Сервис vDPO: аутсорсинг функций ответственного за обработку и защиту персональных данных
Безопасная разработка
Training Center
QMULO
SOC
DLP
Защита от утечек данных
Сервисы
CYBERDEF
Наш DRP-сервис — мониторинг угроз бренду и утечек
Партнёрские интеграции
Kaspersky (EDR/KATA/KUMA/XDR/KSMG), Dr.Web, миграция PTAF
New
Аудит и консалтинг
Защита данных и доступа
Сетевая безопасность
New
Защита от цифровых рисков (DRP)
Мониторинг и реагирование
Все решения
Полный каталог решений по мониторингу и реагированию
СКОРО
Получить консультацию
Оставьте ваши данные и мы с вами свяжемся!
Получить коммерческое предложение
Оставьте ваши данные, и мы с вами свяжемся!
Получить коммерческое предложение
Оставьте ваши данные, и мы с вами свяжемся!
Получить консультацию
Оставьте ваши данные, и мы с вами свяжемся!
Комплаенс Аудит 152-ФЗ
Проведение аудита и обеспечение соответствия требованиям 152-ФЗ «О персональных данных».
Комплексное обследование ваших бизнес-процессов и IT-инфраструктуры, чтобы выявить реальное состояние защиты персональных данных.
Опыт сотен успешных проверок в одном отчете
Комплексное обследование ваших бизнес-процессов и IT-инфраструктуры, чтобы выявить реальное состояние защиты персональных данных.
Опыт сотен успешных проверок в одном отчете
Комплексный аудит
процессов обработки ПДн
процессов обработки ПДн
Аутсорсинг ответственного
за персональные данные
за персональные данные
Разработка и внедрение системы защиты ПДн
Определение требований
к защите ПДн
к защите ПДн
Что такое комплаенс аудит по 152-ФЗ (комплаенс аудит)?
Аудит по 152-ФЗ (комплаенс аудит) — это независимая проверка соответствия бизнес-процессов и информационных систем компании требованиям Федерального закона «О персональных данных». В ходе аудита эксперты анализируют, как организация собирает, хранит, обрабатывает и защищает персональные данные сотрудников и клиентов.
Последствия несоответствия требованиям по защите персональных данных
С 30 мая 2025 года существенно возросли штрафы за нарушение требований к обработке и защите ПДн (ст. 13.11 КоАП).
За утечку персональных данных
Штраф до 20 млн руб
За несвоевременное уведомление Роскомнадзора об утечке ПДн
Штраф до 3 млн руб
От годовой выручки за повторную утечку (не менее 20 млн руб)
Оборотный штраф — от 1 до 3%
Кому необходим аудит по 152-ФЗ
Компаниям
обрабатывающим персональные данные клиентов, сотрудников или партнёров
обрабатывающим персональные данные клиентов, сотрудников или партнёров
Организациям
готовящимся к проверке Роскомнадзора
готовящимся к проверке Роскомнадзора
Бизнесу
внедряющему новые цифровые сервисы или CRM-системы
внедряющему новые цифровые сервисы или CRM-системы
Этапы работ по проведению комплаенс аудита процессов обработки ПДн
-
Оценка соответствия процессов обработки ПДн требованиям законодательства РФ
-
Обследование IT-инфраструктуры
-
Обследование действующих технических и организационных мер по защите ПДн
Как проходит комплаенс аудит по 152 ФЗ
-
Полная инвентаризация
Определим, какие данные, где и на каких основаниях хранятся -
Технический и организационный аудит
Проверим защищенность информационных систем и работу ответственных подразделений -
Compliance-проверка
Оценим процессы на соответствие актуальным требованиям законодательства по чек-листам Роскомнадзора -
Результат
Вы получите детальный отчет с описанием всех процессов и экспертную оценку соответствия требованиям РФ. Это станет фундаментом для устранения рисков и подготовки к проверкам регуляторов
Методология
Задача:
- Разобраться в текущих процессах обработки персональных данных (далее – ПДн), методах их обработки и хранения
- Выявить основные нарушения законодательства
- Составить план действий по устранению нарушений
Решение:
Обследование процессов обработки ПДн и информационных системах, выявление нарушений требований законодательства по чек-листу Роскомнадзора и формирование рекомендаций по исправлению выявленных нарушений
Результат:
- Отчёт об аудите с описанием текущей ситуации и рекомендациями по исправлению выявленных нарушений
- Дорожная карта проведения работ по обеспечению безопасности персональных данных
Сроки:
1-2 месяца
Стоимость:
От 700 000 рублей
Бесплатная консультация
У Вас остались вопросы?
Оставьте заявку и мы свяжемся с вами в ближайшее время.
Нажимая на кнопку, вы даете согласие на обработку персональных данных и соглашаетесь c политикой конфиденциальности. Не является публичной офертой.
Команда
Образование
2007-2012 — ФГБОУ ВПО «Российский государственный гуманитарный университет», г. Москва.
Организация и технология защиты информации, специалист по защите информации
Опыт в сфере ИБ
Компетенции
2007-2012 — ФГБОУ ВПО «Российский государственный гуманитарный университет», г. Москва.
Организация и технология защиты информации, специалист по защите информации
Опыт в сфере ИБ
- Профессиональный опыт в области ИБ с 2010 года
Компетенции
- Аудиты выполнения требований законодательства (152-ФЗ, 187-ФЗ, приказы ФСТЭК № 21, 17, 239, 250 Указ Президента РФ и т.д.)
- Комплексные аудиты ИБ
- Разработка документации (МУ, ТЗ, ОРД) по приведению СОИБ в соответствие требованиям законодательства
- Проведение аттестаций объектов информатизации
- 2019 — Академия Softline, курс «Обеспечение безопасности значимых объектов КИИ и АСУ ТП»
- 2018 — Академия информационных систем, курс «Практические аспекты защиты АСУ ТП и промышленных сетей», повышение квалификации
- 2011 — Информзащита, курс «Расследование компьютерных инцидентов»
- Участие в комплексных аудитах ИБ для крупных заказчиков из сферы логистики, ретейла, медицины, ТЭК, финансов, энергетики
- Разработка стратегии ИБ для крупной компании из сферы ретейл
- Обследование и категорирование объектов критической информационной инфраструктуры для холдинга из энергетической отрасли
- Аудиты по требованиям безопасности ПДн и КИИ для компаний малого, среднего и крупного бизнеса
- Аттестация ЦОД органов исполнительной власти
Анатолий Сазонов
Профессиональный опыт в области ИБ с 2010 года
Профессиональный опыт в области ИБ с 2010 года
Образование
2004-2009 — Новосибирский государственный университет экономики и управления. Инженер. Информационная безопасность.
Опыт в сфере ИБ
Компетенции
Курсы и Сертификаты
Значимые проекты
2004-2009 — Новосибирский государственный университет экономики и управления. Инженер. Информационная безопасность.
Опыт в сфере ИБ
- Профессиональный опыт в области ИБ с 2009 года
Компетенции
- Аудиты выполнения требований законодательства (152-ФЗ, 187-ФЗ, приказы ФСТЭК № 21, 17, 239 и т.д.), а также проведение контроля компаний Группы Сбер на соответствие требованиям законодательства в области персональных данных
- Разработка документации (МУ, ТЗ, ОРД, ТЭО) по приведению СОИБ в соответствие требованиям законодательства cпоследующим успешным прохождением проверок регуляторов (Роскомнадзор, ФСТЭК России, ФСБ России)
- Проведение оценки эффективности систем защиты персональных данных
Курсы и Сертификаты
- 2025 — Новеллы 152-ФЗ «О персональных данных»
- 2016 — Разработка технической документации в соответствии с ГОСТ 34 и ЕСПД
- 2015 — Построение системы защиты информации в информационных системах
- 2013 — Управление рисками безопасности информационных систем организации
- 2013 — Организация непрерывности ведения и восстановления бизнеса
- 2012 — Система управления информационной безопасностью в соответствии с международным стандартом ISO 27001
- 2011 — Защита персональных данных
Значимые проекты
- Приведение порядка обработки персональных данных в соответствие требованиям законодательства и подготовка компаний Группы Сбер к прохождению контроля на соответствие требованиям законодательства в области персональных данных
- Аудит и внедрение процессов обработки персональных данных в ИТ-компаниях, компаниях строительной и других отраслей
- Обследование и категорирование объектов критической информационной инфраструктуры крупного банка
- Участие в реализации пилотных проектов по построению ситуационных центров государственных органов в части обеспечения информационной безопасности
- Участие в предпроектном обследовании и проектировании системы защиты АПК «Безопасный город»
Анастасия Мещерякова
Профессиональный опыт в области ИБ с 2009 года
Профессиональный опыт в области ИБ с 2009 года
Анатолий Сазонов
Профессиональный опыт в области ИБ с 2010 года
Профессиональный опыт в области ИБ с 2010 года
Компетенции
- Аудиты выполнения требований законодательства (152-ФЗ, 187-ФЗ, приказы ФСТЭК № 21, 17, 239, 250 Указ Президента РФ и т.д.)
- Комплексные аудиты ИБ
- Разработка документации (МУ, ТЗ, ОРД) по приведению СОИБ в соответствие требованиям законодательства
- Проведение аттестаций объектов информатизации
Анастасия Мещерякова
Профессиональный опыт в области ИБ с 2009 года
Профессиональный опыт в области ИБ с 2009 года
Компетенции
- Аудиты выполнения требований законодательства (152-ФЗ, 187-ФЗ, приказы ФСТЭК № 21, 17, 239 и т.д.), а также проведение контроля компаний Группы Сбер на соответствие требованиям законодательства в области персональных данных
- Разработка документации (МУ, ТЗ, ОРД, ТЭО) по приведению СОИБ в соответствие требованиям законодательства cпоследующим успешным прохождением проверок регуляторов (Роскомнадзор, ФСТЭК России, ФСБ России)
- Проведение оценки эффективности систем защиты персональных данных
Почему нам можно доверять
Сертификаты Infosecurity
FAQ
Штатные специалисты часто видят систему «изнутри» и могут пропускать неочевидные уязвимости. Профессиональный аудит — это взгляд эксперта-практика, который знает актуальные требования Роскомнадзора, ФСТЭК России и ФСБ России, а также имеет опыт прохождения реальных проверок.
Мы анализируем два контура:
Юридический: формы согласий, политики обработки, договоры с подрядчиками, приказы и регламенты.
Технический: как данные хранятся в базах, кто имеет к ним доступ, защищены ли каналы связи и используются ли сертифицированные средства защиты.
Юридический: формы согласий, политики обработки, договоры с подрядчиками, приказы и регламенты.
Технический: как данные хранятся в базах, кто имеет к ним доступ, защищены ли каналы связи и используются ли сертифицированные средства защиты.
В зависимости от размера компании и сложности ИТ-инфраструктуры — от 5 рабочих дней для небольшого офиса до нескольких недель для крупной распределенной системы.
Вы получаете детальный отчет, в котором указаны:
- Текущее состояние системы защиты.
- Список выявленных несоответствий и рисков.
- Пошаговый план устранения нарушений (дорожная карта).
Да. Основная цель аудита — найти и исправить нарушения до того, как к вам придет инспектор. Выполнив наши рекомендации, вы приведете процессы в полное соответствие с 152-ФЗ, что минимизирует риск санкций.
Мы рекомендуем проводить аудит:
- Раз в год для профилактики.
- При смене ИТ-архитектуры или ПО.
- При изменениях в законодательстве (которые происходят регулярно).
Новости и события
Нужна консультация или помощь?
Оставьте контакты и наши специалисты свяжутся с Вами, чтобы ответить на возникшие вопросы
Подберём оптимальное решение, подготовим план работ и рассчитаем стоимость.
Подберём оптимальное решение, подготовим план работ и рассчитаем стоимость.