Аудит соответствия 152-ФЗ
- Инвентаризация ПДн и информационных систем
- Проверка согласий, политик, уведомления в РКН
- Оценка уровня защищённости ИСПДн
- Комплект недостающих документов
Закажи звонок
и эксперт перезвонит
🍪 Куки файлы
Настройки куки
Файлы cookie, необходимые для корректной работы сайта, включены по умолчанию.
Другие файлы cookie можно отключить в настройках.
Другие файлы cookie можно отключить в настройках.
Главная / Информационная безопасность / Аудит ИБ
Информационная безопасность · B2B
Аудит информационной безопасности: найдём уязвимости раньше хакеров и Роскомнадзора
Проверяем инфраструктуру, процессы и документы компании. По итогам вы получите карту рисков, оценку соответствия 152-ФЗ и пошаговый план защиты с бюджетом.
Первичная консультация — 30 минут, бесплатно. Работаем по NDA.
до 500 млн ₽оборотный штраф за повторную утечку ПДн
от 2 недельсрок аудита
NDAс первого дня
Почему сейчас
Цена ошибки в ИБ выросла в сотни раз
С 30 мая 2025 года в КоАП действуют новые штрафы за утечки персональных данных. Раньше компании отделывались суммами до 100 тыс. ₽, теперь штраф считают от числа пострадавших клиентов и от выручки.
15 млн ₽
За первую утечку
Максимальный штраф для компании, если утекли данные более 100 тыс. человек.
ст. 13.11 КоАП РФ3% выручки
За повторную
Оборотный штраф — до 3% годовой выручки, не более 500 млн ₽.
ч. 15 ст. 13.11 КоАП РФ24 часа
На уведомление РКН
Столько есть у оператора, чтобы сообщить об инциденте. Без отлаженного процесса этот срок почти всегда срывают.
ч. 3.1 ст. 21 152-ФЗ| Нарушение | Для юрлица |
|---|---|
| Утечка ПДн 1–10 тыс. человек | 3–5 млн ₽ |
| Утечка ПДн 10–100 тыс. человек | 5–10 млн ₽ |
| Утечка ПДн более 100 тыс. человек | 10–15 млн ₽ |
| Не уведомили Роскомнадзор об утечке | 1–3 млн ₽ |
| Повторная утечка | 1–3% выручки |
Ориентиры по ст. 13.11 КоАП РФ в редакции Федерального закона № 420-ФЗ. Точную квалификацию для вашей ситуации даст юрист.
Кому нужен аудит
Узнайте свою ситуацию
Храните данные клиентовCRM, интернет-магазин, формы на сайте, база 1С — вы оператор ПДн и отвечаете по 152-ФЗ.
Заказчик или тендер требуетКрупные клиенты и госзаказчики всё чаще просят подтвердить уровень защиты подрядчика.
Уже был инцидентШифровальщик, взлом почты, утечка базы. Разберём, как это произошло, и закроем бреши.
Готовитесь к инвестициям или продажеИнвесторы проверяют ИБ на due diligence. Отчёт аудита снимает вопросы и повышает оценку бизнеса.
Масштабируетесь или запускаете франшизуНовые филиалы и партнёры получают доступ к общим системам. Правила нужно задать до роста.
Ваши системы относятся к КИИЭнергетика, транспорт, связь, здравоохранение, промышленность — действуют требования 187-ФЗ.
Виды аудита
Подберём глубину проверки под задачу
Можно заказать одно направление или объединить их в комплексный аудит.
Аудит ИТ-инфраструктуры
- Сеть, серверы, рабочие места, облака
- Права доступа и учётные записи
- Резервное копирование и восстановление
- Сканирование на уязвимости
Тестирование на проникновение
- Внешний пентест: сайт, почта, удалённый доступ
- Внутренний пентест: что сможет злоумышленник внутри сети
- Отчёт с доказательствами и приоритетами
Проверка осведомлённости персонала
- Учебная фишинговая рассылка
- Статистика: кто открыл, кто ввёл пароль
- Обучение и памятки для сотрудников
Аудит КИИ по 187-ФЗ
- Категорирование объектов КИИ
- Проверка мер защиты по требованиям ФСТЭК
- Подготовка к проверке регулятора
Комплексный аудит ИБ
- Все направления в одном проекте
- Единая карта рисков и дорожная карта
- Бюджет на защиту, увязанный с финмоделью
Что проверяем
8 областей, где компании теряют данные
ИБ-01
Документы и роли
Политики ИБ, ответственные, регламенты, приказы.
ИБ-02
Персональные данные
Где хранятся, кто имеет доступ, законны ли основания обработки.
ИБ-03
Управление доступом
Учётные записи, пароли, двухфакторная аутентификация, увольнения.
ИБ-04
Сетевая защита
Межсетевые экраны, VPN, сегментация, открытые порты.
ИБ-05
Рабочие места и почта
Антивирус, обновления, защита от фишинга и спама.
ИБ-06
Резервные копии
Частота, хранение отдельно от основных систем, тест восстановления.
ИБ-07
Подрядчики и облака
Доступ интеграторов, договоры, передача данных третьим лицам.
ИБ-08
Сайт и CRM
Формы, cookie, интеграции, уязвимости веб-приложений.
Как проходит аудит
Пять этапов от брифа до плана защиты
Работаем так, чтобы аудит не останавливал бизнес: интервью и проверки согласуем по времени с вашей командой.
- 11–2 дня
Бриф и NDA
Обсуждаем цели, состав систем и ограничения. Подписываем соглашение о конфиденциальности.
- 23–7 дней
Сбор данных
Анкеты, интервью с руководителями и ИТ, запрос документов, инвентаризация систем.
- 31–3 недели
Проверки
Технические проверки, сканирование, анализ настроек, при необходимости пентест.
- 45–7 дней
Анализ и отчёт
Оцениваем каждый риск по вероятности и ущербу, готовим рекомендации и бюджет.
- 51 встреча
Защита результатов
Презентуем выводы собственнику и ИТ, согласуем приоритеты и сроки внедрения.
Результат
Что вы получите на руки
Отчёт для руководства5–7 страниц простым языком: главные риски, возможный ущерб в рублях, что делать в первую очередь.
Технический отчёт для ИТКаждая находка с доказательством, уровнем критичности и инструкцией по устранению.
Оценка соответствия 152-ФЗПеречень нарушений со ссылками на нормы и список документов, которые нужно подготовить.
Дорожная карта на 3–12 месяцевМероприятия по приоритетам, ответственные, сроки и бюджет — с быстрыми победами на первые 30 дней.
Сопровождение внедренияПо желанию: настроим средства защиты, подготовим документы и обучим сотрудников.
Пример: распределение находок по критичности
Условный пример для компании ~80 сотрудников. Цифры иллюстративные.
Форматы
Три формата под разный масштаб
Итоговая стоимость зависит от числа сотрудников, площадок и информационных систем. Точную смету готовим после брифа.
Экспресс-аудит
Для малого бизнеса и первого шага: понять, где самые опасные дыры.
100 тыс. ₽срок — от 2 недель
- Анкетирование и интервью
- Внешнее сканирование
- Проверка 152-ФЗ по сайту и CRM
- Отчёт с топ-10 рисков
Оптимально
Комплексный аудит
Для компаний от 50 сотрудников, с филиалами или перед сделкой.
от 500 тыс. ₽срок — от 6 недель
- Все 8 областей проверки
- Аудит соответствия 152-ФЗ
- Внутреннее сканирование
- Дорожная карта и бюджет
Аудит + внедрение
Когда нужен результат под ключ: от проверки до работающей защиты.
По проектустоимость зависит от состава работ · срок — от 2 месяцев
- Комплексный аудит
- Пентест
- Поставка и настройка СЗИ
- Документы и обучение персонала
Вопросы и ответы
Частые вопросы
У нас есть свой ИТ-специалист. Зачем внешний аудит?
Внутренний специалист отвечает за то, чтобы всё работало, и редко смотрит на систему глазами атакующего или регулятора. Внешний аудит даёт независимую оценку и часто помогает ИТ-отделу обосновать бюджет на защиту перед руководством.
Остановится ли работа компании во время аудита?
Нет. Большую часть проверок проводим без влияния на работу сотрудников. Активные тесты, которые могут нагрузить системы, согласуем заранее и проводим в нерабочее время.
Как вы защищаете наши данные?
Подписываем NDA до начала работ, доступы получаем по принципу минимальных прав и отзываем после завершения проекта. Результаты передаём только назначенным вами лицам.
Вы поможете исправить найденные проблемы?
Да. Можем ограничиться отчётом и рекомендациями, а можем внедрить меры защиты под ключ: подобрать и настроить средства защиты, подготовить документы, обучить сотрудников.
Работаете ли вы с компаниями из других регионов?
Да, работаем по всей России. Большую часть аудита можно провести удалённо, выезд на площадку согласуем при необходимости.
Защитит ли аудит от штрафа Роскомнадзора?
Аудит сам по себе не освобождает от ответственности. Он показывает, какие нарушения есть сейчас, и даёт план их устранения. Выполненные меры снижают вероятность утечки и подтверждают, что компания добросовестно защищала данные.
Бесплатная консультация · 30 минут
Обсудим, какой аудит нужен вашей компании
- Определим, какие требования закона к вам применимы
- Назовём 3–5 вероятных зон риска
- Подберём формат и сроки проверки
Оставьте заявку — эксперт по ИБ перезвонит в течение рабочего дня
Получить консультацию