С 1 сентября 2026 года в России стартует регистрация участников оборота хозяйственных и санитарно-гигиенических изделий в системе «Честный знак», а с 1 октября — обязательное нанесение кодов маркировки на туалетную бумагу, губки для мытья посуды и швабры. Система охватывает 51 товарную группу и свыше 44 млрд промаркированных единиц. За каждой такой датой — тысячи компаний, которым нужно купить кассовое ПО, эмиссию кодов, интеграцию с 1С и обучить кладовщика. Не потому что это удобно, а потому что иначе штраф или закрытая отгрузка.
Это и есть модель, о которой пойдёт речь: не бизнес, который выращивает спрос годами через маркетинг, а бизнес, спрос на который назначает государство одним нормативным актом с конкретной датой вступления в силу. Разбираем, как устроена эта механика, где в ней зарабатывают, кто вырос на ней до сотен миллионов долларов выручки, и что из этого реально может сделать один человек или маленькая команда — в мире и в России.
Суть модели: закон как маркетинговый бюджет
Обычный B2B-софт продаёт снижение издержек или рост эффективности — покупатель взвешивает выгоду и решает, нужно ли ему это вообще. Регуляторный софт продаёт соответствие обязательному требованию — вопрос не «выгодно ли», а «можно ли продолжать работать, если этого не сделать». Разница в структуре спроса кардинальная: у обычного SaaS воронка растягивается на годы и упирается в бюджет и приоритеты покупателя, у регуляторного — сжимается до одной даты и упирается только в наличие подходящего поставщика.
Важно сразу отделить эту модель от смежной и куда более расхожей идеи «продавать государству» — B2G-контракты, тендеры, поставки оборудования для бюджетных учреждений. Там покупатель — само государство, и деньги идут из бюджета. В модели регуляторного дедлайна государство не покупатель, а только автор правил: реальным покупателем остаётся частный бизнес, вынужденный соответствовать. Разница принципиальная — здесь нет конкурсных процедур и госзакупочного цикла, есть обычная коммерческая продажа десяткам тысяч компаний одновременно, просто с заранее известной датой, когда решение принимать уже поздно.
Три признака отличают регуляторный рынок от обычного нишевого спроса. Первый — источник спроса не рынок, а конкретный нормативный акт с номером, датой публикации и датой вступления в силу. Его можно прочитать заранее и посчитать количество компаний, которые под него подпадают, по кодам деятельности или отраслевым реестрам. Второй — дедлайн. У обычного продукта покупатель может отложить решение на квартал, у регуляторного — нет, потому что после даты X начинаются штрафы, блокировка отгрузок или отказ в приёме отчётности. Третий — обязательность выбора поставщика из ограниченного круга: во многих странах софт для фискализации, маркировки или обязательной отчётности должен быть сертифицирован регулятором, значит рынок заранее сужен до аккредитованных игроков, а не до всех желающих написать конкурента за выходные.
Отсюда вытекает и ключевое отличие от смежных моделей роста. Product-led growth продаёт продукт, который люди хотят использовать. Sales-led growth продаёт продукт, который решает боль настолько сильную, что за неё готовы платить сейлзу. Регуляторный софт продаёт не боль и не удобство, а страховку от последствий — поэтому здесь так часто выигрывает не самый удобный продукт, а тот, кто первым получил сертификацию, аккредитацию оператора или статус официального интегратора с государственной системой. Скорость выхода на рынок здесь важнее полировки интерфейса: если норма вступает в силу через восемь месяцев, а сертификация занимает полгода, у команды есть узкое окно, чтобы успеть первой.
Мандаты не одинаковы по интенсивности. Есть разовые — ввести маркировку одной товарной группы, и дальше рынок обслуживания стабилизируется. Есть циклические — например, обязательная нефинансовая отчётность по устойчивому развитию (ESG/CSRD), которая требует ежегодного подтверждения и постоянно расширяющегося периметра компаний. Циклический мандат ценнее разового: он даёт не разовый всплеск внедрений, а подписочную выручку на годы вперёд, потому что соответствие нужно подтверждать каждый отчётный период, а не один раз.
Есть и третий тип, промежуточный, — мандаты с расширяющимся периметром. Классический пример — пороги обязательности: закон вводит требование сначала для крупного бизнеса с оборотом выше определённой планки, а затем постепенно опускает эту планку вниз, каждый раз добавляя в рынок новый слой компаний. Это удобнее для поставщика софта, чем разовый мандат: он получает не один всплеск спроса, а серию волн на несколько лет вперёд, причём вторая и третья волна обычно куда крупнее первой — потому что компаний среднего и малого размера в любой экономике на порядок больше, чем крупных.
Ещё одна деталь, которая отличает регуляторный рынок от обычного, — предсказуемость размера. Обычному стартапу приходится гадать, сколько людей купят продукт, регуляторному — почти нет: размер рынка на дату X можно посчитать по количеству компаний, подпадающих под норму, через официальные реестры и отраслевые коды. Это редкая для софта ситуация, когда TAM не оценка, а факт, который можно выгрузить из открытых данных до того, как написана первая строка кода.
Где деньги: налог на обязательность
Юнит-экономика регуляторного софта строится вокруг трёх источников выручки, которые редко присутствуют у обычного SaaS в такой пропорции. Первый — подписка на сам сервис соответствия: генерация документов, проверка деклараций, хранение архива на требуемый регулятором срок. Второй — транзакционная комиссия за каждую единицу учёта: код маркировки, отправленный электронный счёт-фактура, фискальный чек. Третий — интеграционные и консалтинговые услуги: подключение 1С, обучение бухгалтерии, сопровождение при проверке.
Транзакционная модель — самая привлекательная часть экономики, потому что она масштабируется вместе с оборотом клиента без дополнительных продаж: чем больше клиент маркирует товаров или выставляет счетов, тем больше платит, а поставщику софта не нужно ничего допродавать. Именно транзакционные комиссии — код на упаковку, документ в ФНС, слот фискализации — обычно дают наибольшую валовую маржу, потому что предельная стоимость обработки одной транзакции у зрелого сервиса близка к нулю.
«Налог» этой модели — не гипербола, а реальная статья расходов: сертификация у регулятора, поддержание аккредитации, регулярные аудиты безопасности и постоянный мониторинг изменений законодательства, потому что норма может обновиться в любой момент и сломать интеграцию. Для операторов ЭДО в России, например, обязательна аккредитация Минцифры и соответствие требованиям к защите данных, что означает содержание отдельного комплаенс- и юридического штата даже при небольшой команде разработки.
Второй тип «налога» — расходы на непрерывный мониторинг изменений. Регуляторный софт нельзя написать один раз и оставить работать: пороги обязательности сдвигаются, форматы документов меняются, добавляются новые товарные категории. У зрелых игроков за это отвечает отдельная юридическая или продуктовая группа, которая читает проекты нормативных актов на этапе публичного обсуждения и готовит изменения в продукте заранее, до вступления нормы в силу. Компания, которая узнаёт об изменении из новостей в день, когда оно уже действует, теряет и клиентов, и репутацию поставщика, на которого можно положиться.
Третий источник издержек нагляднее всего виден на переходных периодах: когда регулятор одновременно поддерживает старый и новый форматы (типичная ситуация первых месяцев после вступления нормы в силу), поставщику приходится поддерживать оба, что удваивает нагрузку на разработку на несколько кварталов. Именно в эти окна маленькие и быстрые команды получают шанс обогнать крупных игроков: у новой команды нет старого кода под прежний формат, который нужно тащить параллельно.
Ниже — разброс показателей по компаниям, которые разбираем дальше, ровно на ту дату, когда о них есть подтверждённые цифры.
| Компания | Регион | Мандат | Выручка / ARR | Рост год к году |
|---|---|---|---|---|
| Avalara | США | налоги с продаж, VAT | $693 млн (2021) | +40% |
| Vanta | США | SOC 2, ISO 27001, GDPR-комплаенс | $300 млн ARR (апрель 2026) | +69% |
| IRIS Business Services | Индия | GST, e-invoicing | 707 млн рупий ARR (≈$7.3 млн, ≈575 млн ₽, март 2025) | +31% операционной выручки |
| Usercentrics | Германия | GDPR, согласия на cookies | €100 млн ARR (≈$114 млн, ≈8.96 млрд ₽) | +45% |
| СКБ Контур | Россия | ЭДО, маркировка, отчётность | 40.4 млрд ₽ (2024, ≈$515 млн) | +24% |
| Тензор (Saby/СБИС) | Россия | ЭДО, отчётность, кассы | 17.4 млрд ₽ (2024, ≈$222 млн) | +27% |
Пересчёт валют здесь и дальше — по курсу ЦБ РФ на 23 июля 2026 года: $1 = 78.48 ₽, €1 = 89.60 ₽, 100 рупий = 81.34 ₽.
Маржа варьируется в зависимости от доли транзакционной выручки. У компаний с высокой долей автоматизированной обработки документов (Avalara, IRIS) операционный рычаг растёт быстрее выручки: добавление нового клиента почти не требует ручного труда. У компаний с консультационной составляющей (внедрение, обучение бухгалтерии) маржа ниже, зато выше «липкость» клиента — сменить поставщика, который уже настроил все процессы под конкретную налоговую юрисдикцию, дорого и рискованно.
Кейсы
Avalara
Что: Avalara — американский разработчик облачного софта для автоматического расчёта и подачи налогов с продаж, VAT и акцизов в более чем 190 странах, интегрируется напрямую в ERP и e-commerce платформы.
Цифры: выручка $693 млн за 2021 год, рост на 40% год к году. В августе 2022 года Vista Equity Partners объявила о покупке компании за $8.4 млрд с учётом чистого долга, по $93.50 за акцию — премия 27% к цене закрытия 6 июля 2022 года, последнего торгового дня перед публикациями СМИ о готовящейся сделке. Сделку закрыли 19 октября 2022 года, Avalara ушла с Нью-Йоркской биржи.
Как работают: Avalara не продаёт «налоговый калькулятор» как отдельный продукт — она встраивается в момент оформления заказа у клиента: e-commerce платформа делает запрос к API Avalara, получает актуальную налоговую ставку для конкретного адреса доставки и товарной категории, и Avalara же готовит и подаёт декларации в нужные юрисдикции. Выручка масштабируется через партнёрскую сеть интеграций — с Shopify, NetSuite, Salesforce — а не через прямые продажи каждому продавцу.
Что особенного: налоговое законодательство США устроено так, что более 13 000 юрисдикций могут менять ставки и правила независимо друг от друга после решения Верховного суда по делу South Dakota v. Wayfair в 2018 году, обязавшего продавцов платить налог с продаж даже без физического присутствия в штате покупателя. Для одиночного продавца или небольшой команды разработчиков угнаться за этим потоком изменений невозможно — нужна команда юристов и налоговых аналитиков, которая постоянно мониторит изменения по каждой юрисдикции. Это и есть барьер, который защищает Avalara от копирования: продукт легко описать, но невозможно быстро воспроизвести базу актуальных правил.
Avalara продаёт не отдельный калькулятор, а расчёт налога внутри чужих систем: ERP, биллинга, платформ электронной торговли. Обещание на первом экране — 190+ стран и 20 лет накопленной налоговой экспертизы.
Vanta
Что: Vanta — платформа автоматизации комплаенса для SOC 2, ISO 27001, HIPAA, GDPR и смежных стандартов: собирает доказательства соблюдения требований напрямую из облачной инфраструктуры клиента вместо ручного сбора скриншотов перед аудитом.
Цифры: $300 млн ARR по состоянию на апрель 2026 года, рост 69% год к году, 16 000+ клиентов. Путь от $10 млн до $100 млн ARR занял у компании два года, от $200 млн до $300 млн — девять месяцев.
Как работают: SOC 2 формально не государственный закон, а стандарт AICPA, но для B2B SaaS-компаний в США он фактически обязателен — без пройденного аудита корпоративный клиент просто не подпишет контракт из-за требований собственной службы безопасности. Vanta подключается к AWS, GitHub, Google Workspace клиента через API и в реальном времени проверяет полторы сотни контролей — шифрование, доступы, ротацию ключей — вместо того чтобы клиент неделями готовил документы к приезду аудитора.
Что особенного: компания монетизирует не сам аудит (его всё равно проводит независимая аудиторская фирма), а непрерывный мониторинг между аудитами — рынок, которого не существовало до того, как SOC 2 стал массовым входным билетом для продажи софта корпорациям. Ускорение роста последних кварталов компания связывает с волной спроса от компаний, которые сами продают ИИ-продукты и должны быстро закрывать вопросы безопасности новых корпоративных покупателей.
Vanta продаёт не сам аудит, а непрерывный сбор доказательств между аудитами. Логотипы клиентов на первом экране — Ramp, Cursor, Snowflake, Clay: тот самый слой компаний, которым SOC 2 нужен, чтобы продавать корпорациям.
IRIS Business Services
Что: индийская публичная компания (листинг на BSE и NSE), работающая в сфере RegTech — от XBRL-отчётности до авторизованного поставщика услуг GST (ASP) для электронных счетов-фактур, обязательных для бизнеса выше определённого оборота.
Цифры: совокупная выручка за 2023-2024 финансовый год — 618 млн рупий (≈$6.4 млн, ≈503 млн ₽), рост 12%. На март 2025 года годовая регулярная выручка (ARR) достигла 707 млн рупий (≈$7.3 млн, ≈575 млн ₽), а её доля в общей выручке выросла до 55%. В июле 2025 года компания продала своё подразделение GST ASP (включая 100% долю в дочерней IRIS Logix) конкуренту Sovos за 1.51 млрд рупий (≈$15.7 млн, ≈1.23 млрд ₽), сфокусировавшись на более широком RegTech-портфеле.
Как работают: Индия ввела обязательное электронное выставление счетов (e-invoicing) поэтапно, снижая порог оборота, при котором оно обязательно, — и с каждым снижением порога в систему попадают десятки тысяч новых компаний, которым нужен ASP-провайдер для генерации и регистрации счетов в государственном портале. IRIS зарабатывает на подписке за объём обрабатываемых документов плюс на смежных модулях — управление судебными спорами по GST, автоматизация кредиторской задолженности.
Что особенного: сделка с Sovos показывает механику, которая реже видна в других юрисдикциях: локальный игрок, первым получивший статус ASP и наработавший клиентскую базу под конкретный индийский мандат, стал ценным активом именно как канал доступа к рынку — глобальный игрок купил не технологию, а готовую регуляторную позицию и клиентов.
Домен irisgst.com теперь открывает страницу Sovos India: после сделки июля 2025 года подразделение GST перешло к глобальному покупателю вместе с клиентами и регуляторным статусом.
Usercentrics
Что: немецкая платформа управления согласиями пользователей (consent management) для соответствия GDPR, CCPA и другим законам о конфиденциальности — баннеры cookie-согласия, аналитика по opt-in, интеграция с рекламными платформами.
Цифры: в 2025 году компания превысила €100 млн ARR (≈$114 млн, ≈8.96 млрд ₽), рост 45% год к году, обслуживая более 2 млн сайтов и приложений и обрабатывая свыше 7 млрд запросов согласия ежемесячно.
Как работают: каждый сайт, у которого есть посетители из ЕС, юридически обязан получить явное согласие на использование рекламных cookies до их установки — за нарушение штрафуют вплоть до 4% глобального оборота компании. Usercentrics продаёт SDK и баннер, которые интегрируются в сайт за несколько строк кода, плюс аналитику: какая доля посетителей даёт согласие, как менять формулировку баннера, чтобы согласие давали чаще, не нарушая закон.
Что особенного: компания выросла через M&A внутри своей же ниши — в 2021 году поглотила датского конкурента Cookiebot, консолидируя фрагментированный рынок европейских consent-платформ вместо органической конкуренции с десятками локальных игроков. Это типичный паттерн зрелого регуляторного рынка: после первой волны стартапов, вскочивших на дедлайн GDPR 2018 года, наступает фаза консолидации, где крупный игрок скупает нишевых конкурентов ради базы клиентов и патентов на технологию сбора согласий.
Тарифы начинаются с €7 в месяц за 1500 сессий и растут по объёму трафика. Продукт нарезан по типам носителей — сайт, приложение, телевидение — и каждый привязан к своему пункту законодательства.
СКБ Контур
Что: крупнейший российский разработчик софта для электронного документооборота, сдачи отчётности в контролирующие органы, маркировки и учёта — портфель из более чем 70 сервисов, самый известный из которых, Контур.Экстерн, используется для сдачи налоговой отчётности.
Цифры: выручка группы за 2024 год — 40.4 млрд ₽ (≈$515 млн), рост почти на четверть, клиентская база — 2.5 млн пользователей, рост на 5.6% за год.
Как работают: Контур зарабатывает на подписках на конкретные сервисы (отчётность, ЭДО, маркировка, касса), причём каждый новый обязательный норматив — от расширения категорий «Честного знака» до требования обязательного электронного путевого листа — становится триггером для допродажи существующему клиенту нового модуля, а не поводом искать нового клиента с нуля. Это ключевое отличие от западных аналогов: российская регуляторная база меняется настолько часто, что действующая клиентская база сама генерирует дополнительные продажи при каждом новом мандате.
Что особенного: масштаб — треть работающего бизнеса в России пользуется хотя бы одним сервисом Контура, что даёт компании данные и дистрибуцию, недоступные новому игроку: любой новый регуляторный модуль Контур может выкатить существующей базе за недели, тогда как стартапу нужны месяцы на привлечение с нуля.
Тензор (Saby / СБИС)
Что: второй по размеру российский разработчик экосистемы бизнес-сервисов Saby (бывший СБИС) — ЭДО, бухгалтерский учёт, кассовое ПО, закупки, видеосвязь — прямой конкурент Контура на том же рынке обязательной отчётности и документооборота.
Цифры: выручка за 2024 год — 17.4 млрд ₽ (≈$222 млн), рост на 27% год к году с 13.7 млрд ₽ (≈$175 млн) в 2023-м, штат — около 7 000 сотрудников, портфель — более 30 онлайн-сервисов.
Как работают: в отличие от Контура, который в основном продаёт отдельные сервисы под конкретную задачу, Тензор строит единую экосистему Saby, куда клиент заходит один раз и дальше живёт во всех модулях — от кассы до бухгалтерии. Ставка на экосистемность снижает отток: сменить одного поставщика ЭДО просто, сменить всю связку из десяти интегрированных сервисов — дорогостоящий проект для клиента.
Что особенного: компания системно инвестирует в статус официального интегратора для новых государственных систем — от ЭДО путевых листов до электронных перевозочных документов, — заходя туда одновременно с публикацией норматива, а не после. Это тот самый механизм узкого окна: кто первым получил сертификацию под новый мандат, забирает клиентов, которые не могут ждать конкурента.
Saby собирает ЭДО, отчётность, кассу, ОФД и закупки в одном личном кабинете. Ставка на связку сервисов: сменить одного поставщика легко, сменить всю связку — отдельный проект для клиента.
iubenda
Что: итальянская компания, автоматизирующая соответствие сайтов и приложений требованиям GDPR, CCPA и других законов о конфиденциальности — генератор политик конфиденциальности, cookie-баннеры и юридические документы, собираемые из шаблонов, проверенных юристами, под конкретную юрисдикцию клиента.
Цифры: штат около 150 человек в 2024 году, клиентская база — более 150 000 организаций, преимущественно в Европе и Северной Америке. В феврале 2022 года бельгийский хостинг-холдинг team.blue получил контрольный пакет компании — сделку итальянские деловые СМИ описывали как один из крупнейших технологических выходов страны за последние годы, при этом финансовые условия публично не раскрывались.
Как работают: в отличие от Avalara или Vanta, iubenda не продаёт enterprise-контракты с многомесячными циклами продаж — продукт самообслуживания, который владелец небольшого сайта подключает за один визит: отвечает на несколько вопросов о своей юрисдикции и типе бизнеса, получает готовый юридический документ и баннер согласия, встраиваемый парой строк кода. Цена подписки рассчитана на малый и средний бизнес, а не на корпорации, поэтому масштабирование строится на объёме клиентов, а не на размере среднего чека.
Что особенного: компания выросла из двух основателей в Милане в 2011 году до многомиллионного бизнеса без крупного венчурного финансирования, ставку сделав не на технологическую сложность, а на упаковку юридической экспертизы в понятный самообслуживаемый продукт — прямая противоположность модели Avalara, где барьер входа именно в сложности и объёме данных. Это пример того, что регуляторный рынок даёт возможности не только капиталоёмким игрокам с сертификациями, но и маленьким командам, которые выбрали сегмент клиентов, слишком мелкий, чтобы быть интересным крупным юридическим и комплаенс-платформам.
Применимость в РФ и СНГ
Россия — один из самых плотных по числу обязательных цифровых мандатов рынков в мире, и это не преувеличение: за последние годы государство одновременно раскатывает маркировку «Честный знак» (с 1 сентября 2026 года — регистрация для хозяйственных и санитарно-гигиенических товаров, с 1 октября — обязательное нанесение кодов), обязательную машиночитаемую доверенность (МЧД) — с 1 марта 2025 года все доверенности нужно вносить в реестр ФНС, требования 152-ФЗ по локализации персональных данных, поэтапный переход на электронные перевозочные документы и предпочтение отечественного ПО из реестра Минцифры в госзакупках. Каждый из этих треков — отдельный источник спроса с собственным дедлайном.
Разница с США и ЕС в том, что на этом рынке уже сидят два крупных игрока — Контур и Тензор — с многолетней форой, готовой инфраструктурой аккредитации и клиентской базой в миллионы компаний. Прямая конкуренция с ними за позицию «универсального ЭДО-оператора» бессмысленна для основателя-одиночки: нужен капитал на аккредитацию оператора ЭДО (соответствие требованиям ФСТЭК и ФСБ по защите данных, сертифицированная криптография) и годы на набор доверия у бухгалтеров.
Что реально может сделать один человек или маленькая команда — не строить платформу, а строить надстройку над платформами Контура, Тензора или операторов фискальных данных (ОФД). Три рабочих направления:
- Коннекторы и нишевые интеграции. Модуль для конкретной 1С-конфигурации или отраслевой CRM, который подключается к API уже аккредитованного оператора ЭДО или к API «Честного знака» и закрывает узкую задачу — например, автоматическую маркировку для конкретной товарной категории у небольших производителей, до которых крупным игрокам просто нет дела из-за низкого чека.
- Генераторы документов и шаблонизаторы под новый норматив. Каждый раз, когда меняются требования к формату документа — как это произошло с МЧД в 2025-2026 годах, — возникает окно в несколько месяцев, пока крупные игроки адаптируют свои системы, в котором можно закрыть спрос узким инструментом: конвертером старого формата доверенности в новый, валидатором перед отправкой в реестр ФНС.
- Консалтинг и настройка под конкретную отрасль. Крупные ЭДО-платформы продают универсальный продукт; сборка процесса под специфику конкретной отрасли — например, маркировка для небольшой пивоварни или упаковка электронных перевозочных документов для локального грузоперевозчика — остаётся человеческой работой, которую один консультант с хорошим пониманием и Saby, и «Честного знака» может продавать как услугу.
Реалистичный сценарий входа выглядит так: выбрать один нормативный трек с горизонтом вступления в силу 6-12 месяцев (следующее расширение категорий маркировки — предсказуемый источник таких треков), написать интеграцию поверх API уже аккредитованного оператора вместо получения собственной аккредитации, и продавать её как SaaS-надстройку небольшим компаниям в узкой отрасли. Стартовые вложения — от 300 до 800 тыс. ₽ на разработку первой рабочей версии интеграции и первые продажи, окупаемость при 50-100 платящих клиентах с чеком 1.5-3 тыс. ₽ в месяц реалистична в течение года. То, что требует лицензий и капитала от нескольких миллионов рублей — это статус оператора ЭДО, ОФД или собственная аккредитация в реестре отечественного ПО: туда одиночке заходить не нужно, туда нужно интегрироваться.
Пример iubenda здесь показателен: маленькая команда не пыталась получить статус, эквивалентный аккредитации оператора, а выбрала сегмент клиентов настолько мелкий по среднему чеку, что крупным игрокам он неинтересен, — и продукт самообслуживания вместо продукта с внедрением. Тот же приём работает и в России: пока Контур и Тензор выстраивают отношения с сетевым ритейлом и средним бизнесом через отделы продаж, микро- и малый бизнес — ИП на упрощёнке, небольшие производители, региональные перевозчики на несколько машин — остаётся недообслуженным сегментом, потому что чек в 500-1500 ₽ в месяц не окупает работу выделенного менеджера у крупного оператора, но вполне окупает автоматизированную подписку у маленькой команды.
Отдельно стоит сказать про сроки принятия решения. В отличие от обычного B2B-продукта, где цикл продажи можно ускорить хорошим сейлзом, здесь скорость определяется датой в законе: если решение о продукте под конкретный мандат принято за месяц до вступления нормы в силу, шансов успеть почти нет — сертификация, тестирование интеграции и первые продажи занимают минимум квартал. Правильная точка входа — момент публикации проекта нормативного акта на портале regulation.gov.ru, а не момент, когда он уже подписан и до дедлайна остались недели.
Верхний этаж закрыт аккредитацией и капиталом, нижний открыт любому, кто умеет писать интеграции. Ошибка входа — целиться в верхний.
Риски и контраргументы
Модель выглядит как гарантированный спрос, но у неё есть слабые места, о которых стоит сказать прямо.
Регуляторный риск двусторонний: закон, который создал рынок, может так же легко его закрыть или изменить правила игры. Отсрочка обязательной маркировки, упрощение требований для малого бизнеса или объединение нескольких форматов отчётности в один одним подзаконным актом может обнулить нишевый продукт за один день — в отличие от обычного SaaS, где изменение рынка происходит постепенно и оставляет время адаптироваться.
Консолидация подъедает маленьких игроков быстрее, чем в обычном софте. Пример Usercentrics, поглотившей Cookiebot, и IRIS, продавшей направление Sovos, показывает: как только рынок созревает, крупные собиратели ниши скупают нишевых первопроходцев не ради их технологии, а ради клиентской базы и регуляторного статуса — и маленький игрок, который не продался вовремя, рискует остаться с продуктом, который делает то же самое, что и бесплатный модуль в системе конкурента.
Государство — не бизнес-партнёр, а источник неопределённости в собственных сроках. Дедлайны сдвигаются: маркировку отдельных категорий в России переносили не один раз, а обязательное применение новых форматов МЧД в 2025 году потребовало дополнительных разъяснений и донастройки уже после формальной даты вступления в силу. Компания, которая построила бизнес-план на дате X, должна закладывать сценарий, что дата X сдвинется на полгода вправо, а выручка первого квартала после дедлайна не материализуется вовремя.
И последнее: обязательность спроса не означает отсутствие конкуренции за него. Раз регулятор создал рынок, туда одновременно заходят десятки игроков, включая тех, кто уже обслуживает клиента по смежной задаче и может добавить новый модуль бесплатно как часть удержания. Побеждает не первый, кто узнал про закон, а тот, кто успел получить сертификацию и подключить критическую массу клиентов до того, как крупные экосистемные игроки закроют нишу собственным модулем.
Есть и репутационный риск для самой ниши: если продукт нужен клиенту только для того, чтобы избежать штрафа, а не потому что он реально экономит время или деньги, отношения с клиентом остаются транзакционными и хрупкими. Как только появляется более дешёвая альтернатива с той же сертификацией — а после первой волны внедрений конкуренты по цене снижают чек — клиент уходит без сожаления, потому что никакой эмоциональной привязанности к продукту, купленному «потому что заставили», не формируется. Удерживает такого клиента не удобство интерфейса, а стоимость переключения — заново настроенные интеграции, обученный персонал, привычные отчётные формы, — и именно на эту стоимость переключения нужно делать ставку с первого дня, а не на разовую продажу под дедлайн.
Резюме
Регуляторный дедлайн создаёт редкую для софтверного бизнеса ситуацию: спрос не нужно доказывать рынку, его формулирует государство в тексте нормативного акта с конкретной датой. Деньги в этой модели идут не от убеждения клиента, что продукт нужен, а от скорости — кто первым получил сертификацию или статус аккредитованного поставщика, тот на несколько кварталов вперёд забирает рынок, который не может ждать.
Для соло-фаундера или маленькой команды прямая конкуренция за статус основного оператора почти всегда проигрышна — туда нужен капитал и годы на аккредитацию. Рабочая стратегия иная: найти конкретный норматив с понятной датой вступления в силу за 6-12 месяцев, построить узкую интеграцию поверх уже существующей инфраструктуры аккредитованных игроков и продать её той группе клиентов, до которой крупным платформам нет дела из-за низкого чека. Первый шаг — не писать код, а прочитать текст следующего расширения маркировки или изменения формата отчётности и посчитать, сколько компаний оно затронет и когда именно у них не останется выбора, кроме как заплатить за решение.