Доступы к сайту: кому принадлежат и как не потерять контроль

Все ключевые доступы к сайту - домен, хостинг, админка CMS, лицензия платформы - должны быть зарегистрированы на компанию-владельца, а не на подрядчика или сотрудника лично. Подрядчику выдаются отдельные учётные записи с нужным уровнем прав, которые вы можете отозвать в любой момент. Если сегодня вы не можете за пять минут ответить, на кого оформлен ваш домен и где лежат пароли от хостинга - контроль над сайтом фактически не у вас.

Классический сценарий потери сайта. Студия регистрирует домен «для удобства» на себя, хостинг оплачивает со своего аккаунта, пароли хранит у себя. Через три года - конфликт по оплате, студия закрывается или просто перестаёт отвечать. Итог: бизнес работает, а сайт, домен и почта компании принадлежат постороннему юрлицу. Восстановление контроля занимает недели и не всегда возможно.

Какие доступы к сайту существуют и кто ими должен владеть

Доступ	Что даёт	На кого оформлять
Домен (аккаунт регистратора)	Право на адрес сайта и почту компании	Только на юрлицо владельца
Хостинг или сервер	Файлы, база данных, бэкапы	Договор и аккаунт - на владельца, подрядчику - отдельный вход
Админка CMS	Контент, заказы, настройки	Администратор - владелец, подрядчику - своя учётка
Лицензия CMS (например, 1С-Битрикс)	Обновления, поддержка вендора	На владельца сайта
FTP или SSH	Прямой доступ к коду	Именные доступы под задачу, отзыв после работ
Счётчики и вебмастеры (Аналитика, Метрика, Search Console)	Статистика и управление индексацией	Владелец - компания, подрядчику - гостевые права

Проверьте прямо сейчас. Откройте whois вашего домена. Если в администраторах - не ваша компания, это задача номер один на эту неделю: смена администратора домена при живом и доброжелательном подрядчике занимает день, при конфликте - месяцы.

Что прописать в договоре с компанией

Права на результат - исключительные права на дизайн, код доработок и контент переходят заказчику после оплаты
Реестр доступов - перечень всех учётных записей с указанием, на кого оформлены, и обязанность передать их по акту
Запрет регистрации на себя - домен, хостинг и лицензии оформляются только на заказчика
Передача при расторжении - сроки и формат передачи файлов, базы, доступов при завершении сотрудничества
Ответственность за простой - время реакции и санкции, если сайт лежит по вине подрядчика

Добросовестной студии такие пункты только на руку: они снимают взаимные подозрения. Насторожить должно обратное - когда подрядчик уклоняется от передачи доступов «из соображений безопасности». Безопасность обеспечивается правами и процессами, а не монополией на пароли.

Хотите сайт, который принадлежит вам?

Alavir с 2013 года работает прозрачно: домен, хостинг и лицензии - на заказчике, доступы - по акту, код - с документацией. 450+ проектов и ни одного «сайта в заложниках».

Обсудить проект

Как навести порядок в доступах: план на неделю

Соберите реестрОдин защищённый документ или менеджер паролей: домен, хостинг, админка, FTP, почта, счётчики, платёжные кабинеты. Напротив каждого - на кого оформлен и у кого есть вход.
Переоформите критичное на компаниюДомен и хостинг - в первую очередь. Регистраторы и провайдеры имеют штатные процедуры смены владельца.
Разделите учётные записиКаждому сотруднику и подрядчику - своя учётка с минимально необходимыми правами. Общий пароль «на всех» - это отсутствие контроля и невозможность разобраться, кто что сделал.
Включите двухфакторную защитуНа регистраторе, хостинге и в админке. Привязку - к телефону и почте компании, а не личным номерам сотрудников.
Отзовите лишнееБывшие сотрудники, старые подрядчики, забытые интеграции. Смените пароли везде, где ходил уволенный админ.
Настройте собственные бэкапыКопия сайта и базы должна храниться и у вас, а не только у хостинга и подрядчика. Это страховка на самый плохой сценарий.

Совет. Проверяйте реестр доступов дважды в год, как аптечку: актуальны ли пароли, живы ли почтовые ящики восстановления, не остались ли права у людей, которые давно не работают с сайтом. Пятнадцать минут раз в полгода против недель разбирательств.

Что делать, если подрядчик пропал вместе с доступами

Сначала - инвентаризация того, что осталось: доступ к почте, на которую регистрировались сервисы, договор, платёжки, переписка. Затем по каждому сервису - официальная процедура восстановления: регистраторы и хостинги возвращают контроль владельцу по документам юрлица, подтверждающим права на домен и оплату услуг. Параллельно смените пароли там, куда доступ есть, и сделайте свежий бэкап - на случай, если у бывшего подрядчика остались ключи. Признаки постороннего вмешательства проверьте по статье как понять, что сайт взломан, а при худшем сценарии действуйте по плану спасения сайта.

Частые вопросы о доступах и правах на сайт

Домен оформлен на директора лично. Это нормально?

Лучше, чем на подрядчика, но всё равно риск: смена директора, отпуск, конфликт учредителей - и домен завис. Правильно - на юрлицо, с доступом к аккаунту регистратора у ответственного сотрудника и в реестре компании.

Студия отказывается отдавать исходники сайта. Имеет право?

Зависит от договора: если переход исключительных прав после оплаты прописан - обязана передать. Если договор молчит, вопрос спорный, и это главный урок: права на код и материалы фиксируются до старта работ, а не после конфликта.

Мы меняем студию. Как безопасно передать сайт новому подрядчику?

Создайте новому подрядчику отдельные учётные записи (админка, хостинг, FTP), передайте документацию, а после завершения передачи смените пароли старых учёток и отзовите их. Не пересылайте главный пароль хостинга в мессенджере.

Лицензия Битрикс куплена студией. Чем это грозит?

Лицензия должна числиться за владельцем сайта: на неё завязаны обновления и поддержка вендора. Если она на студии, при расставании вы рискуете остаться без обновлений. Перенос лицензии на ваше юрлицо - штатная процедура, запросите его.

Сайт - актив бизнеса, и владеть им нужно так же оформленно, как офисом или счётом в банке: документы, реестр, разграничение прав. Если планируете новый сайт или хотите навести порядок в текущем - команда Alavir поможет: разработаем сайт с прозрачной передачей всех прав и доступов или проведём аудит и переоформление в рамках поддержки. Консультация бесплатная, план работ - за 1 день.