В данной статье мы подробно разберем структуру договора, ключевые условия, которые нельзя упускать, особенности трехсторонних соглашений и предоставим универсальный образец с маскированными персональными данными.

Правовая природа договора: подряд или возмездное оказание услуг?

Согласно ГК РФ (ст. 702, 779), отношения по мониторингу могут оформляться двумя способами:

• Договор подряда (Глава 37 ГК РФ): Подходит, если результат мониторинга — это материальный или осязаемый итог (отчет, аналитическая справка, настроенная система оповещений, установленное оборудование). Подрядчик несет ответственность за результат.
• Договор возмездного оказания услуг (Глава 39 ГК РФ): Применяется, если суть — в процессе наблюдения (непрерывный контроль серверов, патрулирование территории, отслеживание упоминаний в СМИ). Исполнитель несет ответность за добросовестное выполнение действий.

Рекомендация: Для сложных IT-мониторингов и охранных услуг чаще используют смешанный тип — «Договор на оказание услуг по мониторингу с предоставлением отчетности», закрепляя в предмете договора и процесс, и конкретные результаты (отчеты, логи, дашборды).

Обязательные и существенные условия договора

Отсутствие хотя бы одного существенного условия может привести к признанию договора незаключенным (ст. 432 ГК РФ). К ним относяться:

1. Предмет договора (ст. 1): Четкое описание чего мониторится (серверы, периметр объекта, бренд в сети, выбросы в атмосферу), как (ПО, датчики, аналитики) и какой результат передается заказчику.
2. Сроки (ст. 2): Дата вступления в силу, срок действия, график предоставления отчетов (ежедневно, еженедельно, по инцидентам).
3. Цена и порядок расчетов (ст. 3): Фиксированная сумма, абонентская плата, оплата за инцидент или гибридная схема. Валюта (рубли), НДС, этапность платежей (предоплата / постоплата).
4. Права и обязанности сторон (ст. 4-5): Детализация доступа к объекту/системам, регламент реагирования на инциденты, обязанность заказчика предоставить доступы.
5. Уровень сервиса (SLA) — Приложение №1: Критически важный раздел для мониторинга. Время реакции (Time to Respond), время восстановления/устранения (Time to Resolve), штрафы за простой.
6. Ответственность сторон (ст. 6): Штрафы, неустойки, ограничение ответственности (потолок убытков), форс-мажор.
7. Конфиденциальность и защита данных (ст. 7): Особенно важно при мониторинге персональных данных (152-ФЗ) или коммерческой тайны. Требования к НДА (NDA).
8. Порядок разрешения споров (ст. 8): Претензионный порядок (обязателен для Б2Б), арбитраж/суд по месту нахождения ответчика.

Особенности трехстороннего договора

Информация из открытых источников указывает на спрос на трехсторонние договоры. Они актуальны в случаях:

• Аутсорсинг через посредника: Заказчик — Генеральный подрядчик — Специализированный исполнитель (например, СОЦ-центр).
• Мониторинг в арендованных помещениях: Арендатор — Арендодатель — Охранное предприятие.
• Финансовый мониторинг (115-ФЗ): Банк — Клиент — Оператор системы мониторинга (АСВ, Спецфинмониторинг).

Ключевые нюансы трехстороннего соглашения:

• Четкое разделение зон ответственности между всеми тремя сторонами (матрица RACI).
• Единый центр управления инцидентами (Single Point of Contact).
• Солидарная или раздельную ответственность — прописывается явно.
• Порядок присоединения/исключения сторон (новация).

Типовые риски и как их закрыть в договоре

Образец договора на оказание услуг по мониторингу

Ниже приведен структурированный образец. Все персональные данные (ФИО, адреса, ИНН, телефоны, номера счетов) заменены на маску * в соответствии с политикой конфиденциальности. Перед использованием обязательно адаптируйте документ под специфику вашей деятельности и проконсультируйтесь с юристом.

ДОГОВОР НА ОКАЗАНИЕ УСЛУГ ПО МОНИТОРИНГУ № * от «» 2026 г.

г.

Мы, нижеподписавшиеся:

Заказчик: ООО «», именуемое в дальнейшем «Заказчик», в лице Генерального директора . , действующего на основании Устава, с одной стороны, и

Исполнитель: ИП * . , именуемый в дальнейшем «Исполнитель», действующий на основании свидетельства о регистрации ИП № от , с другой стороны,

вместе именуемые «Стороны», заключили настоящий Договор о нижеследующем:

ПРЕДМЕТ ДОГОВОРА

Исполнитель обязуется оказать Заказчику услуги по мониторингу [указать объект: информационных систем / периметра объекта / медиапространства / экологических показателей] (далее — «Услуги»), а Заказчик обязуется принять и оплатить их.

Перечень объектов мониторинга, технические параметры, каналы связи и формат отчетности определены в Приложении № 1 «Техническое задание (ТЗ) и SLA», являющемся неотъемлемой частью настоящего Договора.

Результатом оказания Услуг является: предоставление доступа к дашборду мониторинга в режиме 24/7, еженедельные аналитические отчеты в формате PDF, мгновенные уведомления об инцидентах через Telegram/Email/SMS согласно матрице эскалации (Приложение № 2).

СРОКИ И ПОРЯДОК ОКАЗАНИЯ УСЛУГ

Договор вступает в силу с момента подписания и действует до «» 20 г. включительно.

Начало оказания Услуг: в течение * ( ) календарных дней со дня подписания Акта приема-передачи доступов (Приложение № 3).

Режим работы системы мониторинга: круглосуточно, без выходных (24/7/365). Техническое обслуживание агента мониторинга согласовывается заранее (окно обслуживания: с 03:00 до 05:00 по МСК в воскресенье).

ЦЕНА ДОГОВОРА И ПОРЯДОК РАСЧЕТОВ

Общая стоимость Услуг за срок действия Договора составляет * () рублей 00 копеек с НДС (20%).

Порядок оплаты: ежемесячная абонентская плата в размере (*) рублей с НДС.

Оплата производится безналичным путем перечисления средств на расчетный счет Исполнителя в течение ( ) календарных дней после подписания Акта приема-передачи оказанных услуг за отчетный месяц.

Реквизиты Исполнителя для оплаты:
ИНН: * / КПП:
р/с:
Банк:
БИК: / к/с: *

ПРАВА И ОБЯЗАННОСТИ СТОРОН

Исполнитель имеет право:

• Требовать от Заказчика предоставления необходимых доступов, паролей, ключей API, физического доступа к объекту в сроки, указанные в Приложении № 3.
• Привлекать субподрядчиков для выполнения отдельных работ (установка датчиков, прокладка кабеля) с письменного уведомления Заказчика за 5 дней.

Исполнитель обязан:

• Обеспечить бесперебойную работу программно-аппаратного комплекса мониторинга (доступность не менее 99,9% в месяц).
• Реагировать на инциденты в соответствии с SLA (Приложение № 1).
• Соблюдать конфиденциальность информации, полученной в ходе мониторинга (см. п. 7).
• Предоставлять ежемесячный Акт приема-передачи оказанных услуг (Приложение № 4) и Отчет о выполнении SLA.

Заказчик имеет право:

• Проверять качество оказания Услуг, запрашивать логи и записи за любой период.
• Привлекать аудиторов для оценки соответствия требованиям 152-ФЗ / ПЦИ DSS (по согласованию).

Заказчик обязан:

• Своевременно оплачивать Услуги.
• Предоставить Исполнителю доступа к оборудованию/системам в течение * дней после подписания Договора.
• Информировать Исполнителя о плановых работах, влияющих на доступность объектов мониторинга, за 24 часа.

УРОВЕНЬ СЕРВИСА (SLA) И ОТВЕТСТВЕННОСТЬ

Параметры SLA детально описаны в Приложении № 1. Ключевые метрики:

• Время реакции на инцидент критичности P1 (критический): ≤ 15 минут.
• Время устранения инцидента P1: ≤ 4 часов.
• Доступность системы мониторинга: ≥ 99,9%.

За нарушение показателей SLA Исполнитель выплачивает Заказчику неустойку в размере * % от месячной абонентской платы за каждый час превышения нормативов, но не более * % от месячной платы в сумме за месяц.

Стороны несут ответственность за нарушение условий Договора в соответствии с законодательством РФ и настоящим Договором.

Ответственность сторон за убытки, причиненные по вине другой стороны, ограничивается суммой, не превышающей стоимость Услуг за 3 (три) месяца, предшествующих возникновению основания для ответственности, за исключением ответственности за разглашение конфиденциальной информации.

КОНФИДЕНЦИАЛЬНОСТЬ И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Стороны признают конфиденциальной любую информацию, полученную в связи с исполнением Договора (технические схемы, пароли, бизнес-процессы, персональные данные субъектов).

Исполнитель гарантирует соблюдение требований 152-ФЗ «О персональных данных» при обработке данных Заказчика от имени Заказчика (как Оператора). Соответствующее Согласие на обработку ПДн / Договор поручения оформляется отдельным документом (Приложение № 5).

Обязательство по конфиденциальности действует в течение ( ) лет после прекращения Договора.

ФОРС-МАЖОР И ИЗМЕНЕНИЕ ОБСТОЯТЕЛЬСТВ

Стороны освобождаются от ответственности за неисполнение обязательств в случае форс-мажора (война, наводнение, пожар, решения госорганов, массовые кибератаки типа DDoS превышающие пропускную способность каналов провайдеров *), если докажут невозможность исполнения.

Сторона, для которой наступили обстоятельства форс-мажора, уведомляет другую Сторону в течение 24 часов по электронной почте.

ПОРЯДОК РАЗРЕШЕНИЯ СПОРОВ

Все споры решаются путем переговоров. Претензионный порядок обязателен. Срок рассмотрения претензии — 10 рабочих дней.

При неразрешимости спора он передается в Арбитражный суд по месту нахождения Заказчика (г. *).

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Договор составлен в 2 (двух) экземплярах с равной юридической силой.

Все Приложения (№ 1-5) являются неотъемлемой частью Договора.

Изменения и дополнения действуют только в письменном виде (доп. соглашением или обменом сканами по ЭДО/почте с УЭП).

Адреса и реквизиты сторон для уведомлений:

Заказчик:
Юр. адрес:
Факт. адрес:
Тел.:
E-mail:
ЭДО (оператор):

Исполнитель:
Адрес регистрации:
Тел.:
E-mail:
ЭДО (оператор):

ПОДПИСИ СТОРОН

Перечень приложений (обязательных к заполнению):

1. Приложение № 1: Техническое задание (ТЗ) и SLA (Матрица инцидентов, регламент эскалации, перечень метрик).
2. Приложение № 2: Регламент взаимодействия и контакты дежурных лиц (эскалация до CTO/CEO).
3. Приложение № 3: Акт приема-передачи доступов / Акт инвентаризации оборудования на объекте.
4. Приложение № 4: Форма Ежемесячного акта приема-передачи услуг и Отчета по SLA.
5. Приложение № 5: Договор поручения по обработке персональных данных (если применимо) / Согласие на обработку ПДн.
6. Приложение № 6: Календарный план-подготовки к пуску (для проектов внедрения).

Чек-лист перед подписанием (Due Diligence)

Перед обменом сканами или оригиналами проверьте:

• [ ] Соответствует ли предмет договора реальным задачам (не «мониторинг всего», а конкретные КPI).
• [ ] Прописан ли процесс onboarding (подключение агентов, открытие портов, выдача прав) со сроками и ответственными.
• [ ] Есть ли механизм change management (как добавлять/удалять объекты мониторинга без доп. соглашений — через заявку в портале).
• [ ] Соответствует ли раздел ПДн (152-ФЗ) реальности: кто Оператор, кто Уполномоченный, есть ли УПД.
• [ ] Проверены ли реквизиты контрагента (ЕГРЮЛ/ЕГРИП, банкротство, суды, санкции) на дату подписания .
• [ ] Подписано ли приложение с контактами дежурных (SLA не работает, если некому позвонить в 3 ночи).

Качественный договор на оказание услуг по мониторингу — это не просто формальность, а операционный инструмент. Он определяет, кто встает ночью при падении базы данных, кто платит за простой бизнеса и как доказать, что услуга оказана надлежаще. Используйте приведенный образец как базу, но обязательно «нашайте» его под свою отрасль (FinTech, Промышленность, Ритейл, Госсектор) и конкретную технологию (Zabbix, Prometheus/Grafana, ELK, SIEM, физическая охрана, IoT-датчики).

Важно: Данная статья и образец носят информационный характер и не заменяют профессиональную юридическую консультацию. Законодательство меняется (например, поправки в 152-ФЗ, закон о критической информационной инфраструктуре), поэтому актуализируйте шаблоны ежеквартально.

Статья подготовлена на основании ГК РФ, ФЗ-152, ФЗ-115, судебной практики и рыночных стандартов SLA на .