OSINT через публичные реестры: как проверять организации, судебные дела и патенты по открытым базам

Публичные реестры — один из самых надёжных слоёв OSINT. В отличие от социальных сетей и форумов, данные в государственных и международных базах имеют юридическую силу, структурированы и обновляются по регламенту. Для аналитика это означает воспроизводимость: результат проверки можно верифицировать и сослаться на конкретную запись.

Ниже — разбор основных открытых источников для проверки организаций, судебных разбирательств и интеллектуальной собственности, а также методика их совместного использования.

Российские реестры юридических лиц​

ЕГРЮЛ и ЕГРИП (ФНС России)​

Единый государственный реестр юридических лиц и реестр индивидуальных предпринимателей — первичная точка входа при проверке любой российской организации. Сервис на сайте ФНС позволяет получить:

• Полное и сокращённое наименование, ОГРН, ИНН, КПП.
  
• Дату регистрации и текущий статус (действующее, ликвидировано, в процессе реорганизации).
  
• Юридический адрес и сведения об учредителях/участниках.
  
• Размер уставного капитала.
  
• Коды ОКВЭД (основной и дополнительные).
  
• Записи о лицензиях, филиалах, изменениях.
  

Выписка формируется в PDF с электронной подписью ФНС и может использоваться как доказательство. Для автоматизированного доступа существует API ФНС, доступный по запросу.

Федресурс​

Федресурс (fedresurs.ru) агрегирует сведения, которые организации обязаны раскрывать по закону:

• Банкротство (наблюдение, конкурсное производство, мировое соглашение).
  
• Реорганизация и ликвидация.
  
• Залоговые обязательства.
  
• Результаты аудита.
  
• Сведения о лизинге и концессиях.
  

Поиск ведётся по ИНН, ОГРН или наименованию. Записи содержат дату публикации и ссылку на источник, что удобно для построения хронологии.

Реестр дисквалифицированных лиц​

Ведётся ФНС. Позволяет проверить, не входит ли конкретное физическое лицо в реестр лиц, которым запрещено занимать руководящие должности. Полезен при оценке благонадёжности контрагента.

Судебные дела​

Картотека арбитражных дел​

Система «Мой арбитр» (kad.arbitr.ru) — основной источник по экономическим спорам. Доступны:

• Поиск по номеру дела, наименованию стороны, ИНН, суду, судье.
  
• Тексты определений, решений и постановлений.
  
• Хронология движения дела с датами заседаний.
  

Для OSINT-аналитика ключевая ценность — возможность увидеть полную историю взаимоотношений компании с контрагентами: кто подавал иски, на какие суммы, каков исход.

ГАС «Правосудие»​

Охватывает суды общей юрисдикции: районные, городские, областные, мировые. Поиск менее удобен, чем в арбитражной картотеке, но позволяет находить дела, не связанные с предпринимательской деятельностью: трудовые споры, административные правонарушения, уголовные дела.

Банк данных исполнительных производств (ФССП)​

Показывает открытые исполнительные производства: кто, кому и сколько должен по решению суда. Если у компании десятки активных производств на крупные суммы — это прямой индикатор финансовых проблем.

Патенты и товарные знаки​

ФИПС (Роспатент)​

Федеральный институт промышленной собственности ведёт открытые реестры:

• Изобретения, полезные модели, промышленные образцы.
  
• Товарные знаки и знаки обслуживания.
  
• Программы для ЭВМ и базы данных.
  

Поиск доступен по номеру заявки, патентообладателю, МПК-классу. Для каждой записи видны дата подачи, дата выдачи, статус (действует/прекращён) и формула изобретения.

Практическое применение​

Проверка патентного портфеля позволяет:

• Оценить технологическую зрелость компании.
  
• Выявить потенциальные конфликты по интеллектуальной собственности.
  
• Отследить, какие направления R&D компания развивает (по динамике заявок).
  

Международные реестры​

SEC EDGAR (США)​

База Комиссии по ценным бумагам и биржам содержит обязательную отчётность публичных компаний: формы 10-K (годовой отчёт), 10-Q (квартальный), 8-K (существенные события), S-1 (проспект при IPO). Для аналитика это источник данных о выручке, рисках, структуре владения и судебных разбирательствах, которые компания обязана раскрывать.

Companies House (Великобритания)​

Открытый реестр британских компаний. Доступны:

• Регистрационные данные, адрес, SIC-коды.
  
• Годовые отчёты (Annual Accounts) в PDF.
  
• Сведения о директорах и лицах с существенным контролем (PSC).
  
• История изменений и статус.
  

Companies House также предоставляет бесплатный API для массовых запросов.

EUIPO и WIPO​

• EUIPO — реестр товарных знаков и дизайнов Европейского союза.
  
• WIPO Global Brand Database — международная база товарных знаков, охватывающая регистрации по Мадридской системе.
  
• WIPO PATENTSCOPE — международные патентные заявки (PCT).
  

USPTO (США)​

Патентное ведомство США ведёт открытые базы по патентам, заявкам и товарным знакам. Поиск TESS позволяет находить регистрации по владельцу, классу, ключевым словам.

OpenCorporates​

Агрегатор, индексирующий данные национальных реестров более 140 юрисдикций. Удобен для быстрого поиска по наименованию, когда неизвестно, в какой стране зарегистрирована компания. Бесплатный доступ ограничен; полный функционал — по подписке.

Доменные данные: RDAP​

Registration Data Access Protocol (RDAP) — стандартизированная замена WHOIS, разработанная в IETF. RDAP обеспечивает структурированный доступ к регистрационным данным доменов в формате JSON, поддерживает интернационализацию и безопасное соединение.

С января 2025 года все реестры и регистраторы gTLD обязаны предоставлять RDAP-сервис (за исключением .com, .name и .post, где WHOIS пока сохраняется). По оценкам ICANN, суммарный объём RDAP-запросов превышает 10 миллиардов в месяц.

Для OSINT-аналитика RDAP полезен при:

• Установлении связи между доменом и организацией.
  
• Проверке даты регистрации и регистратора.
  
• Выявлении паттернов: несколько доменов на одном регистраторе или с близкими датами регистрации могут указывать на общую инфраструктуру.
  

Запрос выполняется через HTTP GET к авторитативному RDAP-серверу доменной зоны. Например, для доменов в зоне .org запрос к https://rdap.publicinterestregistry.org/rdap/domain/example.org вернёт JSON с данными о регистрации, статусе и nameserver'ах.

Методика: как связывать источники​

Отдельный реестр даёт фрагмент картины. Ценность OSINT-проверки — в перекрёстном анализе.

Типовой сценарий проверки контрагента​

1. Идентификация. По наименованию или ИНН находим запись в ЕГРЮЛ. Фиксируем ОГРН, адрес, учредителей, дату регистрации.
   
2. Финансовое состояние. Проверяем Федресурс на предмет банкротства или реорганизации. Смотрим исполнительные производства в ФССП.
   
3. Судебная история. Ищем компанию в картотеке арбитражных дел как истца и как ответчика. Оцениваем характер споров и суммы.
   
4. Интеллектуальная собственность. Проверяем патенты и товарные знаки в ФИПС. Если компания международная — расширяем поиск на USPTO, EUIPO, WIPO.
   
5. Доменная инфраструктура. Через RDAP или WHOIS проверяем домены, связанные с компанией. Сопоставляем даты регистрации, регистратора, nameserver'ы.
   
6. Международный контекст. Если есть признаки иностранного присутствия — проверяем Companies House, SEC EDGAR, OpenCorporates.
   

Что фиксировать​

• Дату и время запроса (данные в реестрах меняются).
  
• Точный URL или идентификатор записи.
  
• Скриншот или выгрузку (PDF, JSON) — на случай, если запись будет изменена или удалена.
  

Ограничения и типичные ошибки​

Ограничение	Пояснение
Задержка обновления	Реестры обновляются с задержкой от нескольких часов до нескольких недель. Отсутствие записи не означает отсутствие факта.
Неполнота данных	Не все юрисдикции раскрывают бенефициаров. В некоторых странах данные о директорах доступны только за плату.
Смена наименования	Компания может переименоваться. Поиск по старому названию не найдёт текущую запись — нужен ОГРН или ИНН.
Тезки и совпадения	Наименование не является уникальным идентификатором. Всегда сверяйте по ИНН/ОГРН или регистрационному номеру.
Юридическая сила	Данные из реестров отражают формальное состояние. Фактическая деятельность может отличаться от заявленной.

Этические и правовые рамки​

Публичные реестры предназначены для открытого доступа, и их использование в аналитических целях законно. Тем не менее:

• Не используйте данные реестров для преследования частных лиц, доксинга или давления.
  
• При подготовке отчётов для третьих лиц учитывайте требования законодательства о персональных данных (152-ФЗ в России, GDPR в ЕС).
  
• Разграничивайте проверку организаций и сбор информации о физических лицах: для последнего действуют более строгие ограничения.
  

Итоговый чек-лист проверки​

• [ ] Запись в ЕГРЮЛ/ЕГРИП найдена, статус подтверждён.
  
• [ ] Федресурс проверен на банкротство и реорганизацию.
  
• [ ] Арбитражные дела просмотрены (истец и ответчик).
  
• [ ] Исполнительные производства в ФССП проверены.
  
• [ ] Патенты и товарные знаки в ФИПС проверены.
  
• [ ] Доменная инфраструктура через RDAP проверена.
  
• [ ] Международные реестры проверены при наличии оснований.
  
• [ ] Все результаты зафиксированы с датой, URL и выгрузкой.
  

Источники​

• Resources - bellingcat
  
• Registration Data Access Protocol (RDAP)