов в сфере регуляторных изменений в ОАЭ с момента введения НДС (VAT) и корпоративного налога (Corporate Tax). Всего за несколько месяцев бизнесу пришлось адаптироваться к обязательному внедрению электронных счетов-фактур (e-invoicing), обновленным правилам налогового администрирования, историческому Закону о цифровой безопасности детей, а также к усиленному контролю за трансграничной передачей информации в рамках Федерального закона о защите персональных данных (PDPL).

Каждое из этих изменений напрямую затрагивает различные аспекты работы компании — финансы, юридический отдел, IT и маркетинг. Однако их объединяет одно: жесткие дедлайны, реальные штрафы и полное отсутствие возможности отложить комплаенс «на потом». В данном руководстве эксперты QLegal Consultants подробно разбирают, что именно изменилось, кого коснутся новые правила и что компании в ОАЭ должны сделать до наступления следующих ключевых дат.

Краткий обзор: Ключевые дедлайны по комплаенсу на 2026 – 2027 годы

Регуляторное изменение	Ключевой дедлайн
Электронные инвойсы (E-invoicing) — выбор аккредитованного провайдера (ASP) для бизнеса с доходом ≥ 50 млн AED	30 октября 2026
Электронные инвойсы — обязательный запуск системы (для компаний с доходом ≥ 50 млн AED)	1 января 2027
Постановление Кабинета Министров № 17 от 2026 года — новые налоговые процедуры (уже в силе)	1 апреля 2026
Закон о цифровой безопасности детей — полное вступление в силу	1 января 2027
Закон о защите персональных данных (PDPL) — текущий контроль, штрафы уже применяются	Уже действует

1. Новая система электронных счетов-фактур (E-Invoicing) в ОАЭ

Что требуют новые правила электронного документооборота

Согласно Министерствам постановлениям № 243 и № 244 от 2025 года, ОАЭ полностью переводят все подпадающие под требования компании с PDF-документов и бумажных носителей на структурированные, машиночитаемые электронные инвойсы. Счета-фактуры должны создаваться строго в формате XML, передаваться через аккредитованных Министерством финансов сервис-провайдеров (Accredited Service Provider — ASP) и регистрироваться в Федеральной налоговой службе (FTA) через пятистороннюю сеть на базе протокола Peppol. Как только эти правила станут обязательными для вашего бизнеса, обычный налоговый инвойс в формате PDF, даже оформленный по всем правилам, больше не будет признаваться легитимным.

Ключевые дедлайны на 2026 и 2027 годы

Внедрение e-invoicing в Дубае и других эмиратах проходит поэтапно в зависимости от годового дохода бизнеса:

• Добровольный пилотный этап стартовал 1 июля 2026 года для ранних последователей и специальной рабочей группы налогоплательщиков.
• Компании с ежегодным доходом от 50 миллионов дирхамов (AED) и выше обязаны выбрать и утвердить аккредитованного провайдера (ASP) до 30 октября 2026 года (этот дедлайн был официально продлен, изначально планировалось 31 июля 2026 года), а полноценно запустить систему — к 1 января 2027 года.
• Бизнес с доходом менее 50 млн AED должен назначить ASP до 31 марта 2027 года и перейти на обязательный e-invoicing с 1 июля 2027 года.
• Государственные учреждения ОАЭ подключатся к системе позже остальных — крайний срок установлен на 1 октября 2027 года.
• Транзакции в секторе B2C (работа с физлицами) пока остаются исключением и под действие мандата не подпадают.

Важно: компании в свободных зонах (Free Zones), включая лиц со статусом Qualifying Free Zone Person, не освобождаются от этих правил. Для них действует аналогичный поэтапный график при достижении указанных порогов выручки.

Что бизнесу необходимо предпринять прямо сейчас

Если оборот вашей компании приближается к отметке 50 млн AED, рассматривайте дату 30 октября 2026 года как финальный дедлайн. Выбор и интеграция провайдера (ASP), сопоставление полей ERP-системы и тестирование цепочек передачи счетов обычно занимают несколько месяцев, а не недель.

Ключевой момент. Нарушение правил e-invoicing не ограничивается разовым штрафом. Взыскания за отсутствие ASP или выставление некорректных счетов могут начисляться ежемесячно. Более того, не соответствующие стандартам инвойсы лишают ваших покупателей возможности зачесть входящий НДС (input VAT) и уменьшить базу по корпоративному налогу.

2. Обновление Закона о налоговых процедурах — Постановление Кабинета Министров № 17 от 2026 года

Продление сроков хранения документов при ожидании возврата налогов

Постановление Кабинета Министров ОАЭ № 17 от 2026 года, изданное 23 марта 2026 года и вступившее в силу 1 апреля 2026 года, внесло важные коррективы в Исполнительный регламент Закона о налоговых процедурах (Федеральный декрет-закон № 28 от 2022 года). Главное изменение для налогоплательщиков: если вы подали заявление на возврат налога, по которому Федеральная налоговая служба (FTA) еще не вынесла окончательного решения, вы обязаны хранить все сопутствующие корпоративные документы и записи в течение дополнительных двух лет сверх стандартного пятилетнего срока (при условии, что заявка была подана в установленный законом период).

Другие важные нововведения Постановления № 17 от 2026 года

• Налоговый орган (FTA) теперь наделен прямым правом продлевать срок изъятия и удержания документов или активов в ходе проведения налоговой проверки (аудита) с уведомлением налогоплательщика, когда это возможно.
• Были уточнены правила подачи добровольного раскрытия (Voluntary Disclosure): ошибки на сумму 10 000 AED или менее теперь можно корректировать в следующей стандартной налоговой декларации без необходимости подачи отдельного заявления.
• Терминология процедур возврата была изменена на «процедуры возврата кредитового сальдо», что привело регламент в полное соответствие с тем, как на практике работают переплаты по НДС и корпоративному налогу в ОАЭ.
• Ужесточены правила передачи конфиденциальной информации о налогоплательщиках другим государственным структурам — приоритет сделан на строгую конфиденциальность.

Что это означает для вашего бизнеса

Если у вас есть открытые кейсы по возврату налогов в FTA, ваши обязательства по хранению архивов официально продлены. В случае если компания будет выбрана для проведения налогового аудита, наличие полных, упорядоченных записей за этот увеличенный период станет жестким законодательным требованием, а не просто рекомендацией.

Ключевой момент. Компаниям в ОАЭ необходимо пересмотреть свою политику архивации документов прямо сейчас — особенно в отношении заявок на возврат налогов, поданных за последние 2–3 года и все еще находящихся на рассмотрении в FTA.

3. Закон о цифровой безопасности детей: Что нужно знать e-commerce проектам и мобильным приложениям

На кого распространяется новый закон

Федеральный декрет-закон № 26 от 2025 года о цифровой безопасности детей вступил в силу 1 января 2026 года. Бизнесу был предоставлен переходный период в один год до начала применения штрафов. Закон имеет широкую сферу действия и распространяется на любые цифровые платформы и интернет-провайдеров, которые работают в ОАЭ или ориентированы на пользователей в Эмиратах. Сюда входят маркетплейсы, интернет-магазины, мобильные приложения, социальные сети, игровые платформы, стриминговые сервисы и веб-сайты, независимо от физического нахождения главного офиса компании.

Ключевые обязательства для цифровых платформ

Платформы, подпадающие под действие закона, обязаны:

• внедрить надежные механизмы верификации возраста (age-verification), соответствующие категории риска платформы;
• настроить по умолчанию максимальные параметры конфиденциальности и фильтрации контента для несовершеннолетних;
• получать явное, задокументированное и проверяемое согласие родителей перед сбором, обработкой или передачей персональных данных детей младше 13 лет;
• полностью исключить использование данных детей для таргетированной рекламы или создания коммерческих профилей;
• заблокировать доступ несовершеннолетних к любым онлайн-симуляторам азартных игр, ставкам и коммерческому геймингу.

Эти правила действуют параллельно и должны рассматриваться в неразрывной связи с Федеральным законом ОАЭ о защите данных, так как обработка детских данных регулируется обоими режимами одновременно.

Сроки внедрения изменений

У компаний есть время до 1 января 2027 года для приведения всех систем в полное соответствие с новыми стандартами комплаенса, если только Кабинет Министров не продлит этот срок. Конкретные правила классификации платформ и шкала штрафов будут утверждены последующими исполнительными актами, поэтому в течение переходного периода бизнесу стоит ожидать дополнительных разъяснений.

Ключевой момент. Если ваш интернет-магазин, приложение или сайт теоретически могут посещать пользователи младше 18 лет, находящиеся в ОАЭ, этот закон с высокой долей вероятности распространяется на вас, даже если сама компания зарегистрирована за пределами Эмиратов.

4. Трансграничная передача данных по закону PDPL: Главные ошибки компаний

Когда передача данных за пределы ОАЭ ограничена

Федеральный декрет-закон № 45... от 2021 года (PDPL) жестко ограничивает вывод персональных данных резидентов ОАЭ за пределы страны. Передача легитимна только в определенных случаях: если страна назначения признана обеспечивающей адекватный уровень защиты, если между сторонами подписаны надлежащие юридические соглашения (например, стандартные договорные обязательства — SCC) либо если субъект данных дал свое осознанное и прямое согласие на такой трансфер.

Это напрямую касается компаний в ОАЭ, которые отправляют кадровые данные (HR), списки клиентов или базы CRM в международные штаб-квартиры, региональные офисы или на зарубежные облачные серверы. Многие корпоративные группы до сих пор не провели аудит этих стандартных процедур на соответствие требованиям PDPL.

Штрафы за несоблюдение правил защиты данных в ОАЭ

Административные штрафы по закону PDPL могут достигать 5 000 000 AED за одно нарушение. В случаях умышленного незаконного раскрытия или обработки информации также предусмотрена уголовная ответственность. Отдельно стоит помнить, что в фризонах DIFC и ADGM действуют собственные независимые регламенты защиты данных — соответствие требованиям одного режима не означает автоматического выполнения правил федерального закона PDPL.

Практические шаги для бизнеса в ОАЭ

• Проведите аудит и составьте карту данных (data mapping): где собираются, где хранятся и куда передаются персональные данные, включая внутренний оборот между структурами холдинга.
• Определите законное правовое основание для каждого факта зарубежного трансфера информации.
• Заключите специальные соглашения о передаче данных (Data Transfer Agreements) с контрагентами в странах, не входящих в список безопасных юрисдикций.
• Ведите актуальный реестр процессов обработки данных (ROPA), который должен быть готов к предоставлению регулятору по первому запросу.

Ключевой момент. Отправка данных клиентов или сотрудников в ваш собственный головной офис за рубежом по-прежнему считается трансграничной передачей в рамках PDPL. Наличие единой структуры холдинга не дает автоматического освобождения от комплаенса.

Чек-лист по комплаенсу на 2026 год для компаний в ОАЭ

• Шаг 1. Проверьте годовую выручку компании на предмет достижения порога в 50 млн AED для интеграции e-invoicing и определите свою фазу внедрения.
• Шаг 2. Если вы попали в Фазу 1, начните процедуру выбора аккредитованного провайдера (ASP) задолго до 30 октября 2026 года.
• Шаг 3. Проверьте все находящиеся на рассмотрении в FTA заявки на возврат налогов и скорректируйте сроки хранения архивных документов.
• Шаг 4. Оцените, подпадает ли ваш сайт, маркетплейс или приложение под действие нового Закона о цифровой безопасности детей.
• Шаг 5. Составьте карту всех потоков персональных данных за рубеж, включая отправку данных в материнские компании.
• Шаг 6. Обновите внутренние регламенты хранения информации, формы согласий и договоры с подрядчиками в соответствии с правилами 2026 года.

Юристы QLegal помогают компаниям пройти этот чек-лист на практике, а не в теории — мы проводим аудит действующих контрактов, ИТ-архитектуры и корпоративных регламентов на предмет соответствия актуальному законодательству ОАЭ.

Как консалтинговая компания QLegal Consultants помогает с комплаенсом в 2026 году

QLegal Consultants — это лицензированная в ОАЭ юридическая и бизнес-консалтинговая компания, оказывающая всестороннюю поддержку бизнеса в сфере коммерческого права, корпоративного структурирования и регуляторного комплаенса. На фоне стремительного изменения налогового и цифрового ландшафта в Эмиратах мы помогаем предпринимателям трансформировать сложные юридические нормы в понятные практические шаги.

Наша поддержка включает следующие направления:

• анализ вашей бизнес-модели на предмет сроков подключения к системе e-invoicing и проверка готовности ИТ-инфраструктуры;
• консультирование по вопросам хранения налоговой отчетности и подготовка к проверкам со стороны FTA в рамках нового закона о процедурах;
• правовой аудит цифровых платформ на соответствие требованиям Закона о цифровой безопасности детей;
• экспертиза трансграничных потоков персональных данных и приведение процессов в соответствие с требованиями PDPL;
• регистрация и структурирование бизнеса в ОАЭ с учетом всех текущих и будущих комплаенс-обязательств;
• комплексное сопровождение и юридические консультации в Дубае по любым вопросам меняющегося законодательства.

Если параллельно с вопросами комплаенса ваша компания сталкивается с проблемой задержки оплат от клиентов, вам также может быть полезно наше специализированное руководство по взысканию долгов и неоплаченным инвойсам в ОАЭ.

Ключевой момент. Если вы не уверены, какие именно из регуляторных изменений 2026 года применимы к вашей компании, или не знаете с чего начать, свяжитесь с экспертами QLegal сегодня для получения конфиденциальной консультации.

Контакты QLegal: Экспертная поддержка бизнеса в ОАЭ по вопросам комплаенса 2026

Команда QLegal Consultants предоставляет практическую юридическую помощь компаниям, адаптирующимся к новым правилам налогообложения, защиты данных и цифрового комплаенса в Дубае, Абу-Даби, Шардже и других эмиратах.

Чтобы обсудить влияние новых законов на ваш бизнес, свяжитесь с нашими специалистами через WhatsApp, по электронной почте или через форму обратной связи на официальном сайте qlegal.ae. Мы предоставляем обратную связь в течение одного рабочего дня.

 

Свяжитесь с QLegal Consultants сегодня для получения кастомизированной правовой поддержки в ОАЭ. Обсудить ваши задачи по комплаенсу 2026 в WhatsApp.

Телефон / WhatsApp: +971 56 991 6077

Email: info@qlegal.ae

Локация: Дубай, Объединенные Арабские Эмираты

** Дисклеймер: Настоящая статья подготовлена исключительно в ознакомительных целях и не представляет собой официальную юридическую консультацию. Перед принятием любых решений вам следует обратиться за профессиональной помощью к квалифицированному юристу в ОАЭ. **