Аудит (обследование) соответствия требованиям 152-ФЗ

Заказать аудит ИБ

Проверим, как в вашей компании собираются, хранятся и обрабатываются персональные данные, найдём нарушения требований 152-ФЗ и подзаконных актов и дадим приоритизированный план их устранения. Вы получаете чёткую картину рисков и понимаете, что и в каком порядке исправлять до проверки Роскомнадзора.

Лицензия
ФСБ, УФСБ и ФСТЭК Росиии
10 +
лет практики и защиты данных
100 +
реализованных проектов под защитой
0
штрафов у клиентов после проверок

Когда нужен аудит соответствия 152-ФЗ

Поступил запрос или уведомление о проверке от Роскомнадзора — нужно быстро оценить готовность;
Вы выходите на крупного заказчика или тендер, где требуют подтвердить соответствие по ПДн;
Запускаете новый продукт, сайт или сервис, который собирает персональные данные;
произошёл инцидент(утечка, жалоба субъекта) и нужно понять масштаб проблемы и риски.
В компании давно не пересматривали документы и процессы обработки ПДн, а законодательство изменилось;

В рамках обследования мы:

Описываем существующие потоки персональных данных: каналы сбора, цели, состав и категории ПДн;
Проводим инвентаризацию мест хранения и носителей ПДн (ИСПДн, бумажные носители, облака, подрядчики);
Анализируем действующие документы и организационно-распорядительные меры на полноту и актуальность;
Проверяем правовые основания обработки, сроки хранения и порядок уничтожения данных;
Оцениваем достаточность технических мер защиты ИСПДн и корректность уведомления в Роскомнадзор;
Выявляем несоответствия требованиям 152-ФЗ, приказов ФСТЭК/ФСБ и подзаконных актов;
Формируем перечень нарушений с уровнем критичности и рекомендации по их устранению.

Что вы получаете на выходе

1
Отчёт об аудите с перечнем несоответствий и оценкой их критичности.
2
Описание потоков обработки ПДн и карту мест хранения.
3
Приоритизированный план устранения нарушений (дорожную карту) с оценкой ресурсов.
4
Минимально достаточный набор адаптированных документов (в экспресс-формате).
5
Рекомендации и помощь с актуализацией уведомления в Роскомнадзор.
6
Обучение ответственного за организацию обработки ПДн (в экспресс-формате).

Форматы и стоимость

Экспресс-аудит
Когда подходит: поступил запрос от РКН или ожидается проверка — нужно быстро закрыть базовые риски.
Срок: до 10 рабочих дней.
Что входит:
описание существующих потоков ПДн;
анализ полноты и достаточности мер по организации обработки, замечания и предложения;
минимально достаточный набор адаптированных документов;
обучение ответственного за организацию обработки ПДн;
помощь с заполнением/актуализацией уведомления в РКН.
Условие: до 10 ИСПДн, до 100 человек; свыше — расчёт индивидуально.
Стоимость:
от 50 000 ₽
Заказать
Полный аудит
Когда подходит: нужна полноценная система управления обработкой ПДн.
Срок: до 60 рабочих дней.
Что входит:
описание и детализация потоков обработки ПДн по подразделениям и должностям;
инвентаризация мест хранения и носителей ПДн;
анализ полноты и достаточности мер, замечания и предложения по совершенствованию;
запуск процессов регулярного уничтожения ПДн и повышения осведомлённости работников;
исчерпывающий комплект документов, максимально адаптированный под заказчика;
техническое задание на систему безопасности ПДн.
Условие: до 10 ИСПДн, до 100 человек; свыше — расчёт индивидуально.
Стоимость:
от 90 000 ₽
Заказать
Точная стоимость зависит от числа ИСПДн, количества сотрудников и специфики деятельности. Оставьте заявку — рассчитаем за 1 рабочий день.

Как проходит аудит

1
Экспресс-консультация
уточняем специфику деятельности, цели и объём обработки ПДн.
2
Сбор исходных данных
интервью с ИТ, ИБ, HR и юристами, запрос действующих документов.
3
Обследование и инвентаризация
описываем потоки ПДн, места хранения и носители.
4
Анализ соответствия
сопоставляем текущее состояние с требованиями 152-ФЗ и подзаконных актов.
5
Отчёт и план устранения
фиксируем нарушения, критичность и приоритеты.
6
Защита результатов
презентуем отчёт, отвечаем на вопросы, при необходимости — переходим к устранению.

Почему Datsecurity

Частые вопросы

Вопрос
Ответ
Обсудим
безопасность
вашего бизнеса
Оставьте заявку. Наш профильный ИБ-инженер свяжется свами, чтобы обсудить текущие уязвимости, оценить масштаб работ и подобрать оптимальное решение.
Thank you! Your submission has been received!
Oops! Something went wrong while submitting the form.