Инвентаризация IT-активов: как навести порядок в технике и лицензиях, который переживёт увольнение сисадмина

За пятнадцать лет обслуживания небольших компаний я видел один и тот же сюжет десятки раз. Увольняется сисадмин — и вместе с ним пропадает единственный человек, который знал, где какой ноутбук, на кого оформлена лицензия 1С и когда истекает подписка КриптоПро. Дальше начинается археология: покупки, звонки в бухгалтерию, пароли методом перебора. В этой статье расскажу, как выстроить реестр техники и софта так, чтобы он не зависел от памяти конкретного человека.

Как обычно выглядит учёт в компании на 30-40 рабочих мест

Открываю ноутбук нового клиента. На рабочем столе — файл inventar_final_v3_ИСПРАВЛЕНО.xlsx. В нём тридцать строк, часть закрашена жёлтым, часть зачёркнута. Половина колонок пустая. Дата последнего изменения — год и три месяца назад. Это не шутка, это реальная картина в девяти компаниях из десяти, куда меня зовут на аудит.

И дело не в лени сисадмина. Просто когда компания небольшая, а техники двадцать единиц, держать всё в голове реально проще, чем вести таблицу. Купили новый монитор — запомнил. Поставили 1С на компьютер бухгалтера — запомнил. Проблема вылезает не сразу, а через два-три года, когда парк вырастает до полусотни устройств, а человек, который всё помнил, устраивается на новую работу.

У одного клиента, торговой компании на Дмитровском шоссе, ситуация дошла до анекдота. Уволился администратор, за собой не оставил вообще ничего — ни списка, ни паролей. Через месяц бухгалтерия получила счёт на продление лицензии Kaspersky Endpoint Security, которую, как выяснилось, купили ещё в 2022 году на 25 рабочих мест, а по факту в компании работало 40 машин. Пятнадцать компьютеров два года стояли вообще без антивируса. Никто этого не замечал, пока не пришёл вирус-шифровальщик на файловый сервер.

Что теряется, когда реестра нет

Первое и самое дорогое — деньги на повторные закупки. Без реестра компания регулярно покупает то, что у неё уже есть. Классика: новый сотрудник просит второй монитор, снабженец не знает, что на складе в переговорной три года пылятся четыре монитора, снятые с уволившихся, — и покупает новый за 12-15 тысяч рублей. За год таких историй набирается на сумму, которая с лихвой окупила бы внедрение нормального учёта.

Второе — просроченные лицензии, которые всплывают в самый неподходящий момент. У меня был случай с юридической фирмой: КриптоПро CSP на сервере с электронной подписью директора истёк в пятницу вечером, а в понедельник утром нужно было подавать документы в арбитраж. Продление заняло два дня, срок сорвали. Причина проста — никто не следил за датой, потому что она нигде не была записана, кроме памяти уволившегося три месяца назад айтишника.

Третье, менее очевидное — риски при проверках. Если к вам придут с проверкой лицензионной чистоты (а такое бывает, особенно у компаний с госконтрактами), и вы не можете внятно показать, на каком компьютере какая версия Windows и откуда взялась лицензия 1С — разговор будет неприятным. У меня есть клиент, производственная компания в Подольске, где на трёх станках стоял пиратский AutoCAD, потому что купленную лицензию поставили на компьютер снабженца, а станочники получили нелицензионную копию "на скорую руку" ещё в 2019-м. Никто про это не помнил, кроме самого AutoCAD, который через пять лет об этом напомнил всплывающим окном прямо во время визита проверяющих.

Из чего должен состоять минимальный реестр

Не нужно городить систему с сотней полей — она умрёт от собственной сложности через месяц. Я советую клиентам держать две простые таблицы: оборудование и лицензии, связанные между собой по сотрудникам или подразделениям.

В реестре оборудования обязательны: инвентарный номер (просто порядковый, хоть на стикере), тип устройства, модель, серийный номер, дата покупки, стоимость, текущий пользователь, местоположение, статус — в работе, на складе, в ремонте, списано. Серийный номер критичен: именно по нему вы будете разговаривать с сервисным центром по гарантии, а гарантия у ноутбуков обычно один-три года и деньги на ней экономятся приличные.

В реестре лицензий — название продукта, тип лицензии (коробка, подписка, OEM), количество мест, дата покупки, дата окончания, стоимость продления, на кого оформлена (юрлицо и физический аккаунт, если это SaaS), и куда установлена. Отдельная колонка — контакты продавца или партнёра, у которого покупали. Когда через два года понадобится продлить или разобраться со спором, вы не будете вспоминать, кто вообще был реселлером.

С чего начать: таблица или специализированный инструмент

Для компании до 20-25 рабочих мест хватит грамотно оформленной Google Таблицы или Excel с общим доступом — но с одним условием: она должна лежать не на рабочем столе сисадмина, а в общей папке компании, доступной минимум директору и бухгалтеру. Именно отсутствие доступа у второго человека и убивает такие таблицы при увольнении.

Когда парк переваливает за 30-40 единиц, таблица начинает трещать — теряется история изменений, никто не помнит, кто и когда правил строку. Тут имеет смысл переходить на специализированный инструмент. Для небольшой компании я обычно рекомендую бесплатный и открытый Snipe-IT или GLPI — оба ставятся на любой недорогой VPS рублей за 500-700 в месяц, оба умеют вести историю передачи оборудования между сотрудниками, хранить фото, сканы актов и напоминать о сроках лицензий и гарантий заранее, а не постфактум.

У одной из клиник, которую мы обслуживаем, стоит именно Snipe-IT — 42 рабочих места, включая медицинское оборудование с компьютерным управлением. Систему настроили за один день, перенесли в неё три года разрозненных записей из Excel, WhatsApp-переписки главврача и памяти уборщицы, которая, как ни странно, помнила больше, чем кто-либо. С тех пор передача техники новому сотруднику занимает пять минут вместо получасового разбирательства "а чей это принтер вообще".

Лицензии — отдельная головная боль

С железом всё более-менее понятно: оно физически стоит на столе, его видно. С лицензиями хуже — они невидимы, и именно поэтому теряются чаще. Особенно тяжело с продуктами, у которых модель лицензирования менялась несколько раз: 1С:Предприятие может быть куплена как клиент-серверная лицензия, может быть в облаке по подписке, а может стоять древняя коробочная версия 8.2, которую давно не продают, но она у клиента почему-то ещё работает.

Отдельно советую заносить в реестр всё, что связано с электронной подписью и криптографией — КриптоПро, Рутокен, сертификаты для сдачи отчётности. Эти вещи имеют жёсткую дату истечения, и если ответственный за них человек увольняется, а дата нигде не зафиксирована, компания рискует пропустить сдачу отчётности в разгар квартала.

Я завёл у себя простое правило для всех клиентов: любая лицензия с датой окончания попадает не только в таблицу, но и в календарь с напоминанием за 30 дней — причём напоминание уходит не одному сисадмину, а как минимум ещё директору или бухгалтеру. Дублирование здесь не паранойя, а страховка от того самого сценария "человек уволился и унёс дедлайн с собой в голове".

Как внедрить реестр так, чтобы им реально пользовались

Главная ошибка при внедрении — сделать систему сложной. Если для внесения одной единицы техники нужно заполнить пятнадцать полей, через месяц сотрудники начнут это игнорировать, и реестр снова превратится в фикцию. Начинайте с пяти-семи обязательных полей, остальное — по желанию.

Вторая ошибка — сделать заполнение реестра личной обязанностью одного человека без контроля. Работает только тогда, когда внесение записи в реестр — обязательный этап процесса выдачи техники, а не отдельная задача "как-нибудь потом занесу". У одной юридической фирмы мы просто физически привязали выдачу оборудования к акту: нет записи в Snipe-IT — нет подписанного акта передачи, а без акта бухгалтерия не проведёт технику как закреплённую за сотрудником. Через месяц дисциплина выправилась сама собой, потому что стало проще занести, чем спорить с бухгалтерией.

И третье — назначьте второго ответственного. Не обязательно технического специалиста, вполне подойдёт офис-менеджер или бухгалтер, у которого просто есть доступ на просмотр и понимание, куда смотреть в случае форс-мажора. Это тот самый "автобусный фактор" — если завтра ваш единственный айтишник попадёт под автобус или, что бывает чаще, просто найдёт работу с зарплатой на 20 тысяч больше, компания не должна на неделю впадать в панику.

Передача дел при смене сисадмина — процедура, а не квест

Если реестр внедрён правильно, увольнение системного администратора превращается из катастрофы в обычную кадровую процедуру. Новый сотрудник открывает Snipe-IT или общую таблицу, видит полный список техники, паролей в отдельном защищённом менеджере (не в той же таблице, пожалуйста) и сроки лицензий — и через день-два уже в курсе всей инфраструктуры.

Я всегда советую директорам делать простую вещь при увольнении технического специалиста: последним рабочим днём назначать не последний день, а на два-три дня раньше фактического расчёта, и это время посвящать исключительно сверке реестра с реальностью — обходу помещений с ноутбуком и сверкой серийных номеров. Звучит муторно, но два часа такой сверки экономят месяцы последующих разборок.

У одной торговой компании, где мы делали такой аудит при передаче дел, обнаружилось семь единиц техники, которых физически не было в офисе — то ли забрали домой "на удалёнке" и забыли вернуть, то ли просто потерялись при переезде между офисами два года назад. Без реестра этого никто бы никогда не заметил. С реестром это заняло один рабочий день на выяснение и возврат.

Частые вопросы

У нас вообще ничего нет, ни таблицы, ни системы. С чего начать?
Не пытайтесь сразу выстроить идеальную систему — начните с одного дня обхода офиса с блокнотом или телефоном и составьте базовый список: тип устройства, серийный номер, кто пользуется. Параллельно поднимите все счета на софт за последние два-три года у бухгалтера — оттуда возьмёте даты и суммы лицензий. Это займёт день-два, но закроет девяносто процентов слепых зон.

Обязательно ли ставить отдельную систему типа Snipe-IT или хватит Excel?
До 25-30 рабочих мест грамотно оформленной таблицы с общим доступом вполне достаточно, если она лежит в общей папке, а не на рабочем столе одного человека. Специализированная система имеет смысл, когда нужна история изменений, автоматические напоминания о сроках или когда за учёт отвечает не один человек, а несколько.

Как часто нужно актуализировать реестр?
Идеально — вносить изменения в момент события: купили технику, выдали сотруднику, списали. Плюс раз в квартал делать быструю сверку по крупным позициям и раз в год — полную физическую инвентаризацию с обходом. Раз в год звучит редко, но для компании до 50 рабочих мест этого достаточно, если текущие изменения фиксируются сразу.

Как учитывать облачные подписки — они же не привязаны к конкретному компьютеру?
Заводите их в тот же реестр лицензий отдельной категорией: продукт, тарифный план, число мест, дата продления, кто администратор аккаунта и на какую почту он зарегистрирован. Именно последний пункт чаще всего теряется — подписка на Microsoft 365 или облачную 1С регистрируется на личную почту сотрудника, который потом увольняется, и компания теряет доступ к администрированию собственного аккаунта.