Главная / Правило 3Р / Р01 — Разведка
этап методики
Дело выигрывается до подачи иска.
Разведка — это сбор фактов и оценка рисков до того, как выбрана стратегия. Пока неизвестно, что именно произошло, кто за этим стоит и есть ли с кого взыскивать, любой процессуальный план — угадывание.
§ 01 — Зачем этот этап
Большинство проигранных дел проиграны ещё до первого заседания.
Не потому, что позиция была слабой. Потому что фактуру собирали уже после того, как выбрали стратегию: иск подан — и выясняется, что ключевая переписка не зафиксирована, домен зарегистрирован на номинала, а у ответчика нет ни активов, ни намерения их иметь.
Разведка переворачивает этот порядок. Сначала — что установлено и чем это подтверждается. Потом — что с этим делать. Такой подход дороже на входе и заметно дешевле на выходе: он отсекает бесперспективные сценарии до того, как в них вложены госпошлина, экспертиза и год времени.
Этап применим к любому делу — гражданскому спору, утечке персональных данных, конфликту вокруг товарного знака или проверке инфраструктуры перед сделкой. Меняются источники, не меняется логика.
§ 02 — Что входит в разведку
Правовой аудит фактов
Разбор документов и восстановление хронологии: что произошло, в какой последовательности и чем каждое звено подтверждается. Отдельно фиксируются разрывы — места, где факт есть, а доказательства нет.
- документы
- хронология
- пробелы
Оценка перспектив
Судебная практика по категории спора, позиция конкретного суда, типичные основания для отказа. На выходе — сценарии с реалистичной, а не оптимистичной оценкой шансов.
- практика
- сценарии
- сроки
Проверка оппонента
Активы, аффилированность, участие в других спорах, признаки предбанкротного состояния. Главный вопрос — исполнимость: будет ли что взыскивать, когда решение вступит в силу.
- активы
- связи
- исполнимость
Цифровая разведка
Установление владельца домена, сайта или анонимного аккаунта, поиск следов в архивах и кэше, фиксация контента до того, как он исчезнет — вплоть до нотариального осмотра страницы.
- OSINT
- фиксация
- атрибуция
Аудит собственных рисков
Взгляд на клиента глазами будущего оппонента или регулятора: политика обработки данных, оферта, маркировка рекламы, договоры с подрядчиками. До проверки, а не после неё.
- 152-ФЗ
- оферта
- реклама
Карта сценариев
Сведение результатов в развилку: переговоры, претензия, иск, жалоба регулятору, бездействие. По каждому пути — срок, бюджет, вероятный исход и цена ошибки.
- развилки
- бюджет
- риски
§ 03 — Как устроен этап
Первичный разговор
Суть ситуации в общих чертах, без передачи документов. Формулируется вопрос, на который разведка должна ответить, называются срок и стоимость.
30–40 минут · без оплатыДокументы
Подписываем комплект до того, как я получу хоть один файл: соглашение об оказании услуг, соглашение о конфиденциальности, согласие на обработку персональных данных, при необходимости — доверенность.
1 день · до передачи материаловСбор и верификация
Работа с реестрами и открытыми источниками, фиксация цифровых следов. Каждый факт получает источник и дату — иначе он не факт, а версия.
2–6 рабочих днейАнализ
Квалификация установленного, сверка с практикой, проверка сроков и подведомственности. Строятся сценарии и считается их цена.
1–3 рабочих дняЗаключение
Письменный документ и его устный разбор. С этого момента клиент решает сам — с полной картиной, а не с общим ощущением.
Встреча 40–60 минут3–10 рабочих дней в зависимости от объёма
Фиксированная стоимость, названная до начала работы
Стоимость разведки засчитывается, если работа продолжается
Материалы не передаются третьим лицам и уничтожаются по требованию
§ 04 — Что на выходе
Не «мнение юриста», а документ.
Разведка заканчивается письменным заключением. Это не справка на полстраницы и не пересказ законодательства: у каждого утверждения есть источник, у каждого сценария — оценка и цена.
Документ остаётся у клиента. Им можно пользоваться в переговорах, показать совету директоров, страховщику или другому юристу — в том числе чтобы получить второе мнение. Ниже — что именно содержит каждый раздел.
01 Вопрос и вводные что требуется установить
Разведка начинается не с документов, а с точно поставленного вопроса: расплывчатый запрос даёт расплывчатый результат и счёт за лишнюю работу. Правильно сформулированный вопрос состоит из четырёх частей.
- ЧТО УСТАНОВИТЬ — конкретный факт или обстоятельство, а не «ситуация в целом»
- ДЛЯ КАКОГО РЕШЕНИЯ — что вы сделаете, получив ответ: подадите иск, начнёте переговоры, откажетесь от идеи
- К КАКОМУ СРОКУ — процессуальные и коммерческие дедлайны, которые нельзя пропустить
- ОГРАНИЧЕНИЯ — бюджет, требование непубличности, недопустимость контакта с оппонентом
Как это выглядит на практике. «Кто украл наш контент?» превращается в «установить администратора домена и лицо, разместившее материалы, для направления претензии до 1 сентября». «Стоит ли судиться?» — в «оценить исполнимость взыскания заявленной суммы с конкретного общества: активы, исполнительные производства, признаки предбанкротного состояния». «У нас утечка» — в «установить объём и вероятный источник, зафиксировать следы, оценить риск проверки и претензий субъектов».
02 Установленные факты документ → факт → статус
Каждый факт сопровождается тремя атрибутами: чем подтверждается, на какую дату и каков его статус — подтверждён, требует подтверждения или не подтверждается ничем. Последняя категория важнее первых двух: именно она показывает, где позиция порвётся.
Что и чем устанавливается:
- ДОГОВОР, ПРИЛОЖЕНИЯ, СПЕЦИФИКАЦИИ — содержание обязательств, сроки, ответственность, договорная подсудность
- АКТЫ, УПД, НАКЛАДНЫЕ — факт и объём исполнения, момент приёмки
- ПЛАТЁЖНЫЕ ПОРУЧЕНИЯ, ВЫПИСКИ — факт, дата и назначение оплаты
- ПЕРЕПИСКА, МЕССЕНДЖЕРЫ — согласование условий, признание долга, уведомления
- ПРЕТЕНЗИИ, ОТВЕТЫ, ПОЧТОВЫЕ КВИТАНЦИИ — соблюдение досудебного порядка и момент получения
- НОТАРИАЛЬНЫЙ ПРОТОКОЛ ОСМОТРА, СКРИНШОТЫ — содержание сайта или публикации на конкретную дату
- WHOIS / RDAP, ОТВЕТ РЕГИСТРАТОРА — администратор домена, даты регистрации и передачи прав
- ВЫПИСКА ЕГРЮЛ, УСТАВ, РЕШЕНИЯ, ПРОТОКОЛЫ — полномочия подписанта, структура владения, аффилированность
- СУДЕБНЫЕ АКТЫ — преюдиция и статус связанных споров
- РЕГИСТРАЦИИ РОСПАТЕНТА, ДЕПОНИРОВАНИЕ, ИСХОДНИКИ — принадлежность прав на объект
- ТРУДОВОЙ ДОГОВОР, СЛУЖЕБНОЕ ЗАДАНИЕ — служебное произведение, ответственность работника
- ЛОГИ, ТЕХНИЧЕСКИЕ ОТЧЁТЫ, ЗАКЛЮЧЕНИЕ СПЕЦИАЛИСТА — обстоятельства инцидента и его масштаб
03 Хронология дата · событие · источник
Хронология строится не как рассказ, а как таблица: дата, событие, подтверждающий документ, правовое значение. Такая форма сразу показывает, какие события ничем не подтверждены и какие даты в разных документах не сходятся.
Отдельно отмечаются точки, от которых зависит исход:
- момент, когда клиент узнал или должен был узнать о нарушении — точка отсчёта исковой давности
- даты направления и получения юридически значимых сообщений
- дата, с которой начинается просрочка и начисление процентов
- события, прерывающие течение давности: признание долга, частичная оплата, ответ на претензию
- расхождения дат в разных документах — они всплывут в процессе, лучше знать о них заранее
- пробелы: периоды, по которым документов нет вообще
04 Правовая квалификация нормы · состав · бремя
Квалификация — это не ссылка на статью, а сборка состава: перечень элементов, каждый из которых придётся доказывать отдельно. Пока состав не разобран на элементы, невозможно понять, чего в деле не хватает.
- ВИД ОТНОШЕНИЙ — договорные, деликтные, интеллектуальные права, публично-правовые
- НОРМЫ — применимые статьи вместе с разъяснениями Верховного Суда и обзорами практики
- СОСТАВ — элементы, подлежащие доказыванию, и то, чем закрывается каждый
- БРЕМЯ — кто что доказывает, что презюмируется, где бремя переходит на оппонента
- СРОКИ — исковая давность, обязательный претензионный порядок, процессуальные сроки
- ФОРУМ — подведомственность, подсудность, договорная оговорка, если она есть
- КОНТРТОЛКОВАНИЕ — как та же норма и та же практика читаются против нас
05 Оппонент связи · активы · исполнимость
Раздел отвечает на один практический вопрос: что будет, когда решение вступит в силу. Данные собираются только из открытых и официально доступных источников.
- регистрационные данные, статус, возраст компании, признаки массового адреса
- руководитель и участники, иные их компании — карта аффилированности
- финансовые показатели по доступной отчётности и их динамика
- активы, видимые по открытым данным: доли, транспорт, объекты, товарные знаки
- исполнительные производства: суммы, текущий статус и основания окончания
- судебные дела как истца и как ответчика: суммы, исходы, манера вести спор
- признаки предбанкротного состояния и сделок по выводу имущества
- ВЫВОД — исполнимость будущего решения: высокая, средняя или низкая, с обоснованием
06 Сценарии срок · бюджет · исход
Все сценарии описываются по одинаковой сетке — иначе их невозможно сравнивать между собой. Вероятность указывается диапазоном, а не точкой: точное число здесь было бы имитацией знания.
- ДЕЙСТВИЕ — что конкретно делается и в какой последовательности
- ОСНОВАНИЕ — норма и практика, на которых сценарий держится
- СРОК — реалистичный, с учётом отложений и обжалования
- ПРЯМЫЕ РАСХОДЫ — пошлина, экспертиза, нотариус, гонорар
- ИСХОД — диапазон вероятности со ссылкой на практику по аналогичным делам
- ЧТО ТРЕБУЕТСЯ ОТ КЛИЕНТА — документы, время сотрудников, участие в заседаниях
- РИСКИ СЦЕНАРИЯ — что мы теряем, если он не сработает
- КОГДА ПРЕДПОЧТИТЕЛЕН — при каких приоритетах этот путь выигрывает у остальных
В набор всегда входит сценарий «ничего не делать» — с оценкой цены бездействия. Иногда он оказывается лучшим.
07 Риски клиента вероятность · последствие · мера
Раздел о том, чем спор может обернуться против самого клиента. Каждый риск описывается тремя параметрами: вероятность, последствие и мера снижения — общих предупреждений здесь нет.
- встречный иск и его реальная перспектива
- собственные нарушения, которые вскроются в процессе: персональные данные, реклама, лицензии, налоги
- публичность: арбитражные дела открыты в картотеке, о споре узнают контрагенты и банки
- истечение давности, пока идёт подготовка
- взыскание судебных расходов оппонента при отказе в иске
- утрата доказательств: удаление контента, ликвидация оппонента, смена регистратора домена
- операционная нагрузка: время сотрудников, истребование документов, участие в заседаниях
08 Рекомендация идти или не идти
Заключение заканчивается не «перспектива представляется удовлетворительной», а одним из трёх решений: идти, идти другим путём или не идти. Сама формулировка занимает одно предложение — всё остальное в разделе её обосновывает.
- РЕШЕНИЕ — прямой ответ одной фразой, без условных наклонений
- ПУТЬ — какой из сценариев раздела 06 выбран и чем он лучше остальных именно для вас
- НЕМЕДЛЕННЫЕ ДЕЙСТВИЯ — что сделать в ближайшие дни независимо от того, какое решение вы примете
- ЧЕГО НЕ ДЕЛАТЬ — шаги, которые ухудшат позицию: удалить переписку, написать оппоненту, прокомментировать публично
- СРОК ГОДНОСТИ ВЫВОДА — до какой даты рекомендация действительна и что её обнуляет
- УСЛОВИЯ ПЕРЕСМОТРА — какие новые обстоятельства меняют вывод на противоположный
Немедленные действия идут первыми, потому что не терпят обдумывания: зафиксировать контент, пока он доступен; направить претензию, если от этого зависит течение срока; заявить обеспечительные меры, если есть риск вывода активов. Упущенные здесь дни потом не отыгрываются.
Если вывод — «не идти», раздел объясняет причину без смягчений: нет доказательств ключевого элемента, истёк срок, взыскивать не с кого, ожидаемый результат меньше расходов. И отдельно — что изменить, чтобы в следующий раз ответ был другим.
Рекомендация остаётся рекомендацией. Решение принимает клиент: это его деньги, его репутация и его риск. Моя задача — чтобы выбор был сделан на полной картине, а не на общем ощущении.
§ 05 — Когда нужна разведка
Десять ситуаций, в которых сначала факты.
Ниже — типовые поводы, с которыми ко мне приходят, и то, что в каждом случае устанавливается в первую очередь. Сроки в левой колонке — не маркетинг: в части этих ситуаций счёт идёт на часы, потому что доказательства исчезают сами по себе.
«У нас утечка данных»
Первые сутки решают всё. Закон отводит на уведомление регулятора о факте инцидента 24 часа, а на сообщение о результатах внутреннего расследования — 72. При этом сказать что-либо содержательное можно только тогда, когда известен объём: преждевременное заявление о «единичном сбое» при масштабной утечке хуже молчания.
- категории и объём данных, которые действительно скомпрометированы
- источник: подрядчик, сотрудник, уязвимость, скомпрометированный доступ
- подлинность выложенного образца — совпадает ли он с вашей базой
- где уже распространено: площадки, зеркала, каналы, поисковый кэш
- есть ли в массиве специальные категории или данные несовершеннолетних
- кто по документам оператор, а кто обработчик, и как распределена ответственность
Цена промедления. Пропуск срока уведомления — самостоятельное нарушение поверх самой утечки. Логи и доступы ротируются за дни: не зафиксировали сразу — расследование становится невозможным.
«Наш бренд на чужом домене»
От того, кто стоит за доменом и когда он зарегистрирован, зависит буквально всё: пойдёт дело в суд или решится письмом регистратору, будет это спор о товарном знаке или о недобросовестной конкуренции, есть ли смысл вообще начинать.
- администратор домена по данным регистратора и его реальность
- дата регистрации домена против даты приоритета вашего знака
- что размещалось на сайте раньше — по веб-архивам и кэшу
- ведётся ли на домене настоящая деятельность или это заглушка
- есть ли у того же лица другие домены с чужими брендами
- юрисдикция регистратора и применимая процедура спора
Цена промедления. Домен переоформят на номинала, контент подчистят, а история сайта выпадет из архивов. Отдельный риск — срок продления: домен может уйти третьему лицу, пока вы готовите иск.
«Нас анонимно поливают в сети»
Здесь две гонки одновременно: зафиксировать публикации, пока они существуют, и понять, есть ли вообще предмет спора. Значительная часть агрессивных текстов — оценочные суждения, которые не опровергаются в суде, и об этом лучше узнать до подачи иска, а не после.
- точный текст, дата и адрес публикации — с фиксацией до удаления
- что здесь утверждение о факте, а что оценочное суждение и мнение
- площадка, её правила и порядок раскрытия данных пользователя
- следы автора: пересечения аккаунтов, время активности, манера письма
- реальный охват: просмотры, репосты, подхватили ли СМИ
- связь с конкурентом или бывшим сотрудником, если она есть
Цена промедления. Публикацию удалят — исчезнет предмет доказывания. Для требований об опровержении сведений в СМИ действует сокращённый срок, и он течёт с момента публикации.
«Хотим взыскать долг»
Главный вопрос задаётся до иска, а не после решения: есть ли с кого взыскивать. Выигранное дело против пустой компании стоит дороже, чем невыигранное, — на него потрачены пошлина, время и год ожидания.
- активы, видимые по открытым данным: доли, транспорт, объекты, знаки
- исполнительные производства и основания, по которым они окончены
- судебные дела как истца и как ответчика: суммы, исходы, манера спорить
- участники, руководитель и их другие компании — карта аффилированности
- признаки предбанкротного состояния и сделки последних трёх лет
- реальность адреса, наличие персонала, техники, лицензий
Цена промедления. Активы выводят именно в тот период, пока идёт подготовка к спору. Долго молчащую компанию могут исключить из реестра как недействующую, и требование окажется не к кому предъявить.
«Покупаем сайт, сервис или аккаунт»
В таких сделках передаётся не вещь, а набор прав, часть которых продавцу может не принадлежать. Домен, код, дизайн, тексты, фотографии, база пользователей и аккаунт в соцсети — это шесть разных объектов с шестью разными основаниями перехода.
- на кого зарегистрирован домен и как технически будет передан
- кто писал код: подрядчик или сотрудник, есть ли акты и служебные задания
- права на контент, дизайн и фотографии — включая купленные стоки
- лицензии на используемые библиотеки, шрифты и шаблоны
- правомерность передачи базы пользователей и их персональных данных
- обременения, залоги, действующие претензии и история блокировок
- совпадение заявленных метрик с тем, что видно снаружи
Цена промедления. После оплаты выясняется, что домен принадлежит бывшему подрядчику, а код написан без передачи прав. Возврат денег в такой ситуации — отдельный спор, который сложнее исходной сделки.
«Пришла претензия от правообладателя»
Претензии рассылаются массово и не всегда обоснованно, но игнорировать их нельзя: молчание работает против вас, а признание требования — тем более. Прежде чем отвечать, нужно понять, есть ли у заявителя то право, о котором он пишет.
- зарегистрировано ли право и на кого — по реестрам, а не по письму
- цепочка перехода прав, если заявитель не первоначальный автор
- совпадает ли объект претензии с тем, что вы действительно используете
- было ли у вас основание: лицензия, договор с подрядчиком, стоковая покупка
- соотношение заявленной суммы с типичными взысканиями по практике
- рассылает ли заявитель такие письма массово
Цена промедления. Ответ, написанный без проверки, часто содержит признание обстоятельств, которое потом цитируется в иске. Срок на ответ обычно короткий и не продлевается.
«Сотрудник ушёл и унёс базу или код»
Исход дела определяется не фактом выгрузки, а тем, был ли у вас формально введён режим коммерческой тайны. Без него информация юридически не защищена, каким бы очевидным ни выглядело нарушение.
- введён ли режим тайны: перечень, положение, гриф, ознакомление под подпись
- оформлены ли служебные задания и акты на созданный код и материалы
- следы выгрузки: журналы доступа, почта, облачные хранилища, устройства
- где информация всплыла и в каком объёме
- перешёл ли сотрудник к конкуренту и связано ли это с уходом
- попали ли в массив персональные данные — тогда добавляется второй состав
Цена промедления. Журналы доступа хранятся считанные дни или недели. Без своевременной фиксации остаётся только слово против слова, а режим тайны задним числом не вводится.
«Проверяем партнёра перед началом работы»
Самая дешёвая разведка — та, что проводится до подписания договора. На этом этапе выясняется не только платёжеспособность, но и то, с кем вы вообще имеете дело и подпишет ли договор человек, имеющий на это право.
- полномочия подписанта: устав, решение, доверенность, ограничения по сумме
- структура владения и бенефициары, признаки номинальности
- платёжная дисциплина по спорам с другими контрагентами
- наличие лицензий, разрешений, членства в СРО, если они требуются
- судебная история: с кем спорит, из-за чего и чем заканчивает
- признаки предбанкротного состояния на момент сделки
Цена промедления. Сделка, подписанная неуполномоченным лицом, оспаривается позже с большим трудом. Проверка после первого неплатежа обходится в разы дороже проверки до подписи.
«Взлом, шифровальщик, инцидент безопасности»
Юридическая и техническая работа идут параллельно и мешают друг другу: восстановление систем уничтожает следы, а сбор следов задерживает восстановление. Приоритеты нужно расставить в первые часы.
- вектор проникновения и период, в течение которого доступ сохранялся
- затронуты ли персональные данные — от этого зависят сроки уведомлений
- объём и сохранность доказательств до восстановления систем
- ответственность подрядчика по договору: SLA, пределы ответственности
- относитесь ли вы к субъектам критической инфраструктуры
- есть ли страховое покрытие и каковы условия заявления убытка
Цена промедления. Восстановление из резервной копии стирает следы атаки вместе с последствиями. После этого ни привлечь подрядчика, ни доказать масштаб инцидента уже не получится.
«Дело ведёт другой юрист, и я не понимаю, что происходит»
Независимая проверка чужой работы — нормальная практика, а не жест недоверия. Часто она заканчивается выводом, что всё идёт правильно, и это тоже результат: тревога снимается фактами.
- реальный статус дела и все процессуальные события по картотеке
- что подано, что заявлено и что не заявлено вовремя
- соблюдены ли сроки: обжалование, доказательства, ходатайства
- упущенные возможности: обеспечительные меры, встречный иск, экспертиза
- перспектива дела по имеющимся в нём документам
- что ещё можно восстановить и в какой срок
Цена промедления. Пропущенные процессуальные сроки восстанавливаются редко и только по уважительным причинам. Чем позже обнаружено упущение, тем меньше остаётся вариантов.
Если вашей ситуации в списке нет, критерий простой: разведка нужна там, где решение зависит от факта, который вы знаете предположительно. Чем дороже решение, тем дороже обходится предположение.
§ 06 — Источники и инструменты
Лица и споры
- ЕГРЮЛ / ЕГРИП
- Картотека арбитражных дел
- ГАС «Правосудие»
- Реестр дисквалифицированных лиц
Имущество и долги
- ЕФРСБ — сведения о банкротстве
- Банк данных исполнительных производств
- Федресурс
- Реестр залогов движимого имущества
Домены и сайты
- WHOIS / RDAP
- Веб-архивы и кэш поисковых систем
- История DNS и хостинга
- Метаданные публикаций
Права и регуляторы
- Реестры Роспатента
- Реестр операторов ПДн
- Реестры ограничений доступа
- ЕРИР — маркировка рекламы
Перечень открытый и меняется от дела к делу. Ценность не в списке реестров — он доступен каждому, — а в том, чтобы связать разрозненные записи в проверяемую картину и отделить установленный факт от правдоподобного предположения.
§ 07 — Границы метода
✓ Что я делаю
- Работаю с открытыми и официально доступными источниками
- Направляю адвокатские и официальные запросы там, где закон это позволяет
- Фиксирую доказательства способами, которые примет суд
- Указываю в заключении источник каждого утверждения
- Разделяю установленный факт и обоснованное предположение
✕ Чего не делаю никогда
- Не покупаю «пробив» и выгрузки из закрытых баз
- Не получаю сведения о переписке, звонках и перемещениях в обход закона
- Не работаю с данными, добытыми взломом или социальной инженерией
- Не веду скрытое наблюдение за частной жизнью
- Не выдаю догадку за доказанное — даже когда это выгодно позиции
Это не формальность. Доказательство, полученное с нарушением закона, суд отклонит, а его использование само по себе создаёт риски по статьям об охране частной жизни и персональных данных. Разведка, которая ставит клиента под удар, — не разведка, а новая проблема.
§ 08 — Дальше
Разработка
Когда картина ясна, из неё собирается позиция: процессуальная стратегия, защита прав на IP, протоколы информационной безопасности.
↗ Отдельная практика · № 08Виртуальная разведка
Иногда разведка и есть вся работа — розыск активов, установление личности анонима, сбор доказательств в сети без последующего спора. Тогда это самостоятельная услуга.
↗Начнём с фактов.
Опишите ситуацию в двух абзацах — отвечу, нужна ли здесь разведка вообще, что реально удастся установить и сколько это займёт.