Под ключ или по образцам
Услуги по информационной безопасности: аудит, документы, сопровождение
Аудит ПДн, пакет документов по 152-ФЗ, модель угроз, политика ИБ, коммерческая тайна, аутсорс DPO. Под ключ для бизнеса и госорганов.
Персональные данные (152-ФЗ)
Документы, аудит, контроль и сопровождение по закону о персональных данных
Пакет документов по 152-ФЗ под ключ
Под ключПолный комплект документов по защите персональных данных с адаптацией под ваш бизнес, сайт и ИСПДн.
- Документы по 152-ФЗ и смежным требованиям
- Адаптация под отрасль, сайт и бизнес-процессы
- Рекомендации по внедрению и обновлениям
Аудит сайта на 152-ФЗ
Ручной аудитРучная проверка страниц, форм, cookies и политик. Отчёт с нарушениями и приоритетным планом исправлений.
- Проверка форм, cookies, политики и уведомления РКН
- Отчёт с рисками штрафов и рекомендациями
- Пошаговый план устранения нарушений
Аудит обработки персональных данных
КомплексныйКомплексная проверка всех процессов обработки ПДн в организации: документы, ИСПДн, сотрудники, подрядчики.
- Инвентаризация всех процессов обработки ПДн
- Проверка документов, ИСПДн и организационных мер
- Gap-анализ и план устранения несоответствий
Подготовка к проверке Роскомнадзора
До проверкиИмитация проверки РКН: проверяем всё, что проверит инспектор. Устраняем нарушения до визита.
- Имитация проверки по методике Роскомнадзора
- Проверка уведомления, документов, сайта, ИСПДн
- Приоритетный план устранения нарушений
Внутренний контроль обработки ПДн
Организация системы внутреннего контроля: регламенты, чек-листы, периодический аудит процессов.
- Разработка положения о внутреннем контроле
- Чек-листы для периодических проверок
- Журнал внутренних проверок с шаблонами актов
Аутсорс DPO — ответственный за ПДн
АутсорсВнешний ответственный за организацию обработки персональных данных. Экспертиза без найма в штат.
- Назначение ответственного за обработку ПДн
- Ведение реестров и контроль документов
- Взаимодействие с Роскомнадзором
Обучение сотрудников по ПДн
Курсы для сотрудников и DPO по требованиям 152-ФЗ: что можно, что нельзя, ответственность.
- Программа обучения по 152-ФЗ для сотрудников
- Отдельный курс для DPO и руководителей
- Тестирование и сертификат о прохождении
Техническая защита информации
Аттестация, модель угроз, политика ИБ — по требованиям ФСТЭК
Разработка модели угроз
Модель угроз безопасности ПДн по методике ФСТЭК 2021. Обязательна для определения мер защиты.
- Определение объектов защиты и источников угроз
- Оценка актуальности угроз по методике ФСТЭК
- Документ модели угроз в формате регулятора
Разработка политики ИБ
Политика информационной безопасности и комплект ОРД по ИБ: от стратегии до рабочих инструкций.
- Политика ИБ верхнего уровня
- Положения и регламенты по направлениям защиты
- Инструкции для пользователей и администраторов
Специализированные услуги
КИИ, коммерческая тайна и другие направления комплаенса
Защита коммерческой тайны (98-ФЗ)
98-ФЗУстановление режима коммерческой тайны: от положения до грифов и обязательств сотрудников.
- Положение о коммерческой тайне и перечень сведений
- Приказ об установлении режима КТ
- Обязательства сотрудников о неразглашении
Как мы работаем
Прозрачный процесс от диагностики до полного соответствия требованиям.
Бриф и диагностика
Собираем информацию о бизнесе, процессах обработки данных, ИСПДн и текущем состоянии документов.
Аудит и план
Проводим gap-анализ, определяем зоны риска и формируем дорожную карту работ.
Реализация
Разрабатываем документы, внедряем меры защиты, настраиваем процессы. Согласуем с вами каждый этап.
Передача и поддержка
Передаём результат, обучаем сотрудников. Сопровождаем до полного соответствия требованиям.
Что вы получаете
Конкретный результат: документы, аттестат, готовность к проверке.
Полный комплект документов
Актуальные документы по 152-ФЗ, ИБ и смежным требованиям с адаптацией под ваш бизнес.
Готовность к проверкам
Подготовка к проверкам Роскомнадзора и ФСТЭК. Устраняем нарушения до визита инспектора.
Снижение рисков штрафов
Минимизация рисков оборотных штрафов до 3% выручки по 420-ФЗ и уголовной ответственности.
Вопросы об услугах
Какие услуги по информационной безопасности вы оказываете?
Мы оказываем услуги от подготовки документов по 152-ФЗ и аудита до разработки модели угроз, защиты коммерческой тайны и обучения сотрудников. Услуги разбиты на 3 группы: персональные данные, техническая защита и специализированные услуги.
Можно ли заказать только документы без технической части?
Да. Пакет документов по 152-ФЗ — самостоятельная услуга. Мы подготовим комплект документов, адаптированных под вашу организацию. Техническая защита (аттестация, модель угроз) заказывается отдельно при необходимости.
Чем услуга «под ключ» отличается от SaaS-конструктора?
Конструктор — SaaS-сервис для самостоятельной подготовки документов по шаблонам, сейчас в разработке (ранний доступ от 25 000 ₽/год со скидкой 50% на первый платёж). Услуга «под ключ» включает анализ ваших процессов, экспертный подбор состава документов, адаптацию формулировок и сопровождение внедрения — работает прямо сейчас.
Как быстро вы подготовите пакет документов?
Стандартный пакет документов по 152-ФЗ — от 5 рабочих дней. Комплексный аудит + документы + аттестация — от 3 недель. Сроки зависят от масштаба обработки ПДн и количества ИСПДн.
Работаете ли вы с государственными организациями?
Да. Для госорганов и муниципальных учреждений предоставляем полный пакет: аттестация ГИС по приказу 117, документы по 152-ФЗ, категорирование КИИ. Работаем по 44-ФЗ и 223-ФЗ.
Что входит в подготовку к проверке Роскомнадзора?
Имитация проверки по методике РКН: проверяем уведомление, документы, сайт, формы согласий, ИСПДн и обучение сотрудников. По итогам — отчёт с нарушениями и план устранения с приоритетами.
Нужен ли нам аутсорс DPO?
Аутсорс выгоден, если в штате нет специалиста по ПДн или нагрузка не оправдывает штатную единицу. Мы ведём реестры, контролируем документы, взаимодействуем с РКН и отчитываемся руководству ежеквартально.
Можно ли подготовить документы самостоятельно?
Да. Без нашего участия можно скачать готовые образцы документов по 152-ФЗ, КИИ и коммерческой тайне в каталоге /documents/ — экспорт в DOCX без регистрации. Конструктор документов сейчас в разработке. Услуга «под ключ» подходит тем, кому нужна экспертная адаптация и сопровождение.
Нужна помощь с ИБ-комплаенсом?
Оставьте заявку — подберём оптимальный набор услуг и рассчитаем стоимость.