Ищете подрядчика по 152-ФЗ?Главная ошибка — выбирать по цене и слову «под ключ».

С нами работают:

часть из 100+ проектов в год — имена, которые вы узнаете

Три ошибки, из-за которых 152-ФЗ приходится переделывать

Все три совершаются на стадии выбора — ещё до договора. Их легко не заметить, если сравнивать подрядчиков по цене и словам «под ключ». Проверьте себя, прежде чем кому-то платить.

01

Выбирать по цене «под ключ»

КП на 400 тыс. с пометкой «под ключ» — это почти всегда одна часть из двух: либо документы, либо техника. Вторую половину придётся искать и оплачивать отдельно, и итог выходит дороже, чем полный цикл сразу.

Сравнивайте не цену, а перечень работ. «Под ключ» без аудита ИСПДн — это не под ключ.

Как не ошибиться

02

Считать, что «есть документы — есть защита»

Пакет ОРД — политики, регламенты, инструкции — за 400−900 тыс. ₽ выглядит как решение. Но без аудита ИСПДн и модели угроз для РКН это формальность: документы есть, реальной защиты нет, штраф приходит всё равно.

Спросите, входит ли аудит ИСПДн и модель угроз. Документы должны быть итогом аудита, а не товаром сами по себе.

Как не ошибиться

03

Верить в срок «45 дней под ключ»

Бодрый срок обычно относится к одному направлению — чаще к техническому аудиту. Privacy-часть либо не делается, либо вы потом ищете юристов отдельно — и это ещё +3−4 месяца поверх обещанного.

Уточните: названный срок — до сдачи документов или до закрытия задачи целиком? Полный цикл — это 5−6 месяцев.

Как не ошибиться

5 вопросов, которые стоит задать каждому подрядчику

Задайте их по телефону до того, как запрашивать КП. По ответам сразу видно, кто закроет задачу целиком, а кто продаёт половину под видом «под ключ».

Гид по выбору

Три типа подрядчиков. Закрывают разные задачи.

Прежде чем выбирать, поймите, к какому типу относится каждый, кого вы рассматриваете. Именно отсюда — разброс цен и разное наполнение слова «под ключ».

Юридические фирмы

Только юридическая часть: документы, ОРД, регламенты, уведомление РКН. Сильны в юридических нюансах. ИБ — отказ или партнёр (отдельный договор и наценка).

Подходит, если у вас уже есть ИБ-подрядчик.

ИБ-интеграторы

Только техника: сегментация, СЗИ, аудит инфраструктуры. Сильны в технике, лицензиях ФСТЭК/ФСБ. Юридическую часть и работу с РКН обычно не закрывают.

Подходит, если юридическая часть у вас уже сделана.

Полный цикл

Юридическая часть и ИБ — собственной командой. Один договор, одна точка ответственности. На рынке это единичный формат.

Как устроен рынок 152-ФЗ

б-152

Если брать направления у двух разных подрядчиков, на рынке это стоит 2,5−5,1 млн ₽: два договора, риск рассинхрона по срокам.

900 тыс., 1,7 млн или 2,6 млн — почему такая разница

Полный цикл у нас

2 649 000 ₽

один договор • одна команда • без субподряда

Это пример полного проекта. Под вашу компанию посчитаем точнее — за 20 минут.

Потому что в КП на 900 тыс. — обычно одна часть из двух. Полный проект (152-ФЗ + ИБ-аудит + техническая обвязка) на рынке стоит от 2,5 млн ₽.

Это не самая низкая цена на рынке. Но в большинстве случаев — самая низкая за полный объём, который у вас на самом деле спросит РКН.

Цена за результат

Каждый месяц без аудита — это от 100 тыс. до 18 млн. ₽ потенциального штрафа.

С 30 мая 2025 действует новый размер штрафов по ст. 13.11 КоАП. В 2025 году РКН провёл на 40% больше внеплановых проверок, чем годом ранее.

Если вы попадёте в выборку, у вас будет 30 дней, чтобы привести всё в соответствие — за это время с нуля проект не запустить.

Сколько стоит «решим потом»

×1.4

внеплановых проверок РКН в 2025

18 млн

максимальный штраф по новой редакции

30 дн.

срок от уведомления до проверки

Единый договор с Б-152:

Защита данных и ИБ — одной командой

Что вы получаете в одном договоре

После сдачи проекта по желанию подключаем ежемесячную поддержку (от 50 тыс. ₽) и аутсорсинг ответственного за обработку персональных данных (от 170 тыс. ₽), чтобы 152-ФЗ не «развалился» через полгода.

→ Тестирование и приёмка

→ Сканирование сайтов и форм через Privacy Box (наша запатентованная технология)

→ Сегментация сети, работа с журналами

→ Подбор и внедрение СЗИ и СКЗИ

→ Соответствие 152-ФЗ и приказам ФСТЭК (17, 21)

→ Технический аудит инфраструктуры

Информационная безопасность

→ Подготовка к проверке РКН — репетиция вопросов, шаблоны ответов

→ Обучение и инструктажи для сотрудников

→ Уведомление РКН и работа с регулятором

→ Полный пакет ОРД: политика, регламенты, согласия, реестры

→ Классификация ИСПДн и модель угроз

→ Аудит обработки персональных данных — поймём, какие данные у вас вообще обрабатываются и где могут быть дыры до того, как их найдёт РКН

152-ФЗ — юридическая часть

5−6 месяцев. Два направления одновременно

Если делать последовательно (сначала ИБ-аудит, потом юридическая часть) — выйдет 9−10 месяцев. Мы запускаем оба направления одновременно. У большинства подрядчиков сроки звучат бодрее (45−80 дней), но это срок одного направления, а не всей задачи.

сроки

Чем заканчивается выбор «не того» подрядчика

Все четыре клиента пришли к нам уже после того, как однажды выбрали по цене или по слову «под ключ».

Если узнаёте свою ситуацию — у нас уже есть готовый сценарий, как её закрыть.

Из практики последнего года

Все истории реальные, изменены только идентифицирующие детали. Под NDA на звонке расскажем, что было на самом деле.

«У нас уже всё сделано в 2019-м»

Пришли после уведомления РКН о внеплановой проверке. Открыли документы — регламенты под 152-ФЗ в редакции 2017 года, без поправок 2022-го и 2024-го. Реестр обработки не обновлялся 4 года. Уведомление в РКН не подавалось — компания думала, что подавал предыдущий подрядчик.

За 6 недель — актуальные документы, уведомление, обучение, подготовка к проверке.

Что сделали

Штраф 60 тыс. ₽ вместо 500+ тыс., которые были бы без пересборки.

Результат

Ритейл

200+ точек

«Мы маленькие, нас не проверят»

Думали, что 152-ФЗ — это про банки и крупные сети. Пришли, когда заказчик потребовал оценку рисков обработки персональных данных как условие контракта на 30 млн ₽. На аудите выяснилось: компания обрабатывает медицинские персональные данные через свой продукт — внутри об этом никто не знал.

За 3 недели — оценка рисков, обновление политики, корректировка договора с заказчиком.

Что сделали

Контракт подписан. Заодно прошли проверку безопасности заказчика.

Результат

IT-стартап

40 человек

«Купили коробку за 400 тыс., думали — закрыли вопрос»

Купили «пакет ОРД под ключ» у небольшого подрядчика за 380 тыс. ₽. Через год — выездная проверка, 14 нарушений, штрафы суммарно 1,8 млн ₽. В купленных регламентах было прописано «обрабатываем для обеспечения уставной деятельности» — по новой редакции 152-ФЗ это уже не основание.

Полная пересборка ОРД для всех 8 юрлиц + архитектура согласий под реальные процессы.

Что сделали

Повторная проверка через год — без нарушений. Локальных актов: было 47, стало 18.

Результат

Промхолдинг

8 юрлиц

«Нам нужно вчера»

Регулятор уведомил о проверке за 21 день. Пакет документов есть, но никто не уверен в актуальности. ИТ — мультиоблако, часть данных в зарубежных системах.

Экспресс-аудит на 3-й день. За неделю — карта рисков. За 9 дней — закрыли критические дыры.

Что сделали

Проверка с одним предписанием по второстепенному пункту. Штраф — 0.

Результат

Финтех

21 день до проверки

Как мы работаем с самого первого звонка

Что произойдёт после заявки

02

Опросный лист на 40 вопросов

Юридическая часть и ИБ. Заполнение — 1–3 дня. По любому пункту помогаем.

04

КП за 7–10 рабочих дней

С детализацией работ, сроков и команды. Что входит и что нет — написано явно.

03

Глубокая встреча по аудиту

Изучаем вашу ситуацию и контекст, разбираем задачи, на которые вам важно получить ответ. Отвечаем на ваши вопросы, задаём свои. Без этой встречи КП не делаем — иначе оно получится «средним по больнице», а не под вашу задачу.

01

Звонок в течение часа

Звонит человек, который может ответить по существу. Разговор — 15–30 минут.

ключевой шаг

Мы занимаемся 152-ФЗ с того года, когда он только начал применяться на практике

Почему нам можно доверить и privacy, и ИБ

Отвечаем заранее

Часто спрашивают

Не готовы запускать проект — пройдите имитацию проверки РКН. Бесплатно.

→ Чек-лист по 73 пунктам — те же, по которым работает РКН в 2025–2026 годах

→ Просмотр ваших ОРД, согласий и реестров обработки — на месте или по доступу

→ 2–3 интервью с теми, кто реально работает с ПДн (HR, продажи, юрист)

→ Краткий отчёт за 5–7 рабочих дней — конкретные риски с приоритетами и оценкой штрафа по каждому пункту

→ Обучение и инструктажи для сотрудников

→ Часовая встреча по итогам — что закрывать самим, что отдать подрядчику, что оставить как есть

Что входит

Что остаётся у вас на руках — даже если выберете не нас

1

Карта рисков

по 73 пунктам — пригодится при выборе любого подрядчика

2

Честная картина

что уже сделано, а где провалы — часто меняет приоритеты выбора

3

Диапазон цены

под вашу компанию, а не «среднее по рынку»

Если ещё не дошли до выбора подрядчика

Запись — на 20-минутный звонок-знакомство. Там договариваемся о формате (online или у вас) и присылаем программу. Без обязательств идти с нами в проект.

Формат для тех, кто ещё не выбирает подрядчика, но хочет понять масштаб проблемы. Мы приходим (или подключаемся онлайн) и проводим проверку 152-ФЗ так, как это сделал бы инспектор Роскомнадзора. Только без штрафа в конце.

Ваше время — один полудень на интервью и доступы. Остальное делаем мы.

Расскажете про компанию — назовём диапазон стоимости ±10%, пройдёмся по 5 вопросам выбора и подскажем, какой объём работ вам реально нужен. Если выберете другого подрядчика — звонить в десятый раз не будем.

Ещё не выбираете подрядчика, но хотите понять, что у вас с 152-ФЗ? Пройдите бесплатную имитацию проверки РКН — без обязательств идти с нами в проект.

Бесплатно, без обязательств

1 час

обещанный срок первого звонка

±10%

точность диапазона цены на звонке

100+

проектов в год