Кому принадлежит ваш сайт: доступы, которые должны быть у владельца бизнеса

Компания решила сменить подрядчика по сайту. Новая студия просит доступы. Выясняется: домен зарегистрирован на личный аккаунт бывшего фрилансера, который не отвечает; хостинг оплачивался с карты маркетолога, уволившегося год назад; пароль от админки знал только он же. Сайт работает, но компании он не принадлежит. Мы принимаем такие проекты регулярно, и восстановление контроля порой занимает больше времени, чем разработка нового сайта.

Что именно должно быть у вас

Список короткий, и каждый пункт критичен.

• Домен. Зарегистрирован на вашу компанию или её владельца, в аккаунте регистратора, к которому есть доступ у вас. Это самое важное: домен нельзя восстановить, а всё остальное — можно.
• Хостинг или сервер. Договор и аккаунт на компанию, оплата с корпоративной карты или по счёту. Доступ к панели у вас.
• Админка сайта. Учётная запись администратора на вашей корпоративной почте. Подрядчикам — отдельные учётки, которые можно отключить.
• Исходный код. В репозитории, принадлежащем компании, либо хотя бы полная копия файлов и базы у вас. Для сайтов на заказной разработке — обязательно, плюс описание, как его разворачивать.
• Аналитика и вебмастеры: Яндекс Метрика, Вебмастер, Google Search Console, рекламные кабинеты. Владелец — ваш аккаунт, подрядчики добавляются как гости.
• Почта на домене, SSL-сертификаты, сервисы рассылок, платёжные системы, CRM, чаты — всё, что подключено к сайту.

Как проверить, на кого оформлен домен

Введите домен на любом whois-сервисе. Для .ru владелец-юрлицо показывается как организация, физлицо скрыто, но регистратор виден. Если регистратор вам незнаком, а в вашей почте нет писем от него — домен оформлен не на вас. Напишите регистратору с документами компании: если владелец действительно вы, доступ восстановят. Если владелец — подрядчик, договаривайтесь о передаче. По-хорошему это делается в один день: подрядчик инициирует смену владельца, вы подтверждаете.

Как забрать доступы у подрядчика

1. Составьте список по пунктам выше и отправьте подрядчику. Нормальный исполнитель отдаёт всё без вопросов — это ваша собственность.
2. Просите не пароли, а передачу владения: домен переоформить, в панели хостинга сменить контакт и почту, в админке создать вам учётку администратора, в Метрике передать права владельца.
3. После получения смените все пароли и отключите учётные записи подрядчика, если сотрудничество завершено. Если продолжается — оставьте ему отдельный доступ.
4. Сделайте полную копию сайта и базы и положите в своё хранилище. Даже если у вас есть доступ к хостингу.
5. Зафиксируйте акт передачи: что передано, когда. При споре это единственный документ.

Если подрядчик не отвечает или отказывается, порядок такой: сначала регистратор и хостер с документами компании, затем претензия по договору, если он был. Клиентский случай: студия закрылась, домен был на её аккаунте, договор не содержал пункта о принадлежности домена. Восстановили через регистратора по документам о товарном знаке за три недели. Без товарного знака шансов было бы меньше.

Как хранить

Не в переписке и не в файле на рабочем столе директора. Менеджер паролей с корпоративным хранилищем: доступ у двух–трёх ответственных, история изменений, возможность отключить сотрудника одним действием. Основные аккаунты — регистратор, хостинг, Метрика — на общей корпоративной почте, которую читают минимум двое, а не на личной почте сотрудника.

Что прописать в договоре с подрядчиком

Три пункта: домен и хостинг оформляются на заказчика; исходный код и все материалы передаются заказчику по завершении работ и принадлежат ему; по окончании сотрудничества подрядчик передаёт все доступы и удаляет свои. Это не проявление недоверия, а нормальная практика, и добросовестная студия сама предложит такие условия.

Мы в CasperLab оформляем домены и хостинг на клиента с первого дня, а код храним в репозитории, к которому у клиента есть доступ владельца. Если вы не уверены, что ваш сайт принадлежит вам, — проверьте по списку выше сегодня. А если что-то оказалось не на вас, поможем вернуть.