Как я потерял свою CRM и что теперь проверяю до первой строчки кода

Меня зовут Евгений Желтов. Сейчас мы в студии AIZECOM делаем CRM и сайты для малого бизнеса. А несколько лет назад я сам был заказчиком CRM, и та история закончилась для нас плохо.

Как это было
Я руководил компанией «Строй Проект» в Санкт-Петербурге, мы работали по госзаказам. Где-то в 2018–2020 годах мы заказали свою CRM. Система развивалась версия за версией, всего их набралось пятнадцать. А потом компанию-разработчика атаковало вредоносное ПО, и все их разработки украли. Передать нам смогли только седьмую версию. Дальше у разработчиков начались тяжёлые времена, и довести систему до конца они уже не смогли.

Чья это была ошибка
Винить разработчиков нечестно: они сами стали жертвой атаки. Мы до сих пор на связи и вместе работаем над разными проектами. А свою часть ошибки я вижу ясно: мы договорились о том, что система будет делать, и совсем не договорились о том, где лежат копии кода и данных и что будет, если с подрядчиком что-то случится.

Что я сделал по-другому
8 марта 2025 года я открыл пункт выдачи Wildberries, и ему тоже понадобилась своя CRM. Во второй раз я сделал так, чтобы код, база и сервер были у меня. Сейчас это сервис CRM ПВЗ (pwzcrm.ru), и правило там то же: данные владельца — у владельца.

Пять вещей, которые я теперь проверяю до старта
Это не юридическая консультация, а мой личный список. Финальный договор стоит показать юристу.

1. Кому принадлежит код. По умолчанию программа, созданная по заказу, принадлежит заказчику (статья 1296 ГК РФ), если договор не говорит иное. Спрашиваю прямо: исключительное право или лицензия?
2. Где исходники и когда у меня к ним доступ. Сможет ли другая команда развернуть систему без исходного подрядчика?
3. Где стоит система и кто делает резервные копии.
4. Как я заберу свои данные. Лучше, когда полную выгрузку можно сделать прямо в системе.
5. На кого оформлены домен, сервер и аккаунты сервисов. Лучше — на заказчика, а у подрядчика рабочие доступы, которые можно отозвать.

Отдельно о персональных данных: хранить их нужно в базах на территории России, а оператором остаётесь вы.

Как это устроено у нас
В AIZECOM мы записываем это в договор до начала работ: кому передаются исходный код и доступы, где стоит система, как выгружаются данные. А состав проекта видно в калькуляторе по модулям: https://aizecom.ru/ru/dev/

Потерять систему обиднее, чем потерять деньги на неё. Потратьте полчаса на пять вопросов выше — они защищают и вас, и вашего подрядчика.

Подробный чек-лист: https://aizecom.ru/ru/blog/kod-i-dannye-crm/
Бесплатный 30-минутный разбор для подписчиков: https://t.me/aizecom_ru_bot?start=razbor