Защищённые российские мессенджеры для бизнеса: 5 проверок перед выбором

Защищённый мессенджер для бизнеса — это сервис, где компания сама управляет доступом сотрудников, переписка лежит на серверах в России, а учётную запись можно отозвать в день увольнения. Личные аккаунты в публичных мессенджерах этого не дают. Выбирайте по пяти признакам: место хранения данных, админ-консоль, шифрование, запись в реестре российского ПО и интеграция с 1С.

Почему возникает утечка переписки через личные мессенджеры 🔓

Менеджер по закупкам оптовой компании увольняется в пятницу. В понедельник выясняется, что прайсы с закупочными ценами, договорённости с поставщиками и сканы доверенностей лежат в его личном Telegram. Директор просит выгрузить историю, но доступа нет. Просит удалить рабочие чаты с телефона сотрудника, но не может: аккаунт принадлежит человеку, а не компании.

Такие истории повторяются там, где рабочие чаты завели ради скорости, а правил не написали. Чат в личном мессенджере создаётся за минуту, поэтому за год в нём оседает живая часть бизнеса: цены, скидки, споры по отгрузкам. Но у компании нет ни администратора, ни журнала, ни способа отозвать доступ.

Компания не владеет аккаунтом

Сотрудник уходит вместе с телефоном и всей историей. Его можно попросить удалить чаты, но проверить, что он это сделал, нельзя. Новый человек приходит на пустое место и спрашивает у клиента, о чём вы договаривались полгода назад.

Персональные данные уходят за границу

Когда менеджер пересылает в чат ФИО и телефон клиента или скан паспорта сотрудника, это персональные данные. Часть 5 статьи 18 152-ФЗ требует, чтобы базы с персональными данными граждан РФ находились на территории России. Публичный иностранный мессенджер хранит переписку у себя, а при проверке Роскомнадзор спросит, где лежат собранные вами данные. Для госорганов и компаний из отдельных регулируемых отраслей рабочая переписка в иностранных мессенджерах ещё и ограничена законом, поэтому такой заказчик может спросить о ней прямо в договоре.

Рабочее смешано с личным

В одном списке чатов у человека семья, клиенты и поставщики. Прайс для одного клиента однажды уходит другому. В корпоративном мессенджере рабочие чаты отделены от личных, а администратор видит, кто в них состоит.

На кону спор с поставщиком, в котором нечем подтвердить договорённость, и прайс с вашей наценкой, который уходит конкурентам вместе с бывшим сотрудником. Добавьте вопросы регулятора по персональным данным, на которые нечего ответить.

Какой мессенджер считать защищённым: пять проверок перед выбором

Слово «защищённый» в рекламе ничего не гарантирует. Проверьте пять вещей: каждую можно спросить у вендора и записать в договор.

1. ✓Где лежит переписка. Нужны адрес площадки в России, срок хранения и порядок выгрузки данных при расторжении договора.
2. ✓Что видит администратор. В день увольнения вы блокируете учётку, завершаете сессии на всех устройствах и смотрите журнал действий. Если админ-консоли нет, перед вами личный мессенджер с красивым названием.
3. ✓Как устроено шифрование. Шифрование канала и дисков сервера есть почти у всех. Сквозное шифрование в корпоративной переписке работает против вас: если сервер не может прочитать сообщения, администратор не выгрузит чат уволенного сотрудника. Оставьте сквозное для отдельных секретных чатов.
4. ✓Есть ли продукт в реестре российского ПО. Госзаказчики и часть крупных клиентов спрашивают именно про запись в реестре. Ищите по названию продукта и вендора и сверяйте запись с тем, что продают вам.
5. ✓Что с интеграциями. Нужны API и боты, чтобы уведомления из 1С приходили в чат без ручной пересылки, и подключение к списку пользователей компании, чтобы доступ закрывался вместе с учёткой в домене.

Четыре варианта, которые встречаются у малого и среднего бизнеса в Москве:

Малому бизнесу без штатного администратора проще начать с облачного варианта: вендор обновляет сервер, а вы управляете людьми. Свой сервер даёт полный контроль, но кто-то должен ставить обновления, проверять резервные копии и закрывать уязвимости. Это либо администратор в штате, либо аутсорс: у нас сисадмин стоит 3800 руб/час.

Как исправить ситуацию: переход на корпоративный мессенджер по шагам 🛠

Запрет личных чатов без замены не работает: люди продолжат писать там, где удобно. Порядок, который срабатывает:

1. ✓Выясните, какие рабочие чаты существуют и кто в них состоит. Хватит короткого опроса по отделам.
2. ✓Запустите пилот на одном отделе. Лучше всего подходят продажи или закупки: у них больше всего внешней переписки и больше всего потерь при уходе человека.
3. ✓Заведите учётки от корпоративной почты, назначьте двух администраторов, а не одного, и включите двухфакторную защиту.
4. ✓Выгрузите историю важных чатов из старых мессенджеров, пока сотрудники на связи. В Telegram Desktop для этого есть экспорт чата.
5. ✓Назначьте дату, после которой рабочие вопросы в личных чатах не принимаются, и сообщите её заранее.

Пилот покажет, чего не хватает. Чаще всего это мобильный клиент для выездных менеджеров и вход через единую учётную запись. Исправьте это до того, как подключать остальных.

Как подключить мессенджер к 1С, чтобы заявки не терялись в чатах 🔗

Мессенджер без связи с учётной системой быстро превращается в параллельный склад заказов. Менеджер получает заявку в чате, переписывает её в 1С руками и правит в двух местах, если клиент поменял количество.

Если заказы клиентов до сих пор живут в переписке, начните с учёта: в 1С:Управление торговлей заказ создаётся сразу в базе, а чат остаётся для вопросов по нему. Когда учёт настроен, уведомления из базы уходят в корпоративный мессенджер через доработку 1С: заказ от ключевого клиента, счёт на согласование, остаток ниже минимума, просроченная оплата. Сотрудник видит событие в чате и открывает документ по ссылке, ничего не пересылая.

Зачем базе 1С отдельный сервер

Боту мессенджера нужен доступ к базе круглосуточно. Если база стоит на компьютере в бухгалтерии, который вечером выключают, уведомления встанут, а ночной заказ дождётся утра. Перенос на арендованный сервер снимает эту зависимость. Сервер 1С у нас стоит от 1 100 ₽/мес за пользователя: для команды из 20 человек это от 22 000 ₽ в месяц.

Чем наш подход отличается

Мы не продаём мессенджеры и не привязаны к вендору: продукт выбираете вы, мы подключаем его к 1С. До начала работ разбираем вашу схему и называем оценку в часах, а не «посмотрим по ходу». Сопровождение 1С и работу сисадмина считаем по ставке 3800 руб/час, стоимость доработки называем после разбора задачи.

Что делать, если ошибка повторяется: сотрудники снова пишут в личные чаты

Например, через месяц после запуска в корпоративном мессенджере активны четыре человека из двенадцати, остальные вернулись в личные чаты. Измеряйте это не опросом, а журналом: сравните число активных учёток со штатом отдела. Расхождение укажет на причину.

Корпоративный мессенджер неудобнее привычного

Нет мобильного клиента у выездных менеджеров, медленный поиск, файлы не прикрепляются. Спросите людей, что именно мешает, и добейтесь исправления у вендора или смените продукт. Пилот на одном отделе нужен как раз для этого.

Клиенты пишут в личный Telegram

Сотрудник отвечает там, где его спросили. Заведите рабочий аккаунт на корпоративную SIM-карту, которой управляет компания, и передавайте его вместе с должностью. Тогда переписка с клиентом остаётся в компании, даже когда уходит сотрудник.

Чат заменяет процесс

Если люди переписываются, потому что в 1С нет нужного согласования (счёт на оплату, скидка выше лимита), чат подменяет процесс. Опишите согласование и перенесите в базу: внедрение 1С с настроенными маршрутами согласования закрывает эту дыру, а в мессенджер приходят только уведомления.

Как предотвратить повторную утечку: регламент на одну страницу

Регламент должен быть коротким, иначе его не прочтут. Хватит пяти правил:

• ✓Закупочные цены и сканы паспортов отправляются только в чаты с ограниченным составом участников. Пароли не отправляются никуда.
• ✓Рабочие чаты создаются только в корпоративном мессенджере, и у каждого чата есть владелец из числа сотрудников.
• ✓В день увольнения администратор блокирует учётку и завершает сессии. Это строка в чек-листе увольнения, а не разовая просьба.
• ✓Раз в квартал администратор сверяет списки участников чатов с актуальным составом отдела.
• ✓Срок хранения переписки и резервное копирование прописаны, а восстановление проверено на тестовом чате.

Закрепите правила в локальном акте и ознакомьте сотрудников под подпись. Покажите на одном примере, что видит администратор после блокировки учётки: когда люди понимают, что рабочие чаты принадлежат компании, довод «это моя переписка» теряет смысл.

❓ Частые вопросы

Какой мессенджер считать защищённым для бизнеса?

Защищённый мессенджер для бизнеса даёт компании контроль: админ-консоль с блокировкой учётных записей, хранение переписки на серверах в России, шифрование канала и дисков, журнал действий и выгрузку данных. Дополнительно проверьте запись продукта в реестре российского ПО и наличие API для интеграции с 1С.

Можно ли вести рабочую переписку в Telegram?

Для переписки с клиентами можно, но внутренние данные и персональные данные лучше вести в корпоративном мессенджере. В личном аккаунте компания не может отозвать доступ при увольнении и выгрузить историю, а серверы Telegram находятся за рубежом. Рабочий аккаунт заведите на корпоративную SIM-карту, которой управляет компания.

Что выбрать малому бизнесу: облачный мессенджер или свой сервер?

Без штатного администратора проще начать с облачного: вендор обновляет сервер и делает копии, вы управляете только людьми. Свой сервер даёт полный контроль над данными, но требует обновлений, резервных копий и мониторинга. Эту работу можно отдать сисадмину на аутсорс по ставке 3800 руб/час.

Нужна ли запись в реестре российского ПО, чтобы использовать корпоративный мессенджер?

Для коммерческой компании запись в реестре обычно не обязательна. Её спрашивают госзаказчики и часть крупных клиентов, а также компании, которые заменяют иностранное ПО. Проверяйте продукт перед покупкой на сайте реестра по названию и вендору и сверяйте запись с тем, что вам продают.

Сколько стоит подключить корпоративный мессенджер к 1С?

Цена зависит от числа уведомлений и состояния базы, поэтому фиксированной суммы нет. Работа сисадмина и сопровождение 1С стоят 3800 руб/час, оценку в часах мы называем до старта, после разбора схемы. Сервер 1С при необходимости арендуется от 1 100 ₽/мес за пользователя.