<!-- source: openspec/changes/establish-studio-entity-baseline/research/08-cross-jurisdictional-comparison.md -->

<!-- source: openspec/changes/establish-studio-entity-baseline/research/08-cross-jurisdictional-comparison.md -->

# Сравнение юрисдикций: MD IT Park vs Estonia OÜ vs Cyprus IP Box vs Israel hi-tech vs UAE Free Zone

> Research артефакт для change `establish-studio-entity-baseline`. Defensive reference: какие альтернативы рассматривались и почему MD IT Park был выбран как операционный baseline студии. По состоянию на май 2026.
>
> Это **не tax advice и не legal advice**. Файл собирает публично доступные параметры пяти юрисдикций, чтобы оператор студии мог защитить выбор перед инвестором, партнёром или клиентом, а также повторно проверить расчёт, если внешние условия изменятся. Любой реальный шаг по миграции структуры обсуждается с FinExpert (Молдова) и corporate counsel в соответствующей юрисдикции.

---

## 1. Цель сравнения

Студия операционно базируется в Молдове — это physical presence оператора (резидентство, дом, банковские отношения, бытовой контур). Выбор зарегистрировать юрлицо в той же юрисдикции частично продиктован substance-тестом (BEPS, PE risk), частично — наработанным контуром обслуживания (FinExpert, ASP, MITP). Но это не единственный возможный путь. Один и тот же operator-bundle мог бы быть оформлен как:

- Estonia OÜ через e-Residency, без физического переезда — классический «digital-first» путь для founder из EE-периферии;
- Cyprus Ltd с IP Box — оптимизация под IP-holding и dividend extraction;
- Israeli Preferred Technological Enterprise — путь через релокацию + R&D-incentive;
- UAE Free Zone (DMCC, IFZA, DIFC) — нулевая personal income tax + qualifying-income exemption;
- продолжающаяся работа как persoană fizică autorizată / II в Молдове, без SRL и без IT Park.

Этот файл фиксирует, какие из этих альтернатив рассматривались, какие компромиссы они несут, и почему MD + IT Park остаётся выбором по состоянию на 2026. Цель — не доказать «правильность» MD, а сделать выбор **defensible** и **revisitable**: если завтра инвестор спросит «почему не Estonia?», у оператора готов один-страничный ответ.

Альтернатива «вообще не инкорпорироваться» (работать как freelancer / II) обсуждается в `02-finexpert-vetting.md` и не дублируется здесь.

---

## 2. Comparative table — high-level

Все ставки и пороги ниже снабжены ссылками-источниками в § 7. Числа округлены до удобной формы; для актуального расчёта в конкретной сделке консультируйтесь с tax planner.

| Параметр | Moldova (SRL + IT Park) | Estonia (OÜ + e-Residency) | Cyprus (Ltd + IP Box) | Israel (PTE) | UAE Free Zone (DMCC / IFZA) |
|---|---|---|---|---|---|
| Headline corporate tax | 7% единый налог [[1]](https://www.legis.md/cautare/getResults?doc_id=128139) | 0% retained / 22/78 на distribution [[2]](https://taxsummaries.pwc.com/estonia/corporate/taxes-on-corporate-income) | 15% CIT, IP Box → ~3% effective [[3]](https://www.cyprustaxlife.com/learn/corporate-tax-cyprus) | 7.5% periphery / 12% центр; стандарт 23% [[4]](https://www.pertamapartners.com/funding/israel-preferred-technological-enterprise-2026) | 0% qualifying FZ income; 9% > 375 000 AED иначе [[5]](https://diac.ae/blog/uae-corporate-tax-guide/) |
| VAT / GST | 20% (IT-Park exempt на услуги MD-резидентам) | 24% (с 01.07.2025) [[2]](https://taxsummaries.pwc.com/estonia/corporate/taxes-on-corporate-income) | 19% EU VAT | 18% (с 01.01.2025) | 5% |
| Personal income tax (резидент-founder) | 12% (стандарт), для IT-Park сотрудников — внутри 7% единого | 22% flat (с 2025) | 0% до ~19 500 EUR, далее 20–35% scale | 10–50% scale | 0% |
| Социальные взносы | ~24% (поглощены 7% единым) | ~33% social tax | ~15.6% общий (employer + employee) | ~12–22% bituach leumi | n/a |
| GDPR adequacy | НЕТ (Law 195/2024 в силе с 23.08.2026) [[6]](https://aci.md/legal-expert-review-moldovas-new-personal-data-protection-law/) | ДА (EU member) | ДА (EU member) | ДА (renewed Jan 2024) [[7]](https://www.law.co.il/en/news/2024/01/15/eu-renews-israels-data-protection-adequacy-recognition/) | НЕТ |
| Banking practicality (для founder из MD) | Местные банки рутинно открывают счёт SRL | Wise / Revolut Business доступны для e-residents; локальный банк требует визита | Локальный банк требует visit + KYC; setup ~3 мес | Только при IL residency | Уплотнилось в 2024–2026; нерезидентам сложно |
| Substance requirements | Низкие — оператор уже MD-резидент | Низкие на бумаге (e-residency), но PE-risk если operator в третьей стране | Высокие — директор + офис + meeting minutes для IP Box | Высокие — R&D in IL для PTE-льготы | Средние — резидент-director + офис + economic substance |
| Floor cost (минимум год, EUR) | ~3 250 (floor-tax + ASP + audit + FinExpert) | ~2 500–3 500 (e-Residency + accounting + Xolo/LeapIN) | ~10 000–15 000 (director + office + audit) | ~10 000+ | ~7 000–15 000 (license + visa + sponsor) |
| Investor / partner perception | «Eastern Europe» — слабый сигнал для EU/US enterprise | «EU + tech-friendly» — сильный | «EU + IP holding» — сильный, но IP-Box сейчас под скрутинй | «Israeli hi-tech» — максимальный | «UAE» — смешанный, ассоциации с tax avoidance |
| Pillar 2 экспозиция (15% global min) | Нерелевантна для группы < 750M EUR ARR [[8]](https://www.oecd.org/en/topics/sub-issues/global-minimum-tax/global-anti-base-erosion-model-rules-pillar-two.html) | То же | То же | То же | То же |
| Время до регистрации | 1–2 недели SRL + 2–4 недели IT-Park | 1 день OÜ + 2–6 недель banking | 4–8 недель | 2–4 недели | 2–6 недель |
| Major risk | EU accession статус, banking sanctions risk, малость local market | Distribution-tax 22% поедает любой dividend; e-Residency post-Brexit KYC ужесточился | OECD scrutiny IP-Box; substance enforcement растёт | Geo-политика, mobilisation, cost-of-living | OFAC / FATF watchlists, banking degradation 2024–2026 |

Числа в колонке «floor cost» — порядок величины, не контрактная котировка. Они отражают типичный first-year all-in (регистрация + bookkeeper + аудит, где требуется), не учитывая стоимость деятельности самой студии.

---

## 3. Подробно по каждой юрисдикции

### 3.1 Moldova (текущий выбор)

**Pro.**

- Оператор уже MD-резидент → substance-тест проходит trivially. Нет нужды симулировать «реальное присутствие» через nominee directors или арендованные адреса.
- IT Park даёт 7% единый налог, который поглощает CIT, payroll tax, social contributions, medical, road, real-estate, local — один платёж заменяет ~6 разных обязательств [[1]](https://www.legis.md/cautare/getResults?doc_id=128139).
- Floor-tax (30% × прогнозная средняя зарплата × сотрудники) даёт предсказуемость и низ baseline: ~270 EUR/мес на solo-founder phase.
- FinExpert уже наработанный контур для IT-Park residents, проверенный (см. `02-finexpert-vetting.md`).
- Местные банки (Maib, Victoriabank, MICB) рутинно открывают SRL-счёт за 1–3 рабочих дня, без визита из-за рубежа (оператор резидент).
- Cost-of-incorporation < 1 000 EUR; cost-of-living под контролем; office overhead минимальный.
- IT Park действует до 2038 (продление в 2024) — горизонт планирования 12+ лет.

**Contra.**

- GDPR adequacy gap. Lege 195/2024 — это национальная транспозиция GDPR, в силе с 23.08.2026; но **adequacy decision Европейской комиссии — это отдельный политический акт**, и он не выдан автоматически вместе с транспозицией. Even after Aug 2026, EU→MD transfers без adequacy decision требуют SCC или другого механизма из ст. 46 GDPR. См. `inference-data-residency-routing-decision` для routing-логики.
- Signal weakness для EU enterprise client: «Moldova» в counterparty section ToS / DPA вызывает дополнительные KYC-вопросы. Mitigation: чёткая sub-processor inventory в `_legal/vendors/*`, плюс public IDNO в Privacy Policy.
- Geopolitical risk: Russia neighbour, EU accession status незавершён, periodic banking sanctions volatility.
- Малость local market — local-revenue ceiling низкий; рост требует EU/US revenue, который упирается в (a) GDPR routing и (b) signal.
- 70% rule по CAEM-кодам ограничивает adjacent revenue streams. Training, advisory, hosting должны мapped в IT-Park-allowed CAEM, иначе теряем residency.

### 3.2 Estonia (классическая альтернатива)

**Pro.**

- 0% CIT на нераспределённую прибыль — capital reinvestment бесплатен с точки зрения CIT [[2]](https://taxsummaries.pwc.com/estonia/corporate/taxes-on-corporate-income). Это уникальное свойство Estonian regime: tax event = distribution, не earning.
- EU member → GDPR adequacy «по умолчанию» (Estonia сама — внутри EU, transfer EU↔EE не требует механизма из ст. 46).
- e-Residency platform — действительно работающий digital-first onboarding: 1 день на инкорпорацию OÜ через accountant-providers типа Xolo / LeapIN / 1Office.
- LinkedIn-style сигнал «I run an Estonian OÜ» в SaaS-пространстве воспринимается positively — Estonia брендирует tech-friendly.
- Banking: Wise Business / Revolut Business выдают IBAN на OÜ без визита; LHV (local) требует визит, но не невозможно.

**Contra.**

- **Distribution tax 22/78 поедает любой dividend** [[2]](https://taxsummaries.pwc.com/estonia/corporate/taxes-on-corporate-income). На каждые 78 EUR в кармане founder OÜ платит 22 EUR. То есть для solo-founder с personal cash-flow needs effective rate приближается к 22% — что **выше** 7% Moldova IT Park.
- Reduced rate 14/86 (для regular dividends) **отменён с 2025**, остаётся только 22/78.
- Personal income tax founder-резидента (Estonia): 22% flat — тоже не помогает. Distribution + personal extraction суммируются неблагоприятно для cash-heavy founder.
- **Substance / PE risk**: если operator физически в Молдове, а OÜ работает «из Estonia» только на бумаге, MD tax authority может квалифицировать OÜ как имеющую permanent establishment в Молдове и обложить молдавским налогом. Это не теоретический риск — это стандартная BEPS-практика. Для нашего operator OÜ имела бы смысл только при реальной релокации в EE.
- VAT 24% (повышен с 01.07.2025) — высокий по EU стандартам.
- e-Residency KYC ужесточился post-2024 для non-EU founders; банковский onboarding не tривиален.

### 3.3 Cyprus (IP holding play)

**Pro.**

- IP Box: effective rate ~3% на qualifying IP income (после повышения CIT с 12.5% до 15% и 80% exemption на qualifying profits) [[3]](https://www.cyprustaxlife.com/learn/corporate-tax-cyprus). После применения modified nexus approach (qualifying R&D / total R&D × IP income), effective доходит до ~2.5% при 100% nexus ratio [[9]](https://www.naklaw.com/cyprus-ip-box-regime-in-2026/).
- EU member → GDPR adequacy.
- English contract law roots — комфортная среда для cross-border контрактов и IP-licensing.
- Сильный investor signal: «Cyprus IP holding» — конвенциональный structure для tech IP, хорошо понятен fund managers и enterprise legal teams.

**Contra.**

- **Substance requirements серьёзные**: для IP-Box нужен реальный director-резидент, физический office, board meetings в Cyprus, и качественная documentation modified nexus. Без substance — Cypriot Tax Department может отказать в IP Box treatment, и эффективная ставка вернётся к 15%.
- **Annual audit обязателен** (vs. в MD — обязателен только для IT-Park residents; vs. в EE — не обязателен для small OÜ).
- Cost-of-incorporation ~5 000+ EUR; first-year all-in ~10 000–15 000 EUR (директор-резидент, office, audit, accounting).
- Setup ~2–3 месяца (на банковский onboarding).
- **OECD scrutiny IP-Box**: nexus approach (BEPS Action 5) уже ограничил режим; будущие изменения могут уменьшить выгоду или ужесточить требования. Cyprus IP-Box — не «settled» режим, это политически активная зона.
- Для solo-founder с MD-residency: Cypriot Ltd с MD-operator → PE-risk идентичный Estonian кейсу, плюс выше стоимость поддержки.

Cyprus имеет смысл в hybrid-конструкции: MD operating co + CY IP holding co — но это окупается только при значительном IP-licensing revenue (см. § 4 — порог обсуждения).

### 3.4 Israel (Preferred Technological Enterprise)

**Pro.**

- PTE rate: 7.5% в Negev/periphery, 12% в центре (Tel Aviv / Jerusalem), для qualifying tech enterprise [[4]](https://www.pertamapartners.com/funding/israel-preferred-technological-enterprise-2026). Это резкое сокращение от стандартных 23% CIT.
- Special PTE (revenue > 10 BLN ILS, R&D > 200 MLN ILS) получает 6% — но для studio-scale не релевантно.
- GDPR adequacy: renewed Европейской комиссией 15 января 2024 [[7]](https://www.law.co.il/en/news/2024/01/15/eu-renews-israels-data-protection-adequacy-recognition/). EU→IL transfers легитимны без SCC. (Adequacy статус под политическим давлением post-2023: EDRi и ряд гражданских коалиций требуют переоценки [[10]](https://edri.org/our-work/data-flows-and-digital-repression-civil-society-urges-eu-to-reassess-israels-adequacy-status/), но Commission на май 2026 решения не пересмотрел.)
- Investor signal — максимальный среди шести опций. «Israeli hi-tech company» — самостоятельно функционирующий бренд для US-VC.
- R&D incentive — Innovation Authority предлагает grants и matching schemes.

**Contra.**

- **PTE требует, чтобы компания была IL-tax-resident и имела substantive R&D в Израиле**. Для MD-резидента-оператора это означает релокацию (минимум R&D-команды, более вероятно — самого оператора). Это не финансовое, а life-decision.
- Personal income tax scale 10–50%; high marginal rates на founder personal income.
- Bituach Leumi (social) 12–22% — payroll cost растёт.
- Cost-of-living в Tel Aviv / Jerusalem (где сосредоточены IL hi-tech клиенты) — один из самых высоких в OECD; burn rate подскакивает в 3–5× от MD baseline.
- Geo-political risk: mobilisation, periodic operational disruptions, banking complexity в международных переводах.
- Banking: открыть IL-banking счёт нерезиденту почти невозможно; PTE требует «real» Israeli company.

Israel — defensible выбор для founder, который уже живёт там или планирует переехать. Для MD-based operator это де-факто «move to Israel and incorporate locally» — что не является tax-optimisation, а является переездом.

### 3.5 UAE Free Zone (DMCC / IFZA / DIFC)

**Pro.**

- 0% CIT на qualifying free-zone income (QFZP-режим), 9% на anything outside qualifying activities [[5]](https://diac.ae/blog/uae-corporate-tax-guide/). De minimis rule позволяет до 5% non-qualifying revenue (или AED 5M, whichever lower) без потери QFZP-статуса.
- Personal income tax: 0%.
- VAT: 5%.
- GMT+4 timezone — bridges Europe AM с Asia PM.
- Strong infrastructure: банки, юристы, авиасообщение.

**Contra.**

- **QFZP-режим требует "adequate substance"**: реальный офис в free zone, qualifying activities из утверждённого перечня, бухучёт и документация по transfer pricing с related parties. Bumps for MD-operator: либо real office в Dubai (cost ~6 000+ EUR/year минимум) + nominee director (если operator не получает UAE residence visa), либо релокация.
- **Banking практичность деградировала 2024–2026**: для нерезидентов открыть счёт в UAE стало значительно сложнее; ENBD/FAB/Mashreq применяют жёсткий KYC, отказывают нерезидентам массово.
- **OFAC / EU FATF sensitivity**: UAE формально вышел из FATF grey list в 2024, но enterprise compliance teams (особенно в EU/US) продолжают вести UAE-counterparty с extra scrutiny. Для enterprise SaaS-deal — это friction.
- **GDPR adequacy: НЕТ**. UAE имеет собственный PDPL (Federal Decree-Law 45/2021), но это не EU-adequate. EU→UAE transfers требуют SCC.
- License fee: AED 15 000 – 50 000/год в зависимости от free zone и activities; visa cost AED 5 000 – 10 000.
- Investor perception смешанный: для US-VC «Dubai» — это либо «smart international hub» либо «red flag», в зависимости от профиля LP-базы фонда.
- Cost-of-living в Dubai на 2026 сопоставим с Tel Aviv в средне-верхнем сегменте — burn rate высокий.

UAE имеет смысл в двух кейсах: (a) operator уже планирует UAE residency для personal reasons, (b) revenue mix преимущественно Asia/Middle East. Ни один из этих кейсов сейчас не описывает студию.

---

## 4. Decision matrix — почему MD выбран

Свод по реальной ситуации студии на май 2026:

| Фактор | MD IT Park | Estonia | Cyprus | Israel | UAE |
|---|---|---|---|---|---|
| Substance fit (operator уже там) | ✅ | ⚠️ PE-risk | ⚠️ PE-risk | ❌ требует релокации | ❌ требует UAE residency |
| Effective tax rate (solo-founder, всё извлекается) | ~7% | ~22% (distribution) | ~15% (без IP), ~3% (с IP + nexus) | ~7.5–12% (PTE) | 0% qualifying / 9% иначе |
| Floor cost first year | ~3 250 EUR | ~3 000 EUR | ~12 000 EUR | ~10 000 EUR | ~10 000 EUR |
| GDPR adequacy | ❌ (SCC required) | ✅ | ✅ | ✅ (под политическим давлением) | ❌ (SCC required) |
| Setup time | 4–6 недель | 1 неделя | 8–12 недель | 4–8 недель | 4–8 недель |
| Investor signal | Слабый | Сильный | Сильный | Очень сильный | Смешанный |
| Banking access для MD-operator | Тривиально | Wise/Revolut OK | Сложно | Невозможно | Очень сложно |

**Rationale для MD IT Park как baseline:**

1. **Substance test проходит trivially**. Оператор — MD-резидент. Любая non-MD структура требует либо релокации, либо PE-risk mitigation через nominee schemes — что усложняет операционно и финансово сравнимо или больше, чем экономит на ставке.
2. **7% единый налог совпадает или лучше Estonian effective rate** для cash-extracting solo-founder. 22/78 distribution tax в Estonia делает «0% retained» иллюзорным выигрышем, если cash нужен в personal budget.
3. **Floor-tax даёт predictability** для solo-founder и cohort-1 specialist-network phase. Никаких сюрпризов в Q4.
4. **GDPR adequacy gap решается через SCC** в `inference-data-residency-routing-decision` — это known-and-managed risk, а не блокер. Lege 195/2024 в силе с 23.08.2026 — это шаг к adequacy decision, но не гарантия её получения.
5. **Cost-of-incorporation < 1 000 EUR**, vs. > 5 000 EUR в Cyprus и > 10 000 EUR в Israel/UAE.
6. **FinExpert наработанный workflow** — operational risk минимальный, не нужно «учиться юрисдикции».

**Сценарии, в которых этот расчёт переворачивается:**

- **Investor pressure на EU-incorporation**: если потенциальный инвестор формально требует EU-юрлицо как условие term sheet, рассмотреть migration в Estonia OÜ с MD branch (operating через permanent establishment в MD). Стоимость переноса ~5 000–10 000 EUR, transition time ~3 месяца.
- **Cross-1M EUR ARR с majority-US клиентурой**: рассмотреть Cyprus IP holding + MD operating co, чтобы изолировать IP value и пользоваться IP Box. Окупается при IP-licensing revenue > 200 000 EUR/year (грубая оценка — порог где CY annual cost ~12 000 EUR + transfer pricing overhead перекрывается налоговой экономией).
- **Personal релокация оператора**: если оператор переезжает в EU/IL/UAE, тогда **всё пересматривается полностью** — substance автоматически следует за operator-residency.
- **Sanctions / banking shock в MD**: если Maib/Victoriabank теряют корреспондентские отношения с EU-банками (как было с Belarus-банками 2022–2024), миграция в Estonia становится exit-plan, не optimisation.

---

## 5. Что нужно мониторить

Список параметров, по изменении которых текущий выбор должен быть пересмотрен:

- **MD EU accession progress.** Если переговоры ускоряются и Moldova получает adequacy decision (или ratify-track для membership), один из главных contra (GDPR signal) исчезает.
- **OECD Pillar 2 / 15% global minimum CIT.** На май 2026 нерелевантно для группы < 750M EUR ARR [[8]](https://www.oecd.org/en/topics/sub-issues/global-minimum-tax/global-anti-base-erosion-model-rules-pillar-two.html), но IT-Park residents с group revenue > 750M EUR попадают под top-up tax — что в теории аннулирует 7% advantage для крупных. Для студии-solo не релевантно ближайшие 5+ лет, но monitor если ARR проходит 100M EUR.
- **Lege 77/2016 extension status.** IT Park продлён до 2038; следующая точка пересмотра — 2034–2036. До этого момента 7% regime стабилен.
- **Estonian e-Residency post-Brexit KYC.** Если EE открывают режим для не-EU founders (особенно UA/MD-citizens), distribution-tax pain становится единственным contra против EE.
- **Cyprus IP Box scrutiny.** OECD BEPS Action 5 + EU Code of Conduct Group могут продолжить ужесточение nexus approach. Monitor для долгосрочной CY-stability.
- **Israel adequacy status review.** EDRi-coalition давит на Commission с 2024 года; если adequacy revoked, EU→IL transfers потребуют SCC — снимает один из главных IL pro.
- **UAE banking access trajectory.** Если UAE-banks смягчают KYC для нерезидентов, opens UAE как realistic option.
- **MD banking sanctions risk.** Любая major correspondent-relationship disruption между MD-банками и EU-банками — automatic re-evaluation trigger.

---

## 6. Открытые вопросы

- **Q-CJ-1.** Comparable risk analysis from a tax planner perspective — нужен formal professional review (FinExpert + corporate counsel в одной EU-юрисдикции, желательно EE или CY) для подтверждения, что cross-border PE-risk анализ в § 3.2 / § 3.3 не упускает существенного фактора. Closing trigger: первая консультация с EU-counsel.
- **Q-CJ-2.** Migration playbook MD → EE: если рынок triggert требует, какой пошаговый процесс минимизирует transition time и cost? Closing trigger: hypothetical exercise с FinExpert в Q4 первого года.
- **Q-CJ-3.** Multi-jurisdiction structure (MD operating + CY IP holding) — точный порог revenue, на котором CY annual cost (≥10 000 EUR) + transfer pricing overhead перекрывается налоговой экономией. Closing trigger: проектирование при ARR > 500 000 EUR.
- **Q-CJ-4.** Estonia-vs-MD effective rate calculator для solo-founder с разной distribution policy (100% retained, 50/50, 100% distributed). Closing trigger: при оценке real fundraising offer с EU-incorporation preference.
- **Q-CJ-5.** Какой механизм EU↔MD data transfer (SCC vs BCR vs derogations ст. 49) минимизирует enterprise-client friction? Owned by `inference-data-residency-routing-decision`, но открытый вопрос питает обратно в этот сравнительный анализ.

---

## 7. Источники

1. [Lege nr. 77/2016 — закон об IT-парках Молдовы](https://www.legis.md/cautare/getResults?doc_id=128139)
2. [Estonia — Corporate — Taxes on corporate income (PwC Worldwide Tax Summaries)](https://taxsummaries.pwc.com/estonia/corporate/taxes-on-corporate-income)
3. [Cyprus Corporate Tax Rate 2026: 15%, IP Box and Key Updates (Cyprus Tax Life)](https://www.cyprustaxlife.com/learn/corporate-tax-cyprus)
4. [Israel Preferred Enterprise Tax 2026 (Pertama Partners)](https://www.pertamapartners.com/funding/israel-preferred-technological-enterprise-2026)
5. [UAE Corporate Tax 2026: Who Pays 9%, Who Pays 0% (DIAC)](https://diac.ae/blog/uae-corporate-tax-guide/)
6. [Moldova's New Personal Data Protection Law (ACI Moldova)](https://aci.md/legal-expert-review-moldovas-new-personal-data-protection-law/)
7. [EU Renews Israel's Data Protection Adequacy Recognition (law.co.il)](https://www.law.co.il/en/news/2024/01/15/eu-renews-israels-data-protection-adequacy-recognition/)
8. [Global Anti-Base Erosion Model Rules (Pillar Two) — OECD](https://www.oecd.org/en/topics/sub-issues/global-minimum-tax/global-anti-base-erosion-model-rules-pillar-two.html)
9. [Cyprus IP Box Regime in 2026 (Nasos A. Kyriakides & Partners)](https://www.naklaw.com/cyprus-ip-box-regime-in-2026/)
10. [Civil society urges EU to reassess Israel's adequacy status (EDRi)](https://edri.org/our-work/data-flows-and-digital-repression-civil-society-urges-eu-to-reassess-israels-adequacy-status/)
11. [Estonia | Significant tax changes apply in 2025-2026 (EY Global)](https://www.ey.com/en_gl/technical/tax-alerts/estonia-significant-tax-changes-apply-in-2025-2026)
12. [Cyprus IP Box 2026: 2.5% Effective Tax on IP Income (Cyprus Tax Life)](https://www.cyprustaxlife.com/learn/ip-box-cyprus)
13. [Israel — Corporate — Tax credits and incentives (PwC Worldwide Tax Summaries)](https://taxsummaries.pwc.com/israel/corporate/tax-credits-and-incentives)
14. [UAE Corporate Tax Rules for Free Zone Companies 2026 (InCHub)](https://inchub.ae/uae-free-zone-corporate-tax-guide/)
15. [Data protection adequacy for non-EU countries (European Commission)](https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en)
16. [EU4Digital — Moldova GDPR enablement report](https://eufordigital.eu/eu4digital-recommendations-to-strengthen-moldovas-data-protection-gdpr-enablement-report/)

---

> Конец артефакта. Возврат в [`proposal.md`](../proposal.md) — этот файл питает обоснование выбора MD IT Park в § Why; в `decisions.md` D-SEB-1 / D-SEB-2 ссылаются сюда.
