Кривой приворот в B2B: топ подвохов фриланса и щит заказчика

В сфере B2B и фриланса термин «кривой приворот» (или «подвох», «подводный камень») означает ситуацию, когда заказчик теряет деньги, время, нервы или качество продукта из-за нечестных действий исполнителя, некомпетентности или собственной юридической неграмотности. Это не просто «плохая работа» — это системная проблема, приводящая к провалу проекта.

В этой статье мы подробно разберем основные виды «кривых приворотов», по которым страдают заказчики, и дадим чек-лист защиты на каждом этапе сотрудничества.

Юридические и договорные ловушки (Самые дорогие)

Договор — это не просто формальность, а ваш главный щит. Именно здесь скрываются самые коварные привороты.

Отсутствие или нечеткое ТЗ (Техническое задание)

Суть приворота: Исполнитель заявляет: «Мы и так понимаем, давайте начнем быстрее, ТЗ составим по ходу дела».
Последствие: Любой спор разрешается в пользу исполнителя, так как «критерии приемки не определены». Вы платите за «процесс», а не за «результат».
Защита: Никаких работ без подписанного ТЗ/Брифа. ТЗ должно содержать: критерии приемки (Definition of Done), стек технологий, макеты, регламент правок.

Договор оказания услуг вместо Договора подряда

Суть приворота: Подписывается «Договор оказания услуг» (ГПХ), где предметом является «процесс разработки/консультаций», а не «готовый результат».
Последствие: Исполнитель сдает акт выполненных работ за «потраченные часы», даже если сайт не работает. Вернуть деньги по такому договору судебной практикой почти невозможно.
Защита: Требуйте Договор подряда (Гл. 37 ГК РФ). Предмет договора — конкретный Результат (сайт, приложение, дизайн-макеты, исходный код), передаваемый по Акту приема-передачи.

Интеллектуальная собственность: «Код остается у нас»

Суть приворота: В мелком шрифте или устно: «Мы даем лицензию на использование, но исключительное право (ИП) и исходники остаются у студии». Или используются проприетарные CMS/фреймворки, от которых нельзя уйти.
Последствие: Вы не можете нанять другую команду для доработки, не можете продать бизнес как актив, зависите от исполнителя навсегда (Vendor Lock-in).
Защита: В договоре четко пропишите: «Исключительное право на Результат передается Заказчику в полной обеме (п. 1 ст. 1235 ГК РФ)». Требуйте передачу всех исходников, доступов к репозиториям (Git), домену, хостингу, аккаунтам сервисов.

Аванс 100% или неадекватные этапы оплаты

Суть приворота: «Мы работаем только с предоплатой 50-100%», либо график платежей не привязан к этапам (маилстоунам).
Последствие: Исполнитель теряет мотивацию дорабатывать замечания после получения основных денег. «Добирать» проект становится невыгодно.
Защита: Оплата только по принятым этапам (маилстоунам). Оптимально: 10-20% старт, 30-40% по середине (демо/прототип), 30-40% при сдаче, 10% после гарантийного периода.

Управленческие и процессные «привороты»

Даже при идеальном договоре проект можно «уронить» на этапе управления.

Смена команды (Bait-and-switch / «Наезд на бабушку»)

Суть приворота: На переговорах и в портфолио показывают сеньоров и арт-директоров; В работу вступают джуниоры/стажеры без менторства.
Защита: Пропишите в договоре/спецификации: Ключевые специалисты (ФИО, роли), которые ведут проект. Условие: замена только по согласованию заказчика и не ниже квалификации.

«Синдром студента» и вечный MVP

Суть приворота: Исполнитель бесконечно «дорабатывает ядро», «рефакторит», «выбирает идеальный стек», не показывая рабочий функционал заказчику месяцами.
Защита: Жесткие дедлайны демо-сессий (спринтов) раз в 1-2 недели. Приемка промежуточных билдов. Штрафные санкции за срыв сроков (не пени за каждый день, а реальные удержания).

Скрытая субагентская схема

Суть приворота: Студия-посредник берет заказ, нанимает фрилансеров за 1/3 стоимости, не контролирует качество, отвечает за них формально.
Риск: Размытая ответственность, утечка данных, разный кодстайл, невозможность найти виновного.
Защита: Запрет на субагентство без письменного согласия. Запрос списка реальных исполнителей. Проверка: кто коммитит в Git (история коммитов не врет).

Технические «минированные поля»

То, что обнаруживается только при передаче проекта другой команде или масштабировании.

«Код на продакшене» без документации и тестов

Приворот: Проект сдан, работает. Но: нет README, нет .env.example, нет автотестов, нет CI/CD, база данных не в миграциях, секреты захардкожены.
Цена: Вход нового разработчика — недели. Любое изменение ломает продакшн.
Защита: В ТЗ/Договоре: Definition of Done включает: документацию развертывания, миграции БД, покрытие тестами (мин. %), настройку CI/CD, инструкцию по бэкапам.

Лицензионные бомбы замедленного действия

Приворот: Использование платных библиотек/плагинов/шрифтов/картинок без покупки лицензии «на заказчика» или с лицензией «Personal/Developer» вместо «Commercial/Extended».
Последствие: Иски правообладателей, блокировка домена/приложения в сторах, штрафы.
Защита: Пункт в договоре: «Исполнитель гарантирует чистоту прав на весь код и ассеты. Весь софт — MIT/BSD/Apache 2.0 или куплен на имя Заказчика». Аудит зависимостей (SBOM) при сдаче.

Хардкод и привязка к инфраструктуре исполнителя

Приворот: API ключи, эндпоинты, бакеты S3, БД прописаны в коде и ведут на аккаунты AWS/Яндекс.Облака/Timeweb исполнителя.
Защита: Требование: Инфраструктура разворачивается в аккаунте Заказчика (IaC: Terraform/Ansible) или передается полностью с доступом Root/Owner.

Финансовые и налоговые риски (Для юрлиц и ИП)

Работа с «самозанятыми» на суммы > 2.4 млн в год

Приворот: Исполнитель просит платить на карту самозанятого, чтобы «без НДС и налогов». Но лимит самозанятого 2.4 млн руб/год. Если он превысил — договор недействителен, расходы не учитываются, налоговая начслит НДФЛ + страховки + штрафы на Заказчика (как налогового агента).
Защита: Проверяйте статус самозанятого на сайте ФНС перед каждым платежом. В договоре: гарантия исполнителя о соответствии статусу. Лучше — работа с ИП/ООО.

Схемы «серые зарплаты» через подставные ИП

Если ваша компания платит ИП, который по факту является вашим сотрудником (работает только на вас, в вашем офисе, по вашему графику) — это квалификация трудовых отношений. Риск: доп. начисления 40%+ штрафы + уголовка за уклонение.

Чек-лист безопасности заказчика (Cheat Sheet)

Проверка контрагента: Сайт ФНС (ЕГРЮЛ/ЕГРИП), КЕДР/Спарк/Руспрофиль (долги, суды, банкротство), отзывы на профильных площадках (Хабр Карьера, Кворк, Фрилансим — ищите негатив).
Договор подряда: Результат, сроки, этапы оплаты, ИП, конфиденциальность (NDA), штрафы, порядок приемки.
ТЗ / Бриф / Спецификация: Приложение к договору. Критерии приемки (Checklist), обязательны.
Доступы и инфраструктура: Репозиторий (GitHub/GitLab/Bitbucket) — у Заказчика. Домен/Хостинг/Облако — у Заказчика. Трекера задач (Jira/YouTrack/Trello) — у Заказчика.
Регулярная приемка: Демо каждые 1-2 недели. Подписание Актов (КС-2/КС-3 или свободной формы) по этапам. Не подписывайте Акт на 100% в конце, если не видели промежуточные результаты.
Гарантия и саппорт: Прописанный в договоре гарантийный период (обычно 1-3 месяца) на исправление багов за счет исполнителя. SLA для саппорта (если нужен).
Передача активов (Offboarding): Чек-лист передачи: репозиторий (все ветки), доступы (пароли в KeePass/Bitwarden), документация, лицензии, бэкапы, DNS, SSL сертификаты.

Резюме: Как не попасть на «кривой приворот»

Главное правило: Профессионализм заказчика, лучшая защита от непрофессионализма исполнителя.

Не бойтесь казаться «трудным клиентом», требующим договор, ТЗ, доступы к репозиторию и демо каждую неделю. Именно такие клиенты получают качественный продукт и сохраняют интеллектуальную собственность. Те, кто боится «нагружать бумагами» и «мешать работать» — те, кто теряет миллионы на «кривых приворотах».

Помните: Экономия на юристе при составлении договора или на техническом аудите перед оплатой финального этапа — это лотерея, где выигрывает только исполнитель.

Статья подготовлена в информационных целях. Не является юридической консультацией. При заключении крупных сделок обязательно привлекайте профильного юриста и технического аудитора.