Почему появилась компания Solu

История о том, как мы перестали разделять «юридическое» и «техническое»

В IT-индустрии уже много лет существует системная проблема, которую большинство участников рынка предпочитают не замечать или считают неизбежной. Юридические и технические вопросы почти всегда решаются разными людьми, разными компаниями и в разных логиках. В результате бизнес получает разрозненные ответы, задержки, дополнительные согласования и — что самое неприятное — зоны, за которые по сути никто не несёт полной ответственности.

Мы сталкивались с этим постоянно. Когда IT-компания обращалась к классической юридической фирме по вопросам регистрации программного обеспечения в реестре Минцифры, соответствия 152-ФЗ, оформления сделок с IT-продуктами или защиты интеллектуальной собственности, почти всегда возникал один и тот же сценарий. Юристы честно говорили: «Это уже техническая часть, здесь нужны разработчики и специалисты по информационной безопасности». Когда те же вопросы приносили техническим специалистам или интеграторам, звучал зеркальный ответ: «Это юридический вопрос, нам нужна позиция юристов и правильные формулировки».

А руководитель компании или собственник продукта в этот момент просто хотел одного: чтобы всё работало, риски были закрыты, а штрафы и отказы регуляторов не прилетали. В итоге процесс превращался в бесконечную «передачу эстафеты» между подрядчиками. Каждый делал свою часть, но итоговый результат часто оказывался хуже, чем мог бы быть, если бы задача решалась комплексно с самого начала.

В какой-то момент мы поняли, что такой подход в современных условиях больше не работает. Особенно остро это проявляется в задачах, где право и технологии пересекаются наиболее плотно:

Эти задачи невозможно качественно решить, если юрист не понимает реальную архитектуру продукта, особенности хранения исходного кода, требования к совместимости с российскими операционными системами или принципы построения системы защиты информации. Точно так же технический специалист, даже очень сильный, не всегда глубоко понимает актуальную судебную практику, позицию Роскомнадзора, требования Минцифры при экспертизе заявок или нюансы формулировок, которые потом становятся критичными при проверках.

Поэтому несколько лет назад группа профессиональных юристов (включая патентных поверенных) и IT-специалистов (разработчиков, технических экспертов, специалистов по информационной безопасности, архитекторов и технических писателей) приняла решение работать вместе — под одной крышей и с общей ответственностью за результат.

Так появилась компания Solu.

Наш главный принцип

Либо мы решаем задачу целиком — либо не берёмся за неё вообще.

Мы сознательно отказались от модели, в которой юридическая и техническая части разделяются между разными подрядчиками. Мы не говорим клиенту «это не наша зона ответственности». Мы берём на себя и правовую, и техническую сторону вопроса и ведём задачу до конкретного результата: включения программного обеспечения в реестр, утверждённого комплекта документов по 152-ФЗ, успешно закрытой сделки или выстроенной системы соответствия требованиям регуляторов.

На практике это означает, что когда к нам приходит IT-компания с задачей включить своё ПО в реестр Минцифры, мы не просто готовим юридические документы. Мы проводим технический и юридический аудит продукта, оцениваем готовность исходного кода и документации, при необходимости разрабатываем недостающую техническую и эксплуатационную документацию, помогаем выстроить процессы, подтверждающие российское происхождение и отсутствие иностранного контроля, и сопровождаем заявку на всех этапах экспертизы.

Когда речь идёт о 152-ФЗ, мы не ограничиваемся шаблонными политиками и согласиями. Мы анализируем реальные процессы обработки данных в продукте, строим модель угроз, помогаем категорировать информационные системы, готовим полный пакет документов и доводим компанию до состояния, когда она может спокойно проходить проверки Роскомнадзора.