EOR‑провайдеры: чек‑лист из 25 вопросов, которые стоит задать до подписания

К нам довольно часто приходят компании, у которых история с EOR‑провайдером пошла не по плану. И, что интересно, почти никогда — не в момент подписания договора. Всё выясняется через полгода‑год: неожиданной цифрой в счёте, странной формулировкой при увольнении, письмом от местной инспекции о начатой проверке, остановленной зарплатой из‑за спора с субподрядчиком.

Само по себе это ничего не говорит о конкретном провайдере — так может произойти с любым. Что действительно любопытно — это как та же ситуация выглядела в момент выбора. Обычно на том этапе всё было внешне благополучно: понятная презентация, доступный менеджер, две‑три рекомендации от коллег по отрасли, цены по рынку. Признаков будущих проблем не было.

Их и не может быть, если задавать те вопросы, которые естественно задавать при знакомстве с продуктом. Проблемы всплывают, только если задавать другие — те, о которых, как правило, никто не думает, пока их не научит собственный опыт.

Ниже — 25 таких вопросов. Они не сложные, не «на подловить», не про технику продаж. Просто разговор об EOR получается более честным, если пройти через них последовательно.

Почему стандартной презентации недостаточно

Стандартная презентация построена вокруг понятных 60% сценариев: как быстро подключается новая страна, как проходит выплата зарплаты, как выглядит личный кабинет. Всё это важные вещи, и провайдер, действительно, должен уметь про них рассказать.

Но здесь стоит помнить одну особенность продукта: EOR — это не платформа, которую вы покупаете. Это компания, которая становится юридическим работодателем ваших людей в стране, где вы сами не работаете напрямую. И почти всё, что имеет значение в этой конструкции, находится за рамками стандартной презентации.

За её рамками — модель работы в конкретных странах (собственное юрлицо или локальный партнёр), реальный статус сертификатов безопасности, содержание договора, условия расторжения, поведение компании в спорной ситуации. И вот тут выясняются неожиданные вещи. Например, что провайдер, который убеждённо говорит про «полное покрытие 150+ стран», в конкретно нужной вам стране на самом деле работает через третьи руки. Или что сертификат ISO 27001, который упомянут на trust‑странице, за прошлый год не продлили.

Не потому что провайдер плохой — так бывает по вполне понятным причинам. Просто на этапе презентации об этом не говорят. 

Юрлицо и комплаенс

1. Ваше юрлицо в стране или партнёрское?

Сильный провайдер прямо скажет, в каких странах у него собственное юрлицо, а где работа идёт через локального партнёра (in‑country partner, ICP). Ни та, ни другая модель сама по себе не плоха — но соотношение вы должны знать. Красный флаг: общие формулировки без цифр или обещание «полного покрытия» без разбивки по модели.

2. Какое конкретно юрлицо будет нанимать нашего сотрудника?

Запросите название и регистрационный номер. Именно оно будет в трудовом договоре, который подпишет ваш сотрудник. Если провайдер уклоняется от ответа на этапе проверки — договор окажется таким же расплывчатым, когда придёт аудит.

3. Как вы классифицируете статус (сотрудник vs. подрядчик) в каждой стране?

Неправильная классификация — одна из самых дорогих ошибок в международном найме. По данным Международной организации труда (МОТ), контроль ужесточился почти во всех странах ОЭСР за последние пять лет. Сильный ответ — это тест классификации по каждой стране и внятная позиция провайдера. Слабый — «зависит от случая».

4. Кто несёт ответственность, если сотрудника переквалифицируют?

Ищите прямую формулировку: EOR — юридический работодатель, значит EOR несёт основную ответственность, если трудовая инспекция или суд открывает дело. Если ответ уровня «мы решаем вместе» или «зависит от страны» — просите показать точный пункт договора. Вам нужен конкретный механизм возмещения, а не красивые слова.

5. Как вы отслеживаете изменения трудового законодательства?

Хочется услышать: собственная команда юристов, подписки на локальные правовые ресурсы, документированный процесс информирования клиентов. «У нас хорошие партнёры на местах» — недостаточно. Спросите, как именно они донесли до клиентов конкретное недавнее изменение — реформу отпусков в Польше, новые правила удалёнки в Португалии, изменения по больничным. Для Беларуси базовый источник — Национальный правовой Интернет‑портал, и провайдер обязан в нём ориентироваться.

Защита интеллектуальной собственности, данные и безопасность

6. Как оформляется передача интеллектуальной собственности в разных юрисдикциях?

Передача прав на интеллектуальную собственность работодателю не везде работает автоматически. В одних странах требуется отдельная регистрация, в других есть ограничения на то, что вообще можно передать. В трудовом договоре, который подписывает ваш разработчик через EOR, должен быть отдельный пункт, работающий именно в его юрисдикции и переживающий увольнение. Попросите пример договора до подписания, а не после.

7. Есть ли у вас SOC 2 Type II или ISO 27001?

SOC 2 Type II оценивает работу контролей на промежутке — обычно 6–12 месяцев. ISO 27001 — сертификация всей системы управления информационной безопасностью. Серьёзные провайдеры имеют хотя бы одно, лучше — оба. Просите сам отчёт или сертификат под NDA, а не пометку «сертифицированы» на trust‑странице. Стандарт публикует ISO — по нему можно свериться, что должно быть в реальном сертификате.

8. Что покрывает ваш DPA и как обстоят дела с GDPR?

Даже если вы не нанимаете в ЕС, ваш провайдер почти наверняка обрабатывает данные европейцев через субподрядчиков. Читайте Data Processing Agreement до подписания. GDPR требует конкретных пунктов о субпроцессорах, уведомлении об инцидентах и правах субъектов данных. Современный DPA все три пункта содержит. Если документ на пару страниц общими словами — это тревожный знак.

9. Где физически хранятся персональные данные сотрудников?

Локация данных важна и для комплаенса, и — всё чаще — для процедур закупок, где трансграничная передача данных сама по себе категория риска. Спросите конкретного хостинг‑провайдера и регион. Если субпроцессоры в юрисдикциях, которые вас смущают, — просите полный список письменно.

10. Каков SLA по уведомлению о нарушении данных?

GDPR даёт регулятору 72 часа на уведомление. Провайдер должен уведомлять вас существенно раньше — обычно в течение 24–48 часов после подтверждённого инцидента. Всё, что менее конкретно, чем цифра в SLA, — это не SLA. Это пожелание.

Зарплата, налоги и льготы

11. Какой у вас процент безошибочного и своевременного расчёта зарплаты?

В серьёзном ответе будет цифра (у зрелых провайдеров 98%+), определение того, что считается «ошибкой», и процесс исправления, если что‑то ушло не так. Если цифра выглядит подозрительно красиво — уточните, как именно считают доработки. Как выглядит нормальный расчёт зарплаты в EOR‑контуре — предмет отдельного разговора, но метрики для клиентов и для маркетинга часто расходятся.

12. Как работает валютная конвертация и на ком валютный риск?

Кто‑то фиксирует курс на месяц, кто‑то конвертирует ежедневно. Кто‑то закладывает спред в цену, кто‑то забирает его себе. Ни одна модель не является неправильной сама по себе — но она должна быть прозрачной и прописанной в договоре. Попросите разбор реальной ситуации за прошлый квартал, с цифрами, а не в гипотезе.

13. Какие льготы обязательны по закону, а какие идут доп. опцией?

«Обязательные» — это то, что требует закон: 13‑я зарплата в ряде стран Латинской Америки, дополнительные пенсионные взносы в некоторых странах ЕС, расширенные больничные в СНГ. «Доп. опции» — то, что даёт конкурентоспособность на рынке. И то и другое должно быть посчитано по каждой стране, а не свалено в общий «пакет включён». Насколько это отличается от страны к стране, хорошо видно на примере соцпакета в Беларуси для иностранных работодателей.

14. Как учитываются 13‑я зарплата, отпускные и средства под выходное пособие?

Спросите, финансируется ли это заранее, накапливается ежемесячно или выставляется, только когда наступает событие. Резервирование средств безопаснее для вас, если у провайдера когда‑нибудь просядет ликвидность. Pass‑through выглядит дешевле в моменте — но рискованнее на выходе.

15. Кто отвечает за налоговую отчётность — вы, сотрудник или обе стороны?

EOR подаёт налоги за работодателя в стране трудоустройства. Сотрудник отчитывается по личному подоходному там, где он налоговый резидент. Любая путаница в этом месте — сигнал, что провайдер не до конца прописал процесс. Если ответ помещается в одно предложение с оговорками по конкретным странам — это хороший знак.

Договор, ответственность и выход

16. Каковы условия расторжения — для вас и для сотрудника — в каждой стране?

Расторжение — то место, где счета от EOR внезапно вырастают. Сроки уведомления по закону — от нескольких дней до нескольких месяцев. Выходное пособие где‑то фиксировано формулой, где‑то договорное. Требуйте разбивку по странам письменно до подписания. Наш разбор частых ошибок в EOR‑контрактах в Беларуси — хорошая иллюстрация того, во что обходятся невнимательно прочитанные разделы про выход.

17. Каков объем и максимальный размер вашей компенсации?

Серьёзный EOR обязуется возместить ущерб, если проблема возникла по его вине. Лимит — предмет переговоров: часто 12 месяцев оплаты услуг, для крупных контрактов — больше. Отсутствие индемнификации либо безоговорочное исключение «косвенных убытков», которое обнуляет весь пункт, — это стоп‑фактор. Смотрите внимательно раздел определений: настоящие лимиты обычно живут там.

18. Как устроены автоматическое продление и повышение цен на услуги?

Проверьте срок уведомления о продлении (обычно 30, 60 или 90 дней), содержит ли договор автоматическое ежегодное повышение цен и требуют ли какие-либо изменения тарифов вашего одобрения или могут быть введены поставщиком в одностороннем порядке. Если провайдер оставляет за собой одностороннее повышение сверх «рыночного» — на второй год вы это почувствуете. Попросите статистику по фактическим повышениям за последние три года по книге клиентов.

19. Если мы откроем собственное юрлицо в стране — сможем ли перевести сотрудника?

Это называется graduation clause — пункт о выходе с переводом персонала. Хороший провайдер поддерживает такой сценарий, часто за фиксированную комиссию. Плохой — прописывает штрафы за досрочное расторжение, чтобы удержать вас в платформе как можно дольше. По этому пункту хорошо видно, как провайдер на самом деле относится к долгосрочному партнёрству.

20. Что произойдёт с нашими сотрудниками, если вы закроетесь или уйдёте со страны?

Спросите про план непрерывности бизнеса и, желательно, механизм плавного выхода, гарантирующий выплаты сотрудникам в переходный период. Финансовая отчётность или комфортное письмо от банка — не грубость по отношению к многолетнему контракту. Если провайдер напрягается от таких вопросов — это тоже ответ.

Операционка, поддержка, масштабирование

21. Сколько в среднем занимает онбординг от подписания до выхода сотрудника — по странам?

Для большинства европейских стран — 5–15 рабочих дней. Для отдельных рынков (Бразилия, Китай, несколько стран Африки) — заметно дольше, и утверждать обратное — либо переоценка своих сил, либо срез углов. Взрослый провайдер даёт диапазон по каждой стране и отдельно называет исключения.

22. Будет ли у нас назначен персональный менеджер по работе с клиентами, и каков будет порядок решения проблем?

Только тикет‑очередь — норм для очень маленьких команд. Для команд численностью более десяти сотрудников или работающих в разных странах вам нужен персональный менеджер по работе с клиентами и определенный порядок эскалации проблем руководителям юридического и расчетного отделов. Если вы не уверены, как проверить правильность ответа, консультация HR-специалиста может смоделировать сценарии сбоев, которые покажут, насколько глубокой на самом деле является поддержка.

23. Какие часы поддержки и покрывают ли они наши часовые пояса?

Если ваша команда в Сан‑Франциско, а поддержка провайдера — в Маниле без ночной смены США, срочный вопрос будет ждать 12 часов. Проверяйте покрытие относительно тех часовых поясов, где реально живут ваши люди, а не тех, что нарисованы в презентации. Follow‑the‑sun звучит красиво — спросите, как устроена передача смен между регионами.

24. Можете ли вы предоставить финансовые отчеты для аудита или доказательства финансового состояния?

Для компании, которая ведет учет заработной платы ваших сотрудников на постоянной основе, это является проявлением должной осмотрительности. Опытные поставщики ожидают такого вопроса. Более молодые компании должны, по крайней мере, предоставить информацию о поддержке инвесторов, сроках существования и экономической эффективности предприятия. Отказ обсуждать финансовое состояние вообще, даже при заключении многолетнего контракта, является сигналом к ​​тому, что следует продолжить поиски.

25. Дадите три отзыва— на сопоставимом размере команды и в нашей отрасли?

Отзывы — самый прогнозирующий шаг во всей проверке. У каждого отзыва клиента спросите одно и то же: «Какая у вас была проблема и как ее решали?» У любого провайдера иногда бывают проблема — вопрос в том, что происходит дальше. Хорошие внешние отзывы помогут вам определиться.

Три красных флага, после которых можно не тратить время

Для тех, кто читает по диагонали, — три сигнала, при которых разговор можно спокойно закрывать.

Провайдер уходит от вопроса о юрлицах. Если он не готов показать разбивку «где своё, где ICP», значит либо не хочет её показывать, либо сам не знает. Оба варианта плохие.

Нет ни SOC 2 Type II, ни ISO 27001. Для компании, у которой в базах лежат ваши персональные данные и данные по зарплате, это базовая гигиена.

Отсутствие гарантий или исключения неограниченной ответственности. Провайдер, не желающий нести ответственность за свою работу по обеспечению соответствия требованиям, говорит вам, что риск лежит на вас. Это может быть приемлемо — при условии, что ваша юридическая команда знает об этом и учла это в цене.

Что дальше

Если вы сейчас в середине выбора EOR‑провайдера и хотите второе мнение по ответам, которые от него получаете, — команда eor.by готова посмотреть ваш шорт‑лист и пропустить его через те же 25 вопросов, начиная с проверки на очевидные красные флаги.

Об авторе

John D.

Контент маркетинг менеджер

John D. - менеджер по контент-маркетингу в компании EOR.by. Имеет опыт создания контента и разработки стратегий на местном рынке и за рубежом, Он делится своим богатым знаниями, чтобы облегчить процессы компаний, стремящимся к развитию и масштабированию.