Директор малого интернет-магазина сравнивает два счёта: подписку на облачную CRM-систему за фиксированную сумму в месяц и предложение интегратора на коробочную версию с разовым платежом за лицензию и отдельным счётом за сервер. Разница в деньгах видна сразу, но решение редко сводится только к цене.
Для бизнеса, который работает с персональными данными клиентов, добавляется ещё один вопрос: где физически хранится база. Российское законодательство требует хранить персональные данные граждан РФ на серверах внутри страны, и это условие одинаково касается облачных и коробочных решений, просто проверяется по-разному.
В статье разбираем, чем облачная CRM отличается от коробочной по цене, доступу сотрудников и хранению данных, и что проверить перед выбором, если компания работает с клиентами из России.
Облачные и коробочные CRM-системы: в чём разница на уровне архитектуры
Облачные CRM-системы работают по модели SaaS: программа и база данных размещены на серверах поставщика, сотрудники заходят в систему через браузер или мобильное приложение по подписке. Компания не покупает оборудование и не нанимает администратора базы данных, за работоспособность сервиса отвечает вендор.
Коробочные CRM-системы, наоборот, устанавливаются на серверы самой компании, собственные или арендованные в дата-центре. Компания покупает лицензию один раз, а дальше сама отвечает за сервер, резервное копирование, обновления и защиту от сбоев. Это требует штатного системного администратора или подрядчика на обслуживание.
Разница в архитектуре определяет всё остальное: кто платит за инфраструктуру, кто чинит систему при сбое и кто физически владеет серверами с данными клиентов.
Цена: подписка против единоразовой покупки
У облачной CRM цена разбита на абонентскую плату, обычно за пользователя или за пакет функций в месяц или год. Входных вложений в инфраструктуру нет: сервер, резервное копирование и обновления уже включены в стоимость подписки. Для компании с небольшим бюджетом это снижает порог входа, но делает затраты бессрочными: платить нужно весь срок использования системы.
Коробочная версия продаётся как актив: лицензия покупается один раз, но к ней добавляются расходы, которые редко видны в прайс-листе вендора: сервер или хостинг, операционная система, иногда отдельная лицензия на СУБД, работа администратора, услуги подрядчика при настройке и доработках.
К скрытым расходам в обеих моделях относятся интеграции с сайтом, телефонией и мессенджерами: часть из них входит в тариф вендора, часть требует отдельной настройки и оплаты разработчику. Эту статью расходов стоит уточнять до подписания договора, а не после запуска системы.
На короткой дистанции облако почти всегда дешевле. На горизонте нескольких лет при большом числе пользователей коробочная система иногда выходит экономнее, если в компании уже есть IT-отдел, который обслуживает другие системы и может взять CRM на баланс без дополнительного найма. Для малого бизнеса и команд до 10 сотрудников разница почти всегда в пользу облака, подробный разбор тарифов есть в статье о CRM для малого бизнеса.
Доступ: кто и как работает с системой
Облачная CRM доступна из браузера или приложения с любого устройства, где есть интернет: из офиса, с выезда к клиенту, из дома. Вендор отвечает за бесперебойную работу серверов и обновляет систему автоматически, без участия клиента.
У коробочной версии доступ обычно ограничен корпоративной сетью или VPN, и это сознательное решение: чем меньше система открыта во внешний интернет, тем меньше поверхность атаки. При выборе модели доступа стоит сверить несколько пунктов:
- нужен ли сотрудникам доступ из любой точки или достаточно офиса и VPN;
- кто обновляет систему и устраняет уязвимости: вендор или внутренний админ;
- сколько займёт восстановление после сбоя сервера и кто за это отвечает;
- есть ли мобильное приложение или только веб-версия.
Для распределённых команд и выездных продавцов облачный доступ почти безальтернативен. Для компаний с жёсткими требованиями к периметру безопасности, например в части работы с гостайной или особо чувствительными данными, коробочное решение с ограниченным доступом остаётся оправданным выбором.
Хранение данных: где физически лежит база
В коробочной CRM локация данных выбирает сама компания: сервер можно разместить в собственной серверной, арендовать стойку в российском дата-центре или развернуть на зарубежном хостинге. Контроль полный, но и ответственность за правильный выбор лежит на компании.
В облачной CRM локацию выбирает вендор, а не клиент. Российские сервисы, такие как Битрикс24 и amoCRM, по умолчанию размещают инфраструктуру на серверах в России, подробнее о различиях между ними можно почитать в обзоре CRM-систем в России. Зарубежные облачные CRM хранят данные в дата-центрах за пределами страны, и для компании, которая работает с персональными данными граждан РФ, это создаёт юридический риск, а не только вопрос удобства.
Некоторые российские облачные CRM предлагают гибридный вариант: основная база в России, а для резервных копий используется второй дата-центр внутри страны, а не за рубежом. Это снимает лишние вопросы при проверке регулятором.
Перед подпиской стоит запросить у вендора письменное подтверждение локации серверов, а не ориентироваться только на маркетинговые материалы: расположение дата-центров может меняться при смене инфраструктурного партнёра.
Требования 152-ФЗ: что должен проверить бизнес с данными из России
Федеральный закон 242-ФЗ от 21 июля 2014 года внёс поправку в статью 18 закона 152-ФЗ «О персональных данных»: с 1 сентября 2015 года операторы обязаны записывать, систематизировать и хранить персональные данные граждан РФ с использованием баз данных, физически расположенных на территории России. Правило касается ФИО, телефона, email и других данных, по которым можно установить личность клиента, то есть практически любой базы контактов в CRM.
С 1 июля 2025 года требование стало строже: обновлённая редакция части 5 статьи 18 прямо запрещает первичный сбор персональных данных граждан РФ в базы, расположенные за пределами страны. Резервные копии за рубежом допустимы, но первичная запись и хранение должны происходить на российском сервере. За нарушение предусмотрены штрафы до 6 миллионов рублей за первое нарушение и до 18 миллионов за повторное.
Для бизнеса это значит: при выборе облачной CRM нужно убедиться, что вендор использует российскую инфраструктуру, например VK Cloud, Yandex Cloud или SberCloud, а не зарубежный облачный провайдер. При коробочном решении ответственность проще: компания сама размещает сервер в российском дата-центре и контролирует соответствие требованиям закона напрямую, без посредника.
Как выбрать между облаком и собственным сервером
Итоговое решение редко сводится к одному критерию, поэтому стоит сравнить облачную и коробочную модель по ключевым параметрам сразу.
| Параметр | Облачная CRM | Коробочная CRM |
|---|---|---|
| Старт | От одного дня, без закупки оборудования | От нескольких недель, нужен сервер и настройка |
| Оплата | Абонентская плата за пользователя | Разовая лицензия плюс расходы на инфраструктуру |
| Обновления | Автоматические, на стороне вендора | Вручную, силами компании или подрядчика |
| Доступ | Из любой точки через браузер | Обычно из корпоративной сети или через VPN |
| Локация данных | Определяет вендор | Определяет компания |
| Ответственность за 152-ФЗ | Делится с вендором по договору | Полностью на компании |
Есть и промежуточный вариант: разместить коробочную CRM на арендованном сервере в российском дата-центре, который берёт на себя резервное копирование и часть администрирования. Это снижает нагрузку на внутренний IT-отдел, но стоимость такой аренды нужно закладывать в расчёт заранее.
Для стартапа и малого бизнеса без своего IT-отдела облако почти всегда выигрывает: меньше вложений на старте и ниже порог входа. Для компании с действующей IT-службой, особыми требованиями безопасности или специфичной интеграцией с внутренними системами коробочное решение может оказаться более предсказуемым по затратам на горизонте нескольких лет. Критерии сравнения разных CRM по функциям разобраны в статье о выборе CRM системы, а компаниям с крупным штатом и сложной организационной структурой стоит отдельно учитывать требования enterprise-уровня к безопасности и интеграциям.
Безопасность и резервное копирование: кто за что отвечает
В облачной модели протоколы шифрования, резервное копирование и защиту от DDoS-атак обеспечивает вендор, это прописано в договоре или в политике обслуживания. Клиент может проверить наличие сертификатов безопасности и регламент восстановления после сбоя, но не управляет инфраструктурой напрямую.
В коробочной модели всю ответственность несёт компания: от установки обновлений безопасности до настройки регулярного бэкапа. Если штатный администратор уходит в отпуск или увольняется, а резервная копия не настроена, восстановление данных после сбоя сервера может занять дни, а не часы.
Стоит заранее уточнить два пункта независимо от модели: как часто делаются резервные копии и сколько времени занимает восстановление системы после сбоя. Эти цифры редко указывают в рекламных материалах, но именно они определяют реальный риск простоя для отдела продаж.
Типичные ошибки при переходе на облачную CRM
При переходе с коробочной системы на облачную или наоборот компании обычно повторяют один и тот же набор ошибок.
- Выбирают вендора по интерфейсу и цене, не проверив, где физически расположены серверы.
- Доверяют устным обещаниям менеджера продаж вместо письменного пункта в договоре о локации данных.
- Не уточняют условия экспорта данных при расторжении договора, из-за этого компания рискует потерять историю по клиентам.
- Считают, что раз CRM на русском языке, то и серверы автоматически находятся в России: это не всегда так.
- Не настраивают резервное копирование отдельно от вендора, хотя облако не освобождает от ответственности за сохранность данных.
Каждая из этих ошибок решается одним действием: читать договор и техническую документацию до оплаты, а не после.
Частые вопросы
Облачная CRM дороже коробочной на длинной дистанции?
Не всегда. При небольшом числе пользователей и без своего IT-отдела подписка на облако обычно выгоднее даже на несколько лет вперёд, потому что в неё уже включены сервер, обновления и поддержка. Коробочная система может оказаться дешевле только при большом количестве пользователей и наличии штатного администратора, который обслуживает систему без дополнительного найма.
Можно ли использовать зарубежную облачную CRM, если клиенты только юрлица?
Нет, если в CRM хранятся данные конкретных сотрудников клиента: ФИО, телефон, email контактного лица. Закон 152-ФЗ защищает персональные данные физических лиц независимо от того, работает компания с юрлицами или физлицами, поэтому карточка контакта в B2B-сделке подпадает под те же требования к локации серверов.
Что грозит за хранение персональных данных на сервере за границей?
Штраф до 6 миллионов рублей за первое нарушение и до 18 миллионов за повторное, согласно требованиям статьи 18 закона 152-ФЗ. Кроме штрафа, регулятор может потребовать прекратить обработку данных до устранения нарушения, что фактически останавливает работу CRM до переноса базы на российский сервер.
Как проверить, где находятся серверы CRM-вендора?
Запросить у вендора письменное подтверждение локации дата-центра в договоре или политике обработки персональных данных на сайте сервиса. Российские CRM-платформы обычно публикуют эту информацию открыто, зарубежные сервисы часто размещают данные на серверах в Европе или США, даже если интерфейс переведён на русский язык.
Нужна ли коробочная CRM компании без своего IT-отдела?
Как правило, нет. Коробочное решение требует постоянного обслуживания сервера, установки обновлений и резервного копирования, и без штатного специалиста эти задачи придётся отдавать на аутсорс, что увеличивает итоговую стоимость владения. Для такой компании облачная модель с готовой инфраструктурой почти всегда проще и дешевле в эксплуатации.
С чего начать
Если вы уже выбрали направление, но не определились с конкретным сервисом, порядок действий простой.
- Выписать требования к данным: нужна ли локализация в РФ, какой объём контактов и сделок, сколько сотрудников будет работать в системе.
- Запросить у двух-трёх вендоров письменное подтверждение локации серверов и условия экспорта данных при расторжении договора.
- Сравнить полную стоимость владения за год, включая подписку или лицензию, интеграции с другими сервисами и настройку.
- Протестировать систему на пробном периоде с реальными сценариями продаж, а не на демо-данных вендора.
Если разбираться в тарифах, интеграциях и настройке CRM самостоятельно не хочется, этим занимаются специалисты по автоматизации бизнес-процессов: от выбора системы до настройки воронки продаж и подключения к остальным сервисам компании.
