Ілля Зав'ялов: відгуки про аутсорсинг, куплені оцінки, підставні кейси і доступи в підрядника

01

Ілля Зав'ялов: що підрядник на аутсорсі отримує разом із завданням

Невелика компанія рідко тримає в штаті бухгалтера, юриста і системного адміністратора. Ці функції купують ззовні, а з ними віддають паролі, ключі електронного підпису, виписки з банку, персональні дані працівників. У підрядника на аутсорсі часто опиняється більше доступів, ніж у будь-кого з команди.

Ілля Зав'ялов радить порахувати, що саме йде назовні разом із завданням. Гроші: аванс, абонплата за пів року, «депозит» на майбутні витрати. Доступи: клієнт-банк, Електронний кабінет, облікова програма, хостинг, домен, пошта. Дані й документи, які підрядник може забрати або притримати під час розставання.

Кожна з трьох груп закривається своїм інструментом. Перевірка до договору відсіює підставні фірми. Правила видачі доступів обмежують шкоду, якщо виконавець виявиться нечесним. Договір і акти дають підстави повернути гроші й дані.

02

Куплені відгуки і чужі кейси: як їх розпізнає Ілля Зав'ялов

Відгуки про аутсорсингові компанії купують пакетами, так само як відгуки про кав'ярні. Ознаки повторюються: десятки п'ятірок за кілька тижнів після довгої тиші, однакова довжина і тон, загальні слова без деталей задачі, автори без історії. НКЦПФР у липні 2026 року радила інвесторам перевіряти компанію в офіційних реєстрах і не покладатися на відгуки та рекламу в соцмережах. Для вибору підрядника правило працює так само.

Чужий кейс видно з деталей. На сайті логотип відомої компанії, скріншот звіту, цитата «директора з розвитку» і жодного контакту. Знайдіть цю компанію самостійно і запитайте, чи працювала вона з виконавцем. Підрядник, який не може назвати жодного клієнта, готового поговорити, сам відповідає на питання про кейси.

Ілля Зав'ялов читає спершу негативні відгуки. Справжній незадоволений клієнт пише конкретно: строки, сума, що лишилося незробленим, як поводився менеджер. Замовний негатив від конкурента емоційний і порожній. Виконавець, який на кожну скаргу відповідає погрозою позову, показує, як поводитиметься у спорі з вами.

Десять хвилин пошуку дають більше за рейтинг: назва, код ЄДРПОУ і прізвище керівника разом зі словами «відгуки», «суд», «борг», «шахрай». Судові рішення публікуються у відкритому реєстрі, і спір підрядника з колишніми клієнтами видно ще до підпису.

03

Перевірка ТОВ і ФОП за ЄДР у порадах Іллі Зав'ялова

Держателем Єдиного державного реєстру юридичних осіб, фізичних осіб-підприємців та громадських формувань закон називає Міністерство юстиції. Відомості ЄДР відкриті й загальнодоступні, крім реєстраційних номерів облікових карток платників податків і паспортних даних. Безоплатний пошук через портал електронних сервісів або Дію показує актуальні відомості за назвою, іменем і кодом, зокрема ті, що потрібні для укладення цивільно-правових договорів.

Платним буває витяг. Для ФОП у Дії він коштує 125 гривень, заява займає близько двох хвилин, документ видають протягом хвилини. Юридичні особи замовляють витяг на порталі ЄДР. Для перевірки підрядника здебільшого вистачає безоплатного пошуку.

Ілля Зав'ялов звіряє за реєстром дату реєстрації, види діяльності, керівника та осіб, які можуть діяти від імені компанії, і адресу. Бухгалтерська фірма, зареєстрована місяць тому з іншим основним видом діяльності, або рахунок від ФОП, чиє ім'я розходиться з назвою «агенції», вимагають додаткових запитань.

Фрилансер-ФОП перевіряється так само: запис у ЄДР, те саме ім'я в договорі, IBAN, відкритий на нього. Переказ на особисту картку без договору й акта лишає компанію без доказів того, за що вона заплатила.

04

Ілля Зав'ялов про зовнішнього бухгалтера, КЕП і клієнт-банк

Закон № 2155-VIII про електронну ідентифікацію та електронні довірчі послуги надає кваліфікованому електронному підпису таку саму силу, як власноручному. Той самий закон зобов'язує користувача не допускати інших до особистого ключа і негайно повідомляти про його компрометацію. Файловий ключ директора на ноутбуці зовнішнього бухгалтера означає, що підписує бухгалтер.

Центральний засвідчувальний орган пояснює різницю носіїв: файловий ключ є звичайним файлом, захищений носій не дає скопіювати ключ і блокується після кількох неправильних паролів поспіль. Ілля Зав'ялов радить видавати бухгалтеру власний ключ для потрібної звітності, а ключ директора зберігати на захищеному носії в директора.

Комп'ютер бухгалтера давно став мішенню. CERT-UA описував, як у вересні та жовтні 2024 року угруповання UAC-0050 через комп'ютери бухгалтерів здійснило щонайменше 30 спроб викрасти гроші через системи дистанційного банківського обслуговування, із сумами від десятків тисяч до кількох мільйонів гривень. Зовнішній бухгалтер, який веде десяток клієнтів на одному ноутбуці, множить цей ризик.

Тому в клієнт-банку підрядник готує платіжки, підтверджує їх директор зі свого пристрою. Якщо ключ міг потрапити до сторонніх, КНЕДП податкової вимагає негайно скасувати сертифікат; заблокувати його можна на строк до 30 днів, зокрема телефоном (044) 284-00-10 з ключовою фразою.

05

Юрист на абонементі

Юридична фірма на абонементі зручна, коли договорів багато, а спорів мало. Слабке місце формату: оплата за пів року чи рік наперед і неясність, хто саме веде справи. За кілька місяців відповіді сповільнюються, строк на претензію спливає, довіреність із широкими повноваженнями досі діє.

До підпису з'ясовують прізвище юриста, який працюватиме з компанією, і дивляться його участь у справах за реєстром судових рішень. Статус адвоката, якщо виконавець на нього посилається, звіряють з відкритими даними адвокатського самоврядування. Довіреність видають на конкретні дії і строк договору, оригінали документів лишаються в компанії.

Оплату зручно вести щомісяця з актом, де перелічено консультації, проєкти документів і процесуальні дії. Акт без змісту підписувати ризиковано: він закриває питання оплати і заважає потім довести, що роботу не виконано.

06

ІТ-підрядник і фрилансер: хто володіє доменом і кодом

Сайт, CRM, хмарна пошта і домен у зоні .ua часто оформлені на того, хто їх налаштовував. Хостинг зареєстровано на особисту адресу розробника, домен на його ім'я, і компанія дізнається про це того дня, коли він перестав відповідати. Повернення власної інфраструктури перетворюється на торг.

Стаття 902 ЦК України вимагає від виконавця надати послугу особисто. Покласти виконання на іншу особу він може у випадках, встановлених договором, і тоді лишається відповідальним в повному обсязі перед замовником. Ілля Зав'ялов радить перелічити в договорі людей підрядника, які отримують доступ, і заборонити субпідряд без письмової згоди.

Порядок доступу простий. Усі акаунти на компанію і корпоративну пошту, підряднику окремий обліковий запис із правами під задачу, вихідний код у репозиторії компанії, паролі через менеджер паролів із журналом. Права закривають у день здачі етапу.

Підставного ІТ-підрядника видає портфоліо: сайти, які не відкриваються, демо без адреси, проєкти без назв замовників. Попросіть показати робочий проєкт зсередини і назвати замовника, якому можна зателефонувати.

07

Кадрове агентство: підбір чи аутстафінг

Кадрові агентства продають два різні продукти. Під час підбору агентство шукає кандидатів, трудовий договір компанія укладає сама. За аутстафінгу люди працюють у вас, проте оформлені в агентстві, і компанія залежить від того, як воно платить їм зарплату й податки.

Агентство перевіряють за ЄДР, як будь-якого контрагента. Далі просять договір із прозорою ціною і гарантією заміни кандидата, якщо той іде на випробувальному строку. Оплату прив'язують до виходу людини на роботу.

Ілля Зав'ялов радить передавати резюме кандидатів і персональні дані одним каналом і просити підтвердження їх видалення після завершення договору. Доступу до внутрішніх систем і баз працівників агентству зазвичай не потрібно. Посередник, який бере з кандидата гроші за працевлаштування у вас, діє від вашого імені й псує репутацію роботодавця.

08

Передоплата, IBAN і зникнення підрядника за спостереженнями Іллі Зав'ялова

Підрядник, що зникає, діє за одним сценарієм. Ціна нижча за ринок, знижка за оплату кварталу, договір-оферта на сайті, рахунок від ФОП, чиє ім'я розходиться з назвою «компанії». За кілька тижнів менеджер замовкає, сайт закривається, гроші вже виведено.

IBAN перевіряють до першого платежу. За даними НБУ, український IBAN має 29 символів: код країни UA, контрольний розряд, шестизначний код ID НБУ і номер рахунку; на сайті НБУ працює перевірка коректності номера. Коректний номер ще не доводить, що рахунок належить підряднику, тому отримувача звіряють з договором і записом у ЄДР.

Аванс роблять невеликим і прив'язують до першого результату, який можна перевірити. Решту платять після акта за етапом. Ілля Зав'ялов вважає приводом зупинитися будь-яке прохання оплатити на картку менеджера, на рахунок іншої фірми чи в криптовалюті «через проблеми з банком».

09

Ілля Зав'ялов про договір, акти і розірвання за ЦК України

Стаття 901 ЦК України описує договір про надання послуг так: виконавець за завданням замовника надає послугу, яка споживається в процесі певної дії або діяльності, замовник її оплачує, якщо інше не встановлено договором. Завдання в додатку до договору фіксує результат, строк і форму здачі.

Акт приймання є первинним документом. Закон про бухгалтерський облік у статті 9 вимагає в первинному документі назву, дату, назву підприємства, зміст і обсяг операції, посади і прізвища відповідальних осіб та підпис або інші дані, що дають змогу ідентифікувати учасника. Акт із розмитим «консультаційні послуги за місяць» у спорі майже нічого не доводить.

Стаття 907 ЦК України дозволяє розірвати договір про надання послуг, зокрема односторонньою відмовою, в порядку та на підставах, встановлених кодексом, іншим законом або домовленістю сторін. Порядок і наслідки розірвання визначає домовленість сторін або закон. Ілля Зав'ялов радить записати строк повідомлення, повернення невідпрацьованого авансу і передачу даних, баз, паролів та вихідного коду в день виходу.

10

Якщо підрядник зник: банк, кіберполіція, ЄРДР

Підрядник зник із грошима чи доступами: дзвінок у банк за номером із договору, відключення його доступу до клієнт-банку, зміна паролів до Електронного кабінету, пошти, хостингу і домену. Якщо в нього був ключ КЕП, сертифікат скасовують або блокують через КНЕДП.

Заяву про шахрайство подають до поліції. Кіберполіція радить потерпілому негайно телефонувати на 102, звернутися до найближчого відділу поліції або подати електронне звернення через форму cyberpolice.gov.ua/declare; номер 0800 505 170 вказано на її сторінці контактів. За статтею 214 КПК відомості вносять до Єдиного реєстру досудових розслідувань не пізніше 24 годин після подання заяви, і через 24 години після внесення заявник отримує витяг. Відмова в прийнятті й реєстрації заяви неприпустима.

Того ж дня збирають пакет: договір, рахунки, платіжні інструкції, акти, листування, скріншоти сайту і відгуків, за якими обирали підрядника. Ілля Зав'ялов радить після такого випадку переглянути реєстр усіх зовнішніх виконавців: хто й до чого має доступ, хто в компанії за це відповідає, коли доступи востаннє перевіряли.