Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

Оформление отношений с системным администратором (сисадмином) через договор подряда (ГПХ), это стандартная практика для компаний‚ которым не нужен штатный сотрудник‚ но требуется регулярное обслуживание IT-инфраструктуры. В отличие от трудового договора‚ ГПХ дает гибкость в оплате за результат‚ снимает обязательства по уплате страховых взносов (для ИП/самозанятых) и оформлению отпусков/больничных.

Однако налоговые органы и суды внимательно смотрят на такие договоры: при признаках трудового договора (субординация‚ регулярная оплата за процесс‚ соблюдение внутреннего распорядка) риск переквалификации в трудовые отношения максимален. Ниже — подробное руководство по составлению правильного договора подряда с сисадмином.

Ключевые отличия подряда от трудового договора (Чек-лист безопасности)

Перед подписанием убедитесь‚ что ваш договор НЕ содержит признаков трудовых отношений (ст. 15‚ 16 ТК РФ):

Предмет: Описание конкретного РЕЗУЛЬТАТА (работающий сервер‚ настроенная сеть‚ закрытые тикеты)‚ а не процесса («обслуживание в течение месяца»‚ «дежурство с 9 до 18»).
Сроки: Этапы сдачи-приемки результатов (акты)‚ а не график работы/отдыва.
Оплата: За принятые акты (поэтапно или по факту)‚ а не заработная плата 2 раза в месяц фиксированной суммы.
Инструменты: Подрядчик использует свое ПО‚ мониторинг‚ удаленный доступ‚ свое оборудование (если возможно).
Подчиненность: Нет приказа о зачислении в штат‚ нет соблюдения ВПР‚ нет отчетов о времени прихода/ухода.
Замещение: Подрядчик имеет право привлекать помощников/субподрядчиков (п. 3 ст. 706 ГК РФ)‚ если иное не запрещено договором (но лучше не запрещать жестко).
Риски: Подрядчик несет риск случайного гибели результата до приемки (ст. 713 ГК РФ).

Обязательная структура договора (по ст. 702–717 ГК РФ)

Преамбула (Шапка)

Наименование документа: «Договор подряда № * от «___» ________ 20__ г.».
Место заключения: г. (город заказчика или подрядчика).
Стороны:
- Заказчик: ООО «» / ИП * (ИНН ‚ ОГРН/ОГРНИП )‚ действующий на основании Устава / паспорта * серии * № ‚ именуемое в дальнейшем «Заказчик».
- Подрядчик: ИП / Самозанятый * / ООО «*» (ИНН ‚ ОГРН/ОГРНИП )‚ действующий на основании Устава / паспорта * серии * № *‚ именуемое в дальнейшем «Подрядчик».

Предмет договора (ст. 1) — Самый важный раздел

Не пишите: «Обслуживание серверов». Пишите: «Выполнение работ по администрированию IT-инфраструктуре Заказчика с предоставлением отчетов о выполненных работах (Актов сдачи-приемки)».

Пример формулировки:

Подрядчик обязуется выполнить работы по администрированию‚ мониторингу‚ настройке и технической поддержке информационной технологической инфраструктуры Заказчика (далее — «Работы») в соответствии с Техническим заданием (Приложение № 1) и Планом-графиком работ (Приложение № 2)‚ и передать Результаты работ Заказчику‚ а Заказчик обязуется принять и оплатить их.

Результатом работ являються: настроенные и функционирующие серверные ОС‚ работающие сервисы резервного копирования‚ закрытые инциденты в системе тикетов‚ отчеты о состоянии инфраструктуры (подробный перечень — в ТЗ).

Техническое задание (ТЗ) / Перечень работ (Приложение № 1)

Выносите в приложение. Чем детальнее ТЗ‚ тем меньше споров. Структура ТЗ для сисадмина:

Мониторинг и реагирование: SLA (время реакции на инциденты: Critical, 15 мин‚ High, 1 час‚ Low, 4 часа). Режим мониторинга (24/7 или 9/5).
Администрирование серверов (Linux/Windows): Обновления безопасности‚ управление пользователями/правами‚ логи‚ производительность.
Сетевое оборудование: Настройка VLAN‚ VPN‚ Firewall (iptables/nftables/Cisco/MikroTik)‚ управление DNS/DHCP.
Резервное копирование (Backup): Настройка политик (Veeam‚ Acronis‚ скрипты)‚ проверка восстановления (регулярные тестовые рестораты).
Облачная инфраструктура (если есть): AWS/Azure/Yandex Cloud/Selectel — управление инстансами‚ балансировщиками‚ БД (RDS)‚ IAM.
Безопасность (InfoSec): Управление сертификатами (SSL/TLS)‚ настройка Fail2Ban/IDS/IPS‚ аудит прав доступа‚ работа с уязвимостями (CVE patching).
Автоматизация (DevOps-элементы): Ansible/Terraform/Docker/K8s, поддержка IaC‚ CI/CD пайплайнов.
Документирование: Ведение CMDB‚ схем сети‚ runbook’ов‚ инструкций в Wiki (Confluence/Notion/GitBook).

Порядок сдачи-приемки работ (ст. 706‚ 710 ГК РФ)

Это ваша главная защита от претензий «вы ничего не делали».

Еженедельно/Ежемесячно: Подрядчик предоставляет Акт сдачи-приемки выполненных работ (КС-2 или свой формат) + Отчет по тикетам/мониторингу (экспорт из Zabbix/Grafana/Jira/Telegram-бота).
Срок приемки: Заказчик проверяет в течение 3–5 рабочих дней.
Согласованное деем: Если Заказчик не предъявил претензий в срок, работы считаются принятыми (ст. 710 ГК РФ). Пропишите это явно!
Скрытые дефекты: Срок обнаружения — 6 месяцев (для оборудования) или разумный срок для ПО. Пропишите процедуру устранения за счет Подрядчика.

Цена и порядок расчетов (ст. 709‚ 711 ГК РФ)

Варианты модели оплаты:

Фиксированная месячная абонентская плата (Retainer): За набор SLA и гарантированное время реакции. Риск: выглядит как оклад. Минимизируйте: разбивайте на этапы (месяц = этап)‚ требуйте Акт каждый месяц.
Почасовая оплата (Time & Materials): По факту затраченного времени (требуется табель/лог работы — Toggl‚ Jira Worklog‚ свой трекер). Прозрачнее для аудита.
Смешанная: Фикс за мониторинг/бэкапы/апдейты + почасовая за проекты/инциденты за рамками SLA.

Важные детали в договоре:

Цена включает налоги Подрядчика (НДФЛ/УСН/НПД/НДС).
Оплата по безналу на р/с Подрядчика в течение 5 рабочих дней после подписания Акта.
Аванс — только если это обосновано (покупка лицензий‚ доменов)‚ иначе лучше постоплата.
Штрафы за просрочку оплаты (пеня 1/300 ключевой ставки ЦБ в сутки) — стандарт.

Ответственность сторон (ст. 713‚ 714‚ 717 ГК РФ)

Подрядчик: Штрафы за нарушение SLA (например‚ 0.5% от стоимости этапа за каждый час просрочки реакции на Critical-инцидент‚ но не более 10-20% от стоимости этапа). Ограничьте ответственность: «Подрядчик не несет ответственности за убытки Заказчика (упущенную выгоду)‚ если иное не установлено законом». Ответственность за утечку данных — только при вине Подрядчика (грубое нарушение инструкций).
Заказчик: Оплата‚ предоставление доступов (VPN‚ SSH‚ консоли облаков)‚ своевременная закупка лицензий/железа.
Форс-мажор: Стандартная формулировка (ст. 401 ГК РФ).

Конфиденциальность и НДА (Критично для админа!)

Сисадмин имеет доступ ко всему: БД клиентов‚ пароли‚ ключи API‚ переписка‚ финансы. Обязательно включите статью или отдельное Приложение «Политика конфиденциальности / NDA»:

Перечень конфиденциальной информации (все данные‚ полученные в ходе работ).
Запрет на разглашение‚ копирование‚ использование в личных целях.
Обязательство уничтожить/вернуть данные после расторжения.
Срок действия НДА: 3–5 лет после окончания договора.
Штраф за утечку (неустойка) — фиксированная сумма (например‚ 100 000 – 500 000 руб.)‚ так как ущерб доказать сложно.

Интеллектуальные права (ст. 1295 ГК РФ)

Кто владеет скриптами‚ плейбуками Ansible‚ конфигами‚ документацией?

Вариант А (Стандарт): Исключительное право на Результаты работ (скрипты‚ написанные специально для Заказчика в рамках договора) переходит к Заказчику с момента оплаты.
Вариант Б (Для фрилансеров): Подрядчик сохраняет права на свои фреймворки/библиотеки/утилиты‚ дает Заказчику неисключительную лицензию на использование в его инфраструктуре.
Пропишите: «Готовые решения Подрядчика (фреймворки‚ шаблоны)‚ использованные при выполнении работ‚ остаются собственностью Подрядчика. Заказчик получает право бессрочного использования данных решений в составе Результатов работ».

Срок действия‚ расторжение‚ порядок разногласий

Срок: Обычно 1 год с автопролонгацией‚ либо на срок проекта.
Расторжение по инициативе Заказчика (ст. 717 ГК РФ): В любой момент‚ выплатив за реально выполненные работы + расходы + упущенную выгоду (обычно 10-30% от остатка). Важно: Пропишите процедуру уведомления за 10–15 дней.
Расторжение по инициативе Подрядчика: При неоплате 2-х и более счетов / не предоставлении доступов — уведомлением за 5–10 дней.
Судебный порядок: Арбитраж по месту нахождения Заказчика (для юрлиц/ИП) или общий суд (если Подрядчик физлицо/самозанятый).

Образец договора (Каркас для заполнения)

Ниже приведена структурная схема договора. Для реального использования каждый пункт нужно развернуть под ваши задачи. Текст в скобках * — данные для заполнения/маскировки.

 ДОГОВОР ПОДРЯДА №
 г. «___» _____________ 20__ г. ПРЕАМБУЛА
 ООО «» (ИНН ‚ ОГРН )‚ именуемое в дальнейшем «Заказчик»‚ в лице Генерального директора * ‚ действующего на основании Устава‚ с одной стороны‚ и
 ИП (ИНН ‚ ОГРНИП / Самозанятый ‚ ИНН )‚ именуемый в дальнейшем «Подрядчик»‚ в лице * * ‚ действующего на основании паспорта № * выдан * «___» ____ г.‚ с другой стороны‚ совместно именуемые «Стороны»‚ заключили настоящий Договор о нижеследующем:
ПРЕДМЕТ ДОГОВОРА
 Подрядчик обязуется выполнить Работы по администрированию IT-инфраструктуре Заказчика (Перечень работ и ТЗ — Приложение № 1)‚ обеспечить соответствие Результатов работ требованиям ТЗ‚ и передать их Заказчику.
 Заказчик обязуется принять Результаты работ в порядке‚ установленным п. 4 настоящего Договора‚ и оплатить их.
 Работы выполняются Подрядчиком на свой риск с использованием собственных методов‚ инструментов и программного обеспечения‚ если иное не предусмотрено ТЗ.
СРОКИ И ЭТАПЫ ВЫПОЛНЕНИЯ РАБОТ
 Договор вступает в силу с момента подписания и действует до «___» ________ 20__ г. (или до полного исполнения обязательств).
 Работы выполняются в соответствии с Планом-графиком (Приложение № 2).
 Ключевые этапы и сроки сдачи-приемки:
 Этап 1: Аудит и документация инфраструктуры, до «___» ____ г. (Акт №1).
 Этап 2: Ежемесячное обслуживание за [Месяц], ежемесячно до 5-го числа следующего месяца (Акт №N).
 [Или: Работы выполняются непрерывно‚ приемка — ежемесячно по Актам].
ПОРЯДОК СДАЧИ-ПРИЕМКИ РАБОТ
 По завершении этапа Подрядчик направляет Заказчику Акт сдачи-приемки (Приложение № 3) и Отчет о выполненных работах (логи мониторинга‚ экспорт тикетов‚ отчеты бэкапов) в электронном виде (email / ЭДО / портал).
 Заказчик в течение 5 (пяти) рабочих дней подписывает Акт или направляет мотивированный отказ с описанием несоответствий.
 В случае несвоевременного ответа Заказчика Работы считаются принятыми в полном объеме и надлежащем качестве (п. 2 ст. 710 ГК РФ).
 Обнаруженные несоответствия Подрядчик устраняет за свой счет в течение согласованного срока (по умолчанию — 3 рабочих дня).
ЦЕНА ДОГОВОРА И ПОРЯДОК РАСЧЕТОВ
 Общая цена Договора / Цена этапа: * (* ) рублей 00 коп. (в т.ч. НДС %, * руб. / без НДС по УСН/НПД).
 Оплата производится безналичным расчетом на р/с Подрядчика:
 Р/с: ; БИК: ; Банк: ; К/с: .
 Оплата в течение 5 (пяти) рабочих дней со дня подписания Акта (или деемного принятия).
 За просрочку оплаты Заказчик выплачивает пеню в размере 1/300 ключевой ставки ЦБ РФ от суммы долга за каждый день просрочки.
ОТВЕТСТВЕННОСТЬ СТОРОН
 За нарушение SLA (времени реакции/восстановления) Подрядчик платит неустойку: % от стоимости соответствующего этапа за каждый час просрочки‚ но не более % от стоимости этапа.
 Подрядчик не несет ответственности за упущенную выгоду Заказчика.
 За разглашение конфиденциальной информации — неустойка * руб. за каждый случай (п. 8);
 Заказчик несет ответственность за законность используемого ПО и лицензий.
 КОНФИДЕНЦИАЛЬНОСТЬ (НДА)
 Стороны признают конфиденциальной любую информацию‚ полученную в ходе исполнения Договора (пароли‚ конфиги‚ БД‚ схемы‚ бизнес-процессы).
 Подрядчик обязуется: не разглашать‚ не передавать третьим лицам‚ использовать только для исполнения Договора‚ обеспечить защиту от несанкционированного доступа (шифрование дисков‚ MFA‚ менеджер паролей).
 Обязательства действуют в течение 3 (трех) лет после прекращения Договора.
 После расторжения Подрядчик в течение 3 дней удаляет доступы‚ возвращает/уничтожает носители информации‚ подписывает Акт о возврате/уничтожении.
ИНТЕЛЛЕКТУАЛЬНЫЕ ПРАВА
 Исключительное право на Результаты работ (уникальные скрипты‚ конфиги‚ документацию‚ созданные в рамках Договора) переходит к Заказчику с момента полной оплаты этапа.
 Подрядчик сохраняет права на свои предварительно разработанные инструменты (фреймворки‚ библиотеки‚ шаблоны Ansible/Terraform)‚ предоставляя Заказчику неисключительную лицензию на их использование в составе инфраструктуры Заказчика бессрочно и безвозмездно.
ПРАВО ПОДРЯДЧИКА ПРИВЛЕКАТЬ ТРЕТЬИХ ЛИЦ
 Подрядчик имеет право привлекать субподрядчиков (помощников) для выполнения отдельных видов работ (ночной мониторинг‚ узкие задачи) с уведомлением Заказчика за 3 дня. Ответственность за действия субподрядчиков несет Подрядчик.
РАСТОРЖЕНИЕ ДОГОВОРА
 Заказчик вправе расторгнуть Договор в одностороннем порядке‚ уведомив Подрядчика за 10 (десять) календарных дней‚ оплатив выполненные работы и возместив документированные расходы.
 Подрядчик вправе расторгнуть Договор при неоплате более 2-х счетов подряд‚ уведомив за 5 дней.
 При расторжении Стороны подписывают Акт приема-передачи инфраструктуры (доступы‚ документация‚ ключи).
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
 Договор в 2-х экземплярах‚ одинаковой юридической силы. Обмен сканами по email / ЭДО имеет силу оригинала.
 Адреса и реквизиты для уведомлений:
 Заказчик: г. ‚ ул. ‚ д. ‚ пом. ‚ email: ‚ тел: .
 Подрядчик: г. ‚ ул. ‚ д. ‚ кв. ‚ email: ‚ тел: .
 Споры — Арбитражный суд г. * / Суд по месту нахождения Заказчика.
ПОДПИСИ СТОРОН
 ЗАКАЗЧИК: ООО «»
 ________________ / * * / М.П.
ПОДРЯДЧИК: ИП *
 ________________ / * * * / М.П. (при наличии)
 ПРИЛОЖЕНИЯ (неотъемлемая часть):
 Техническое задание (ТЗ) и Перечень работ (SLA).
 План-график работ / Календарный план.
 Форма Акта сдачи-приемки выполненных работ.
 Регламент предоставления доступов и информационной безопасности.
 Спецификация лицензий и оборудования (если предоставляется Заказчиком). 

Критически важные приложения (Чек-лист «Must Have»)

Договор без приложений — это «пустая оболочка». Обязательно приложите:

Приложение 1. Техническое задание (ТЗ) / SLA (Service Level Agreement)

Таблица сервисов: Сервер / Сервис / Критичность / Время реакции / Время восстановления (RTO) / Точка восстановления (RPO).
Матрица ответственности (RACI): Что делает Подрядчик‚ что — разработчики/Заказчик.
Список доступов‚ которые Заказчик выдает в течение 3 дней после подписания (VPN‚ SSH-ключи‚ доступ к панели облака‚ DNS-регистратору‚ мониторингу).
Процедура эскалации: Кто звонит ночью? Номер дежурного Заказчика *.

Приложение 2. Регламент информационной безопасности (InfoSec Policy для Подрядчика)

Это ваша защита при проверках (152-ФЗ‚ ГОСТ‚ ISO 27001) и в суде.

Требования к рабочей станции Подрядчика: шифрование диска (BitLocker/FileVault/LUKS)‚ автоблокировка‚ антивирус/EDR.
Хранение секретов: Только в менеджере паролей (Bitwarden‚ 1Password‚ KeePass), запрет на блокноты‚ Telegram Saved Messages‚ Google Docs.
MFA: Обязательно везде (GitHub‚ Cloud Console‚ VPN‚ Password Manager‚ Email).
Работа в публичных сетях: Только через корпоративный VPN / WireGuard / Tailscale.
Запрет на использование личных облаков для рабочих данных.

Приложение 3. Форма Акта сдачи-приемки и Отчета

Унифицируйте. В акте должны быть колонки: «Наименование работы (по ТЗ)»‚ «Объем/Кол-во»‚ «Цена»‚ «Сумма»‚ «Ссылка на тикет/коммит/скриншот».

Приложение 4. Акт приема-передачи доступа (Onboarding / Offboarding)

Подписывается в начале и в конце. Перечень: IP/Хост‚ Логин‚ Роль‚ Где хранится секрет‚ Статус (Активен/Отозван). Критично при уходе админа.

Нюансы работы с разными статусами Подрядчика

Статус	Налоги (платит Подрядчик)	Взносы (платит Заказчик)	Риски Заказчика	Рекомендации
ИП на УСН «Доходы» (6%)	6% от выручки + фикс. взносы (~49 500 руб/год)	Нет (если ИП не является единственным заказчиком > 50% дохода длительное время — риск признавания «зависимым»)	Низкие. Четкий статус предпринимателя.	Идеальный вариант. Проверяйте ЕГРИП‚ наличие других клиентов (спросите/попросите справку).
Самозанятый (НПД 6%)	6% от дохода (от юрлиц/ИП)	Нет	Лимит дохода 2.4 млн/год. Не может нанимать наемников. Не может передавать исключительные права (только лицензию), проблема с п. 8 договора.	Подходит для мелких задач/консультаций. Для передачи прав на код/скрипты — только ИП/Юрлицо. Проверяйте статус в приложении «Мой налог» перед каждой оплатой.
Физлицо (НДФЛ 13%/30%)	13% (резидент) / 30% (нерезидент)	Да! Заказчик, налоговый агент. Уплачивает страховые взносы ~30% сверх суммы договора (если признается ГПХ) или 43% (если переквалифицируют в трудовые).	Высокие. Налоговая может признать трудовые отношения. Нужен строгий ГПХ.	Избегайте. Если крайне нужно — оформляйте строго по этапам‚ с актами‚ без регулярных платежей.
Юрлицо (ООО) на УСН/ОСНО	Свои налоги	Нет	Низкие. Дороже за счет накладных расходов подрядчика.	Надежно для крупных проектов/аутсорс-компаний. Требуйте отчетность по 152-ФЗ.

Типичные ошибки‚ приводящие к штрафам и переквалификации

Фраза «Выполнение обязанностей системного администратора» в предмете договора. Исправьте на «Выполнение работ по администрированию… с предоставлением Результатов».
Ежемесячная оплата фиксированной суммы «за месяц работы» без Актов. Это зарплата. Делайте оплату только по подписанным Актам.
Указание графика работы (с 9 до 18‚ график дежурств в прилое). Подрядчик сам планирует время. SLA регламентирует только время реакции‚ а не время присутствия.
Запрет на привлечение помощников. Прямой признак трудовых отношений (ст. 706 ГК РФ). Разрешите с уведомлением.
Отсутствие ТЗ и критериев приемки. Суд не сможет определить‚ выполнена работа или нет. Заказчик не сможет отказать в оплате‚ Подрядчик — защититься от бесконечных правок.
Непередача доступов / задержка доступов со стороны Заказчика. Это нарушение обязательств Заказчика (предоставление условий для работы). Пропишите штрафы/продление сроков за это.
Игнорирование НДА и Infosec. Утечка базы клиентов уволенным админом — классика. Подписывайте НДА до выдачи первого пароля.

Электронный документооборот (ЭДО) и подписание

ЭДО (СБИС‚ Диадок‚ Контур‚ Яндекс 360): Юридически равносильно бумаге с печатью (ФЗ-63 «Об электронной подписи»). Удобно‚ быстро‚ есть логи.
Обмен сканами по email: Допустимо‚ если в договоре прописано: «Стороны признают юридическую силу документов‚ переданных по электронной почте с адресов‚ указанных в реквизитах‚ с сохранением идентификации отправителя». Лучше использовать ЭДО или ЭП (КЭП).
Простая электронная подпись (ПЭП): Коды из СМС/пуш в банке/Госуслугах. Подходит для актов/счетов‚ если в договоре оговорено.

Резюме: Алгоритм безопасного запуска

Определите статус Подрядчика (ИП, лучший баланс). Проверьте в ЕГРИП/ЕГРЮЛ/Реестре самозанятых.
Составьте детальное ТЗ (Приложение 1) с SLA и перечнем доступов.
Подготовьте Регламент ИБ (Приложение 2) и НДА.
Подпишите Договор (КЭП/ЭДО/Сканы).
Подпишите Акт приема-передачи доступов (Приложение 4) — зафиксируйте‚ что и когда выдали.
Настройте систему тикетов (Jira/YouTrack/GitLab/Telegram-бот), вся коммуникация только там.
Ежемесячно: Подрядчик присылает Акт + Отчет → Вы проверяете 3-5 дней → Подписываете/Оплачиваете.
При расторжении: Подписываете Акт возврата доступов/уничтожения данных.

Грамотный договор подряда с сисадмином — это не бюрократия‚ а инструмент управления рисками: риском простоя бизнеса‚ риском утечки данных и риском налоговых начислений. Инвестируйте время в ТЗ и регламенты — это сэкономит деньги и нервы в будущем.

Данная статья носит информационный характер и не является правовой консультацией. Для подготовки договора‚ учитывающего специфику вашего бизнеса и актуальную судебную практику‚ рекомендуется обратиться к профильному юристу (IT-правоведу).