Question 1

Кто обязан соблюдать 152-ФЗ?

Accepted Answer

Федеральный закон № 152-ФЗ «О персональных данных» распространяется на все организации и индивидуальных предпринимателей, которые собирают, хранят или обрабатывают персональные данные. Если вы ведёте кадровый учёт, принимаете заявки от клиентов через сайт, храните контакты контрагентов или используете CRM-систему — вы являетесь оператором персональных данных. Согласно ст. 22 закона, оператор обязан уведомить Роскомнадзор о начале обработки ПДн и обеспечить их защиту в соответствии с установленными требованиями. Наши специалисты помогут определить ваш статус оператора и подготовить все необходимые документы.

Question 2

Нужно ли подавать уведомление в Роскомнадзор?

Accepted Answer

Да, в большинстве случаев оператор персональных данных обязан подать уведомление об обработке ПДн в территориальное управление Роскомнадзора. Исключения предусмотрены ч. 2 ст. 22 Федерального закона 152-ФЗ — например, когда обрабатываются только данные сотрудников в рамках трудового законодательства. Однако эти исключения трактуются регулятором крайне узко, и на практике большинство компаний подпадают под обязанность уведомления. С 2025 года за отсутствие уведомления предусмотрен штраф до 300 000 рублей для юридических лиц. Мы поможем корректно заполнить и подать уведомление в Роскомнадзор.

Question 3

Какие штрафы за нарушение закона о персональных данных?

Accepted Answer

С 2025 года штрафы за нарушение 152-ФЗ значительно ужесточены. За утечку персональных данных предусмотрены штрафы до 18 млн рублей для юридических лиц (ст. 13.11 КоАП РФ). За повторные нарушения введены оборотные штрафы — до 3% годовой выручки компании. Отсутствие уведомления оператора в Роскомнадзоре грозит штрафом до 300 000 рублей, а обработка ПДн без надлежащего согласия субъекта — до 700 000 рублей. Кроме того, ст. 137 УК РФ предусматривает уголовную ответственность за незаконный сбор и распространение сведений о частной жизни. Мы поможем провести аудит текущего состояния и устранить нарушения до проверки.

Question 4

Какие документы нужны для соответствия 152-ФЗ?

Accepted Answer

Минимальный комплект документов включает: политику обработки персональных данных, согласия субъектов на обработку ПДн, приказ о назначении ответственного за организацию обработки, уведомление в Роскомнадзор. Полный комплект для среднего бизнеса составляет 15–20 документов: модель угроз безопасности ПДн, акт оценки вреда субъектам, положение об обработке ПДн, регламенты реагирования на инциденты, журналы учёта и другие организационно-распорядительные документы. Точный перечень зависит от объёма и категорий обрабатываемых данных, а также от уровня защищённости информационной системы. Наш тариф «Базовый» включает разработку полного комплекта документов под ключ.

Question 5

Как быстро Роскомнадзор проводит проверку?

Accepted Answer

Плановая проверка Роскомнадзора длится до 20 рабочих дней и проводится по утверждённому ежегодному плану, который публикуется на сайте регулятора. Внеплановая проверка может быть инициирована по жалобе субъекта персональных данных или по факту утечки — в этом случае предварительное уведомление оператора не требуется. С 2025 года Роскомнадзор активно проводит мониторинг сайтов на наличие политики обработки ПДн и корректность форм сбора согласий. Рекомендуем заранее провести аудит и подготовиться к возможной проверке — это существенно снижает риски получения штрафов и предписаний.

Question 6

Что такое трансграничная передача персональных данных?

Accepted Answer

Трансграничная передача — это передача персональных данных на территорию иностранного государства (ст. 12 закона 152-ФЗ). Если вы используете зарубежные облачные сервисы, CRM-системы с серверами за рубежом или передаёте данные иностранным контрагентам, вы осуществляете трансграничную передачу. С 1 марта 2023 года оператор обязан уведомить Роскомнадзор о намерении осуществлять такую передачу и дождаться решения регулятора. Передача в страны, не обеспечивающие адекватную защиту ПДн, требует дополнительных правовых оснований — письменного согласия субъекта или договорных гарантий. Мы поможем оценить правомерность трансграничной передачи и оформить необходимые документы.

Question 7

Можно ли отозвать согласие на обработку персональных данных?

Accepted Answer

Да, субъект персональных данных имеет право отозвать ранее данное согласие на обработку (ч. 2 ст. 9 закона 152-ФЗ). Оператор обязан прекратить обработку и уничтожить ПДн в течение 30 дней с момента получения отзыва, если нет иных правовых оснований для продолжения обработки (например, исполнение договора или требования законодательства). Важно, чтобы в вашей организации был утверждённый регламент обработки запросов субъектов, включая процедуру отзыва согласия. Отсутствие такого регламента является нарушением и может повлечь штрафные санкции при проверке Роскомнадзора.

Question 8

Где должны храниться базы персональных данных россиян?

Accepted Answer

Согласно ч. 5 ст. 18 закона 152-ФЗ, при сборе персональных данных граждан Российской Федерации оператор обязан обеспечить запись, систематизацию, накопление, хранение и уточнение ПДн с использованием баз данных, находящихся на территории России. Это требование о локализации данных действует с 2015 года и касается всех операторов, включая иностранные компании, работающие с российскими пользователями. Нарушение этого требования грозит блокировкой сайта Роскомнадзором и штрафами до 18 млн рублей. Мы поможем провести инвентаризацию информационных систем и обеспечить локализацию хранения ПДн.

Question 9

Когда нужна аттестация по требованиям ФСТЭК?

Accepted Answer

Аттестация по требованиям ФСТЭК России обязательна для государственных информационных систем (ГИС) в соответствии с Приказом ФСТЭК № 117 (утверждён 11.04.2025, вступил в силу 01.03.2026, заменил ранее действовавший Приказ № 17). Для коммерческих организаций аттестация требуется при обработке информации ограниченного доступа и при необходимости подтвердить уровень защищённости информационной системы персональных данных (ИСПДн). Также аттестация может понадобиться при участии в государственных тендерах и при работе с государственными заказчиками. Наши специалисты имеют лицензию ФСТЭК на проведение аттестационных работ и помогут пройти процедуру в кратчайшие сроки.

Question 10

В чём разница между Приказами ФСТЭК № 117 и № 21?

Accepted Answer

Приказ ФСТЭК России № 117 (утверждён 11.04.2025, заменил Приказ № 17) устанавливает актуальные требования к защите информации в государственных информационных системах (ГИС) — он обязателен для госорганов и организаций, обрабатывающих государственную информацию. Приказ ФСТЭК № 21 определяет меры по обеспечению безопасности персональных данных в информационных системах персональных данных (ИСПДн) — он применяется ко всем операторам ПДн, включая коммерческие организации. Ключевое различие: по Приказу № 117 необходима обязательная аттестация ИС, а по Приказу № 21 — оценка эффективности принятых мер, форму которой оператор вправе выбрать самостоятельно. Мы поможем определить, какие требования применимы к вашей организации, и реализовать необходимые меры защиты.

Question 11

Что такое уровни защищённости персональных данных (УЗ)?

Accepted Answer

Уровни защищённости (УЗ) — это градация требований к защите ИСПДн, определённая Постановлением Правительства РФ № 1119. Всего существует четыре уровня: УЗ-1 (максимальный) — для специальных категорий ПДн в масштабных системах, УЗ-4 (минимальный) — для общедоступных ПДн. Уровень определяется на основе категории обрабатываемых данных, типа актуальных угроз и количества субъектов. От установленного уровня зависит набор обязательных организационных и технических мер: чем выше уровень, тем строже требования к средствам защиты, сертификации и контролю доступа. Наши эксперты определят нужный уровень защищённости и подберут оптимальный набор мер.

Question 12

Сколько стоит аттестация информационной системы?

Accepted Answer

Стоимость аттестации по требованиям ФСТЭК зависит от масштаба информационной системы, количества компонентов инфраструктуры и требуемого класса защищённости. Для небольшой ИСПДн (до 10 рабочих мест, 1-2 сервера) аттестация обойдётся от 200 000 рублей. Для средней ГИС или ИСПДн с распределённой инфраструктурой — от 500 000 рублей. В стоимость входит: обследование объекта, разработка программы и методики аттестационных испытаний, проведение испытаний, оформление аттестата соответствия. Срок проведения работ — от 4 недель. Мы предоставляем детализированную смету после бесплатного предварительного обследования.

Question 13

Какой срок действия аттестата соответствия?

Accepted Answer

Аттестат соответствия требованиям по защите информации, выданный по результатам аттестационных испытаний, действует 5 лет (в соответствии с Приказом ФСТЭК России № 77). В течение срока действия аттестата оператор обязан обеспечивать неизменность условий функционирования ИС и технологий обработки информации. При существенных изменениях (модернизация оборудования, изменение архитектуры сети, смена ПО) может потребоваться повторная аттестация или дополнительные испытания. Рекомендуем планировать переаттестацию заблаговременно — за 3–4 месяца до истечения срока.

Question 14

Какие средства защиты информации нужно использовать?

Accepted Answer

Состав средств защиты информации (СЗИ) определяется моделью угроз и установленным уровнем защищённости. Как правило, необходимы: средства антивирусной защиты, межсетевые экраны, средства обнаружения вторжений, средства контроля доступа и средства криптографической защиты (при передаче ПДн по каналам связи). Для ГИС и ИСПДн высоких уровней защищённости (УЗ-1, УЗ-2) требуются сертифицированные ФСТЭК России СЗИ. Мы подберём оптимальный набор средств защиты с учётом вашей инфраструктуры и бюджета, включая отечественные решения из реестра ФСТЭК.

Question 15

Кто является субъектом критической информационной инфраструктуры?

Accepted Answer

Субъектами КИИ являются государственные органы и организации, которым принадлежат информационные системы, информационно-телекоммуникационные сети и автоматизированные системы управления, функционирующие в 14 сферах деятельности (ст. 2 Федерального закона № 187-ФЗ). К ним относятся: здравоохранение, наука, транспорт, связь, энергетика, банковская и финансовая сфера, ТЭК, атомная энергетика, оборонная, ракетно-космическая, горнодобывающая, металлургическая, химическая промышленность и сфера регистрации прав на недвижимость. Если ваша организация работает в одной из этих отраслей — вы субъект КИИ и обязаны провести категорирование. Наши эксперты определят ваш статус и проведут категорирование объектов КИИ.

Question 16

Что такое категорирование объектов КИИ?

Accepted Answer

Категорирование — это процедура присвоения объектам критической информационной инфраструктуры одной из трёх категорий значимости (от первой — максимальной до третьей — минимальной) в зависимости от масштаба возможных последствий компьютерных инцидентов. Критерии значимости определены Постановлением Правительства РФ № 127 и включают социальные, политические, экономические, экологические и оборонные показатели. Субъект КИИ обязан сформировать комиссию по категорированию, провести оценку и направить результаты во ФСТЭК России в течение установленных сроков. Если объект не подлежит категорированию, составляется соответствующий акт. Мы сопровождаем весь процесс — от формирования комиссии до согласования результатов с ФСТЭК.

Question 17

Какие штрафы за нарушение требований по КИИ?

Accepted Answer

За нарушение требований по безопасности КИИ предусмотрена как административная, так и уголовная ответственность. Статья 274.1 УК РФ устанавливает наказание за неправомерное воздействие на КИИ — до 10 лет лишения свободы. За нарушение порядка категорирования, непредоставление сведений во ФСТЭК или несоблюдение требований по обеспечению безопасности значимых объектов КИИ предусмотрены штрафы по ст. 13.12.1 КоАП РФ — до 500 000 рублей для юридических лиц. С 2025 года ФСТЭК усилил контроль за исполнением требований 187-ФЗ, проводя выездные и документарные проверки субъектов КИИ.

Question 18

Что такое ГосСОПКА и нужно ли к ней подключаться?

Accepted Answer

ГосСОПКА (Государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак) — это система мониторинга и реагирования на киберинциденты, созданная в соответствии с Указом Президента РФ № 620. Субъекты КИИ, которым присвоена категория значимости, обязаны информировать о компьютерных инцидентах НКЦКИ (Национальный координационный центр по компьютерным инцидентам) в течение 24 часов. Для автоматизации этого процесса организуется подключение к технической инфраструктуре ГосСОПКА. Мы помогаем организовать взаимодействие с НКЦКИ, настроить мониторинг инцидентов и выполнить требования по подключению к ГосСОПКА.

Question 19

Какие меры защиты требуются для значимых объектов КИИ?

Accepted Answer

Требования к обеспечению безопасности значимых объектов КИИ установлены Приказом ФСТЭК России № 239. Они включают: управление доступом, идентификацию и аутентификацию, антивирусную защиту, обнаружение вторжений, контроль целостности, управление конфигурациями, резервное копирование и восстановление, а также мониторинг безопасности. Конкретный набор мер зависит от присвоенной категории значимости объекта КИИ. Субъект обязан разработать модель угроз, внедрить технические и организационные меры защиты и регулярно проводить оценку их эффективности. Наша команда разработает модель угроз и реализует комплекс мер защиты, соответствующий категории ваших объектов.

Question 20

Сколько времени занимает категорирование объектов КИИ?

Accepted Answer

Сроки категорирования зависят от количества и сложности информационных систем в организации. По закону, субъект КИИ обязан направить перечень объектов КИИ во ФСТЭК России, после чего в течение одного года провести категорирование. На практике для небольшой организации (до 5 объектов) процедура занимает 2–3 месяца, для крупных предприятий с десятками систем — от 6 месяцев до года. Этапы: формирование комиссии, инвентаризация ИС и АСУ, оценка критериев значимости, присвоение категории или принятие решения об отсутствии необходимости категорирования, подготовка и отправка сведений во ФСТЭК. Мы обеспечим проведение категорирования в оптимальные сроки с полным документальным сопровождением.

Question 21

В чём разница между аудитом информационной безопасности и пентестом?

Accepted Answer

Аудит информационной безопасности — это комплексная проверка соответствия организации требованиям законодательства, нормативных документов и стандартов (152-ФЗ, приказы ФСТЭК, ГОСТ Р 57580, ISO 27001). Аудит включает анализ документации, организационных мер и технической инфраструктуры. Тестирование на проникновение (пентест) — это практическая проверка защищённости путём моделирования реальных кибератак на инфраструктуру, веб-приложения или сеть организации. Пентест выявляет конкретные уязвимости, которые может эксплуатировать злоумышленник. Оптимальный подход — проводить аудит и пентест совместно: аудит покажет системные пробелы, а пентест подтвердит практические риски.

Question 22

Как часто нужно проводить аудит информационной безопасности?

Accepted Answer

Рекомендуемая периодичность аудита ИБ — не реже одного раза в год, а также при существенных изменениях в инфраструктуре, смене ключевых систем или обновлении законодательства. Для финансовых организаций периодичность оценки соответствия ГОСТ Р 57580 установлена Банком России — не реже одного раза в два года (Положение № 683-П). Субъекты КИИ обязаны проводить оценку эффективности мер защиты в соответствии с Приказом ФСТЭК № 239. После крупных инцидентов или утечек данных также рекомендуется провести внеочередной аудит для выявления причин и предотвращения повторения. Наши эксперты проведут аудит и предоставят план устранения с приоритизацией по уровню риска.

Question 23

Какие виды тестирования на проникновение существуют?

Accepted Answer

Тестирование на проникновение классифицируется по уровню доступа к информации: Black Box — тестирование без предварительных знаний о системе (моделирование внешнего злоумышленника), Gray Box — с ограниченными данными (учётные записи пользователя, частичная документация), White Box — с полным доступом к исходному коду, архитектуре и документации. По направлению различают: внешний пентест (периметр сети, веб-приложения), внутренний (корпоративная сеть, Active Directory), пентест Wi-Fi, социальная инженерия (фишинг, физический доступ). Выбор типа зависит от целей заказчика, модели угроз и бюджета. Мы подберём оптимальную методологию и согласуем scope работ перед началом тестирования.

Question 24

Пентест не нарушит работу наших систем?

Accepted Answer

Безопасность ваших продуктивных систем — приоритет при проведении пентеста. Перед началом работ мы подписываем NDA и согласуем детальный scope: перечень тестируемых систем, допустимые методы воздействия, временные окна для наиболее агрессивных проверок. Деструктивные техники (DoS, удаление данных) исключаются из программы тестирования продуктивных систем. При необходимости отдельные виды тестирования проводятся на тестовом контуре или в нерабочее время. По завершении предоставляется подробный отчёт с описанием выявленных уязвимостей, доказательствами эксплуатации (proof of concept) и рекомендациями по устранению.

Question 25

Что входит в отчёт по результатам аудита ИБ?

Accepted Answer

Отчёт по результатам аудита информационной безопасности включает: резюме для руководства (Executive Summary) с ключевыми выводами и рисками, детальное описание выявленных несоответствий требованиям законодательства и нормативных документов, анализ текущего состояния технических и организационных мер защиты, оценку рисков с ранжированием по критичности, план устранения выявленных нарушений с приоритизацией и рекомендуемыми сроками. Для пентеста отчёт дополнительно содержит описание каждой уязвимости с уровнем критичности (по CVSS), proof of concept эксплуатации и конкретные технические рекомендации по устранению. Отчёт позволяет руководству принимать обоснованные решения о приоритетах в области информационной безопасности.

Question 26

Что включает аутсорсинг информационной безопасности?

Accepted Answer

Аутсорсинг ИБ — это передача функций по обеспечению информационной безопасности внешней профильной компании. В зависимости от потребностей клиента, аутсорсинг может включать: назначение внешнего ответственного за организацию обработки ПДн (DPO), мониторинг и реагирование на инциденты, администрирование средств защиты информации, разработку и актуализацию документации по ИБ, подготовку к проверкам регуляторов и сопровождение их проведения. Это позволяет компании получить экспертизу уровня специализированного интегратора без затрат на содержание штатного отдела ИБ.

Question 27

Можно ли передать на аутсорсинг функции ответственного за ПДн (DPO)?

Accepted Answer

Да, Федеральный закон 152-ФЗ (ст. 22.1) требует назначить ответственного за организацию обработки персональных данных, но не запрещает привлечение внешнего специалиста по гражданско-правовому договору. Аутсорсинг DPO особенно востребован в небольших и средних компаниях, где содержание штатного специалиста по ПДн экономически нецелесообразно. Внешний DPO обеспечивает: актуализацию документации при изменениях в законодательстве, взаимодействие с Роскомнадзором, обучение сотрудников, контроль соблюдения требований и подготовку к проверкам. Мы предоставляем услугу аутсорсинга DPO с закреплением персонального эксперта за вашей организацией.

Question 28

Чем аутсорсинг ИБ лучше штатного специалиста?

Accepted Answer

Аутсорсинг информационной безопасности имеет ряд преимуществ перед наймом штатного сотрудника. Во-первых, вы получаете доступ к команде экспертов разных специализаций (нормативка, техзащита, пентест) вместо одного универсального специалиста. Во-вторых, затраты предсказуемы и фиксированы — нет расходов на обучение, сертификацию, больничные и отпускные. В-третьих, аутсорсинговая компания несёт договорную ответственность за качество услуг и соблюдение SLA. В-четвёртых, специализированный подрядчик постоянно отслеживает изменения в законодательстве и адаптирует вашу систему защиты. Оптимальный вариант для компаний с 50–500 сотрудниками, не имеющих отдельного бюджета на полноценный отдел ИБ.

Question 29

Как обеспечивается конфиденциальность при аутсорсинге ИБ?

Accepted Answer

Конфиденциальность — основа аутсорсинга информационной безопасности. Перед началом работ подписывается соглашение о неразглашении (NDA), которое распространяется на всех сотрудников, имеющих доступ к вашей инфраструктуре и данным. Доступ предоставляется по принципу минимальных привилегий и фиксируется в журналах аудита. Все работы выполняются с использованием защищённых каналов связи. По окончании проекта или при смене подрядчика производится передача всех данных заказчику и удаление копий. Наша компания имеет лицензию ФСТЭК на ТЗКИ, что подтверждает соответствие нашей системы защиты установленным требованиям.

Question 30

Какие SLA предусмотрены при аутсорсинге ИБ?

Accepted Answer

Параметры SLA (Service Level Agreement) фиксируются в договоре и адаптируются под потребности каждого клиента. Типовые показатели включают: время реагирования на критический инцидент — до 2 часов, время реагирования на запрос — до 8 рабочих часов, срок обновления документации при изменении законодательства — до 10 рабочих дней, ежемесячная отчётность о состоянии ИБ, ежеквартальный обзорный аудит. Для клиентов с повышенными требованиями доступен режим мониторинга 24/7 с выделенной линией поддержки. Условия SLA обсуждаются индивидуально на этапе пресейла.

Question 31

Сколько времени занимает проект по информационной безопасности?

Accepted Answer

Сроки зависят от объёма и сложности задач. Тариф «Минимальный» (базовый комплект документов) — 3–5 рабочих дней. «Базовый» (полный комплект документации и уведомление в РКН) — 10–15 рабочих дней. «Профи» (документация + аттестация + внедрение СЗИ) — от 30 рабочих дней. Точные сроки определяются после бесплатного предварительного обследования и зависят от масштаба организации, количества информационных систем и наличия текущей документации. Мы фиксируем сроки в договоре и несём ответственность за их соблюдение.

Question 32

Можно ли перейти с одного тарифа на другой?

Accepted Answer

Да, вы можете расширить набор услуг в любой момент — перейти с тарифа «Минимальный» на «Базовый» или «Профи». Стоимость уже выполненных работ будет полностью учтена при расчёте нового тарифа, так что вы не платите дважды за одно и то же. Это удобно, если вы хотите начать с базового соответствия 152-ФЗ, а затем масштабировать защиту до полной аттестации. Переход оформляется дополнительным соглашением к действующему договору.

Question 33

Как происходит оплата услуг?

Accepted Answer

Оплата производится по договору, безналичным расчётом. Мы работаем с юридическими лицами, индивидуальными предпринимателями и физическими лицами. Для тарифов «Профи» и «Персональный» предусмотрена поэтапная оплата: аванс при заключении договора, промежуточный платёж по завершении этапа документирования, финальный платёж после аттестации или сдачи проекта. Предоставляем полный комплект закрывающих документов (акты, счета-фактуры). Для постоянных клиентов действуют специальные условия.

Question 34

Работаете ли вы с регионами России?

Accepted Answer

Да, мы работаем со всеми регионами Российской Федерации. Основная часть работ — разработка документации, аудит, консультации — выполняется удалённо с использованием защищённых каналов связи. Для аттестации, внедрения технических средств защиты и физического обследования объектов наши специалисты выезжают на площадку заказчика. Среди наших клиентов — организации из Москвы, Санкт-Петербурга, Екатеринбурга, Новосибирска, Казани и других городов. Удалённый формат работы не влияет на качество — мы используем те же методологии и стандарты, что и при работе на месте.

Question 35

Как начать работу с вашей компанией?

Accepted Answer

Начать очень просто: оставьте заявку на сайте, напишите на email или позвоните — мы проведём бесплатную 30-минутную консультацию. На ней эксперт оценит ваше текущее состояние, определит основные риски и предложит оптимальный план действий. После согласования плана мы подготовим коммерческое предложение и договор. Работа начинается с предварительного обследования — сбора информации о вашей организации, информационных системах и текущих мерах защиты. Всё это входит в стоимость выбранного тарифа.

Question 36

Подписываете ли вы NDA перед началом работ?

Accepted Answer

Да, подписание соглашения о неразглашении (NDA) — стандартная процедура перед началом любого проекта. NDA защищает конфиденциальную информацию вашей организации и распространяется на всех наших сотрудников, участвующих в проекте. Мы понимаем, что в процессе аудита и внедрения систем защиты нам становится доступна чувствительная информация о вашей инфраструктуре и уязвимостях, поэтому относимся к вопросам конфиденциальности максимально серьёзно.

Question 37

Что будет, если не заниматься информационной безопасностью?

Accepted Answer

Игнорирование требований информационной безопасности создаёт комплекс рисков для бизнеса. Юридические: штрафы от Роскомнадзора до 18 млн рублей, предписания ФСТЭК, уголовная ответственность по ст. 137 и 274.1 УК РФ. Финансовые: прямые убытки от утечек данных (средняя стоимость утечки в России — более 5 млн рублей по данным исследований), потеря клиентов, судебные иски от субъектов ПДн. Репутационные: потеря доверия клиентов и партнёров, проблемы с участием в тендерах, негативные упоминания в СМИ. Чем раньше вы начнёте выстраивать систему защиты, тем ниже стоимость приведения в соответствие и тем меньше рисков для бизнеса.

Question 38

Есть ли у вашей компании необходимые лицензии?

Accepted Answer

Да, наша компания имеет все необходимые лицензии для оказания полного спектра услуг в области информационной безопасности. Мы являемся лицензиатом ФСТЭК России на деятельность по технической защите конфиденциальной информации (ТЗКИ), имеем лицензию ФСТЭК на проведение работ по аттестации объектов информатизации и лицензию ФСБ России на работы с криптографическими средствами защиты. Наличие лицензий подтверждает соответствие нашей компании строгим требованиям регуляторов к кадровому составу, материально-техническому оснащению и системе менеджмента качества.

Question 39

Можно ли получить бесплатную консультацию?

Accepted Answer

Да, первая консультация — бесплатная, продолжительностью 30 минут. Консультацию проводит профильный эксперт, а не менеджер по продажам. В ходе консультации мы: оценим текущее состояние вашей системы защиты персональных данных, определим ключевые риски и потенциальные нарушения, предложим оптимальный план приведения в соответствие с учётом вашего бюджета и сроков. Вы также можете пройти бесплатный экспресс-аудит на нашем сайте — это онлайн-анкета из 15 вопросов, по результатам которой вы получите отчёт с предварительной оценкой уровня соответствия.

Question 40

Как выбрать подрядчика по информационной безопасности?

Accepted Answer

При выборе подрядчика рекомендуем обратить внимание на следующие критерии: наличие лицензий ФСТЭК и ФСБ (проверяется на сайте регулятора), опыт работы в вашей отрасли (требования для медицины, финансов и промышленности существенно различаются), отзывы и кейсы реальных клиентов, прозрачность ценообразования и фиксация сроков в договоре, готовность подписать NDA и нести ответственность за качество. Избегайте компаний, которые обещают «закрыть 152-ФЗ за один день» — качественная работа по приведению в соответствие требует времени и экспертизы. Мы готовы предоставить рекомендации от наших клиентов и провести бесплатную консультацию для оценки ваших потребностей.

Question 41

В чём разница между лицензиатом ФСТЭК и системным интегратором?

Accepted Answer

Лицензиат ФСТЭК — это компания, получившая лицензию регулятора на конкретные виды деятельности: техническую защиту конфиденциальной информации (ТЗКИ) и/или аттестацию объектов информатизации. Лицензия подтверждает наличие квалифицированных специалистов, методик и оборудования. Системный интегратор — более широкое понятие, это компания, которая проектирует и внедряет комплексные IT-решения, но может не иметь лицензий на работы в области защиты информации. Для работ по аттестации, разработке моделей угроз и внедрению сертифицированных СЗИ необходимо привлекать именно лицензиата ФСТЭК. Наша компания совмещает обе роли: мы и лицензиат, и интегратор с практическим опытом внедрения.

Часто задаваемые вопросы

152-ФЗ и персональные данные

ФСТЭК и аттестация

КИИ и 187-ФЗ

Аудит и пентест

Аутсорсинг информационной безопасности

Тарифы и работа с нами

Общие вопросы