Служба безопасности в компании: чем занимается, задачи и когда выгоднее ЧОП

Коротко: чем СБ отличается от ЧОП

Подробное определение, структуру и общий каталог функций службы безопасности предприятия мы уже разобрали отдельно. Здесь они нужны только как контекст для решения: что держать внутри, что отдавать подрядчику и как сравнить полную стоимость вариантов.

Пять ролей, которые часто называют одним словом «охрана»

Ошибка в оргструктуре начинается с названий. Директор просит «поставить безопасника на проходную», HR открывает вакансию контролёра, а в инструкции появляются требования, характерные для частного охранника. На бумаге это выглядит как экономия, но название должности не создаёт специального правового статуса.

СБ и ССБ: владелец риска внутри компании

СБ — внутреннее подразделение или функция. Она определяет риски, готовит правила доступа, разбирает причины потерь, координирует ответственных и проверяет, работает ли система защиты. Конкретный набор зависит от бизнеса: на производстве важны ТМЦ и простои, в IT — учётные записи и интеллектуальная собственность, в торговле — кассовые и складские потери.

ССБ расшифровывают как «служба собственной безопасности». В коммерческой компании так обычно называют направление, которое выявляет конфликты интересов, злоупотребления и участие собственных работников в схемах. Это организационное название, а не разрешение на оперативно-розыскные действия, скрытое получение данных, обыск или принуждение. У отдела безопасности ровно те права, которые законно следуют из трудовой функции, локальных актов и общих прав работодателя.

ЧОО/ЧОП: лицензированный исполнитель услуги

ЧОО — используемое действующим законом сокращение «частная охранная организация», ЧОП — привычное «частное охранное предприятие». В деловой речи термины часто соседствуют, но решающим является не слово на вывеске, а юридическое лицо, действующая лицензия и разрешённые виды услуг.

До 1 сентября статья 3 Закона № 2487-1 перечисляет охрану объектов и имущества, защиту жизни и здоровья, обеспечение порядка, пропускного и внутриобъектового режимов и другие охранные услуги. Лицам без статуса ЧОО или частного охранника запрещено оказывать эти услуги. С 1 сентября статья 5 ФЗ № 427-ФЗ закрепит восемь видов охранных услуг и правило: оказывать их вправе только ЧОП, если федеральным законом не установлено иное.

Частный охранник: статус есть у человека, лицензия — у организации

Фраза «лицензированный охранник» понятна в разговоре, но юридически неточна. Лицензию на частную охранную деятельность получает организация. У человека есть статус и удостоверение частного охранника. По действующей статье 11.1 Закона № 2487-1 специальными правами он пользуется только во время трудовой функции в ЧОО.

С 1 сентября новый закон определяет частного охранника как работника ЧОП с удостоверением и личной карточкой, выполняющего охранную услугу. Удостоверение не позволяет человеку самостоятельно «охранять по лицензии» любого клиента или применять специальные средства вне исполнения обязанностей.

Сторож и контролёр: обычные работники без статуса охранника

Сторож может наблюдать за обстановкой, контролёр — сверять пропуска и документы, администратор — регистрировать посетителей. Работодатель вправе установить законные правила доступа, а работник обязан исполнять закреплённую трудовую функцию и внутренний распорядок. Но эти сотрудники не становятся частными охранниками из-за формы, бейджа или записи «охрана» в должностной инструкции.

Обычному контролёру нельзя приписывать отраслевые полномочия осматривать имущество и транспорт, применять спецсредства или действовать как сотрудник лицензированной ЧОП. Подробное сравнение статусов и допустимых задач есть в статье «Охранник, сторож и контролёр: в чём разница».

Это разграничение не отменяет общих правил необходимой обороны и иных предусмотренных законом действий, доступных любому гражданину. Но такие общие основания нельзя превращать в постоянную «силовую» трудовую функцию контролёра или выдавать за специальные права частного охранника.

Какие задачи законно оставить внутри, а какие передать ЧОП

Граница проходит не по месту работы — «в штате» или «на аутсорсе», — а по содержанию действия и источнику полномочий. Компания может сама устанавливать правила обращения со своим имуществом и информацией, вести учёт, анализировать инциденты и управлять доступом. Но локальное положение не заменяет специальный статус, когда речь идёт об оказании охранной услуги и применении прав частного охранника.

Для коммерческой тайны внутренний owner особенно важен. Статья 10 Закона № 98-ФЗ требует определить перечень сведений, порядок доступа, учитывать допущенных лиц, урегулировать отношения с работниками и контрагентами и маркировать носители. ЧОП может не допускать посторонних в режимное помещение, но не может вместо компании решить, что является тайной, кому она нужна для работы и как обрабатывается в IT-системах.

То же относится к персональным данным. Видеозаписи, журналы посетителей, результаты проверок и данные кандидатов требуют цели, основания, ограничения доступа и сроков хранения. Статья 7 Закона № 152-ФЗ обязывает получивших доступ не раскрывать персональные данные без законного основания. «Так решила безопасность» не является самостоятельным основанием обработки.

Что изменится 1 сентября 2026 года

На дату статьи новый закон опубликован, но ещё не действует. Для решения «собственная СБ или ЧОП» меняются формулировки и часть процедур, но не базовая логика: внутренний отдел остаётся внутренней функцией, а частная охранная деятельность — лицензированным оказанием услуг.

С 1 сентября:

• охранная услуга будет прямо связана с перечнем статьи 5, лицензией и договором;
• частным охранником будет считаться работник ЧОП с удостоверением и личной карточкой;
• появятся восемь видов услуг, включая отдельно сформулированные мониторинг сигналов и охрану с реагированием мобильной группы;
• для работников без статуса охранника сохранится узкое исключение: они смогут выполнять в ЧОП технические работы и мониторинг по пунктам 4 и 5 статьи 5, но не любую работу на посту;
• ранее выданные лицензии и договоры будут переходить на новые правила в порядке статьи 36.

Подробно переходный период, договоры и лицензирование разобраны в материале о ФЗ № 427-ФЗ с 1 сентября 2026 года. Заказчику сейчас стоит проверить текущую лицензию подрядчика в официальном наборе Росгвардии, сверить услуги с договором и запросить план перехода. Лицензия подтверждает право работать, но качество конкретного поста оценивают отдельно.

Три организационные модели безопасности

1. Полностью внутренняя функция

Компания нанимает руководителя и специалистов СБ, сама строит процессы, хранит экспертизу и непосредственно управляет людьми. Модель сильна там, где основная ценность — знание бизнеса: выявление нетипичных операций, конфликта интересов, схем списания, утечек и нарушений доступа к информации.

Слабое место — попытка превратить внутренний отдел в универсальную «силовую службу». Помимо правового риска, это дорого: круглосуточный контур требует нескольких смен, резерва на отпуск и болезнь, руководителя, подбора, обучения, оборудования и постоянного контроля. Если потребность сводится к одному-двум стандартным постам, строить ради них полноценную службу обычно нерационально.

2. Аутсорсинг охраны в ЧОП

Заказчик описывает объект, режим, посты, сценарии инцидентов и показатели сервиса; подрядчик предоставляет лицензированный персонал, организует сменность, резерв, проверки и отчётность. Модель удобна для стандартного физического контура, распределённых объектов, сезонной нагрузки и ситуации, когда компании не нужна глубокая внутренняя аналитическая команда.

Аутсорсинг не равен передаче всей безопасности. Заказчик всё равно утверждает правила допуска, сообщает об изменениях, управляет ценными зонами, контролирует подрядчика и принимает остаточный риск. Если внутри нет ответственного, между ЧОП, IT, HR, арендодателем и эксплуатацией образуются ничьи зоны.

3. Гибрид

Внутри остаётся компактная СБ или хотя бы один security owner. Он знает процессы, формирует требования, разбирает причины инцидентов и докладывает руководству. ЧОП обеспечивает физическую охрану и режимы. IT защищает учётные записи и инфраструктуру, HR — трудовые процедуры, legal — основания и договоры, эксплуатация — инженерный контур.

Для большинства компаний со значимыми активами это наиболее устойчивая схема: внутренняя экспертиза не растворяется у подрядчика, а регулируемые услуги не маскируются штатными контролёрами.

Как посчитать TCO собственной СБ и ЧОП

Сравнение оклада одного работника с ценой круглосуточного поста неверно: это разные единицы результата. Сначала зафиксируйте одинаковый scope — количество объектов и постов, часы работы, функции, квалификацию, оборудование, резерв, время реакции, отчётность и ответственность. Затем считайте полную стоимость владения.

TCO собственной модели = фонд оплаты труда + страховые взносы и предусмотренные выплаты + подбор и проверки + обучение + форма и оснащение + рабочие места, ПО и связь + руководитель и контроль + замены на отпуск, болезнь и вакансии + стоимость внедрения и изменений.

TCO ЧОП = цена договора + отдельно оплачиваемые посты, мероприятия и технические опции + переход и обследование + рабочее время внутреннего владельца договора + аудит качества + расходы по рискам, не покрытым scope и ответственностью подрядчика.

TCO гибрида = стоимость небольшой внутренней функции + договор ЧОП + профильные расходы IT/HR/legal + управление интерфейсами. Он может быть выше минимального тарифа аутсорсинга, но ниже стоимости двух дублирующих полноценных служб и устойчивее при сложных рисках.

При расчёте задайте пять проверочных вопросов:

1. Сравнивается одинаковое число человеко-часов и непрерывность поста?
2. В обоих вариантах есть резерв на невыход и замена неподходящего сотрудника?
3. Одинаково ли учтены оборудование, связь, система контроля и отчётность?
4. В договоре ЧОП перечислены дополнительные работы, индексация и исключения?
5. Кто и за какое время принимает решение при тревоге, краже, пожаре или конфликте на КПП?

Потенциальный ущерб полезно учитывать сценариями, а не произвольной «ценой страха». Оцените вероятность и последствия, меры предотвращения, способность обнаружить событие и время восстановления. Если данных нет, так и фиксируйте: неизвестность — отдельный риск, но не повод подставлять красивую цифру.

Когда ЧОП действительно выгоднее

ЧОП обычно экономически сильнее, если задача стандартизируется как измеримая услуга, а компании пришлось бы с нуля создавать сменный охранный штат. Наиболее типичные признаки:

• нужны круглосуточные или ночные посты, для которых одного сотрудника недостаточно;
• нагрузка меняется по сезонам, мероприятиям или этапам строительства;
• объектов несколько, и важна единая диспетчеризация и замены;
• основная потребность — физическая охрана, КПП, патруль и реагирование, а не постоянные внутренние расследования;
• у компании нет собственного руководителя охраны, кадрового резерва и учебного процесса;
• подрядчик подтверждает ресурсы, а договор позволяет измерять результат.

При этом низкий тариф сам по себе не доказывает выгоду. Он может не включать оборудование, усиление, мобильную группу, замену, контроль или требуемую квалификацию. Просите кандидатов считать один и тот же постовой план и одинаковый SLA.

Когда собственная СБ оправданна

Внутренний отдел нужен, когда риски невозможно качественно передать только инструкцией на посту:

• потери связаны с особенностями закупок, производства, учёта или продаж;
• высок риск сговора, конфликта интересов и утечки коммерческой тайны;
• безопасность требует ежедневной координации HR, IT, legal, финансов и руководителей бизнеса;
• важна независимая аналитика по нескольким подрядчикам и объектам;
• объём внутренней работы постоянен и достаточен для загрузки специалистов;
• руководству нужен собственный владелец риска, а не только отчёт исполнителя.

Даже в таком случае физический контур может оставаться у ЧОП. Внутренняя СБ отвечает за модель угроз, режим и контроль, а не обязана сама комплектовать круглосуточные посты.

Матрица выбора

Как управлять гибридом без пробелов и дублирования

Для каждого процесса назначьте одного владельца результата и письменно определите участников. Упрощённая RACI-матрица выглядит так:

Минимальный набор управления — единый ответственный от заказчика, актуальный план объекта, согласованные режимы, матрица эскалации, формат сменного отчёта и регулярный разбор инцидентов. KPI лучше связывать с контролируемым результатом: укомплектованность поста, соблюдение процедур, сроки уведомления, закрытие замечаний, качество журналов и результаты проверок. Требование «не допустить ни одного инцидента» само по себе не показывает качество: часть событий не зависит от поста, а сокрытие мелких нарушений может искусственно улучшить показатель.

Как выбрать ЧОП и не купить только форму на посту

До сравнения цены подготовьте единое задание: объект и границы, график, посты, зоны, потоки людей и транспорта, ценное имущество, режимы, тревожные сценарии, оборудование, отчётность и требуемое реагирование. После этого проверьте:

1. юридическое лицо и действующую лицензию в реестре Росгвардии;
2. наличие в лицензии требуемых видов услуг;
3. статус сотрудников, которые фактически выйдут на соответствующие функции;
4. опыт на похожих объектах и понятный кадровый резерв;
5. кто контролирует смены и как заменяют сотрудника;
6. объектовую инструкцию, полномочия поста и границы действий;
7. SLA уведомления и реагирования без рекламных обещаний;
8. состав цены, индексацию, дополнительные работы и исключения;
9. ответственность, доказательства нарушения и порядок претензии;
10. передачу журналов, схем и данных при смене подрядчика.

Нужна сопоставимая смета вместо абстрактного тарифа? ЧОП «Титан-Групп» проводит обследование, определяет посты, режим, график и сценарии реагирования, после чего рассчитывает физическую охрану объекта. Оставьте заявку: предложим схему, которую можно сравнить с TCO собственного штата по одинаковому объёму работ.

FAQ

Чем занимается служба безопасности в организации простыми словами?

Она выявляет риски бизнеса, устанавливает внутренние правила защиты, координирует подразделения и подрядчиков, анализирует инциденты и контролирует меры. Детальный набор функций зависит от компании; СБ не получает автоматически статус ЧОП или правоохранительного органа.

Служба безопасности — это охрана?

Нет. Физическая охрана может быть одним из управляемых контуров, но СБ шире: она работает с внутренними процессами, коммерческой тайной, персоналом, информацией и экономическими рисками. Регулируемые охранные услуги оказывает лицензированная ЧОП.

ССБ — что это такое?

В бизнесе ССБ обычно означает службу собственной безопасности — внутренний контроль злоупотреблений, конфликтов интересов и участия работников в потерях. Конкретное содержание компания закрепляет локальными документами. Аббревиатура не даёт специальных охранных или оперативно-розыскных полномочий.

Чем занимается ЧОП?

ЧОП оказывает предусмотренные законом охранные услуги по договору: защищает объекты и людей, обеспечивает режимы и порядок, ведёт мониторинг и реагирование в разрешённых случаях. Фактический scope определяется лицензией и договором, а не общим обещанием «полная безопасность».

Что даёт «лицензия охранника»?

Корректнее говорить об удостоверении частного охранника: лицензия принадлежит ЧОП. Удостоверение подтверждает статус человека и право работать на соответствующей должности в охранной организации. Специальные права действуют только при законном исполнении трудовой функции; с 1 сентября потребуется также личная карточка.

Может ли контролёр на проходной проверять пропуска?

Да, как обычную административную функцию по законным правилам работодателя. Но он не становится частным охранником и не получает его специальные полномочия. Если компании нужен именно охранный пропускной режим с предусмотренными законом правами, его исполняют частные охранники ЧОП по договору.

Что выгоднее: собственная СБ или ЧОП?

ЧОП чаще выгоднее для стандартных постов, круглосуточной сменности, резерва и масштабирования. Собственная СБ оправданна при постоянной внутренней аналитической нагрузке и глубоком знании процессов. Для сложного бизнеса обычно рациональнее гибрид, рассчитанный по полному TCO и одинаковому SLA.

Можно ли полностью передать безопасность подрядчику?

Передать можно исполнение конкретных процессов, но не роль владельца риска. Заказчик продолжает устанавливать режимы, управлять информацией и доступом, сообщать об изменениях, контролировать договор и принимать управленческие решения.

Вывод

Правильная модель начинается не со штатного расписания, а с разделения результатов. Собственная СБ знает бизнес и владеет внутренними рисками. ЧОП законно и измеримо исполняет охранные услуги. Сторож или контролёр решает ограниченную административную задачу и не заменяет частного охранника.

Если объекту нужны посты, КПП, патруль и реагирование, сравните договор ЧОП с полной, а не урезанной стоимостью собственного контура. Если ценность создаёт знание процессов и причин потерь, сохраните внутреннего owner. А когда присутствуют оба типа задач, стройте гибрид с одним центром ответственности, понятным SLA и регулярным аудитом.

ЧОП «Титан-Групп» организует физическую охрану объектов в Москве и Московской области. По итогам обследования подготовим постовой план, график, режимы и смету — без подмены внутренней функции безопасности и без лишних постов.