Приведение в соответствие 152-ФЗ
Наведём порядок в обработке персональных данных: аудит, полный пакет документов, техническая защита и подготовка к проверке Роскомнадзора.
Кому это нужно
- Компания обрабатывает данные клиентов или сотрудников, но документы по 152-ФЗ не оформлены или давно не обновлялись.
- Пришёл запрос Роскомнадзора или уведомление о проверке.
- Запускаете новый продукт, сайт или CRM — и хотите сразу выстроить обработку персональных данных правильно.
- После инцидента или утечки нужно оценить и закрыть риски.
С мая 2025 года действуют оборотные штрафы за утечки персональных данных: при повторной утечке — до 3% выручки компании, максимум 500 млн рублей. Выросли и штрафы за формальные нарушения: отсутствие уведомления Роскомнадзора, поручений на обработку, согласий. Навести порядок заранее в разы дешевле, чем разбираться после утечки или проверки.
Как мы работаем
Выясняем, какие данные, где, на каком основании и в каких системах обрабатываются. 1–2 недели.
Фиксируем несоответствия требованиям и согласуем план работ.
Готовим полный пакет: политику, положения, приказы, согласия, поручения на обработку.
Определяем уровень защищённости ИСПДн, строим модель угроз, подбираем и настраиваем средства защиты.
Подаём уведомление в Роскомнадзор, консультируем при проверках, актуализируем документы при изменении законодательства.
Что вы получите
- Отчёт об аудите с перечнем несоответствий и рисков.
- Полный пакет внутренних документов по 152-ФЗ.
- Модель угроз и акт определения уровня защищённости ИСПДн.
- Рекомендации или проект по техническим средствам защиты.
- Поданное уведомление в Роскомнадзор.
Прикиньте объём работ
Ответьте на шесть вопросов — покажем, что войдёт в проект, ориентир по цене и сроку. Это оценка для планирования, а не коммерческое предложение: точную цифру называем после опросного листа, обычно в течение одного-двух рабочих дней.
Расчёт подставится в форму — вам останется оставить контакты.
Сроки и стоимость
Срок зависит от числа систем и филиалов. Точную оценку дадим после короткого опросного листа в течение 1–2 рабочих дней.
Почему Oreol Security
Лицензии ФСТЭК и ФСБ России работаем с конфиденциальной информацией и криптографией легально.
16 лет в информационной безопасности, 200+ проектов: банки, промышленность, энергетика, госсектор.
Своя команда из 30+ специалистов — не перепродаём чужие услуги.
Отчёты, которые можно применять: конкретные шаги, приоритеты и перепроверка после исправлений.
Частые вопросы
Мы небольшая компания — нам правда нужен весь пакет документов?
Можно сделать только документы, без технической части?
Вы сопровождаете при проверке Роскомнадзора?
Как поддерживать соответствие дальше?
Связанные услуги
Комплексный аудит ИБ
Взгляд шире пентеста: документы, процессы и люди, с приоритетами, что делать в первую очередь.
Безопасность КИИ (187-ФЗ)
Категорирование объектов, документы для ФСТЭК и система безопасности значимых объектов, включая АСУ ТП.
Тестирование на проникновение
Проверяем, сможет ли злоумышленник попасть в инфраструктуру: внешний и внутренний пентест, социальная инженерия.
Расскажите о задаче
Опишите задачу в двух словах — вернёмся с уточняющими вопросами и предварительной оценкой в течение рабочего дня. При необходимости подпишем NDA.
Успешно!
Ваш запрос успешно отправлен! В ближайшее время с вами свяжется представитель компании и ответит на все вопросы.