Страхование EOR-провайдера: от чего вы реально защищены

Одна из самых распространённых иллюзий вокруг Employer of Record звучит так: «Раз сотрудник оформлен через EOR, значит и все трудовые риски теперь лежат на провайдере».

На практике всё сложнее.

То, какую ответственность действительно принимает на себя EOR, определяется не презентацией отдела продаж, а сервисным соглашением (Master Services Agreement, MSA), страховым покрытием и тем, о каком именно риске идёт речь. Одни претензии действительно остаются на стороне провайдера. Другие полностью или частично возвращаются клиенту — иногда через несколько строк в разделе об ограничении ответственности.

В этой статье разбираем, что обычно покрывает страховой пакет EOR-провайдера, где проходят реальные границы ответственности и какие положения договора стоит проверить ещё до подписания.

Что означает «EOR берёт compliance на себя»

Compliance у EOR — это операционное обязательство. Ваш провайдер корректно платит зарплаты, оформляет налоги, поддерживает трудовые отношения в порядке по местному законодательству, подаёт всё, что регулятор ждёт увидеть. Когда все делается четко, вы даже не замечаете. В этом весь смысл.

Страхование и договорная ответственность — это уже другая история. Страховка — источник денег, которые придут, если случится что-то, покрываемое конкретным полисом. Договорная ответственность (indemnity) — обещание одной стороны компенсировать другой определённые категории убытков. Эти две вещи связаны, но не одно и то же. И ни то, ни другое автоматически не включается по фразе «мы отвечаем за compliance» в презентации.

Работа с EOR-партнёром, который до подписания открыто показывает актуальные сертификаты страхования, — это первая проверка на серьёзность отношений. Если провайдер описывает своё покрытие маркетинговыми оборотами без конкретики, обычно и покрытие оказывается слабее, чем звучало.

Четыре страховых полиса, которые должны быть у EOR-провайдера

В стандартном страховом пакете EOR-провайдера должно быть четыре полиса. Если хотя бы одного из них у вашего вендора нет — это то, что стоит увидеть до подписания, а не после.

Страхование ответственности работодателя (Employer’s Liability, EL)

Покрывает иски работников за производственные травмы или профессиональные заболевания в тех случаях, где государственное социальное страхование не закрывает всю сумму. В каждой юрисдикции есть своя государственная схема выплат по травмам; EL надстраивается сверху.

В Беларуси обязательное социальное страхование от несчастных случаев на производстве и профессиональных заболеваний через Фонд соцзащиты закрывает большую часть подобных случаев. EL включается тогда, когда сумма иска превышает лимиты государственной помощи, или когда травма попадает в серую зону, которую госстрахование не закрывает. Лимиты у EOR-провайдеров в Беларуси обычно зависят и от страховщика, и от истории убытков самого EOR.

Сценарий, который на практике встречается чаще всего: удалённый разработчик с туннельным синдромом заявляет, что работодатель не обеспечил эргономичное рабочее место. Госстрахование покрывает медицинские расходы. EL закрывает всё, что суд может присудить сверху.

Страхование общегражданской ответственности (General Liability, GL)

Покрывает вред здоровью или имуществу третьих лиц, причинённый непосредственно деятельностью EOR-провайдера. Для сервисного бизнеса это в значительной степени формальность — EOR не запускает станки на вашей территории и не принимает клиентов в офисе, где кто-то мог бы поскользнуться на мокром полу.

В пакете этот полис всё равно нужен, потому что закупщики крупных корпоративных клиентов часто требуют сертификат GL как условие включения в реестр вендоров. Стандартные лимиты обычно 1-2 миллиона долларов на случай. Для того, что реально волнует клиента-разработчика ПО, это не самый частый триггер, но сертификат должен быть.

Страхование профессиональной ответственности (СПО, в западной практике — PI или E&O)

СПО — это тот полис, который для большинства становится главным сразу после первого реального инцидента. Он покрывает иски, возникающие из ошибок EOR-провайдера при оказании профессиональных услуг.

Именно здесь операционные ошибки становятся дорогими: пропущенные налоговые отчёты, неверно рассчитанное выходное пособие, ошибочные формулировки в трудовом договоре, ушедшие сотруднику. Как раз то, что заканчивается штрафом или иском о неправомерном увольнении.

Лимиты сильно варьируются. У одних страховщиков — 1-2 миллиона долларов, у более серьёзных — 5-10 миллионов, а специализированные программы под EOR иногда идут ещё выше. Спросить, какой лимит держит ваш провайдер, стоит — и если он выглядит небольшим относительно количества сотрудников, которых у вас через него нанято, это повод передоговариваться.

Страхование киберрисков

В стандартных страховых пакетах EOR пока встречается не всегда, но всё чаще. Если у вашего вендора его нет — есть о чём поговорить.

EOR держит у себя персональные данные сотрудников — сведения о зарплатах, налоговые идентификаторы, реквизиты для выплат, иногда медицинские данные. Любой инцидент, при котором эти данные скомпрометированы, порождает обязательства по уведомлению. Иногда — регуляторные штрафы. Иногда — иски от самих сотрудников.

В Беларуси действует полноценное законодательство о персональных данных, и правоприменение — не теоретическое. Полисы на киберриски обычно закрывают расходы на реагирование на инцидент и уведомление затронутых лиц. Регуляторную защиту и иски третьих лиц одни полисы включают в базовое покрытие, другие выводят в отдельные лимиты. Лимиты обычно ниже, чем у СПО, но частота срабатывания у этого полиса заметно выше, чем большинство покупателей ожидает.

Пять вещей, которые страховка EOR почти никогда не покрывает

Раздел, который через полгода после инцидента избавит вас от неприятного разговора с юристами.

Ваши указания EOR, которые сами по себе незаконны

Если вы попросили EOR уволить сотрудника по основанию, которое нарушает белорусский Трудовой кодекс, и EOR это указание выполнил — возникший иск, как правило, из покрытия СПО исключается. Договор при этом обычно ещё и перекидывает эту экспозицию обратно на клиента через пункт об ответственности сторон. Логика простая: источник ошибки — ваша инструкция, страховка вас от неё не спасёт.

Иски о дискриминации и притеснениях, которые ведут к вашему менеджменту

EOR — работодатель по бумагам, но работой руководите вы. Вы ведёте встречи. Вы принимаете решения о повышениях и премиях и о том, кому пора уходить. Иски о дискриминации следуют за тем, кто принял решение, а СПО EOR-провайдера не покрывает поведение менеджмента, который к нему не относится. Нормально выстроенный HR-консалтинг помогает не допускать решений, которые создают такую ситуацию в принципе, — но с вопросом покрытия это не пересекается.

Споры об интеллектуальной собственности с вашими работниками

Ваш разработчик заявляет, что права на код, который он писал для вас, принадлежат ему. Это коммерческий спор между вашей компанией и разработчиком. EOR к нему не причастен, и его страховое покрытие сюда не дотягивается.

Регуляторные штрафы против вашей компании

Если штраф выписывают вашей компании — за экспортный контроль, санкционные вопросы, налоговые позиции, которые заняло ваше юрлицо — страховка EOR-провайдера на это не реагирует. Это ваши регуляторные риски, они и остаются на вашей стороне.

Упущенная выгода и простой на вашей стороне

Если ошибочно оформленное увольнение привело к тому, что вы потеряли крупного корпоративного клиента, — вы потеряли реальные деньги. Но через страховку EOR-провайдера они не возвращаются. Покрытие срабатывает по прямому ущербу. Косвенные потери такого рода лежат за границей полиса и, как правило, за границей договорного лимита ответственности тоже.

Где основную работу делает не полис, а договор

Страхование — это только половина картины. Распределение рисков в EOR-отношениях по факту закрывается в MSA, и большинство разбирательств, которые возникают между сторонами, решаются не тем, что покрыл полис, а тем, как сформулированы конкретные пункты договора.

Четыре договорных механизма, которые значат больше, чем сертификат страхования:

• Взаимные обязательства по возмещению (indemnity). EOR возмещает вам определённые категории — обычно ошибки в статутарных отчётах, неправильные выплаты, нарушения конфиденциальности. Вы возмещаете обратное: ваши указания, приведшие к иску, ваше управленческое поведение, ваши данные.
• Ограничение общей ответственности. Стандартные EOR-контракты часто ограничивают совокупную ответственность 12 месяцами оплаты услуг. Для команды из пяти человек с сервисным контрактом в 50 тысяч долларов в год это потолок в те же 50 тысяч. Этот пункт нужно читать очень внимательно — что именно он ограничивает, и что (если что-то) из этого ограничения выведено.
• Исключение косвенных и последующих убытков. Упущенная выгода, репутационные потери, простой в бизнесе — обычно за пределами и лимита, и покрытия. Это стандартный коммерческий язык договора, но практический эффект — целые категории убытков просто не возместимы через вендора.
• Обязательства по поддержанию страхования. Что именно EOR обязан держать в силе и что происходит, если полис не продлён? В некоторых контрактах написано «коммерчески разумное страхование» — а это совсем не то же самое, что «четыре конкретных полиса с конкретными лимитами».

Если лимит ответственности небольшой, а исключения из него сформулированы узко — защиты у вас меньше, чем можно было бы предположить по одному только сертификату страхования. Наш чек-лист по EOR-провайдерам разбирает по каждому из этих пунктов, как выглядит нормальная формулировка.

О чём стоит спросить до подписания

Что реально стоит проработать с любым EOR-провайдером, примерно в порядке важности:

• Сертификаты страхования по всем четырём полисам, датированные последними 60 днями.
• Конкретные лимиты по каждому полису — не маркетинговые «до столько-то», а реальные цифры.
• Рейтинги страховщиков. Полис с лимитом 2 миллиона у страховщика с высоким рейтингом (сверьтесь, например, через Эксперт РА по региональным страховщикам) стоит больше, чем 10 миллионов у страховщика без рейтинга или с сомнительной финансовой устойчивостью.
• Территория действия полиса. Формулировка «по всему миру» и формулировка «Беларусь и Восточная Европа» — это разные вещи. Если вы нанимаете в нескольких странах, важно, где именно вы реально прикрыты.
• На какой базе работает каждый полис — claims-made (по факту заявления иска) или occurrence (по факту события). Первый реагирует на иски, поданные в период действия полиса; второй — на события, произошедшие в этот период. Разница особенно важна, когда отношения с вендором заканчиваются.
• Подлимиты внутри каждого полиса. У СПО часто есть ретроактивные даты и отдельные подлимиты на защиту в регуляторных производствах. У кибер-полиса обычно отдельные подлимиты на уведомление, на расследование, на иски третьих лиц.
• Общий лимит договорной ответственности и то, вынесены ли из-под него обязательства по возмещению, грубая неосторожность и умысел (должны быть вынесены).
• Кто у EOR-провайдера страховой брокер. Наличие специализированного брокера, который понимает риски EOR-бизнеса, — сигнал, что программа страхования у вендора выстроена осмысленно, а не собрана «по общему тарифу для малого бизнеса».

Сравнение ответов двух-трёх провайдеров по этим пунктам скажет вам о качестве операционной работы больше, чем большинство других шагов.

Как белорусская специфика меняет картину

Два белорусских момента заметно влияют на то, как покрытие EOR-провайдера отрабатывает в реальности.

Первый: обязательное государственное социальное страхование покрывает большой пласт того, что в других юрисдикциях закрывает страхование ответственности работодателя. Министерство труда и социальной защиты публикует актуальные ставки взносов и объём покрытия. Клиенты часто удивляются, насколько значительную часть травм и профессиональных заболеваний закрывает уже государственная схема. Страхование ответственности работодателя в Беларуси играет меньшую роль, чем в некоторых других странах, — но не нулевую.

Второй: белорусское трудовое право содержит конкретные правила по увольнению, выходным пособиям, обязательным выплатам, при нарушении которых страхование профессиональной ответственности быстро оказывается вовлечено. Если EOR ошибся в расчёте выходного пособия, пропустил обязательный взнос или неправильно посчитал срок уведомления — это обычно кейс для страхования профессиональной ответственности. Тот же механизм с больничными, который застигает иностранных нанимателей врасплох, создаёт ровно тот тип ошибок, на которые страхование профессиональной ответственности потом и реагирует.

Работа с провайдером, который знает белорусские правила, — это первая линия защиты. Кейс, которого удалось не допустить, всегда дешевле.

Часто задаваемые вопросы

Покроет ли страховка EOR-провайдера иск моего работника о дискриминации к моей компании?

Как правило, нет — по крайней мере через страхование профессиональной ответственности провайдера. Иски о дискриминации и притеснениях в норме следуют за тем, кто принимал решение, а это обычно ваша компания, а не EOR. Экспозицию такого рода закрывает отдельный полис — Employment Practices Liability (EPLI). В русскоязычной практике по темам HR-рисков хороший обзор такого рода полисов даёт, среди прочего, HH.ru — по общей логике, что закрывает EPLI и где проходят границы покрытия.

В чём разница между возмещением по договору и покрытием по страховке?

Возмещение по договору — это обещание. Страховка — это то, откуда возьмутся деньги, чтобы это обещание выполнить. Они могут существовать по отдельности, и это как раз и есть проблема: EOR может обещать вам возместить убыток и при этом не иметь возможности реально заплатить, потому что страховка не отреагировала или сумма превысила лимиты. В MSA нужно и то, и другое — договорное обязательство плюс страховка, которая на те же категории отвечает. Без второго обещание стоит ровно столько, сколько у вендора есть на балансе в день, когда прилетит иск.

Если EOR ошибся в расчёте зарплаты и мы должны доплатить налоги — кто платит?

Сам налог — это ваше обязательство: доход был выплачен вашему сотруднику. СПО EOR-провайдера покрывает дополнительные убытки, возникшие из-за ошибки: штрафы, пени, расходы на защиту. То, за что именно отвечает EOR, определяется в объёме услуг расчёта заработной платы — прочитайте его внимательно; язык границ ответственности решает вопрос вины ещё до того, как в дело вступает страховщик.

Покрывает ли EOR инциденты с киберугрозами против данных наших сотрудников?

Если у провайдера есть полис на киберриски — да, в пределах этого полиса. Расходы на уведомление, реагирование на инцидент и иски третьих лиц — типичные области срабатывания. Тем не менее, свою собственную кибер-страховку тоже стоит держать. Полис EOR-провайдера отвечает, когда инцидент произошёл через его системы и процессы; всё, что случилось на вашей стороне, остаётся вашим полисом.

Какой обычно ставится лимит общей договорной ответственности в EOR-контракте?

12 месяцев оплаты услуг — стандарт. Иногда 24. Некоторые провайдеры готовы обсуждать неограниченную договорную ответственность по отдельным категориям — утечка данных, грубая неосторожность — если поставить вопрос. Этот лимит на практике оказывается более жёстким ограничителем вашего возмещения, чем любой из страховых лимитов.

Нужно ли нам держать собственный EPLI?

Для большинства компаний, нанимающих через EOR, — да. EPLI покрывает решения вашего менеджмента, и стандартная логика международных норм МОТ по обязательствам работодателя однозначно говорит: направление работы генерирует значительную часть юридической экспозиции независимо от того, чьё имя стоит в платёжной ведомости. Если командой руководите вы — риск на стороне руководства остаётся у вас. Покрытие EOR-провайдера сюда не распространяется.

Что происходит с покрытием, если мы прекращаем отношения с EOR?

Зависит от того, работают полисы на базе claims-made или occurrence. Claims-made реагирует только на иски, заявленные в период действия полиса, поэтому иск, поданный через полгода после разрыва, может не покрываться, если не куплен «хвост» (extended reporting period). Спросите заранее, как ваш EOR ведёт себя с исками, приходящими после окончания сотрудничества. Некоторые контракты включают «хвост» по умолчанию. Большинство — нет.

Влияет ли специальный режим ПВТ на что-либо из этого?

Напрямую — нет. Режим Парка высоких технологий — это налоговый и резидентский режим, а не страховой. У EOR-резидентов ПВТ страховой пакет устроен так же, как у любого другого белорусского провайдера. Где ПВТ действительно имеет значение — это в специфике налоговой и зарплатной механики, на которой СПО может потом и сработать.

Итог

Страхование — это то место, где разговор с сейлзом перестаёт совпадать с текстом договора. Договор — то место, где риск реально находится.

Четыре страховых полиса важны, но исключения важнее — а лимит общей договорной ответственности часто и есть та цифра, которая определяет, сколько всё это соглашение реально стоит для вас в момент, когда что-то пошло не так. До подписания получите сертификаты на руки. Внимательно прочитайте пункты о взаимной ответственности и о лимите. Задайте конкретные вопросы про триггеры покрытия — по ответам вы поймёте о вендоре больше, чем из любой презентации.

Если вы сейчас на стадии проверки EOR-контракта и хотите за 30 минут пройтись по структуре покрытия и конкретным пунктам, которые важны в вашей ситуации (без питча, просто честный разбор того, что у вас на руках) — напишите нам через контакты.