Проверка ОСБ, УСБ и СЭБ: разница подразделений

Проверка ОСБ, УСБ и СЭБ — это три разных формата работы подразделений безопасности компании, которые кандидаты часто путают между собой, хотя расшифровка и зона ответственности у них отличаются. Если вы готовитесь к трудоустройству или сами выстраиваете кадровую безопасность в организации, понимание этой разницы экономит время: вы заранее знаете, кто и что будет смотреть в вашей анкете, какие данные запросят и почему отказ одной структуры не означает отказ везде. Это часть большого материала про проверку подлинности документов и электронной подписи, где разобраны смежные процедуры подтверждения данных.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Что означают аббревиатуры ОСБ, УСБ и СЭБ

Начну с расшифровки, потому что именно тут возникает первая путаница. ОСБ — это отдел собственной безопасности либо отдел службы безопасности. УСБ — управление собственной безопасности, структура крупнее отдела, обычно с несколькими подчинёнными направлениями. СЭБ — служба экономической безопасности, узкоспециализированное подразделение, которое отвечает за финансовые и имущественные риски.

Разница не в красивых буквах. Разница в масштабе и в том, какой именно блок задач закрывает подразделение. В небольшой компании может быть один человек, который и кандидатов проверяет, и контрагентов смотрит, и за пропускной режим отвечает. В федеральной сети это будет управление с сотнями сотрудников, разбитое на коммерческую, экономическую, информационную, кадровую и техническую безопасность. Один практик с многолетним опытом в ритейле описывал свой путь так: пришёл специалистом по расследованиям, дорос до начальника управления предотвращения потерь, под которым было 17 кластеров и больше 1200 магазинов. Вот тут уже не отдел — тут полноценная вертикаль.

И ещё момент, который сбивает с толку. Аббревиатура ОСБ в государственных и силовых структурах традиционно расшифровывается как отдел собственной безопасности — подразделение, которое следит за своими же сотрудниками. В коммерческой компании ту же буквенную комбинацию могут использовать для отдела службы безопасности, который проверяет внешних кандидатов и партнёров. Контекст решает всё.

Мария Ж, HR-эксперт с 13-летним стажем:
«Кандидаты приходят и спрашивают — меня вызывает ОСБ, это конец? Да нет, не конец. В девяти случаях из десяти за грозной аббревиатурой стоит один безопасник, который проверит судимость и долги по открытым базам. Поджилки трясутся, а там человек на расслабоне сидит и просто сверяет паспорт.»

В чём разница между подразделениями безопасности на практике

Любая большая служба безопасности внутри делится на направления. Их обычно пять, и это не теория из учебника, а то, как реально устроена работа в крупном бизнесе.

Коммерческая безопасность отвечает за то, чтобы прибыль компании не утекала: контроль потерь, инвентаризации, работа с поставщиками. Экономическая безопасность — это финансы, налоги, аудит, выявление сбоев в бизнес-процессах, на которых компания теряет деньги. Информационная безопасность закрывает утечки данных, защиту систем, контроль за тем, кто и куда сливает информацию. Кадровая безопасность — проверка кандидатов и действующих сотрудников, та самая проверка при трудоустройстве, которой все боятся. Техническая безопасность — пропускной режим, видеонаблюдение, физическая защита объектов.

СЭБ, служба экономической безопасности, — это как раз второе из этих направлений, выделенное в отдельную структуру. В банках, лизинговых и финансовых компаниях СЭБ часто стоит выше остальных, потому что основной риск там — финансовый. УСБ как управление обычно объединяет под собой несколько направлений сразу. А ОСБ как отдел — это уже про конкретную, более узкую функцию.

Для кандидата практическая разница такая: чем специализированнее подразделение, тем глубже копают по своему профилю. СЭБ финансовой организации будет смотреть ваши долги, кредитную историю и аффилированность с другими бизнесами под лупой. Кадровая безопасность производственного предприятия — больше про судимость и подлинность документов.

Классический и про-бизнес подход: два типа служб безопасности

Помимо деления по направлениям, есть ещё одно различие, более важное по сути. В России сейчас сосуществуют два принципиально разных типа служб безопасности.

Классический подход родом из девяностых. Условно — это сотрудник в засаде, который ждёт, когда водитель сольёт горючку из бака в канистру и потащит через забор. Работа с последствиями: кража уже совершена, ищем виновного, ловим, наказываем. В некоторых компаниях безопасникам до сих пор ставят план по количеству выявленных нарушений, как палки в правоохранительных органах. Для бизнеса пользы от такого мало — найти того, кто украл, без инструментария государства почти невозможно. Коммерческая служба безопасности не является субъектом оперативно-розыскной деятельности, прослушки и слежки у неё нет и быть не может по закону.

Про-бизнес подход работает с будущим. Подразделение анализирует, какой процесс к какой потере приводит, и направляет внимание на предотвращение. По сложившейся в ритейле статистике из 100% потерь около 20% приносят сторонние лица — забывчивые покупатели, мелкие кражи, а 80% генерируют свои же сотрудники через сбои в бизнес-процессах. Так вот, про-бизнес безопасность лезет именно в эти 80%: разбирается, почему в магазине списывается товар, где автозаказ работает неправильно, почему директор заказывает то, что не продаётся.

Мария Ж, судебный эксперт по трудовому праву:
«Когда заходишь на хедхантер и читаешь вакансию начальника отдела безопасности, там борьба с потерями стоит десятым пунктом из десяти. Уже по этому видно приоритет. Грамотный безопасник минимизирует потери и приносит деньги, а не сидит и кошмарит персонал. Если служба умеет только держать и не пускать — это головняк для бизнеса, а не помощь.»

Зачем это знать кандидату? Затем, что классическая служба будет искать в вас угрозу и компромат, а про-бизнес — оценивать вас как риск или ресурс. Тон собеседования и сам подход к проверке будут разными. В практике Добыто мы при настройке кадровых процессов в КЭДО часто видим, как компании смешивают эти модели — и от этого зависит, насколько жёстко выстроен этап согласования приёма нового человека.

Что именно проверяет служба безопасности при приёме на работу

Перечень того, что смотрят, более-менее устоялся. Уровни проверки при этом разные — от самого минимального до подробного досье с рекомендациями. Всё зависит от загрузки службы, квалификации сотрудников, уровня должности и от того, сколько заказчик готов потратить.

Базовый набор выглядит так:

• Судимость — то, что проверяют практически все. Смотрят на давность, единичный случай или массовый, признался ли кандидат сам.
• Административные правонарушения — неоплаченные штрафы, лишение прав. Часто не критично, но зависит от позиции.
• Финансовые и кредитные задолженности — долги по налогам, проблемы с банками, нахождение в чёрных списках банков. Особенно важно для материально ответственных лиц и финансовой сферы.
• Розыск по линии МВД, действительность паспорта, водительского удостоверения.
• Аффилированность кандидата и его родственников с другими бизнесами — один из ключевых экономических аспектов проверки.
• Наличие судов — некоторые работодатели не берут тех, кто судился с прежним работодателем, не разбираясь, кто был прав.
• Подлинность документов — паспорт проверяют всегда, диплом не всегда, но если специальность зависит от образования, проверят и его.
• Зависимости — сведения о наркологическом или психоневрологическом учёте, иногда косвенно через соцсети.

По долгам смотрят не абсолютную цифру, а отношение к окладу. Долг в половину оклада — одна история, долг в десять-двадцать окладов — совсем другая. Для финансовой сферы любой невозврат денег — чёрная метка. Кредитную историю и долги по ЖКХ тоже могут поднять, но жёсткой позиции по коммуналке у большинства служб нет.

Отдельно про OSINT. Современная проверка — это во многом исследование открытых источников. Хороший безопасник или даже HR гуглит вас по нику, ищет резюме в соцсетях и телеграме через специальные поисковики, смотрит, в каких публичных чатах вы состоите. Был реальный кейс: кандидата проверяли, увидели в телеграме большое количество чатов, связанных с наркотическими веществами, и сразу сообщили заказчику — утверждать не можем, но человек интересуется этой тематикой, решайте сами. Цифровой след сегодня говорит о вас больше, чем анкета.

Мария Ж, специалист по кадровой безопасности:
«Самое частое заблуждение — что для проверки нужна огромная анкета. Да ничего подобного. Безопасности достаточно фамилии, имени, отчества и номера паспорта, дальше она всё добывает сама. А вы своей анкетой просто облегчаете ей жизнь. И врать там бессмысленно — опытный человек выкупает легенду за минуту.»

Образцы кадровых документов для оформления и проверки сотрудника

Юридическая сторона: согласие на обработку персональных данных

Любая проверка кандидата строится на его персональных данных, поэтому без письменного согласия на обработку она незаконна. Это закреплено в Федеральном законе № 152-ФЗ. С 1 сентября 2025 года согласие должно быть отдельным документом, а не строчкой внутри трудового договора или анкеты — встраивать его в другой документ больше нельзя.

Цена нарушения конкретная. Обработка персональных данных без письменного согласия, когда оно обязательно, попадает под часть 2 статьи 13.11 КоАП РФ. После поправок Федерального закона № 420-ФЗ штрафы выросли: для должностных лиц — от 100 000 до 200 000 рублей, для юридических лиц — от 300 000 до 500 000 рублей. С 1 января 2026 года дела по статье 13.11 рассматривают мировые судьи. Реальный пример нарушения: рекрутер запросил данные о судимости кандидата для проверки СБ, письменное согласие не оформил — состав по части 2 статьи 13.11 налицо.

Есть нюанс про открытые источники. Данные, которые человек сам выложил в публичный доступ, работодатель и служба безопасности могут изучать без отдельного согласия — это следует из статьи 7 Федерального закона № 149-ФЗ. Но с 1 марта 2021 года статья 10.1 152-ФЗ обязывает того, кто обрабатывает раскрытые субъектом данные, иметь доказательство законности такой обработки. То есть погуглить вас можно, а вот строить на этом официальное досье — уже с оговорками.

Запрещено запрашивать информацию о частной жизни кандидата — семейное положение, планы на детей, отношение к религии. Документы, которые работодатель вправе требовать при приёме, перечислены в статье 65 ТК РФ, и этот перечень закрытый. Подробные разъяснения по работе с персональными данными и трудовому законодательству публикует Роструд на портале онлайнинспекция.рф — там же можно задать вопрос инспектору.

Как пройти проверку службы безопасности: пошаговая инструкция

Типичные ошибки работодателей при организации проверки

Со стороны компании косяков не меньше, чем со стороны кандидатов. Разберу три, которые обходятся дороже всего.

Первая ошибка — проверять без оформленного согласия, чтобы быстрее закрыть вакансию. Мотив понятен: горящая позиция, кандидат хороший, согласие потом подпишем. Цена ошибки — штраф по части 2 статьи 13.11 КоАП до 500 000 рублей на юрлицо плюс репутационный удар, если кандидат пожалуется в Роскомнадзор.

Вторая ошибка — держать классическую службу образца девяностых, которая умеет только ловить и наказывать. Делают так по привычке, считая безопасность инструментом устрашения. Цена — служба генерирует не предотвращённые потери, а конфликты с персоналом и текучку, при этом сами потери никуда не деваются, потому что 80% из них сидят в бизнес-процессах, а не в отдельных воришках.

Третья ошибка — проверять всех одинаково глубоко, независимо от позиции. Мотив — перестраховаться. Цена — время и деньги: подробное досье с рекомендациями занимает у специалиста около часа на человека, а профайлинг одного кандидата стоит от 35 000 рублей. Прогонять через это курьера и топ-менеджера по одному регламенту — сжигание бюджета. Уровень проверки должен расти вместе с уровнем влияния должности на бизнес.

Мария Ж, соучредитель сервиса КЭДО Добыто:
«Связка HR и безопасности — это идеал для компании. Когда они не переплетаются, а работают вместе: эйчар привёл нормального человека, безопасность подтвердила благонадёжность. У нас на проектах внедрения КЭДО мы видим, что там, где этап проверки встроен в маршрут приёма, а не висит отдельной болью, оформление нового сотрудника проходит без затыков.»

Стоимость проверки и автоматизации кадровых процессов

Сама проверка кандидата силами внешнего провайдера стоит по-разному в зависимости от глубины: пакетная проверка по базам обходится в районе 500-1500 рублей за человека, профайлинг с заключением — от 35 000 рублей. Но проверка — это разовая операция, а кадровую безопасность держит на себе налаженный процесс оформления и хранения документов. Стоимость такого процесса в электронном виде зависит от численности персонала, выбранного тарифа и набора подключаемых модулей.

В тариф Бизнес входят неограниченное число сотрудников, поддержка ПЭП, УНЭП и УКЭП, кастомные шаблоны, интеграция с 1С, приоритетная поддержка и электронный архив. Итоговая сумма зависит от численности штата и набора модулей — актуальные тарифы сервиса Добыто помогут сориентироваться точнее под вашу компанию.

Выводы: разница между ОСБ, УСБ и СЭБ и проверка кандидата

ОСБ, УСБ и СЭБ — это не три разных проверки, а три формата подразделений безопасности разного масштаба и специализации. ОСБ — отдел, УСБ — управление с несколькими направлениями, СЭБ — служба экономической безопасности, заточенная под финансовые риски. Внутри крупной службы работа делится на коммерческую, экономическую, информационную, кадровую и техническую безопасность. Для кандидата важнее не буквы, а то, классический перед ним подход (ищут компромат) или про-бизнес (оценивают риск), и насколько специализировано подразделение — от этого зависит глубина проверки по конкретному профилю.

Базовый набор проверки устоялся: судимость, административные правонарушения, долги и кредитная история, аффилированность, подлинность документов, цифровой след через открытые источники. Глубина растёт вместе с уровнем должности. Кандидату стоит проверить себя заранее через Госуслуги и ФССП, сверить анкету с трудовой, не врать про образование и не скрывать сложные истории — признание работает в плюс. Отказ одной службы не означает отказ везде: единой базы у крупных компаний нет.

Работодателю критично помнить про 152-ФЗ: с сентября 2025 года согласие на обработку данных — отдельный документ, а нарушение по части 2 статьи 13.11 КоАП стоит юрлицу до 500 000 рублей, причём с 2026 года дела ушли мировым судьям. Тренд ближайшего времени — централизованный учёт согласий через Госуслуги, так что выстроенный процесс оформления и хранения документов становится не удобством, а защитой от штрафов.

Часто задаваемые вопросы