Купить готовый бизнес: как проверить сайт, базу и IT-активы

Сценарий стандартный. Покупатель смотрит выручку за два года, изучает договор аренды, считает окупаемость, торгуется по цене. Сделка закрывается. Через месяц выясняется, что домен оформлен на подрядчика, который делал сайт четыре года назад и с тех пор не выходит на связь. Ещё через месяц истекает оплата домена, сайт отваливается, а вместе с ним и половина заявок. Формально в договоре купли-продажи ничего не нарушено: домен там просто не упоминался.

Что забывают проверить

При покупке готового бизнеса внимание уходит на понятные вещи: обороты, помещение, оборудование, персонал, задолженности. IT-часть остаётся в слепой зоне, потому что бухгалтер её не видит в отчётности, а юрист — в договорах.

Вот что обычно выпадает из проверки:

• Домен. На кого зарегистрирован, до какой даты оплачен, кто имеет доступ к панели регистратора.
• Исходники сайта. Есть ли они вообще в природе, лежат ли в репозитории, или единственная копия — на сервере, к которому нет пароля.
• Хостинг и доступы. На чью почту зарегистрирован аккаунт, кто платит, куда приходят уведомления.
• База клиентов. Где физически лежит, кому принадлежит, откуда собрана.
• Соцсети и рекламные кабинеты. Сообщества, каналы, аккаунты в сервисах рекламы часто привязаны к личному профилю сотрудника.
• Подписки и лицензии на ПО. CRM, телефония, почта, кассовая программа — всё это платные сервисы с конкретным владельцем аккаунта.
• Зависимость от одного человека. Если всё держится на «нашем айтишнике», уходящем вместе с прежним владельцем, вы покупаете полбизнеса.

Чек-лист технической проверки

Минимальный набор вопросов, которые стоит задать до подписания:

• На кого зарегистрирован домен и когда истекает срок. Данные видны в публичных сервисах проверки регистрации. Если владелец — физлицо, не имеющее отношения к сделке, это нужно решать до денег, а не после.
• Есть ли исходный код сайта и репозиторий. Без исходников любая доработка превращается в разработку с нуля.
• Кто владелец хостинга, домена, почты, аналитики, рекламных кабинетов. Просите список аккаунтов с указанием почты владельца — по каждому.
• В каком состоянии сайт. Работает ли, нет ли вредоносного кода и постороннего содержимого, не помечен ли сайт как небезопасный, действует ли сертификат.
• Какие подписки платные и на кого оформлены. CRM, рассылки, телефония, конструкторы. Каждая подписка — это счёт, который придёт вам, но управляет им кто-то другой.
• Есть ли документы на используемое ПО. Договоры, лицензии, счета. Юридическую сторону обязательно сверяйте с юристом.

Как проверить базу клиентов

База — это то, за что фактически платят при покупке действующего бизнеса. И это же самый уязвимый актив.

Реальна ли она. Двадцать тысяч контактов ничего не значат, если последняя покупка по ним была четыре года назад. Смотрите не размер, а активность: сколько контактов покупали за последние 6 и 12 месяцев, какая доля откликается на рассылки, есть ли повторные обращения.

Законно ли собрана. Если контакты выгружены из чужих источников или собраны без согласий, вы получаете не актив, а потенциальную проблему. Требования 152-ФЗ к обработке персональных данных и к основаниям сбора нужно проверять по документам — согласия, политика, формы. Здесь обязательно сверяйтесь с юристом.

Передаётся ли она вообще. Просто «продать базу с персональными данными» как имущество нельзя — для передачи нужны законные основания, и они зависят от формы сделки: продажа доли в компании и продажа отдельных активов работают по-разному. Это ключевой вопрос к юристу, а не к продавцу.

Не уйдёт ли она вместе с людьми. Если база живёт в личных таблицах менеджера и в его телефоне, она уйдёт с ним при увольнении. Проверьте, где база хранится системно и кто имеет к ней доступ.

Красные флаги сделки

Ситуации, при которых стоит притормозить и разбираться:

• Все аккаунты оформлены на физлицо-подрядчика, а не на компанию.
• На просьбу показать доступы отвечают «сейчас поищем» и не находят неделю.
• Сайт собран на бесплатном конструкторе с чужого аккаунта — переносу такой сайт обычно не подлежит.
• База клиентов существует только в личных файлах сотрудника.
• Трафик подозрительно ровный, а поведение посетителей нетипичное — похоже на накрутку.
• Нет истории аналитики: счётчик поставлен месяц назад, проверить динамику не по чему.

FAQ

Как проверить бизнес перед покупкой? Три параллельных проверки: финансовая, юридическая и техническая. Первые две обычно заказывают, третью — почти никогда, хотя именно в ней прячутся невосполнимые потери.

Что делать, если домен оформлен на другого человека? Переоформить до сделки, а не после. Оформление перехода прав на домен и фиксацию этого в договоре согласуйте с юристом.

Можно ли передать базу клиентов при продаже бизнеса? Зависит от структуры сделки и от того, на каких основаниях данные собирались. Автоматически база не переходит — это вопрос к юристу до подписания.

Сколько стоит техническая проверка? Существенно меньше, чем повторная разработка сайта и восстановление утраченных доступов. По срокам это обычно несколько дней.

Что запросить у продавца в первую очередь? Список всех аккаунтов с указанием почты владельца, данные о регистрации домена, доступ к аналитике и информацию о том, где хранится база.

Коротко о главном

Покупая готовый бизнес, вы покупаете не только выручку и помещение, но и цифровую инфраструктуру — домен, сайт, аккаунты, базу. Эта часть не отражается в отчётности и не попадает в стандартный юридический аудит, поэтому проблемы всплывают уже после перевода денег, когда рычагов давления на продавца не осталось. Проведу техническую проверку IT-активов до сделки: проверю права на домен, состояние сайта и исходников, полноту доступов и реальность клиентской базы — и передам список того, что нужно зафиксировать в договоре.