IT-бюджет компании до 50 рабочих мест: что закладывать на год и как обосновать перед директором

Каждую осень одна и та же история. Собственник просит «прикинуть, сколько нам IT в следующем году обойдётся», а через неделю смотрит на цифру и говорит: «а нельзя подешевле?». За пятнадцать лет я собрал, наверное, две сотни таких бюджетов — для бухгалтерий, юрфирм, клиник, производств. Расскажу, из чего смета реально складывается, а не из чего её любят рисовать на бумаге для галочки.

Зачем вообще считать IT-бюджет заранее

Один мой клиент — торговая компания, 35 рабочих мест — держал IT-расходы в статье «прочее» вместе с водой в кулер и канцтоварами. До тех пор, пока не умер старый сервер 1С. Экстренная закупка. Простой три дня. Курьер за железом через всю Москву, наценка за срочность. Вместо плановых 250 тысяч вышло 480. Директор был в бешенстве — только злиться надо было на себя: сервер отработал восемь лет, все технари предупреждали об этом ещё в прошлом отчёте.

IT-бюджет — это не про «заложить побольше и авось хватит». Это инструмент, который переводит риск в цифру заранее, пока у вас ещё есть время спокойно выбрать поставщика, а не звонить в три конторы с криком «нужно сегодня».

Есть ещё один момент, о котором мало кто думает. Без утверждённого бюджета IT-отдел или аутсорсер каждый месяц выпрашивает деньги поштучно: 15 тысяч на лицензию, 40 на роутер. Разово — мелочь. За год набегает сумма, которую директор видит только постфактум — и всегда неприятно удивляется.

Железо: самая понятная и самая недооценённая статья

Рабочая станция живёт 4–5 лет, потом начинает тормозить и сыпаться — это простое правило. При парке 50 машин это означает ежегодную замену 10–12 штук только по циклу износа, без всяких форс-мажоров. Средний офисный компьютер сейчас стоит 55–70 тысяч рублей, ноутбук для мобильных сотрудников — 75–95 тысяч. Считаем: 12 машин по 65 тысяч — 780 тысяч в год на плановую замену рабочих станций. И это без аварий.

Серверная инфраструктура — отдельная история. Файловый сервер, сервер 1С или терминальный сервер держится дольше: 6–8 лет. Но и стоит соразмерно — от 350 тысяч за нормальную конфигурацию с RAID до миллиона с лишним, если нужна виртуализация под несколько задач. Если амортизировать это на срок службы, получается 100–150 тысяч в год условной «резервации» под будущую замену — даже если сервер ещё живёт и в этом году меняться не собирается.

Про сеть вспоминают только тогда, когда интернет падает в разгар рабочего дня. Коммутаторы, точки доступа, ИБП для серверной — по отдельности кажется мелочью, а в сумме 60–100 тысяч в год на обновление и ремонт. У одной юрфирмы на 20 рабочих мест в прошлом году при скачке напряжения сгорел ИБП вместе с материнкой сервера — 180 тысяч разом, потому что резервный ИБП не покупали три года как «неважное».

Лицензии и подписки: незаметная, но растущая статья

1С в облаке — от 1000 до 1800 рублей на пользователя в месяц, в зависимости от конфигурации и провайдера. Для бухгалтерии на 10 сотрудников это 120–216 тысяч в год. КриптоПро CSP плюс токены для отчётности и ЭДО — 2500–4000 рублей на пользователя в год. Для медклиники или производства с обязательной отчётностью в госорганы это ощутимая строка бюджета, особенно если сотрудников, подписывающих документы, десяток и больше.

Антивирус корпоративного класса — 1000–1500 рублей на устройство в год. После прошлогодней волны шифровальщиков экономить на нём я вообще никому не советую. Почтовые и офисные подписки — вилка большая: от бесплатных облачных решений до 700–900 рублей на пользователя в месяц за нормальный пакет с почтой, диском и защитой от спама. На 30 сотрудников это 250–320 тысяч в год только на почту и офис.

Почти всегда забывают ещё одну категорию. Продление доменов, SSL-сертификатов, лицензий на специализированный софт — CAD-системы для производства, медицинские информационные системы для клиник, СЭД для юрфирм. По отдельности копейки. Суммарно легко 50–150 тысяч в год, которые вылезают внезапно в момент продления, если заранее не свести всё в один список.

Аутсорс IT-поддержки: абонентка против разовых вызовов

Тут собственники ошибаются в обе стороны. Одни держат в штате айтишника за 90–120 тысяч в месяц, который реально занят работой часа три в день, остальное время просто сидит на подхвате. Другие вызывают мастера по объявлению за 2000 рублей на разовый ремонт принтера и уверены, что это дешевле аутсорса — пока не пересчитают, сколько таких вызовов набирается за год.

Абонентское обслуживание для компании на 30–50 рабочих мест в Москве стоит сейчас в среднем 60–150 тысяч рублей в месяц — зависит от объёма инфраструктуры и SLA по времени реакции. Да, это 720 тысяч — 1,8 миллиона в год, звучит солидно. Но в эту сумму входит мониторинг серверов, настройка бэкапов и — что важнее всего — решение проблем до того, как они становятся аварией, а не после.

На нашей практике был показательный случай. Медицинская клиника на 40 рабочих мест три года работала на разовых вызовах — по итогам вышло 840 тысяч за год при полном отсутствии проактивной работы: сервер бэкапов никто никогда не проверял, обновления безопасности не ставились месяцами. Клиника перешла на абонентку за 95 тысяч в месяц — 1,14 миллиона в год, дороже на треть. За первые полгода мы поймали и предотвратили две попытки шифровальщика через незакрытую уязвимость RDP. Разовый мастер этого просто не увидел бы: он не мониторит систему постоянно.

Резерв на инциденты — строка, которую всегда режут первой

Резерв на инциденты — это не «отложить на всякий случай». Это статистика, помноженная на здравый смысл. Атака шифровальщика, умерший жёсткий диск с базой 1С без свежего бэкапа, авария в серверной с заливом — каждое из этих событий обходится от 150 тысяч до нескольких миллионов, если считать простой бизнеса, а не только стоимость восстановления железа. И именно поэтому резерв пропускают в бюджете зря.

Я рекомендую закладывать резерв в 10–15% от общей суммы IT-бюджета отдельной строкой, не размазывая по остальным статьям. Для компании с общим бюджетом в 2,5 миллиона это 250–375 тысяч в год. Звучит как деньги в никуда, если год прошёл тихо. Но в 2025 году у клиента-производителя на 45 рабочих мест шифровальщик зашёл через фишинговое письмо бухгалтеру. Не было ни резерва на экстренное восстановление, ни Veeam-бэкапов, настроенных заранее. Компания стояла четыре дня и потеряла в выручке больше, чем весь годовой IT-бюджет.

Туда же — план восстановления после сбоя, DRP. Не надо писать талмуд на сто страниц: для 50 рабочих мест достаточно понятной схемы на несколько листов. Где лежат бэкапы, кто первым берёт трубку, сколько времени уходит на восстановление каждой системы. Разовая работа стоит 40–80 тысяч у аутсорсера. Зато потом это экономит недели простоя — и нервы всем причастным.

Формула расчёта — как свести всё в один документ

Вот формула, которой я пользуюсь, когда готовлю IT-бюджет для клиентов: Бюджет = (Стоимость плановой замены железа) + (Лицензии на пользователя × количество пользователей × 12) + (Абонентка аутсорса × 12) + (Разовые проекты года — миграции, внедрения) + (Резерв 10–15% от суммы всех предыдущих пунктов). Ничего лишнего.

Покажу на живом примере — компания 40 рабочих мест. Железо: 600 тысяч. Лицензии: 480 тысяч. Аутсорс: 1,2 миллиона. Разовые проекты: 200 тысяч. Сумма — 2,48 миллиона, резерв 12% добавляет ещё 298 тысяч. Итого: 2,78 миллиона в год, около 232 тысяч в месяц. Или — 5800 рублей на одно рабочее место. Именно так и нужно показывать цифру директору. Сумма 2,78 миллиона вызывает желание торговаться. А 5800 рублей на сотрудника в месяц? Звучит совершенно иначе — и это честная цифра, не маркетинговый трюк.

Разбейте расчёт по кварталам, не давайте одну годовую сумму. Плановая замена железа привязана к конкретным месяцам, разовые проекты — к датам. Директору куда проще подписать бюджет, когда видно: деньги не исчезают одним куском в январе, а расходуются равномерно в течение года.

Типичные ошибки при защите бюджета перед директором

Первая ошибка — прийти с одной итоговой цифрой без разбивки. Директор смотрит на «3 миллиона на IT» и первым делом спрашивает: «А можно два?». Детализация по статьям работает иначе. Особенно если добавить примеры реальных инцидентов — из практики конкурентов или собственной компании. Голая сумма не убеждает. История убеждает.

Вторая ошибка — прятать резерв на инциденты внутри строки по железу или аутсорсу. Логика понятна: называть «резерв» неловко, кажется, что порежут первым. Но именно так и происходит — скрытая строка выглядит как жирок, и её убирают без разговоров. Называйте прямо: «резерв на киберинциденты и аварийное восстановление, 12% от бюджета». Это конкретная страховка с понятным назначением, а не абстрактный запас на чёрный день.

Третья ошибка — и, пожалуй, самая распространённая на нашей практике. Стоимость аутсорса сравнивают с окладом штатного айтишника, забывая про налоги, отпускные, больничные и то, что происходит с IT в момент, когда он уходит в отпуск или увольняется. Полная стоимость штатного сотрудника — это оклад, умноженный примерно на 1,5–1,6, с учётом всех начислений и рисков. Когда директор видит честное сравнение, вопрос «почему аутсорс дороже» обычно исчезает сам собой.

Частые вопросы

С чего начать расчёт бюджета, если раньше IT считали просто по факту трат прошлого года?
Возьмите инвентаризацию: сколько рабочих мест, серверов, какого возраста парк техники, какие лицензии сейчас продлеваются и когда. На основе этого списка и формулы из статьи собирается первая версия бюджета за пару дней. Дальше корректируете по факту специфики — медлицензии, отраслевой софт, требования по хранению данных.

Абонентка или разовые вызовы — что выгоднее для компании на 15-20 рабочих мест?
При таком размере абонентка почти всегда выгоднее по совокупной стоимости владения, даже если разовые вызовы кажутся дешевле на бумаге. Главный аргумент не цена, а то, что абонентка включает мониторинг и профилактику — проблемы ловятся до того, как станут аварией. Разовый мастер приезжает, только когда уже что-то сломалось.

Как обосновать резерв на инциденты, если у нас никогда серьёзных аварий не было?
Резерв закладывается не под вашу статистику, а под статистику отрасли — атаки шифровальщиков и отказы дисков не спрашивают, было у вас раньше или нет. Покажите директору стоимость простоя на день работы компании и сравните с размером резерва — обычно резерв в разы меньше цены одного серьёзного инцидента.

Что делать, если директор требует урезать IT-бюджет на треть?
Режьте не пропорционально все статьи, а конкретные пункты с объяснением последствий: например, отложить замену части железа на полгода — приемлемый риск, а вот резерв на инциденты и бэкапы урезать нельзя без явного принятия риска собственником письменно. Так решение об экономии становится осознанным выбором директора, а не вашей виной при следующей аварии.