Загрузка…
Штрафы за утечки персональных данных выросли в разы, а проверка начинается с простого вопроса: где хранятся данные и кто их видит. Отвечаем на него технически: проверяем систему, закрываем доступы, шифруем, ведём журнал и собираем согласия на сайте. Документы готовит юрист, мы работаем рядом с ним.
от22 000₽
Итог зависит от числа систем, где хранятся персональные данные, их расположения и того, нужно ли переносить данные в Россию
Это нижняя граница, а не итоговая цена. Точную сумму считаем после разбора задачи и фиксируем до начала работ.
Перечень работ, а не описание подхода. Под задачу состав уточняется: лишнее убираем, недостающее добавляем на оценке.
Где хранятся данные клиентов и сотрудников, кто к ним имеет доступ и куда они уходят.
Открытые наружу сервисы, слабые пароли, уязвимые зависимости.
Каждый сотрудник видит только то, что ему нужно. Учёт доступов ведётся постоянно.
Пароли и ключи хранятся в хранилище, а не в коде и не в переписке.
Формы собирают согласие на обработку с журналом: видно, кто и когда его дал.
Кто и когда обращался к данным, и копии, которые проверены восстановлением.
Отметьте работы, которые нужны вам, и увидите порядок суммы. Расчёт уйдёт вместе с заявкой.
| Включить в расчёт | Работа | Стоимость |
|---|---|---|
| Проверка безопасностиДоступы, хранение паролей, уязвимые зависимости, открытые наружу сервисы. | 22 000–350 000₽ | |
| Инфраструктура и резервные копииНа чём это работает, кто владеет доступами и восстановится ли система, если сервер исчезнет сегодня. | 17 000–275 000₽ | |
| Базовая защита сервераЛишние порты закрыты, вход по ключам, защита от перебора паролей, разграничение прав. | 8 000–100 000₽ | |
| Управление секретамиПароли и ключи в защищённом хранилище, а не в коде и не в переписке. | 22 000–350 000₽ | |
| Защищённый доступ для сотрудниковУдалённая работа через защищённый канал: у каждого свой доступ, отзывается при увольнении. | 13 000–250 000₽ | |
| Межсетевой экран и правила доступаПравила описаны и обоснованы, а не накоплены годами по принципу «чтобы заработало». | 17 000–300 000₽ | |
| Согласия на обработку данныхФормы собирают согласие с журналом: кто и когда его дал. | 10 000–175 000₽ | |
| Журнал обращений к даннымЛоги всех сервисов в одном месте с поиском, а не по серверам через SSH. | 25 000–450 000₽ | |
| Резервное копированиеПо расписанию и с проверкой восстановлением. Непроверенная копия это то же самое, что её отсутствие. | 18 000–350 000₽ | |
| Учёт доступовКто и к чему имеет доступ, записано и актуально. Увольнение сотрудника не превращается в поиск паролей. | 4 000–20 000₽за месяц |
Это оценка по порядку величины, а не смета и не оферта. В связке часть работ дешевеет, часть дорожает от специфики: точная сумма считается после разбора задачи и фиксируется до начала работ.
Проверяемые факты вместо слов о себе. Выдуманных кейсов в каталоге нет ни одного.
Техническую часть закона закрываем мы, юридические документы готовит юрист. Раздел не обещает того, что делает только юрист.
Проверка ни к чему не обязывает: карта данных и список рисков остаются у вас, даже если закрывать их будете сами.
Нужны только документы: политика, согласия, уведомление в Роскомнадзор.
Это работа юриста, наша часть техническая.
Расскажите, что происходит сейчас. Ответим в течение рабочего дня, первая консультация ни к чему не обязывает.