Илья Завьялов: отзывы об аутсорсинге, купленные оценки, подставные кейсы и доступы у подрядчика

01

Илья Завьялов: что получает внешний подрядчик украинской компании

ТОВ на упрощённой системе или ФОП третьей группы редко держит в штате бухгалтера, юриста и системного администратора. Эти функции покупают на стороне, и подрядчик получает доступ к Электронному кабинету налогоплательщика, клиент-банку, учётной программе, почте и сайту. Чем меньше компания, тем больше ключей собрано у одного внешнего человека.

Илья Завьялов предлагает смотреть на аутсорсинг как на выдачу доверенности. Подрядчику доверяют деньги, данные сотрудников и подпись, при этом проверяют его по паре отзывов и совету знакомого. Мошенник использует именно этот разрыв: солидная витрина, низкая цена, просьба оплатить вперёд и прислать ключи «чтобы начать сегодня».

Защита строится в три линии. Проверка до договора отсекает подставные фирмы. Правила доступа ограничивают ущерб, если исполнитель окажется нечестным. Договор и акты дают основания вернуть деньги и данные при расставании.

02

Отзывы, рейтинги и кейсы: проверка Ильи Завьялова

Репутацию подрядчика продают пакетами: отзывы на картах, в каталогах фрилансеров, в группах предпринимателей. Признаки знакомые: всплеск пятёрок за короткий срок, одинаковые обороты, авторы без других оценок, похвала без единой детали задачи. НКЦПФР в июле 2026 года, предупреждая инвесторов, советовала проверять компанию в официальных реестрах и не полагаться на отзывы и рекламу в соцсетях. Для выбора бухгалтера правило то же.

Кейс на сайте проверяется звонком. Подрядчик называет клиента, вы сами находите его контакты через ЄДР или официальный сайт и спрашиваете, работали ли они вместе и чем всё закончилось. Отказ назвать хотя бы одного клиента, согласного на звонок, говорит больше десятка логотипов на странице «Нам доверяют».

Илья Завьялов советует искать название, код ЄДРПОУ и фамилию руководителя вместе со словами «отзывы», «суд», «долг», «шахрай». Судебные решения публикуются в открытом реестре, и спор подрядчика с прежними клиентами виден там до подписания договора. Отзыв, который совпадает по фактам с таким решением, весит больше любой оценки.

03

Илья Завьялов о проверке ТОВ и ФОП по ЄДР

Держателем Единого государственного реестра юридических лиц, физических лиц-предпринимателей и общественных формирований (ЄДР) закон называет Министерство юстиции. Сведения реестра открыты и общедоступны, кроме номеров учётных карточек налогоплательщиков и паспортных данных. Бесплатный поиск через портал электронных сервисов или Дію показывает актуальные данные по названию, имени и коду, в том числе нужные для заключения гражданско-правовых договоров.

Платной бывает выписка: для ФОП в Дії она стоит 125 гривен, заявка занимает около двух минут, документ выдают в течение минуты. Юрлица заказывают выписку на портале ЄДР. Для проверки подрядчика обычно хватает бесплатного поиска, выписка нужна, когда документ прикладывают к договору.

Илья Завьялов сверяет по ЄДР четыре вещи: дату регистрации, виды деятельности, руководителя вместе с лицами, которые вправе действовать от имени компании, и адрес. Бухгалтерская фирма, зарегистрированная месяц назад с другим основным видом деятельности, или ФОП, выставляющий счёт от имени «агентства», требуют дополнительных вопросов.

Фрилансер на ФОП проверяется так же: запись в ЄДР, совпадение имени в договоре и в реестре, IBAN, открытый на него самого. Перевод на личную карту без договора и акта оставляет компанию без доказательств того, за что заплачено.

04

Илья Завьялов: бухгалтер на аутсорсе, КЕП и клиент-банк

Закон № 2155-VIII об электронной идентификации и электронных доверительных услугах придаёт квалифицированной электронной подписи ту же силу, что и собственноручной. Он же обязывает пользователя не допускать других к личному ключу и немедленно сообщать о его компрометации. Файловый ключ директора на ноутбуке внешнего бухгалтера означает, что подписывает фактически бухгалтер.

Центральный заверительный орган объясняет разницу носителей: файловый ключ является обычным файлом, защищённый носитель не даёт скопировать ключ и блокируется после нескольких неверных паролей подряд. Илья Завьялов советует выдавать бухгалтеру его собственный ключ для нужной отчётности, а ключ директора держать на защищённом носителе у директора.

Компьютер бухгалтера давно стал мишенью. CERT-UA описывал, как в сентябре и октябре 2024 года группа UAC-0050 через компьютеры бухгалтеров совершила не менее 30 попыток кражи денег через системы дистанционного банковского обслуживания, с суммами от десятков тысяч до нескольких миллионов гривен. Внешний бухгалтер с десятком клиентов на одном ноутбуке умножает этот риск.

Поэтому в клиент-банке подрядчик готовит платёжки, подтверждает их директор со своего устройства. Если ключ мог утечь, КНЕДП налоговой требует немедленно отменить сертификат; заблокировать его можно на срок до 30 дней, в том числе по телефону (044) 284-00-10 с ключевой фразой.

05

Юридическое сопровождение по абонементу

Юридическую фирму на абонементе выбирают, когда споров немного, зато договоров много. Слабое место такого формата: оплата за полгода или год вперёд и неясность, кто именно ведёт дела. Через пару месяцев ответы замедляются, срок по претензии пропущен, доверенность на широкие полномочия продолжает действовать.

Перед подписанием выясняют фамилию юриста, который будет работать с компанией, и смотрят его участие в делах по реестру судебных решений. Адвокатский статус, если исполнитель на него ссылается, сверяют с открытыми данными адвокатского самоуправления. Доверенность выдают на конкретные действия и на срок договора, оригиналы документов остаются в компании.

Оплату юридических услуг удобно вести помесячно с актом за каждый месяц, где перечислены консультации, проекты документов и процессуальные действия. Акт без содержания подписывать рискованно: он закрывает вопрос об оплате и мешает потом доказать, что работа осталась невыполненной.

06

Илья Завьялов: IT-подрядчик, фрилансер-ФОП и ключи от инфраструктуры

Сайт интернет-магазина, CRM, облачная почта, домен в зоне .ua часто оформлены на того, кто их настраивал. Разработчик регистрирует хостинг на личный адрес, домен на своё имя, и компания узнаёт об этом в день, когда он перестал отвечать. Возврат собственной инфраструктуры превращается в торг.

Статья 902 ЦК Украины требует от исполнителя оказывать услугу лично. Передать работу другому он может в случаях, установленных договором, оставаясь в полном объёме ответственным перед заказчиком. Илья Завьялов советует записать в договоре список людей подрядчика, которые получают доступ, и запрет на субподряд без письменного согласия.

Порядок доступа такой: все аккаунты на компанию и корпоративную почту, подрядчику отдельная учётная запись с правами под задачу, исходный код в репозитории компании, пароли через менеджер паролей с журналом. Права закрываются в день сдачи этапа.

Портфолио подставного IT-подрядчика узнаётся по деталям: сайты, которые не открываются, демо без адреса, проекты без названий заказчиков. Попросите показать работающий проект изнутри и назвать заказчика, которому можно позвонить.

07

Кадровое агентство и подбор: о чём спросить до оплаты

Кадровые агентства продают два разных продукта. При подборе агентство ищет кандидатов, трудовой договор компания заключает сама. При аутстаффинге люди работают у вас, но оформлены у агентства, и компания зависит от того, как агентство платит им зарплату и налоги.

Агентство проверяют по ЄДР, как любого контрагента: дата регистрации, виды деятельности, руководитель. Затем просят договор с понятной ценой и гарантией замены кандидата, если он уходит в испытательный срок. Оплату привязывают к выходу человека на работу.

Илья Завьялов советует держать агентство в стороне от внутренних систем и баз сотрудников. Резюме кандидатов и персональные данные идут через один канал, после окончания договора агентство подтверждает их удаление. Посредник, который берёт с кандидата деньги за трудоустройство у вас, работает от вашего имени и портит репутацию работодателя.

08

Предоплата и IBAN получателя в советах Ильи Завьялова

Исчезающий подрядчик действует по одному сценарию. Цена ниже рынка, скидка за оплату квартала, договор-оферта на сайте, счёт от ФОП, чьё имя расходится с названием «компании». Через несколько недель менеджер перестаёт отвечать, сайт закрывается, деньги уже выведены.

IBAN проверяют до первого платежа. По данным НБУ, украинский IBAN состоит из 29 символов: код страны UA, контрольный разряд, шестизначный код ID НБУ и номер счёта, и на сайте НБУ работает проверка корректности номера. Корректность ещё не доказывает, что счёт принадлежит подрядчику: получателя сверяют с договором и записью в ЄДР.

Аванс делают небольшим и привязывают к первому результату, который можно проверить. Остальное платят после акта по этапу. Илья Завьялов называет поводом остановиться любую просьбу оплатить на карту менеджера, на счёт другой фирмы или в криптовалюте «из-за проблем с банком».

09

Илья Завьялов о договоре, актах и расторжении по ЦК Украины

По статье 901 ЦК Украины исполнитель по договору об оказании услуг по заданию заказчика оказывает услугу, которая потребляется в процессе определённого действия или деятельности, заказчик её оплачивает, если договор не устанавливает иного. Задание в приложении к договору описывает результат, срок и форму сдачи.

Акт приёмки служит первичным документом. Закон о бухгалтерском учёте в статье 9 требует в первичном документе название, дату, название предприятия, содержание и объём операции, должности и фамилии ответственных и подпись или иные данные, позволяющие установить участника. Акт с размытым описанием «консультационные услуги за месяц» мало что доказывает в споре.

Статья 907 ЦК Украины разрешает расторгнуть договор об услугах, в том числе односторонним отказом, в порядке и по основаниям, установленным кодексом, другим законом или договорённостью сторон. Порядок и последствия расторжения определяют договорённость сторон или закон. Илья Завьялов советует записать в договор срок уведомления, возврат неотработанного аванса и передачу данных, баз, паролей и исходного кода в день выхода.

10

Куда обращаться: банк, киберполиция, ЄРДР

Подрядчик пропал с деньгами или доступами: звонок в банк по номеру из договора, блокировка его доступа к клиент-банку, смена паролей к Электронному кабинету, почте, хостингу и домену. Если у исполнителя был ключ КЕП, его сертификат отменяют или блокируют через КНЕДП.

Заявление о мошенничестве подают в полицию. Киберполиция советует пострадавшему немедленно позвонить на 102, обратиться в ближайший отдел полиции или подать электронное обращение через форму cyberpolice.gov.ua/declare; номер 0800 505 170 указан на её странице контактов. По статье 214 УПК сведения вносят в Единый реестр досудебных расследований не позднее 24 часов после подачи заявления, через 24 часа после внесения заявитель получает выписку, и отказ в принятии заявления не допускается.

Илья Завьялов советует в тот же день собрать пакет: договор, счета, платёжные инструкции, акты, переписку, скриншоты сайта и отзывов, по которым выбирали подрядчика. Затем пересмотреть реестр всех внешних исполнителей: кто и к чему имеет доступ, кто внутри компании за это отвечает.