Антирейдерський захист бізнесу — це набір превентивних правил у статуті, реєстрах та доступах, який не дає змінити директора, склад учасників чи вивести активи «одним підписом». Правильно налаштовані запобіжники зменшують ризик атаки й спрощують її блокування.
Найуразливіші зони під час війни: підроблені протоколи зборів, маніпуляції з ЄДР, несанкціоноване використання КЕП, спроби переоформлення нерухомості. Далі — що перевірити у статуті, як відобразити обмеження в реєстрах і який алгоритм дій спрацьовує в перші години після ознак захоплення.
Коротко про антирейдерський захист бізнесу
- Статут має містити підвищений кворум і нотаріальність ключових рішень.
- Обмеження повноважень директора слід внести і до ЄДР.
- Моніторинг реєстрів і контроль КЕП зменшують «вікно атаки».
- Перші години критичні: фіксація, скарга до Мін’юсту, заборона дій.
Зміст:
Як налаштувати статут ТОВ для захисту від рейдерів
Статут ТОВ має прямо вимагати підвищений кворум і спеціальні формальності для змін керівника, складу учасників та відчуження часток. Саме статутні обмеження знижують ризик підроблених протоколів і «тихих» рішень.
Працює комбінація: вимога про підвищену кількість голосів для ключових рішень, нотаріальне посвідчення підписів на протоколах, заборона підпису без ідентифікації, окремі регламенти для відчуження часток. Після хвилі атак 2022–2025 років доцільно переглянути статут під сучасні схеми (КЕП, дистанційні збори).
Згідно зі ст. 34 Закону України «Про товариства з обмеженою та додатковою відповідальністю»: «Статутом товариства може бути встановлено іншу кількість голосів учасників товариства (але не менше ніж більшість голосів), необхідну для прийняття рішень…»Згідно з ч. 3 ст. 39 цього Закону: «Статутом товариства може бути встановлено обмеження повноважень одноосібного виконавчого органу… щодо вчинення певних правочинів без згоди вищого органу»Після внесення змін перевірте, щоб формулювання не дублювали загальні норми, а реально блокували ризиковані дії. Це зекономить час у перші години реагування.
Які рішення робити кваліфікованими
До підвищеного кворуму варто віднести: зміну директора, статуту, перерозподіл часток, відчуження нерухомості та значні правочини. Такий список унеможливлює «раптові» зміни з міноритарною підтримкою.
Нотаріальність і перевірка підписів
Нотаріальне посвідчення підписів під протоколами та договорами відчуження часток стримує підробки. Корисно визначити єдиний зразок підпису й заборонити підписання без одночасної ідентифікації учасників.
Чому Модельний статут не підходить
Модельний статут не дозволяє закріпити посилені запобіжники: підвищений кворум, нотаріальні вимоги, специфічні обмеження для директора. Для компаній із чутливими активами потрібна власна редакція статуту.
Індивідуальні положення дають свободу адаптувати правила до вашої структури управління та ризиків, зокрема при дистанційних зборах і використанні КЕП.
Перехід на індивідуальний статут — швидке рішення, яке одразу підвищує «вартість атаки» для зловмисників.
Які пункти зазвичай додають
Кваліфікований кворум для ключових рішень, нотаріальність протоколів, перелік значних правочинів, перелік дій директора лише за згодою зборів, порядок дистанційних голосувань.
Коли оновлювати статут
Після зміни складу учасників, запуску нового проєкту чи виявлення спроби втручання. Це зменшує ризик повторної атаки та спрощує доведення добросовісності.
Алгоритм дій у перші години атаки
- Зафіксуйте стан. Зробіть витяги з ЄДР і реєстру прав, збережіть скріншоти, отримайте журнал дій у кабінеті реєстру або сервісі моніторингу.
- Подайте скаргу. Підготуйте скаргу до Колегії Мін’юсту з доказами підробки чи порушення процедури, додайте копії документів.
- Отримайте судову заборону. Зверніться до суду із заявою про забезпечення позову щодо заборони реєстраційних дій для блокування подальших змін.
- Заблокуйте доступи. Змініть паролі до пошти, банків, бухгалтерських систем, відізвіть скомпрометовані КЕП та передоручення.
- Повідомте контрагентів. Розішліть офіційне повідомлення про тимчасову заборону змін та неповноважність «нового керівника». Додайте реквізити судової заборони.
Корпоративний договір як додатковий щит
Корпоративний договір (SHA) фіксує внутрішні правила: попередню згоду на продаж часток, право першої відмови, порядок скликання зборів. Це стримує внутрішні конфлікти та «тихі» зміни.
Такий документ працює разом зі статутом: статут блокує дії назовні, корпоративний договір — дисциплінує учасників усередині проєкту.
Коли внутрішні правила прозорі, ваш час іде на розвиток бізнесу, а не на гасіння пожеж.
Які положення посилюють захист
Погодження продажу часток, штрафи за порушення, заборона делегування голосу без згоди, правила комунікації та строки реагування при форс-мажорі.
Чого уникати в договорі
Загальних фраз без механіки виконання. Кожне зобов’язання має мати строк, спосіб підтвердження та наслідок невиконання.
Як ми допомагаємо з антирейдерським захистом
- Аудит статуту і реєстрів. Перевіряємо кворум рішень, обмеження повноважень директора, відображення даних у ЄДР.
- Налаштування запобіжників. Готуємо зміни до статуту, корпоративні обмеження і внесення відомостей про обмеження представництва.
- Моніторинг і реагування. Впроваджуємо моніторинг ЄДР і прав на нерухомість, налаштовуємо повідомлення та журнали дій.
- Екстрене оскарження. Подаємо скарги до Мін’юсту й заяви про забезпечення позову, супроводжуємо блокування дій у реєстрах.
- Супровід кримінальних епізодів. Працюємо з правоохоронцями у випадку підробок і несанкціонованого використання КЕП.
Як обмежити повноваження директора в ЄДР
Обмеження повноважень директора варто одночасно закріпити у статуті та відобразити в ЄДР у полі «Відомості про обмеження представництва». Це блокує одноосібні дії з високим ризиком.
Згідно з ч. 3 ст. 39 Закону про ТОВ: «Статутом товариства може бути встановлено обмеження повноважень одноосібного виконавчого органу… щодо вчинення певних правочинів без згоди вищого органу»Що перевірити зараз:
- Публічність обмежень. Чи є в ЄДР запис про обмеження представництва та чи відповідає він статуту (ЄДР онлайн).
- Перелік значних дій. Визначте дії, які директор не може вчиняти без згоди зборів (нерухомість, значні правочини, кредити).
- КЕП керівника. Хто замовляє, зберігає і відкликає КЕП; чи розділено доступи до банку та бухгалтерії.
- Повноваження на підпис. Вкажіть заборону підписувати окремі види документів без співпідпису/згоди.
Чому важливе відображення в реєстрі
Контрагент орієнтується на публічні дані. Коли обмеження видно в ЄДР, легше зупинити ризикові дії та відбити претензії до компанії.
Як синхронізувати статут і ЄДР
Спершу оновіть статут, потім подайте зміни до ЄДР. Розбіжності створюють вікно для маніпуляцій.
Заява до суду про заборону реєстраційних дій
До [назва суду]
Від: [ПІБ/Назва заявника], код ЄДРПОУ/РНОКПП [___], адреса: [___]ЗАЯВА ПРО ЗАБЕЗПЕЧЕННЯ ПОЗОВУ
у справі щодо оскарження незаконних реєстраційних дій стосовно [назва юрособи/об’єкта]Прошу суд заборонити суб’єктам державної реєстрації та нотаріусам вчиняти будь-які реєстраційні дії щодо [назва юрособи/об’єкта] до вирішення спору по суті.
Обставини: [дата і зміст виявлених дій], [докази підробки/порушення процедури], [ризик невідворотної шкоди].
До заяви додаю:
1. Копія позовної заяви.
2. Документи, що підтверджують повноваження заявника.
3. Витяги/скріншоти з ЄДР та реєстру прав.
4. Докази підробки документів/КЕП (за наявності).[Дата] /Підпис/
Відображення обмежень у публічних реєстрах
Обмеження лише в статуті недостатньо — їх має бути видно у відкритих реєстрах. Це мінімізує спори з добросовісними контрагентами і відсікає спроби прикриватися незнанням.
Згідно з ч. 3 ст. 92 ЦК України: «…У відносинах із третіми особами обмеження повноважень щодо представництва юридичної особи не має юридичної сили, крім випадків, коли третя особа знала чи не могла не знати про такі обмеження»Підтримуйте актуальними: поле «Відомості про обмеження представництва» в ЄДР, дані про кінцевих бенефіціарів та адреси управління. Для швидкої перевірки використовуйте онлайн-сервіс ЄДР.
Що робити при розбіжностях
Негайно ініціюйте виправлення й паралельно попередьте ключових контрагентів про недійсність документів, підписаних із перевищенням повноважень.
Додаткові сліди безпеки
Окремі внутрішні накази щодо підпису/доступів і журнали дій у сервісах також допоможуть у спорі.
Як захистити майно та цифрові активи компанії
Найнадійніше — відокремити операційний бізнес від власника активів. Операційна компанія орендує нерухомість у майнової — це зменшує ризик миттєвої втрати майна під час корпоративного конфлікту.
Цифрові активи (торговельна марка, домен, CRM, вихідні коди) мають чітких власників і керовані доступи. КЕП і токени — тільки персональні, із журналом використання та можливістю швидкого відкликання.
Такий поділ дає запас міцності: навіть якщо атака торкнулася управління, право власності на ключові активи не переходить до нападників.
Договори між компаніями групи
Оренда, ліцензія чи сервісна угода фіксують право користування без переходу права власності. Це стримує рейдерів від спроб «захопити все одразу».
Доступи й журнали дій
Заведіть журнал доступів до домену, хостингу, банків, бухобліку. Призначте осіб, відповідальних за відкликання доступів у день ризику.
Контроль за електронними підписами та доступами
КЕП керівника — не «ключ від усього». Визначте хто замовляє, зберігає, передає та відкликає підпис, а також забороніть зберігання на спільних носіях чи у сторонніх осіб.
Розділіть доступи: окремо банк, окремо бухгалтерія, окремо реєстри. Увімкніть двофакторну автентифікацію та сповіщення про вхід і підпис.
Якщо атака супроводжується слідчими ризиками або тиском на посадових осіб — корисно прочитати матеріал про кримінальний захист бізнесу. У схожих ситуаціях швидка реакція вирішувала спір: див. наш кейс про швидку реакцію на незаконні дії держави.
Відкликання скомпрометованого КЕП
Тримайте контакти АЦСК і процедуру відкликання під рукою. Запровадьте внутрішній наказ: хто і за якою ознакою ініціює відкликання.
Сегрегація ролей
Забороніть одній особі поєднувати адміністраторські права у всіх ключових системах. Розвести ролі — дешевше, ніж відновлювати бізнес.
Як працює моніторинг реєстрів та швидке сповіщення
Моніторинг ЄДР та реєстру речових прав дозволяє виявити атаку ще на етапі подання документів. Автоматичні сповіщення дають час зреагувати до затвердження змін.
При отриманні сигналу дійте за чеклістом нижче: фіксація, скарга до Міністерства юстиції, звернення до суду по заборону реєстраційних дій. На практиці це зупиняє «ланцюг» і дає простір для відновлення контролю.
Схожу логіку ми використовували у практиці щодо незаконних реєстраційних змін — див. справа про незаконне переоформлення будинку під час мораторію.
Що саме моніторити
Керівника, адресу, учасників, КБВ у ЄДР; власника та обтяження в реєстрі речових прав. Не ігноруйте «технічні» зміни — вони бувають першою ознакою атаки.
Куди дивитися дані
Офіційний кабінет ЄДР і журнали дій сервісів сповіщення. Знімки екрана та витяги з датою — ваші ключові докази.
Що робити при перших ознаках незаконного втручання
Перший крок — фіксація стану реєстрів і документів, далі — скарга до Мін’юсту та заява до суду про заборону реєстраційних дій. Саме ця послідовність найкраще зупиняє «ланцюг» змін.
Згідно з ч. 2 ст. 25 Закону про держреєстрацію: суб'єкт реєстрації вносить до ЄДР відомості про судову заборону реєстраційних дій не пізніше наступного робочого дняАдміністративний шлях через Колегію Мін’юсту працює паралельно із судовим. Якщо атака переходить у кримінальну площину чи податковий тиск — тримайте поруч матеріал про як БЕБ виявляє дроблення бізнесу.
Короткий анонс практичного вебінару. 27 листопада 2025 року відбудеться онлайн-захід про ефективні антирейдерські стратегії під час війни. Корисно власникам і керівникам для апгрейду внутрішніх процедур і першої реакції.
Що додати до скарги і заяви
Витяги з ЄДР, копії «ризикових» документів, докази підробки/порушення процедури, журнал дій моніторингу й письмові пояснення посадових осіб.
Як комунікувати з контрагентами
Офіційне повідомлення про заборону вчиняти дії з компанією до завершення перевірки, із доданням реквізитів судової заборони та номера скарги до Мін’юсту.
Потрібен антирейдерський щит для вашого бізнесу
Підготуємо статутні та реєстраційні запобіжники, налаштуємо моніторинг і швидку реакцію на спроби захоплення. Якщо вже з’явилися ознаки втручання — допоможемо зупинити «ланцюг» і відновити контроль.
Питання про антирейдерський захист бізнесу
Чи достатньо прописати запобіжники тільки у статуті
Ні. Запобіжники мають діяти і «назовні». Крім змін до статуту, варто внести відомості про обмеження представництва до ЄДР, щоб контрагенти бачили межі повноважень директора. Паралельно налаштуйте моніторинг публічних реєстрів і контроль КЕП. Така комбінація зменшує вікно для маніпуляцій і дає змогу швидко зупинити реєстраційні дії.
Чи зупиняє скарга до Мін'юсту рейдерські дії
Скарга запускає адміністративний механізм скасування незаконних реєстраційних дій, але її варто поєднати із заявою до суду про заборону реєстраційних дій. Тоді держреєстратор зобов’язаний внести відомості про заборону до ЄДР не пізніше наступного робочого дня, і це блокує подальші зміни до розгляду спору.
Що робити, якщо підпис директора або КЕП скомпрометовані
Негайно відкликайте КЕП у АЦСК, змінюйте паролі, відключайте сторонні сесії, обмежуйте доступи в банку, бухгалтерії та реєстрах. Далі — фіксуйте спроби доступу і долучайте ці докази до скарги до Мін’юсту та заяви про забезпечення позову. Усередині компанії затвердьте наказ, хто та як ініціює відкликання КЕП і блокування облікових записів.
Чи підходить Модельний статут для компаній з цінними активами
Зазвичай ні. Модельний статут не дозволяє додати підвищений кворум, нотаріальність ключових рішень, окремі переліки значних правочинів та обмежень директора. Компаніям із чутливими активами потрібна власна редакція, яка врахує ваші ризики, дистанційні збори, КЕП та відображення обмежень у ЄДР.
Прочитати на: мовою