Десять пунктов, которые типовое ТЗ на сайт обычно не покрывает

Классический процесс запуска сайта в компании — бриф, дизайн, верстка, тестирование, релиз. В этой цепочке редко находится место трем блокам, которые в 2026 году определяют, окупится проект или нет: регуляторным требованиям, полноценному QA и присутствию в ответах нейросетей. Эти три блока стоит вносить в план запуска отдельными строками, а не оставлять на усмотрение подрядчика — разбираем структуру подготовки к релизу именно с этой точки зрения.

Задача бизнеса раньше выбора инструмента

Типичная ошибка на старте проекта — выбирать платформу или подрядчика раньше, чем закрыта цель. Три вопроса решают эту проблему: что должен делать сайт (собирать заявки, продавать напрямую, работать имиджевой визиткой), кто целевой посетитель и какая метрика подтвердит успех проекта. Ответы плюс бюджет и сроки образуют минимальное ТЗ, без которого выбор технологии превращается в решение, оторванное от бизнеса.

Платформа как долгосрочная инвестиция

Дизайн и контент правят часто, платформу — почти никогда: переезд означает пересборку технической части SEO-истории заново, поэтому выбор делают с горизонтом в три-пять лет.

Три варианта и их управленческие ограничения

1. Разработка с нуля — полный контроль над нестандартной логикой ценой длительного и дорогого сбора технической базы вручную.
2. Конструктор — минимальный порог входа и скорость запуска ценой ограниченного контроля над структурой URL, куда упирается часть SEO- и GEO-рекомендаций.
3. Готовое решение на CMS — компромисс: техническая база и юридические шаблоны уже встроены, доработки идут поверх готовой архитектуры.

Финальный выбор зависит от бюджета, сроков и сложности бизнес-логики конкретного проекта.

Регуляторный фундамент домена и хостинга

Требования 2026 года к базовой инфраструктуре ужесточились сильнее, чем ожидает большинство команд.

1. Закон № 569-ФЗ с 1 сентября 2026 года обязывает идентифицировать администратора домена через Госуслуги для зон .ru, .рф и .su — иначе домен освобождается и переходит новому владельцу.
2. С 1 июля 2025 года персональные данные российских пользователей обязаны храниться на серверах в РФ, зарубежный хостинг и CDN без российских мощностей вне закона. Штраф для юрлиц — от 1 до 6 млн рублей, для должностных лиц — от 100 000 до 200 000 рублей.
3. SSL-сертификат — TLS 1.2 и выше, автопродление, без предупреждений о смешанном контенте.

К этому добавляют практические параметры хостинга: uptime от 99,9%, поддержку актуальных версий CMS (PHP от 7.4, MySQL от 5.7 или MariaDB), тариф под реальную нагрузку проекта и дисциплину резервного копирования с обязательной проверкой восстановления.

Три точки, которые находит клиент, а не тестировщик

Идеальная техническая база с сырым контентом все равно проигрывает в конверсии: категории называют языком покупателя, у каждой страницы — свои title и description, у изображений — alt-текст. Страницу 404 и favicon команды забывают чаще всего.

Оплата и доставка — этап, который пропускают в типовых ТЗ регулярно, а расплачивается за это отдел продаж уже на первой неделе после релиза.

1. Каждый способ оплаты проверен отдельно в боевом режиме, включая реальную тестовую покупку с возвратом.
2. Сценарии отказа платежа проверены на понятность сообщения для покупателя.
3. Тарифы и зоны доставки настроены под все регионы и весовые категории.
4. Сумма доставки в корзине совпадает с реальным тарифом транспортной компании.

Юридический блок под автоматическим контролем РКН

С 2025 года Роскомнадзор проверяет сайты автоматизированной системой круглосуточно, сканируя формы обратной связи, cookie-файлы и документы без предупреждения владельцев. Для сайтов из реестра операторов персональных данных проверки идут ежемесячно.

Персональные данные

1. Политика обработки — 30 000–60 000 рублей по статье 13.11 КоАП за отсутствие.
2. Согласие на обработку отдельным действием — 300 000–700 000 рублей.
3. Cookie-баннер с делением на категории — обязателен с 1 марта 2025 года.
4. Уведомление в РКН через pd.rkn.gov.ru — 100 000–300 000 рублей за неподачу.
5. Уведомление об утечке за 24 часа — от 1 до 3 млн рублей, при утечке свыше 100 000 человек — 10–15 млн рублей, при повторном нарушении — от 1 до 3% выручки, минимум 20 млн рублей.

Реквизиты, оферта и специфика ИТ-компаний

Реквизиты владельца в футере — штраф по статье 14.5 КоАП: 3 000–4 000 рублей для должностных лиц, 30 000–40 000 рублей для юрлиц. Сайту с прямой продажей нужна отдельная публичная оферта. Для аккредитованных ИТ-компаний действует приказ Минцифры № 511 — под угрозой не штраф, а потеря аккредитации и льготных ставок налога на прибыль (возврат к 20%) и страховых взносов (возврат к 30%). С 1 марта 2026 года добавился 168-ФЗ о заимствованных словах: штраф за карточку товара — 5 000–10 000 рублей по статье 14.8 КоАП, за рекламу — 100 000–500 000 рублей по статье 14.3 КоАП. Развернутый чек-лист по этому блоку — в материале по 152-ФЗ.

QA как управленческая, а не только техническая задача

Core Web Vitals показывают скорость загрузки, но не отвечают на вопрос функциональной работоспособности сайта. Проверке подлежат отправка данных каждой формой, весь путь покупки от карточки до подтверждения заказа, корректность письма-подтверждения и верстка в разных браузерах на реальных устройствах. Наиболее результативная практика — отдать путь покупки человеку, не участвовавшему в разработке: такая сессия обычно находит больше проблем, чем час внутреннего тестирования.

Аналитика, безопасность и организация релиза

До запуска настраивают Метрику с целями на ключевые действия и ecommerce-трекинг для магазина, включают двухфакторную аутентификацию для админки, обновляют модули CMS и подтверждают работу HTTPS на всех этапах заказа. В день релиза отправляют сайт на индексацию вручную через Яндекс Вебмастер и Google Search Console, включают мониторинг доступности, а при переезде сверяют редиректы со старых адресов.

Семантическое ядро и Schema.org

Работа над SEO начинается с семантического ядра — списка запросов, вокруг которого строится структура сайта, с учетом приоритетных направлений и регионов. Технически проверяют главное зеркало без дублей, корректный robots.txt, автоматическую XML-карту, уникальный H1, canonical-теги на карточках и фильтрах, заполненные без переспама title и description, внутренние ссылки без редиректов.

Полный список — в SEO чек-листе от Аспро. Отдельно настраивается микроразметка Schema.org — Product, Review, AggregateRating, BreadcrumbList, Organization — с проверкой через Rich Results Test.

Управленческий вывод: нейроответы как новый канал видимости

Динамика последнего года наглядно показывает смену канала: аудитория кнопки Нейро в Яндексе увеличилась почти в полтора раза, тогда как общий объем поисковых запросов прибавил менее десяти процентов. Разница в темпах означает одно — компания, чья стратегия завязана исключительно на позиции в топ-10, теряет часть аудитории, которая теперь получает ответ напрямую от нейросети, минуя переход на сайты вовсе.

Оценить собственное присутствие в этом канале можно без специальных инструментов — достаточно вбить в поисковик десяток характерных для бизнеса запросов и посмотреть, кого нейросеть называет источником ответа. На собственном сервисе Аспро.Cloud подобная диагностика привела к доработке разметки, после чего обращения через ИИ-чаты удвоились. Разбор типичных причин, по которым сайт остается невидимым для нейросетей, собран в чеклисте из 6 ошибок.

Для управленца практический вывод простой: платформу и цель проекта фиксируют один раз на годы вперед, документы и тестирование закрывают строго до публикации, а присутствие в поиске и нейроответах требует постоянного внимания уже после запуска — это операционная задача, а не разовый пункт в акте сдачи проекта.