ИТ-проекты без сюрпризов: что должен знать собственник бизнеса
Компания растёт, а ИТ держится на одном-двух программистах или подрядчике по рекомендации. Всё работает — до первого увольнения, сбоя или спора о том, что входило в договор. Методичка объясняет без технического жаргона, где хранить код, как оформить права на программы, что прописать в договоре с подрядчиком, как выбрать облако и безопасно использовать ИИ.
Экспресс-проверка: 20 вопросов о вашем ИТ
Проверка открыта без регистрации и займёт пять минут. Каждое «нет» — конкретный риск: в конце покажем, какие разделы методички прочитать в первую очередь.
- 1Вы знаете, где хранится исходный код ваших систем?
- 2Хранилище кода (репозиторий) оформлено на компанию, и у вас или доверенного сотрудника есть права администратора?
- 3Права на программы, которые написали штатные разработчики, документально закреплены за компанией?
- 4Права на программы, сделанные подрядчиком, по договору перешли к вам?
- 5Вы знаете, у кого есть доступ к коду, серверам и административным панелям ваших систем?
- 6При увольнении сотрудника все его доступы закрываются в день ухода — по списку, а не по памяти?
- 7Для почты, облака, репозитория и регистратора доменов включена двухфакторная аутентификация?
- 8Вы знаете, у какого провайдера и в какой стране работают ваши системы и на кого оформлен аккаунт?
- 9Резервные копии данных создаются автоматически и хранятся отдельно от основной системы?
- 10За последние полгода кто-то реально восстанавливал систему из резервной копии?
- 11Есть понятный план, что делать, если ключевая система остановится на день?
- 12Домены зарегистрированы на компанию, и назначен ответственный за их продление?
- 13У системы есть актуальная документация, по которой новый разработчик разберётся без автора?
- 14Обновления выкладываются по регламенту, а не «когда готово»?
- 15Вы знаете, какими ИИ-сервисами пользуются сотрудники и какие данные туда отправляют?
- 16В компании есть письменные правила работы с ИИ: что можно передавать, а что нельзя?
- 17Код, написанный с помощью ИИ — в том числе сотрудниками не из ИТ, — проходит проверку профессионалом, прежде чем им начнут пользоваться?
- 18Персональные данные клиентов хранятся на серверах в России?
- 19Есть список всех платных сервисов с датами оплаты и ответственным?
- 20Вы знаете, кто имеет доступ к клиентской базе, и этот список регулярно пересматривается?
Отвечено 0 из 20. Отвечайте «да», только если уверены: «наверное» и «программист говорил, что всё нормально» считаются ответом «нет».
Что внутри
- Экспресс-проверка на 20 вопросов — с указанием, какой раздел читать при каждом «нет»
- Как поставить задачу: бизнес-требования, сценарии и техническое задание — и кто их пишет
- Где хранить код: зарубежные, российские и собственные репозитории, зеркало и защита ветки
- Права на программы: штатные разработчики, подрядчики, самозанятые — что прописать в документах
- Договор с подрядчиком: критерии приёмки, гарантия, передача кода, выход из проекта
- Облака и серверы: российские провайдеры, 152-ФЗ, резервные копии по правилу 3-2-1
- ИИ в компании: утечки, промпт-инъекции, политика использования и вайбкодинг
- Итоговый чек-лист на 77 пунктов и словарь терминов для собственника
Хотите сначала прочитать коротко? Статьи «Кому принадлежат права на программу» и «Вайбкодинг для бизнеса» открыты без регистрации.
Вопросы и ответы
Для кого эта методичка?
Для собственников и руководителей компаний, у которых есть своя разработка или которые заказывают её у подрядчиков, но нет технического директора. Методичка не учит программировать: она даёт список вопросов, которые стоит задать команде или подрядчику, и объясняет, почему каждый из них важен. Особенно полезна компаниям, где ИТ держится на одном-двух программистах. Читается за вечер, а чек-лист можно пройти вместе с командой за час.
Кому принадлежит программа, которую написал штатный программист?
Если программа создана в пределах трудовых обязанностей, это служебное произведение, и исключительное право на него по общему правилу принадлежит работодателю (ст. 1295 ГК РФ). Но на практике нужно доказать, что создание программ входило в обязанности, поэтому это стоит прямо прописать в трудовом договоре, должностной инструкции и служебных заданиях. Если работодатель три года не использует программу, не передаёт право и не сообщает автору о сохранении её в тайне, право возвращается автору. Кроме того, автор сохраняет право на вознаграждение, порядок которого лучше определить заранее.
Что проверить в первую очередь, если ИТ держится на одном программисте?
Начните с трёх вещей: где хранится код и на кого оформлен репозиторий, на кого зарегистрированы домены и облачные аккаунты, и есть ли резервные копии, из которых кто-то реально восстанавливался. Эти вопросы закрываются за неделю и снимают самые дорогие риски — потерю кода, сайта или данных при уходе одного человека. Следом стоит оформить права на программы и описать доступы в реестре. Экспресс-проверка на этой странице покажет, где у вас пробелы.
Можно ли разрешить сотрудникам вайбкодить?
Да, и запрещать это бессмысленно: вайбкодинг — создание программ с помощью ИИ по описанию задачи — действительно ускоряет прототипы и мелкую автоматизацию. Важно провести границу: свободно — прототипы на вымышленных данных и личные утилиты, только с профессионалом — всё, что работает с деньгами, персональными данными и основными системами компании. Перед реальным использованием решение должно пройти проверку опытным разработчиком, переехать в репозиторий и на инфраструктуру компании и получить ответственного. Подробно об этом — в разделе методички о вайбкодинге.
Почему методичка бесплатная?
Мы с 2020 года помогаем компаниям выстраивать разработку: даём специалистов в команды, ведём заказную разработку и внедряем ИИ. Методичка — способ показать наш подход до первого разговора. Взамен просим контакты: так мы понимаем, кому интересна тема, и можем предложить бесплатную первичную консультацию. Если консультация не нужна — просто пользуйтесь методичкой.
Нужна помощь? Заказная разработка · Аутстаффинг · Рассчитать стоимость