Цифровое наследство бизнеса: доступы, домены и аккаунты

Бизнес работает восемь лет. Сайт открывается, почта ходит, реклама крутится. А потом приходит письмо о продлении домена — и выясняется, что домен зарегистрирован на почтовый ящик сотрудника, который уволился четыре года назад. Ящик не работает, письма уходят в никуда, восстановить доступ некому. Ничего экстраординарного не произошло: просто когда-то было быстрее сделать в два клика, чем оформить правильно.

Типичная катастрофа

Сценарии повторяются от компании к компании. Подрядчик перестал выходить на связь, а сайт лежит на его хостинге и его аккаунте у регистратора. Маркетолог ушёл и забрал с собой рекламный кабинет, который создавал на свой личный аккаунт, — вместе со статистикой, аудиториями и обученными кампаниями. Домен истёк, потому что уведомления шли на чужой адрес. Подписки на сервисы годами оплачивались с личной карты сотрудника, и после его ухода списания просто перестали проходить. База клиентов хранится в личном облачном диске, к которому у компании нет ключей.

Потери здесь не только технические. Восстановление домена может занять недели, за которые сайт и корпоративная почта недоступны. Утраченная история рекламных кампаний означает, что оптимизацию нужно начинать заново. А потеря доступа к клиентской базе — это уже вопрос не только денег, но и обязательств перед самими клиентами.

Инвентаризация активов

Начинать стоит не с паролей, а с описи. Заведите один реестр — таблицу, где по каждому пункту зафиксировано: что это, где размещено, на кого оформлено, кто оплачивает, у кого есть доступ и что произойдёт, если этот человек станет недоступен.

• Домены и аккаунт у регистратора, даты продления.
• Хостинг, серверы, доступы к панели управления.
• Админка сайта, репозиторий с кодом, среда сборки.
• Почта и корпоративный аккаунт, на котором держится вся структура.
• Рекламные кабинеты и системы аналитики.
• Соцсети, каналы и чаты в мессенджерах.
• CRM, базы данных, файловые хранилища.
• Платные подписки и лицензии на софт.
• Онлайн-кассы, эквайринг, платёжные кабинеты.
• SSL-сертификаты и всё, что связано с проверкой домена.

Реестр полезен сам по себе: обычно уже на этом шаге находятся два-три пункта, о которых в компании никто не помнил.

Как оформить на компанию

Дальше задача простая по формулировке и не всегда быстрая по исполнению: сделать так, чтобы владельцем везде была компания, а сотрудники получали доступ, а не собственность.

Заведите отдельный почтовый ящик-владелец на корпоративном домене — не личный ящик директора и тем более не ящик исполнителя. На него регистрируются домены, кабинеты и подписки. Оплата — с расчётного счёта или корпоративной карты, договоры — на юрлицо. Пароли храните в корпоративном менеджере паролей с общими сейфами и правами по ролям: файлики в переписке и заметки в телефоне рано или поздно рассыпаются.

Там, где сервис это позволяет, разделяйте роли: у компании — владение, у сотрудника или подрядчика — рабочий доступ нужного уровня, который можно отозвать за минуту. Пропишите короткий регламент передачи дел при увольнении: снятие доступов, передача файлов, смена паролей в общих сервисах. Резервные копии сайта и базы должны лежать в хранилище компании, а не только у того, кто их делает.

В договоре с подрядчиком стоит зафиксировать: на кого оформляются домен и хостинг, кому принадлежат исходный код и материалы, в каком виде и в какие сроки передаются доступы и резервные копии по окончании работ.

Если бизнес закрывается

Закрытие — это тоже проект, и лучше пройти его спокойно. Заранее выгрузите и сохраните данные: бухгалтерию, договоры, переписку по обязательствам, содержимое сайта. Часть документов нужно хранить и после ликвидации — сроки уточните у бухгалтера и юриста.

Отдельный вопрос — персональные данные клиентов. Их обычно либо уничтожают, либо передают правопреемнику, и порядок здесь регулируется, поэтому конкретный сценарий согласуйте с юристом, а не с интернетом. Закройте платные подписки, чтобы списания не продолжались после закрытия. Решите судьбу домена: продлить, продать или отдать — но осознанно, потому что домен с историей нередко стоит дороже, чем кажется. И предупредите клиентов и партнёров заранее, с понятными сроками.

FAQ

Что делать, если домен оформлен на сотрудника?

Пока отношения рабочие — инициировать смену владельца через регистратора, это штатная процедура. Понадобятся документы компании и подтверждение от текущего владельца. Чем раньше, тем проще.

Как передать доступы при увольнении?

По чек-листу: сверить реестр активов, вывести человека из общих сервисов, сменить пароли, куда он имел доступ, перенести рабочие файлы в хранилище компании, отключить корпоративную почту с настроенной переадресацией.

Кому должны принадлежать аккаунты компании?

Компании — через собственный домен и почту-владелец. Сотрудники и подрядчики получают доступ с нужными правами, а не роль владельца.

Что делать с данными клиентов при закрытии бизнеса?

Определить, какие данные обязательны к хранению, какие подлежат уничтожению, а какие передаются правопреемнику. Порядок и сроки лучше согласовать с юристом.

С чего начать, если порядка нет вообще?

С реестра. Даже неполная опись показывает, где компания зависит от одного человека, и дальше вопросы решаются по одному.

Коротко о главном

Цифровые активы редко теряют из-за взлома — гораздо чаще из-за того, что владение никем не было оформлено. Опись, почта-владелец, юрлицо в договорах и внятные права доступа снимают почти все риски, и делается это один раз. Могу провести инвентаризацию доступов вашего проекта, показать слабые места и навести порядок: перевести домены и аккаунты на компанию, настроить хранение паролей и резервные копии.