Какие документы нужны ИП и малому бизнесу: чек-лист

Начните не с названий документов, а с перечня событий. Бизнес зарегистрирован, заключает сделки, принимает оплату, нанимает людей, собирает заявки, размещает рекламу, арендует помещение или продаёт регулируемый товар. Для каждого события возникает свой набор правовых требований.

В таблице ниже «условие обязательности» означает не универсальное требование, а факт, который нужно проверить. Например, кадровый комплект возникает при трудовых отношениях, а не у каждого ИП[3]. Чек ККТ нужен при расчётах, подпадающих под Федеральный закон № 54-ФЗ, с учётом исключений. Политика обработки данных нужна оператору, который действительно обрабатывает персональные данные[4] через сайт или иным способом.

Составив перечень, укажите ответственное лицо, место хранения и доказательства исполнения. Иначе файл будет существовать отдельно от бизнеса.

Для ИП и ООО[8] проверяют актуальные сведения государственных реестров. Старые свидетельства не являются единственным или главным подтверждением статуса: регистрационные сведения доступны в электронном виде через сервисы ФНС.

У ООО дополнительно хранят устав, решения или протоколы участников, документы о назначении единоличного исполнительного органа, сведения о долях и доверенности. Документы должны отвечать на практический вопрос: кто вправе подписать договор, распоряжаться счётом, выдать доверенность или принять корпоративное решение.

Для ИП важны сведения ЕГРИП, налоговый режим[9], доверенности и разрешительные документы, если они требуются. ОКВЭД[10] отражает заявленные виды деятельности, но не заменяет лицензию, уведомление, членство в СРО или другое обязательное условие.

При изменении адреса, директора, участников, видов деятельности или иных сведений проверяют обязанность и способ внесения изменений в реестр. Актуальные формы и электронные сервисы ФНС сверяются на дату подачи.

В договорный комплект входит не только основной текст. В зависимости от сделки это заявки, спецификации, техническое задание, доверенности, счета, документы передачи и приёмки, переписка, претензии и ответы.

Для повторяющейся дистанционной модели на одинаковых условиях может использоваться оферта[11]. Она должна содержать достаточные условия для заключения договора и совпадать с карточкой товара, интерфейсом оплаты и фактическим исполнением. Для индивидуальной B2B-сделки обычно удобнее отдельный договор.

Юридически значимую переписку лучше заранее привязать к конкретным адресам электронной почты, доменам или системе ЭДО. Скриншот без контекста слабее полного сообщения, вложений и данных об отправителе. Для работ по договору подряда фиксируют, какой результат передан, когда заказчик его получил, что считается мотивированным отказом и как устраняются замечания. Для услуг отдельно определяют, какие действия или деятельность должны быть выполнены и какими документами стороны подтверждают объём и период оказания.

Документы сделки хранят после оплаты: они могут потребоваться для налоговой проверки, претензии, взыскания долга или подтверждения экономического смысла банковской операции.

При трудовых отношениях конкретный комплект зависит от условий работы, кадрового документооборота, системы оплаты, режима, охраны труда, персональных данных и предусмотренных законом исключений. Одного трудового договора недостаточно, если фактически действуют дополнительные обязательные процессы.

Для внешнего исполнителя нужен договор с понятным предметом и подтверждения самостоятельной организации работы. В подряде описывают результат и порядок его сдачи, в услугах — действия, деятельность, отчёт или иной согласованный способ подтверждения исполнения. Статус ИП или НПД проверяют на релевантную дату, но одна справка не устраняет риск переквалификации.

Ключевой критерий — факты. Постоянная трудовая функция, подчинение правилам, рабочий график, включение в штатный процесс и регулярная одинаковая выплата могут указывать на трудовые отношения независимо от названия договора. Поэтому документы должны отражать реальную модель, а руководители — работать по ней.

Отдельно оформляют права на созданные сотрудником или подрядчиком результаты: тексты, дизайн, программный код, фотографии и другие объекты. Сам факт оплаты не всегда даёт заказчику нужный объём исключительных прав.

Комплект по персональным данным начинается с описания обработки: категории субъектов, состав данных, цели, основания, способы обработки, сроки, места хранения, получатели и обработчики. После этого подбирают документы.

Политика обработки данных объясняет правила оператора. Локальные документы распределяют обязанности внутри компании. Согласие используется там, где оно требуется; согласие на рекламу и согласие на распространение нельзя подменять общим согласием на обработку. Если внешний сервис обрабатывает данные по поручению, договор должен содержать предусмотренные законом условия.

Уведомление Роскомнадзора — отдельное действие. Обязанность и исключения проверяют по действующей редакции статьи 22 Федерального закона № 152-ФЗ. При изменении сведений, ранее сообщённых Роскомнадзору, оператор проверяет обязанность направить сведения об изменении в установленном порядке.

Сайт должен совпадать с документами. Если политика не упоминает используемую CRM, аналитику или рассылку, а баннер и формы собирают данные иначе, наличие файла не устраняет проблему.

Для каждого способа оплаты определяют, является ли операция расчётом по Федеральному закону № 54-ФЗ, кто формирует чек, когда он передаётся и какие исключения применимы. Наличные, карта, перевод, платёжный агрегатор, маркетплейс и агентская модель могут требовать разного порядка оформления расчётов.

Плательщик НПД[12] формирует чек через «Мой налог» по правилам режима. Организация или ИП, применяющие ККТ, должны обеспечить регистрацию техники, корректные реквизиты и документы исправления ошибок. Кассовая дисциплина касается операций с наличными внутри бизнеса и проверяется отдельно.

Банковские документы, акты, накладные, универсальные передаточные документы и иная первичка могут подтверждать фактическое исполнение сделки в совокупности с движением товара, денег, выполнением работ или оказанием услуг. Название документа само по себе не доказывает реальность операции: содержание должно соответствовать фактам.

При возврате, корректировке или отмене операции сохраняют связанный комплект документов: заявление, основание, чек коррекции или возврата, платёжный документ и связь с исходной сделкой.

Если бизнес продаёт гражданам для личных нужд, проверяются сведения о продавце, товаре или услуге, правила дистанционной продажи, качество, гарантия, возвраты и порядок работы с претензиями. B2C-комплект нельзя механически копировать в B2B и наоборот.

Для сайта оценивают оферту или условия использования, обработку персональных данных, cookies и аналитику, рассылки, способы оплаты и права на контент. Название кнопки, текст формы и последовательность действий могут влиять на заключение договора и получение согласия.

По рекламе отдельно определяют документы и действия. К документам относятся договоры между участниками размещения и материалы, подтверждающие фактические утверждения. Отдельно распределяют обязанности по маркировке, передаче сведений через ОРД и хранению подтверждений выполненных действий.

Права на фотографии, музыку, шрифты, дизайн и программное обеспечение подтверждают лицензиями, договорами или документами создания. «Нашли в интернете» не является основанием использования.

Для регулируемой деятельности комплект формируется по отрасли. Может потребоваться лицензия[13], уведомление о начале деятельности, членство в СРО, сертификация, санитарные документы, специальное помещение, квалификация персонала или технические журналы.

Проверку проводят до запуска. Регистрация ИП или ООО и добавление ОКВЭД не заменяют разрешение. Также важно проверить территорию и конкретную операцию: один вид деятельности может включать как свободные, так и лицензируемые элементы.

В чек-листе указывают орган, условие, документ, срок действия и событие для переоформления. Если требование зависит от технической классификации товара или процесса, юристу может понадобиться заключение профильного специалиста.

У разных документов разные сроки и правила хранения. Договорные, налоговые, бухгалтерские, кадровые и документы по персональным данным нельзя уничтожать по одному универсальному графику. При разногласии, требовании органа или инциденте плановое уничтожение релевантных материалов приостанавливают.

Для каждого вида указывают, где находится оригинал, можно ли использовать электронный документ, какой вид подписи нужен, кто имеет доступ и где хранится резервная копия. Скан бумажного документа не всегда равен электронному оригиналу.

При смене ответственного оформляют передачу дел. Критические доступы — личный кабинет ФНС, банк, ЭДО, домен, рекламные кабинеты, CRM — не должны оставаться на личном телефоне бывшего сотрудника.

Карту пересматривают при изменении продукта, сайта, исполнителей, способов оплаты, помещения, регуляторных требований или собственников.

Финальная проверка должна отвечать не на вопрос «есть ли файл», а на пять вопросов: какой процесс он регулирует; при каком условии обязателен; кто исполняет; где лежит доказательство; когда следующая проверка.

Если на один процесс приходится несколько документов, свяжите их. Например, при найме политика обработки данных, кадровые документы и технические доступы должны описывать одну модель. При интернет-продаже оферта, карточка товара, чек, возврат и рекламное обещание не должны противоречить друг другу.

Такой подход позволяет увидеть настоящие пробелы. Пустая строка в таблице честнее, чем универсальный шаблон, который создаёт видимость порядка.