О чем материал:
Последние пару лет компании столкнулись с перебоями в работе зарубежных облачных сервисов и платформ. Для одних это обернулось временной недоступностью сайтов и приложений, для других — срывом сроков исполнения контрактов и претензиями со стороны клиентов. При этом сам факт блокировки или ограничения доступа к сервису не всегда освобождает бизнес от ответственности перед контрагентами.
Где проходит граница между предпринимательским риском и обстоятельствами, за которые компания действительно не должна отвечать? Когда блокировка сервиса может быть признана форс-мажором, а когда суд сочтет, что бизнес мог предусмотреть последствия и подготовить альтернативные решения?
Разбираем, как российское право оценивает подобные ситуации, какие критерии учитывают суды и на что компаниям стоит обратить внимание при построении договорной и риск-менеджмент стратегии.
Что считать блокировкой или недоступностью сервиса в юридическом смысле
Блокировка или недоступность сервиса — это неисполнение или ненадлежащее исполнение компанией своих обязательств по договору или публичной оферте (ст. 309, 779 ГК РФ, Закон «О защите прав потребителей», если клиент — физическое лицо). Совершенно неважно, что именно видит пользователь на экране: «ошибку 404», бесконечную загрузку, технические работы или официальное предупреждение от Роскомнадзора. Если потребитель оплатил или получил законное обещание определенной цифровой услуги, но объективно не может ею воспользоваться, для закона это считается фактом нарушения условий соглашения.
Если компания не предоставила заявленный результат, то сам факт невозможности доступа уже является основанием для правовых претензий.
При этом статья 401 ГК РФ разделяет обычную недоступность и настоящий форс-мажор (обстоятельства непреодолимой силы). Технические сбои, хакерские атаки (DDoS), проблемы у хостинг-провайдера или даже блокировки со стороны государственных органов суды, как правило, не признают форс-мажором, а относят к стандартным предпринимательским рискам. Бизнес обязан заранее предусматривать резервные мощности, следить за юридической чистотой контента и обеспечивать надежность системы. Поэтому юридически «недоступность» — это почти всегда основание для ответственности компании (возврат средств, неустойка). Списать это на форс-мажор можно лишь в исключительных случаях, когда бизнес докажет, что сделал абсолютно все возможное, но предотвратить событие было физически невозможно.
Базовое правило ответственности бизнеса: что работает по закону, а что — по договору
Закон устанавливает минимум ответственности, который договором можно только детализировать, но не отменить. В сфере B2C статьи 15 и 29 Закона РФ «О защите прав потребителей» гарантируют клиенту полный возврат средств и возмещение убытков при неоказании услуги, а любые пункты оферты, пытающиеся ограничить эту ответственность — «мы не несем ответственности за технические сбои» — признаются ничтожными на основании статьи 16 ЗоЗПП.
В сфере B2B стороны свободнее: пункт 4 статьи 401 ГК РФ позволяет договором ограничить или исключить ответственность за нарушение обязательств, но только если это не сделано умышленно и не отменяет базовые условия договора.
Большинство юридических рисков можно предотвратить задолго до возникновения претензий или судебного спора. Проходите курс «Договорное право», чтобы узнать как делать это еще на этапе подготовки и согласования контракта. Наши студенты учатся выстраивать договорную работу как инструмент управления рисками бизнеса: грамотно вести переговоры по спорным условиям, разрабатывать юридически безопасные и коммерчески эффективные договоры, проводить правовую экспертизу, выявлять потенциальные конфликты еще на стадии согласования сделки и формировать стратегию защиты интересов компании с учетом судебной практики. Программа охватывает весь цикл договорной работы: от организации процессов и договорной техники до сложных сделок, претензионной работы и сопровождения споров.
Почему ссылка на «виноват наш подрядчик» обычно не спасает
Согласно статье 403 ГК РФ, должник отвечает за неисполнение или ненадлежащее исполнение обязательства третьими лицами, на которых было возложено его исполнение, если законом не установлено иное. Для клиента не имеет значения, упал ли сервис из-за сбоя у хостинг-провайдера, ошибки аутсорс-разработчиков или действий субподрядчика. Юридически вы заключили договор именно с конечным пользователем, поэтому все претензии по доступности сервиса адресуются вам. Вы можете позже взыскать убытки со своего подрядчика в порядке регресса, но перед клиентом ответственность несете исключительно вы.
Чем форс-мажор отличается от обычного предпринимательского риска
Статья 401 ГК РФ освобождает от ответственности только при наличии обстоятельств непреодолимой силы, форс-мажора — чрезвычайные и непредотвратимые при данных условиях обстоятельства. Обычные предпринимательские риски — DDoS-атаки, сбои оборудования, банкротство контрагентов или блокировки Роскомнадзора — к форс-мажору не относятся. Суды исходят из того, что бизнес обязан заранее прогнозировать такие ситуации, закладывать резервные мощности и обеспечивать кибербезопасность. Если событие можно было предотвратить или минимизировать его последствия ресурсами компании, это риск бизнеса, а не форс-мажор.
Пункт 13 Постановления Пленума Верховного Суда РФ от 24.03.2016 № 7 разъясняет, что нарушение обязанностей контрагента, отсутствие денег на счету или обычные рыночные риски не признаются обстоятельствами непреодолимой силы.
Когда компания почти наверняка отвечает перед клиентом
Если проблема связана с организацией работы самой компании или рисками, которые она могла заранее предусмотреть, суды, как правило, возлагают ответственность на исполнителя
Нарушение собственных процедур, отсутствие резервов и слабые условия об уровне сервиса
Если компания не предусмотрела резервные каналы связи, альтернативных поставщиков, механизмы восстановления данных или иные меры обеспечения непрерывности бизнеса, последствия сбоев обычно относятся к ее предпринимательскому риску. Аналогичный подход применяется и в случаях, когда договор содержит расплывчатые условия об уровне сервиса, сроках восстановления работоспособности системы или распределении рисков между сторонами. В подобных ситуациях суд может прийти к выводу, что нарушение обязательств произошло не из-за внешних обстоятельств, а вследствие недостаточной организации процессов внутри компании.
Блокировка из-за нарушения правил платформы, лицензии или санкционной проверки контрагентов
Бизнес несет ответственность, если доступ к сервису был ограничен из-за нарушения условий использования платформы, лицензионных требований или требований законодательства.
Например, блокировка аккаунта вследствие нарушения пользовательского соглашения, использования программного обеспечения с нарушением лицензии либо проведения санкционной проверки контрагента обычно рассматривается как предсказуемый риск предпринимательской деятельности. Поскольку такие последствия связаны с действиями или бездействием самой компании, ссылаться на форс-мажор в подобных обстоятельствах затруднительно.
Когда ссылаться на форс-мажор действительно можно
Для освобождения от ответственности необходимо доказать, что событие носило чрезвычайный и непредотвратимый характер, не зависело от воли сторон и объективно сделало исполнение обязательств невозможным.
Какие обстоятельства должны быть чрезвычайными и непредотвратимыми
В качестве обстоятельств непреодолимой силы могут рассматриваться как природные чрезвычайные ситуации, так и отдельные явления общественной жизни.
Природная чрезвычайная ситуация — обстановка, сложившаяся в результате опасного природного явления, которое может повлечь или повлекло человеческие жертвы, ущерб здоровью людей, окружающей среде, значительные материальные потери либо нарушение условий жизнедеятельности населения. Это штормовая погода, паводок, потребовавший введения режима чрезвычайной ситуации, аномальные атмосферные осадки, землетрясения, наводнения, ураганы, пожары, эпидемии.
Торгово-промышленная палата России включает также в перечень забастовки, военные действия, террористические акты, диверсии, ограничения перевозок, запретительные меры государств, запрет торговых операций и другие события, не зависящие от воли сторон договора.
В ряде случаев к форс-мажору могут быть отнесены и ограничения во внешней торговле (введение санкций в отношении покупателя, запрет на поставку товаров из ЕС). Но наличие санкций, эмбарго или иных ограничительных мер само по себе еще не гарантирует освобождения от ответственности. Суды оценивают, могло ли лицо разумно предвидеть наступление таких обстоятельств на момент заключения договора.
Какие доказательства и уведомления потребуются в споре
Бремя доказывания обстоятельств, освобождающих от ответственности, лежит на стороне, которая нарушила обязательство и заявляет о наличии непреодолимой силы. Компания должна подтвердить не только сам факт наступления чрезвычайного события, но и его непосредственное влияние на возможность исполнения договора.
Для внешнеторговых сделок ключевым доказательством обычно выступает сертификат о форс-мажоре, выдаваемый Торгово-промышленной палатой России. Если спор связан с договором между российскими участниками внутрироссийской экономической деятельности, необходимо обращаться в уполномоченную торгово-промышленную палату соответствующего региона. При рассмотрении заявления оцениваются наличие договорных обязательств и сроков их исполнения, характер нарушения, продолжительность и чрезвычайность возникших обстоятельств, наличие документов компетентных органов, причинно-следственная связь между событием и невозможностью исполнения обязательства, а также отсутствие вины заявителя в возникновении таких обстоятельств.
Для получения заключения или сертификата потребуется представить договор и относящиеся к нему приложения, сведения о фактически исполненных обязательствах, документы государственных органов или иных компетентных организаций, подтверждающие наступление соответствующего события. Плюс корпоративные документы заявителя.
Как переписать договор: уровень сервиса (SLA), исключения из ответственности, лимиты убытков и компенсации за простой
Договор нужно переписать, исключив абстрактные обещания: четко зафиксируйте SLA (например, доступность сервиса 99,9% в месяц), чтобы клиент понимал, что считается «нормальной» работой, а что — сбоем.
Обязательно составьте исчерпывающий список исключений из вашей ответственности. Например, проблемы на стороне интернет-провайдера клиента или реальный форс-мажор по ст. 401 ГК РФ, чтобы не платить за чужие ошибки. В B2B-сегменте закон разрешает установить разумный лимит ответственности (например, «максимальная сумма возмещения не превышает стоимость услуги за последние три месяца») и прописать понятный механизм компенсации за простой (например, бесплатное продление подписки на время простоя).
Чек-лист для ИТ-компании до первого крупного инцидента
- Провести аудит всех действующих договоров и публичных оферт: убедиться, что в них четко прописаны метрики SLA, лимиты финансовой ответственности и корректная, не противоречащая ГК РФ формулировка форс-мажора.
- Настроить автоматический мониторинг доступности сервиса и детальное логирование всех инцидентов: точные временные метки начала и окончания сбоя станут главным доказательством вашей добросовестности в суде.
- Разработать и утвердить внутренний регламент уведомления клиентов о сбоях: п. 3 ст. 401 ГК РФ требует сообщать о препятствиях к исполнению обязательств незамедлительно, иначе право на освобождение от ответственности теряется.
- Заключить договоры с резервными поставщиками инфраструктуры (хостинг, облачные сервисы) и проверить их SLA, чтобы иметь возможность быстрого переключения и последующего регрессного взыскания убытков с виновного подрядчика.
- Подготовить и согласовать с юристом шаблоны официальных уведомлений для клиентов (о плановых технических работах, внеплановых сбоях или наступлении форс-мажорных обстоятельств) для рассылки в первые часы инцидента.
- Обеспечить безопасное и регулярное резервное копирование данных с обязательным проведением тестовых восстановлений (не реже раза в квартал).
- Назначить конкретных ответственных лиц, включая технического лидера и юриста, которые будут координировать действия, общаться с клиентами и собирать доказательную базу в момент кризиса.
- Проверить наличие и актуальность политик обработки персональных данных и информационной безопасности.
Частые ошибки: «нарисованный» форс-мажор, молчание после инцидента, отсутствие логов и хронологии событий
Компании проигрывают спор не потому, что форс-мажора не было, а потому, что не могут его доказать. Одна из самых распространенных ошибок — попытка задним числом представить обычный хозяйственный риск как обстоятельство непреодолимой силы.
Не менее опасно бездействие после инцидента. Отсутствие своевременного уведомления контрагента, игнорирование договорного порядка извещения или попытка сообщить о проблеме спустя несколько недель существенно ослабляют позицию в споре.
Дополнительные сложности возникают, когда компания не ведет внутреннюю фиксацию событий и не может представить переписку, технические журналы, логи систем, отчеты подрядчиков или иную документацию, подтверждающую причины и сроки сбоя. В результате даже реально существовавшие препятствия могут не привести к освобождению от ответственности из-за недостатка доказательств.
Проблемы, связанные с форс-мажором, санкциями, блокировками сервисов и исполнением обязательств, показывают, что юристу необходимо понимать структуру сделок, механизмы управления рисками и особенности международной деятельности компаний.
В MDS представлены программы, ориентированные на практические задачи бизнеса. Курс «Международное структурирование бизнеса» посвящен выбору юрисдикций, построению корпоративных структур, вопросам санкционных рисков и трансграничного взаимодействия. Программа «Юрист в M&A» позволяет разобраться в сопровождении сделок по покупке и продаже бизнеса, проведении due diligence и распределении рисков между сторонами сделки. А курс «Договорное право» помогает глубже понять механизмы договорной защиты интересов компании, включая формулирование условий о форс-мажоре, ответственности сторон и управлении правовыми рисками.
