Проверка контрагента через OSINT: как оценить компанию по открытым источникам до сделки в 2026 году

«Пробили по ИНН, сервис показал зелёный статус – можно подписывать». Так выглядит проверка контрагента в большинстве компаний малого и среднего бизнеса. Зелёный статус в Контур.Фокусе или на сайте ФНС – это агрегированная оценка по формальным признакам, а не гарантия, что компания не закроется через месяц после предоплаты. OSINT-подход к проверке контрагента шире: он собирает сигналы не только из финансовых реестров, но и из источников, которые автоматический скоринг не всегда учитывает – от вакансий до отзывов бывших сотрудников. Дальше – пошаговый процесс: что смотреть, в каком порядке и на какие сигналы обращать внимание.

Зачем проверять контрагента и при чём тут OSINT

Проверка контрагента нужна не только бухгалтерии. Отдел продаж выбирает партнёра по франшизе, BizDev оценивает потенциального поставщика, маркетинг проверяет подрядчика перед крупным авансом – задача во всех случаях одна: понять, реальный ли перед вами бизнес, способный выполнить обязательства, а не компания-пустышка или структура на грани банкротства.

У проверки есть и формальная сторона. Статья 54.1 Налогового кодекса требует от компании проявлять коммерческую осмотрительность при выборе партнёра: если контрагент окажется технической фирмой, налоговая вправе снять вычет по НДС и доначислить налог на прибыль уже у добросовестной стороны сделки. Но даже без налоговых рисков надёжность партнёра – вопрос денег: сорванная поставка или невозвращённый аванс обходится дороже, чем 20–30 минут ресерча по открытым источникам.

OSINT в этом контексте – не поиск компромата, а систематический просмотр открытых источников: государственных реестров, судебных баз, цифрового следа компании. Разница с обычной проверкой через один сервис в том, что OSINT-подход не останавливается на первом зелёном статусе, а последовательно закрывает несколько независимых вопросов: существует ли компания реально, платёжеспособна ли она, нет ли открытых судебных споров и что о ней говорят источники за пределами официальных реестров. Отдельный вопрос – что законно собирать и хранить о людях в процессе такой разведки; правовые основания разобраны в статье про OSINT и 152-ФЗ. Здесь – только практическая часть.

Шаг 1. Регистрационные данные: ЕГРЮЛ и «Прозрачный бизнес»

Первый шаг – подтвердить, что компания вообще существует и действует в том виде, в котором себя представляет.

ЕГРЮЛ и ЕГРИП (egrul.nalog.ru) – бесплатный сервис ФНС, который по ИНН или ОГРН выдаёт официальную выписку: дату регистрации, юридический адрес, коды ОКВЭД, состав учредителей, ФИО и полномочия директора, статус компании – действует, в процессе ликвидации или уже исключена из реестра. Проверять стоит по ИНН, а не по названию: у похожих названий часто разные юрлица, и легко свериться не с той компанией.

«Прозрачный бизнес» (pb.nalog.ru) – второй обязательный сервис ФНС, который идёт дальше формальной выписки. Здесь видна бухгалтерская отчётность компании за прошлые периоды – отчётность за очередной год ФНС публикует с задержкой и полностью раскрывает обычно только к маю-июню следующего года, – сведения о среднесписочной численности и раздел «Дисквалифицированные лица». Если директор дисквалифицирован, любой договор, который он подписал, можно оспорить как ничтожный.

В интерфейсе «Прозрачного бизнеса» также показываются признаки «массового руководителя» и «массового учредителя» – когда одно физлицо числится в нескольких юрлицах одновременно. Раньше похожим тревожным сигналом считался и «массовый адрес»: с 2025 года сам факт регистрации нескольких компаний по одному адресу больше не служит основанием для проверки или исключения из ЕГРЮЛ – слишком много добросовестных компаний работает из бизнес-центров и коворкингов, где на один адрес приходятся десятки резидентов. Показателен не сам факт совпадения адреса, а отсутствие реальной связи компании с этим адресом – например, если корреспонденция систематически возвращается с пометкой «организация не значится».

Платные агрегаторы вроде Контур.Фокуса, Rusprofile и СПАРК-Интерфакса собирают те же данные в одну карточку и добавляют аналитику; их сравнение и особенности каждого сервиса разобраны в статье про сервисы для поиска контактов ЛПР.

Шаг 2. Финансовое состояние и долги

Регистрационные данные подтверждают, что компания существует. Следующий вопрос – способна ли она выполнить обязательства по сделке.

Федресурс (fedresurs.ru) – единый федеральный реестр сведений о фактах деятельности юридических лиц. Здесь публикуются сообщения о начале процедуры банкротства, реорганизации, изменении уставного капитала и стоимости чистых активов. Если у контрагента акционерное общество, по динамике чистых активов видно, растёт бизнес или проедает капитал.

Банк данных исполнительных производств ФССП (fssp.gov.ru) показывает, есть ли у компании непогашенные долги, по которым уже возбуждено производство. Информация о должниках публична по закону, проверка по ИНН или названию занимает пару минут.

Реестр уведомлений о залоге движимого имущества (reestr-zalogov.ru), который ведёт Федеральная нотариальная палата, стоит смотреть отдельно, если сделка касается конкретного актива – оборудования, транспорта, партии товара. Если объект в залоге у банка, а контрагент не платит по кредиту, банк вправе изъять имущество даже у нового собственника.

Отдельно можно свериться с реестром субъектов МСП (rmsp.nalog.ru): он подтверждает официальный статус малого или среднего бизнеса и косвенно указывает на масштаб компании. Если контрагент заявляет о себе как о крупном игроке, а в реестре числится микропредприятием, это повод уточнить реальные объёмы напрямую.

Шаг 3. Судебные споры и государственный контроль

Картотека арбитражных дел (kad.arbitr.ru) – основной источник по судебным спорам компании: кто подавал иски, на какие суммы, чем дело закончилось. Единичный проигранный спор с поставщиком – не всегда красный флаг. А вот десятки исков от разных контрагентов за короткий период – сигнал системной проблемы с выполнением обязательств.

Реестр недобросовестных поставщиков, доступный через zakupki.gov.ru, обязателен к проверке, если контрагент участвует в госзакупках. Попадание в РНП означает, что компанию уже уличили в неисполнении контракта с госзаказчиком, и на два года такой поставщик не допускается к новым тендерам.

Единый реестр контрольных (надзорных) мероприятий (proverki.gov.ru), который ведёт Генеральная прокуратура, показывает плановые и внеплановые проверки компании со стороны разных ведомств – от трудовой инспекции до Роспотребнадзора. Сам факт проверки не говорит о нарушении, но частые внеплановые визиты по одному и тому же основанию стоит учитывать при оценке рисков.

Шаг 4. Цифровой след и репутация

Реестры дают формальную картину. OSINT-часть проверки начинается там, где реестры заканчиваются – в открытых источниках, которые не входят в стандартный скоринг.

Сайт и техническая инфраструктура. Дата регистрации домена, история DNS-записей и смена хостинга иногда рассказывают больше, чем сам сайт. Инструменты для такой разведки – тема отдельного материала про OSINT в маркетинге. Для проверки контрагента достаточно убедиться, что сайт вообще существует, обновляется и соответствует масштабу бизнеса, о котором заявляет компания.

Вакансии. Активный набор сотрудников на hh.ru говорит о росте. Полное отсутствие вакансий у компании, которая утверждает, что расширяется, или постоянный набор одних и тех же позиций – признак высокой текучки, за которой часто стоят проблемы с выплатами или управлением.

Отзывы сотрудников. Dream Job на hh.ru показывает отзывы бывших и нынешних сотрудников прямо на карточке вакансии компании, средний балл считается при наличии не менее семи отзывов. Регулярные жалобы на задержку зарплаты за последние несколько месяцев – сигнал финансовых проблем раньше, чем это отразится в официальной отчётности.

Telegram-каналы и соцсети. Активность в собственном канале компании, дата последнего поста, упоминания в тематических отраслевых каналах – часть той же картины. Мёртвый канал у компании, которая продаёт услуги в диджитал-сфере, – несостыковка, которую стоит уточнить напрямую.

Упоминания в СМИ. Обычный поиск по названию компании и ФИО директора в новостях и региональных изданиях иногда всплывает раньше, чем информация попадает в судебные базы – например, сообщения о задержке зарплаты сотрудникам или конфликте с местными властями.

Шаг 5. Связи и аффилированность

Последний шаг – понять, с кем на самом деле связан контрагент за пределами того, что указано в договоре.

ЕГРЮЛ и «Прозрачный бизнес» показывают, в каких ещё юрлицах директор или учредитель контрагента фигурирует как участник или руководитель. Если у директора есть несколько закрытых компаний с долгами или судебными спорами, это относится и к текущей сделке: часто источник риска – не компания, а конкретный человек за ней.

Отдельно стоит проверить, не связан ли контрагент с уже проблемным партнёром через общего учредителя, юридический адрес или контактные данные в открытых источниках. Платные сервисы вроде Контур.Фокуса и СПАРК-Интерфакса строят такие связи автоматически в виде схемы; при ручной OSINT-проверке достаточно свериться по ФИО директора и учредителя в паре открытых реестров из шага 1.

Типичные ошибки при проверке контрагента

Останавливаться на одном сервисе. Зелёный статус в одном агрегаторе не заменяет проверку по реестрам банкротства, судов и исполнительных производств: у разных источников разная скорость обновления данных, и агрегатор может не успеть подтянуть свежую информацию.

Не фиксировать результат проверки. Скриншот или выгрузка с датой – это доказательство того, что компания проявила коммерческую осмотрительность на момент сделки, а не задним числом. Без фиксированной даты такой аргумент не имеет веса ни в налоговом споре, ни при взыскании убытков.

Путать формальный признак с автоматическим отказом. Массовый адрес регистрации сам по себе с 2025 года не основание для отказа от сделки – контекст решает больше, чем сам факт совпадения (разобрано в шаге 1).

Проверять контрагента только один раз, при подписании. Финансовое состояние компании меняется быстрее, чем длится большинство договоров. Для контрагентов с длительными или крупными контрактами повторная проверка раз в квартал – разумная периодичность, особенно перед очередным авансовым платежом.

Игнорировать личность подписанта. ФИО в выписке ЕГРЮЛ должно совпадать с тем, кто фактически подписывает договор. Если документ подписывает представитель по доверенности, саму доверенность и полномочия по ней стоит проверить отдельно, а не принимать на веру.

Что в итоге

Проверка контрагента через OSINT – не разовое действие, а последовательность из пяти шагов: регистрационные данные, финансовое состояние, суды и госконтроль, цифровой след, связи и аффилированность. На один контрагент весь маршрут по бесплатным государственным реестрам занимает 20–30 минут, а для сделок с длительным циклом и крупными суммами это несопоставимо меньше, чем цена одной сорвавшейся поставки. Правило, которое стоит соблюдать неукоснительно: фиксировать результат с датой и не полагаться на один источник, каким бы полным он ни казался.

Короткая шпаргалка с источниками из статьи: