Почему legacy — это риск, а не просто «старая система»
Legacy-система — та, что критична для бизнеса, но уже не контролируема: документация потерялась, разработчик уволился, версии платформы давно не поддерживаются, а любое изменение страшно, потому что непонятно, что отвалится. Формально система работает; фактически каждое изменение — лотерея, а стоимость доработок у сторонних подрядчиков растёт, потому что никто не хочет связываться с чужим кодом без предоплаченной разведки.
Аудит снимает эту неопределённость. После диагностики у вас на руках документ, с которым можно: доверить сопровождение новой команде (см. аутсорсинг ИТ), объявить закупку на модернизацию с обоснованной НМЦК, или осознанно ничего не делать — но уже зная цену риска. По рыночной статистике сентября 2026 (выборка 236 закрытых ИТ-лотов) медиана НМЦК ИТ-закупки — 2,43 млн ₽: аудит за 90 000 ₽ — это менее 4% от типичной стоимости такой закупки.
Кому подходит аудит кода и legacy
- Система досталась от прошлой команды или подрядчика. Исходники есть, но никто в компании не может сказать, где что лежит и что сломается при обновлении. Нужна инвентаризация и карта техдолга.
- Готовится закупка на доработку или модернизацию. Для НМЦК нужен объём работ и обоснование — аудит даёт фактуру для ТЗ и коммерческих оценок (см. бизнес-аналитику и ТЗ).
- Ключевой разработчик один и собрался уходить. Bus-фактор: пока человек на месте, фиксируем знания в документации и передаём команде — это дешевле, чем восстанавливать после.
- Планируется переход на отечественный стек или в закрытый контур. Аудит показывает, какие компоненты переносятся, какие заменяются и во что обойдётся миграция.
Что делаем: этапы аудита и модернизации
Стандартный цикл — от экспресс-диагностики до управляемой системы:
- Инвентаризация. Реестр компонентов, версий, сред, интеграций, доступов и данных. Что реально эксплуатируется, а что — мёртвый код.
- Аудит процессов и данных — от 90 000 ₽, 3–5 рабочих дней. Как система используется в процессах, где узкие места, качество и владельцы данных. Это базовая ступень: без неё модернизация превращается в переписывание ради переписывания.
- Ревью ключевых модулей кода. Критичные пути, зависимости от устаревших библиотек, дыры в безопасности, дублирование. Результат — карта техдолга с приоритетами.
- Оценка рисков и требований. Если в системе есть ИИ-компоненты или персональные данные — требования 152-ФЗ и подготовка к 243-ФЗ (ревизия ИИ-активов — от 70 000 ₽); модель угроз для значимых систем.
- Дорожная карта модернизации. Три сценария с ценами: поддерживать (сопровождение от пакетов 7 000–50 000 ₽/мес), перестраивать по частям (веб-сервис от 250 000 ₽), переписывать (портал от 690 000 ₽, полный контур 0,9–1,2 млн ₽).
- Реализация и передача. Выполняем выбранный сценарий или передаём дорожную карту вашей команде/подрядчику — аудит независим от того, кто делает работы. Права на код и документацию — заказчику.
Технологии и стек
Аудит охватывает и учётный контур (1С — доработки, обмены, версии платформ), и веб-контур (сайты и порталы), и процессный (Camunda BPM). Для систем с бумажными архивами восстановление данных начинается с OCR-распознавания документов; для миграции ИИ-компонентов в закрытый контур — open-source LLM и vLLM-serving. Методики — в разделе технологий.
Цены и сроки
Лестница работ вокруг legacy-системы (сентябрь 2026):
| Работа | Цена | Срок |
|---|---|---|
| Разбор ситуации и КП | бесплатно | 1 рабочий день |
| Аудит процессов и данных | от 90 000 ₽ | 3–5 рабочих дней |
| Ревизия ИИ-активов (если есть ИИ) | от 70 000 ₽ | 1–2 недели |
| Разовые доработки кода | по ставкам 2 800–3 800 ₽/ч | по объёму |
| Пилот редизайна/переписывания | от 480 000 ₽ | 4–6 недель |
| Веб-сервис / портал заново | от 250 000 ₽ / от 690 000 ₽ | по ТЗ |
Цены — «от», без НДС (УСН, п. 2 ст. 346.11 НК РФ). Сентябрь 2026. Рынок: медиана НМЦК ИТ-лотов — 2,43 млн ₽ (выборка 236 закрытых лотов).
Смежные услуги и материалы
Аудит — первый шаг; дальше идут доработка, тестирование и сопровождение:
Нагрузочное тестирование
Проверка, выдержит ли система рост нагрузки до и после модернизации.
Бизнес-аналитика и ТЗ
Требования и критерии приёмки для доработки или закупки.
Техподдержка и аутсорсинг ИТ
Сопровождение системы после аудита — пакетами от 7 000 ₽/мес.
Как устроена защита и модернизация ИИ-компонентов — в центре разработки и защиты ИИ; если система пойдёт в госзакупку — начните с гайда по составлению ТЗ и материалов раздела госзакупок.
Что вы получаете на руки
Результат аудита — пакет документов, а не «впечатления эксперта». В него входят: реестр систем, версий и интеграций; карта технического долга с приоритетами; риски безопасности и соответствия (152-ФЗ, 243-ФЗ, требования заказчиков); оценка стоимости трёх сценариев развития; дорожная карта на год. Каждый вывод подкреплён фактом из кода или инфраструктуры — чтобы с документом можно было спорить предметно, а не «мне кажется».
Документ устроен под три аудитории сразу: инженеру — техническая часть с метриками, руководителю — управленческая выжимка с деньгами и рисками, закупщику — фактура для ТЗ и обоснования НМЦК (метод сопоставимых рыночных цен по 44-ФЗ). С этим пакетом можно объявить закупку, сменить подрядчика или осознанно отложить модернизацию — во всех трёх случаях аудит окупился: вы принимаете решение с цифрами, а не на ощупь. Прецедент по рынку: медиана НМЦК ИТ-лотов — 2,43 млн ₽, и в эту сумму обычно входят работы, которые аудит мог бы отсечь или переупорядочить заранее.
Отдельно про срочность: аудит наследства лучше делать до кризиса, а не во время. Когда система просто «старая» — диагностика идёт спокойно, за 3–5 рабочих дней, и у вас есть время выбрать сценарий. Когда разработчик уже ушёл или платформа отключила поддержку — те же работы идут дороже и медленнее, потому что приходится параллельно тушить пожары. Практический ориентир: если в компании есть система, к которой боятся подходить, и человек, который один её понимает, — это сигнал делать ревизию сейчас, пока обоих ещё можно спросить. Начало бесплатное: опишите ситуацию письмом, и за 1 рабочий день скажем, какой объём аудита вам реально нужен и что он покажет.