Как выбрать подрядчика на разработку сайта

Коротко: Для выбора подрядчика на разработку сайта в 2026 году критически важно оценивать не только портфолио, но и техническую готовность к работе с российским ПО и нейросетями. Проверяйте наличие экспертизы в локализации персональных данных, знание требований по уведомлению регулятора и умение интегрировать сайт с вашей CRM-системой без потери данных.

Кстати, в AmSales мы делаем внедрение и настройку Битрикс24 и разработку сайтов и приложений под ключ. Если нужна помощь - напишите нам.

Разработка корпоративного сайта цена которого кажется привлекательной на этапе КП, часто оборачивается переплатами при этапе интеграции или штрафами от регуляторов. В 2026 году требования к разработчикам сайтов стали жестче: недостаточно просто нарисовать макет в Figma, нужно понимать архитектуру данных и законодательные нюансы цифровой среды.

Критерии оценки компетенций digital-агентства

Когда вы открываете сайт агентства, вы видите красивые кейсы. Но за красивой картинкой стоит процесс, который определяет, насколько быстро и дорого будет внедряться проект. Первое, на что стоит смотреть - это стек технологий. Если агентство предлагает только конструкторы, они не смогут реализовать сложную логику взаимодействия с вашими внутренними системами. Если же они заявляют о кастомной разработке, важно понимать, на каких фреймворках строится проект.

Второй критерий - это наличие в команде специалистов смежного профиля. Разработка сайта сегодня - это не только верстка и дизайн. Это проектирование пользовательского опыта (UX), работа с SEO-архитектурой и проектирование API для интеграций. Если в команде нет системного аналитика, есть риск получить сайт, который выглядит отлично, но "не видит" вашу CRM или некорректно передает данные в службу доставки.

Третий важный момент - это методология управления проектами. Спросите, как именно будет строиться работа. Используют ли они Agile, Scrum или классический Waterfall? Для сложных корпоративных систем лучше подходит итерационный подход, когда вы видите результат каждые две недели. Это позволяет вовремя заметить, что "кнопка заказывает не туда", и не переделывать весь функционал в конце срока.

Наконец, посмотрите на глубину проработки технических заданий (ТЗ). Хорошее агентство не начнет работу, пока не согласует с вами детальное ТЗ, где прописаны не только цвета и шрифты, но и логика работы каждой формы, правила валидации полей и сценарии обработки ошибок. Если вам обещают "сделаем все по ходу дела" - это прямой путь к бесконечному росту бюджета.

На что обратить внимание при анализе портфолио

• Соответствие отрасли. Разработка сайта для завода металлоконструкций и для интернет-магазина косметики требует разных компетенций.
• Сложность интеграций. Ищите кейсы, где сайт взаимодействовал с ERP, 1С или сложными складскими системами.
• Скорость загрузки и адаптивность. Проверьте, как реализованы решения на мобильных устройствах в их работающих проектах.

Юридические аспекты и защита прав заказчика

Многие предприниматели совершают фатальную ошибку, считая, что договор на разработку сайта - это просто формальность для бухгалтерии. В 2026 году это основной инструмент защиты ваших активов. Главный вопрос, который вы должны задать: кому будут принадлежать исключительные права на результаты интеллектуальной деятельности (РИД)?

В договоре должно быть четко прописано, что все права на дизайн, программный код, тексты и графику переходят к вам в момент полной оплаты работ. Если в договоре указано, что агентство предоставляет вам "право использования", это не значит, что вы владеете сайтом. Вы становитесь "арендатором" кода, и если отношения с подрядчиком испортятся, вы можете остаться с неработающим ресурсом, который юридически вам не принадлежит.

Также важно разграничить понятие "передача прав" и "передача исходных кодов". Вам нужны не только работающие файлы на хостинге, но и полный доступ к репозиторию (например, в GitLab или GitHub). Без исходников вы становитесь заложником одного подрядчика. Если они поднимут цену в два раза или просто перестанут отвечать на звонки, перенос сайта на другую команду станет техническим и юридическим кошмаром.

Не забудьте про ответственность сторон. В договоре должны быть четко прописаны штрафные санкции за нарушение сроков и за несоблюдение требований безопасности. Обратите внимание на порядок приемки работ. Не соглашайтесь на приемку "по актам" без привязки к техническому заданию. Приемка должна подтверждать не факт того, что "что-то сделано", а соответствие каждой функции, описанной в ТЗ.

В B2B-секторе сейчас активно используется электронный документооборот (ЭДО). Проверьте, готов ли подрядчик работать в этой среде. Это упрощает процесс согласования актов и минимизирует риск потери бумажных документов, что критично для крупных компаний с жестким комплаенсом.

Требования по локализации персональных данных

Тема обработки персональных данных (ПДн) - это зона самого высокого риска. С 1 сентября 2015 года в России действует строгое требование: при сборе ПДн граждан РФ вы обязаны обеспечить запись, систематизацию, накопление, хранение и извлечение данных с использованием баз данных, находящихся на территории России. Это правило остается незыблемым и в 2026 году.

Ваш подрядчик должен понимать, что просто "поставить галочку" под формой регистрации недостаточно. Если ваш сайт использует иностранные облачные сервисы для хранения заявок (например, старые версии некоторых CRM или зарубежные формы обратной связи), вы нарушаете закон. Весь цикл обработки первичных данных должен происходить на серверах в РФ.

Важно понимать разницу между "обработчиком" и "оператором". Вы, как заказчик, являетесь оператором персональных данных. Подрядчик может выступать в роли лица, осуществляющего обработку по поручению оператора. Это должно быть зафиксировано в отдельном соглашении (поручении на обработку ПДн), где указано, какие именно действия подрядчик совершает с данными и как он обеспечивает их безопасность.

Еще один критический момент - уведомление регулятора. Если ваш сайт собирает данные (даже просто e-mail для рассылки), вы обязаны уведомить Роскомнадзор о намерении обрабатывать персональные данные. Если подрядчик предлагает "решение под ключ", убедитесь, что в него входит настройка всех необходимых юридических элементов: Политики обработки персональных данных, чекбоксов согласия и уведомления о сборе куки (cookie-файлов).

Чек-лист по безопасности данных на сайте

1. Наличие SSL-сертификата для шифрования трафика.
2. Размещение базы данных строго на серверах в РФ.
3. Наличие на сайте актуальной Политики обработки персональных данных.
4. Реализация механизма получения явного согласия пользователя на обработку данных.

Интеграция российского ПО и нейросетей

Современный сайт в 2026 году - это сложный узел, который должен бесшовно работать с вашей внутренней ИТ-инфраструктурой. С учетом тренда на импортозамещение, одним из ключевых требований к разработчикам стали навыки интеграции с российским ПО. Если ваша компания использует 1С:Предприятие, Bitrix24 или российские системы электронного документооборота, сайт должен "дружить" с ними без костылей.

Особое внимание стоит уделить интеграции с отечественными большими языковыми моделями. Сейчас государственные закупки и крупные корпоративные проекты демонстрируют приоритетный спрос на использование российских ИИ-компонентов. Если ваш сайт предполагает наличие умного чат-бота или системы автоматической классификации входящих заявок, подрядчик должен уметь подключать российские нейросетевые решения через API.

Это важно не только из соображений импортозамещения, но и из-за вопросов безопасности. Использование зарубежных нейросетей для обработки клиентских данных несет в себе риски утечки информации и не соответствие требованиям по локализации данных. Подрядчик должен уметь развернуть локальную модель или использовать защищенное российское API, которое не "выкинет" данные за пределы контура вашей безопасности.

При выборе подрядчика обязательно уточняйте: "Как вы планируете реализовывать интеллектуальные функции сайта? Будете ли вы использовать готовые зарубежные решения или российские аналоги?". Если разработчик не может внятно ответить на этот вопрос, значит, в будущем вы столкнетесь с проблемами при попытке масштабировать проект или перевести его на отечественный стек.

Как проверить опыт работы с CRM

Сайт без интеграции с CRM - это просто дорогая визитка. Для бизнеса его ценность заключается в возможности превратить посетителя в лид, а лид - в сделку в вашей учетной системе. Поэтому проверка компетенций подрядчика в области интеграций должна быть приоритетной. Плохая интеграция приводит к тому, что данные из форм на сайте приходят в CRM в "кривом" виде: без номера телефона, с опечатками или вообще теряются.

Как проверить этот навык? Попросите показать примеры интеграций. Но не просто "мы интегрировали сайт с CRM", а конкретные сценарии. Например: "Как реализована передача статусов заказа из 1С обратно на сайт?", "Как настроена синхронизация остатков товаров, чтобы клиент не купил то, чего нет на складе?". Хороший разработчик сразу начнет обсуждать API, вебхуки (webhooks) и методы синхронизации данных.

Существует два типа интеграций: готовые модули и кастомная разработка через API. Готовые модули дешевле и быстрее, но они часто ограничены. Если у вас нестандартный бизнес-процесс, вам нужна кастомная разработка. Уточните, умеет ли команда писать собственные коннекторы или они просто устанавливают плагины из стора. Плагины часто тормозят сайт и не позволяют гибко настроить передачу данных.

Важный нюанс - обработка ошибок. Что произойдет, если в момент отправки заявки с сайта сервер CRM будет недоступен? Хороший подрядчик заложит механизм очередей: заявка сохранится в базе данных сайта и будет передана в CRM, как только связь восстановится. Если подрядчик об этом не задумывается, вы будете терять клиентов в моменты технических сбоев.

Типичные ошибки при выборе разработчика

Ошибки на этапе выбора подрядчика стоят в разы дороже, чем экономия на самом контракте. Самая распространенная ошибка - выбор по критерию "самая низкая цена". В разработке корпоративного сайта цена - это не только стоимость кода, но и стоимость компетенций. Слишком дешевый проект часто означает, что разработчик будет использовать устаревшие методы, не обеспечит безопасность данных и не сможет реализовать сложную интеграцию.

Вторая ошибка - отсутствие детального технического задания. Многие пытаются начать работу по "общим договоренностям". В итоге через три месяца выясняется, что то, что вы считали стандартной функцией (например, личный кабинет с историей заказов), стоит еще плюс 30% к бюджету. Всегда требуйте детальное описание функционала до подписания договора.

Третья ошибка - игнорирование требований по локализации персональных данных. Если подрядчик говорит: "Да ладно, мы поставим форму через сторонний бесплатный сервис, никто не заметит", - бегите. Это прямой путь к штрафам и блокировкам ресурса регулятором. Профессионал всегда закладывает архитектуру под требования законодательства РФ с первого дня.

Четвертая ошибка - отсутствие понимания бизнес-задач. Разработчик должен спрашивать не только "какой цвет кнопки?", но и "какое действие должен совершить пользователь?". Если команда занимается только кодингом, не вникая в воронку продаж и логику работы вашего отдела продаж, вы получите технически правильный, но бесполезный для бизнеса продукт.

Сводная таблица: на что смотреть при сравнении КП

Этапы контроля реализации проектных задач

Контроль проекта - это не только проверка того, как выглядит сайт. Это контроль соответствия техническому заданию и соблюдения сроков. Первый этап - это контроль проектирования. Прежде чем программисты начнут писать код, вы должны утвердить прототипы страниц и схему базы данных. Если на этапе прототипов вы увидите, что логика переходов не соответствует вашему процессу продаж, это исправить в сто раз дешевле, чем в готовом коде.

Второй этап - функциональное тестирование. Не ждите финала проекта. Требуйте демонстрации функционала частями. Например, сначала - корректность работы форм и их передача в CRM. Затем - корректность работы поиска и фильтров. Это позволяет "ловить" ошибки на ранних стадиях. Важно проводить тестирование не только на компьютере, но и на реальных мобильных устройствах, которыми пользуются ваши клиенты.

Третий этап - нагрузочное тестирование и проверка безопасности. Сайт должен выдерживать пиковые нагрузки (например, в периоды маркетинговых акций). Также необходимо проверить сайт на уязвимости: насколько легко злоумышленнику получить доступ к базе данных или "положить" форму заказа. Профессиональный подрядчик проводит базовый аудит безопасности перед сдачей проекта.

Заключительный этап - приемо-сдаточные испытания. Это не просто подписание акта. Это проверка соответствия сайта всем пунктам ТЗ и всем требованиям законодательства, включая локализацию персональных данных. Только после подтверждения, что все функции работают корректно, а данные уходят в нужном направлении, проект можно считать успешно завершенным.

Помните, что в 2026 году разработка сайта - это не разовое действие, а начало долгого цикла эксплуатации. Правильный выбор подрядчика на старте определяет, будет ли ваш сайт активом, приносящим прибыль, или пассивом, требующим постоянного исправления ошибок и юридических разбирательств.

Что запомнить:

• Требуйте передачи исключительных прав на код и дизайн в договоре.
• Обязательно проверяйте готовность подрядчика к локализации персональных данных в РФ.
• Выбирайте тех, кто умеет интегрировать сайт с вашими CRM и российским ПО.
• Контролируйте проект по этапам (прототип - функционал - безопасность), а не в самом конце.