軟體與資訊服務到馬來西亞落地:要串起哪些合規關卡?

軟體與資訊服務落地要串起哪些關卡?

軟體業雖然沒有工廠與大型設備,但落地馬來西亞要處理的合規關卡一點都不少,而且很多和你的商業模式細節綁在一起。你至少要面對:設立一家能簽約、聘人與收付款的公司主體;判斷你的業務有沒有涉及商品分銷而需要 WRT 執照;釐清你提供的數位服務在稅務上怎麼認定;替外籍工程師與技術主管辦工作簽證;把程式碼、產品與客戶資料等智慧財產的保護做起來;以及打通跨境的收款與付款金流。這些關卡的重點在於,軟體業的營運型態變化多 —— 純接案、賣訂閱、做平台、經銷第三方軟硬體,各自觸發的規範都不同。先把自己的模式講清楚,才能對應到正確的路徑,而不是套用別人的答案。

軟體公司設立時要先想清楚什麼?

軟體公司在馬來西亞落地的第一步,是設立一家能承擔合約、聘僱與收付款的公司主體,而設立時最該想清楚的是你的商業模式與營業項目怎麼定。台灣企業常用私人有限公司,由它來跟客戶簽約、聘工程師、收取服務費或訂閱費。設立時要把幾件事對齊:外資持股結構、實收資本規劃,以及最關鍵的 —— 你的營業項目是純粹的軟體開發與資訊服務,還是也包含銷售第三方軟硬體、經銷或代理。這個區別會直接決定你後面需不需要額外的執照。很多台灣企業一開始把營業項目寫得又寬又雜,結果無意間把自己歸進了需要更多許可的類別;也有人寫得太窄,等業務擴張時才發現要補登記。設立階段就把商業模式攤開,讓公司結構貼合你真正要做的事,是最省事的做法。

軟體業到底要不要辦 WRT 執照?

要不要辦 WRT 執照,關鍵不在你自稱是不是科技公司,而在你的業務有沒有涉及商品的分銷或貿易,這是很多外資軟體公司最容易誤判的一關。WRT 是針對外資從事批發零售與貿易活動的執照要求,如果你只是提供純粹的軟體開發、系統整合或資訊顧問這類服務,情況會和你同時銷售、經銷第三方的軟體授權、硬體設備或商品很不一樣。實務上的灰色地帶不少:轉售雲端資源、代理國外軟體、賣搭配硬體的解決方案,這些都可能讓原本以為單純的服務業務,踩到需要 WRT 的線。因為適用範圍會依業務性質與當期規定認定,建議在設立與規劃業務模式時,就把你實際會做的每一種收入來源列出來,交給持牌代理判斷是否觸發 WRT,而不是等主管機關或銀行來問你才發現。

數位服務稅是怎麼看的?

提供數位服務在馬來西亞可能涉及數位服務相關的稅務,怎麼認定取決於你的服務型態、客戶是誰、以及交易的性質,而不是一句話就能套用。數位服務稅的基本邏輯,是對透過網路提供的特定數位服務課稅,常見的討論對象包括線上訂閱、雲端軟體、數位內容與平台服務等。對落地的軟體公司來說,要釐清的是:你的服務是否落在被課稅的數位服務範圍、你的角色是服務提供者還是中介平台、以及跨境提供服務時的稅務處理。這些認定牽涉的細節多,而且規則會隨政策調整,具體的適用範圍、稅率與登記門檻都應以稅務主管機關當期規定為準。務實的做法是,把你的產品型態與收費方式交給記帳稅務團隊,先確認你是否落入需要處理數位服務稅的情形,再決定要不要登記與如何申報,不要憑感覺判斷自己不用管。

外籍工程師的工作簽怎麼申辦?

軟體業高度依賴人才,初期常要從台灣調派資深工程師與技術主管去建立團隊,這些台灣派駐幹部要合法在馬來西亞工作,得申辦對應的工作簽證。工作簽證的核發會同時審個人與雇主:個人端看學經歷與職位是否相符,雇主端則看公司的實收資本、外資結構與營運實質。對輕資產的軟體公司來說,雇主端的資本要求特別值得注意,因為你不像製造業有廠房設備當實質,審查時對資本與營運的證明會更依賴文件。這代表外籍工程師的需求要在公司設立時就一起規劃資本結構,否則等要辦簽證才發現資本不足,又得回頭增資,拖慢團隊組建。建議把初期要派幾位、擔任什麼職位、預計多久,列成清單,和公司資本一起評估,讓關鍵技術人力能如期到位、不因簽證卡關而空轉。

程式碼與產品的著作權、專利怎麼保護?

軟體的智慧財產保護要分層來看:程式碼與多數數位創作通常以著作權的形式受保護,而具備技術創新的發明可能透過專利保護,兩者的取得方式與保護範圍不同。對落地的軟體公司來說,要先釐清一件根本的事 —— 由員工或外包開發出來的程式碼,著作權到底歸公司還是歸個人。這件事若沒有透過僱傭合約或委外合約事先約定清楚,將來很可能產生歸屬爭議。著作權多半在創作完成時就存在,但適當的登記與紀錄能在爭議時提供有力的證明;涉及可申請專利的技術創新時,則要評估申請的策略與範圍。因為不同權利的取得與保護機制各異,建議把你的核心技術與產品攤開,交由熟悉智財的專業評估:哪些走著作權、哪些值得申請專利、哪些該用營業秘密守住,而不是一律靠感覺處理。

營業秘密與客戶資料要怎麼守?

不是所有的核心價值都適合公開登記,像演算法的關鍵細節、客戶名單與內部技術訣竅,往往更適合以營業秘密的方式保護,而營業秘密的保護高度依賴你自己有沒有把它當秘密在管。營業秘密沒有登記制度,它的效力來自你採取了合理的保密措施:例如與員工和合作方簽署保密約定、對敏感資訊做權限控管、離職時的交接與清點機制。一旦你自己都沒有把它當秘密妥善管理,將來要主張被侵害就很困難。另一個相關且日益重要的面向是客戶與使用者的個人資料保護,收集與處理這些資料要遵循當地的個人資料相關規範。建議把資訊資產分級,由專業協助設計保密與資料保護的內部制度,讓真正的核心價值不會因為管理鬆散而暴露,這比事後追究侵害實際得多。

跨境的收款與付款怎麼安排?

軟體服務常常是跨境交易 —— 客戶在境外、款項要跨國進出,所以跨境的收款與付款安排,是軟體公司落地後能不能順利營運的血脈。落地公司要先開立企業銀行帳戶,而開戶時銀行會檢視公司的營運實質與資金往來的合理性,輕資產的軟體公司要準備好能說明業務模式的文件。收款方面,要處理不同幣別的入帳、平台或金流商的結算,以及對應的稅務認定;付款方面,可能涉及支付境外的服務費、授權金或雲端資源費,這些跨境支出的處理也各有規範。跨境金流還會牽動前面提到的數位服務稅與獲利的稅務安排,環環相扣。實際的外匯與結算規定請以銀行及主管機關當期作業為準。建議把你的收付模式與金流路徑攤開,交給銀行金流與記帳稅務團隊一起規劃,讓帳務、稅務與外匯合規能對得起來。

怎麼把這些關卡排成一條順路的落地計畫?

把軟體落地的關卡排成一條順路的計畫,關鍵是先講清楚你的商業模式,因為模式決定了後面每一關的答案。通常先設立公司主體並定準營業項目與資本結構,因為它是執照、稅務與人力簽證共同的依據;接著判斷業務有沒有觸發 WRT,並釐清數位服務稅的適用情形,這兩者都直接連著你的收入型態;同時啟動外籍工程師的工作簽證,讓核心團隊到位;智財保護則要在團隊組建與對外合作前就鋪好著作權、營業秘密與資料保護的機制;最後把跨境收付的金流打通,讓帳務與稅務對得上。這條路徑上的規範會隨政策更新,建議把各項期限與依存關係排進合規日曆,由公司秘書、持牌代理與記帳稅務團隊協作,逐關推進,避免因某一關的疏漏而讓整體營運卡住。