Персональные данные, КИИ и требования ЦБ для компаний от 100 сотрудников. Строим систему, которая работает каждый день, а не закрываем дыры за месяц до проверки.
Первая консультация бесплатная. Ответим в течение рабочего дня.
Персональные данные по 152-ФЗ
Проводим аудит процессов и систем, где живут персональные данные. Готовим документы, уведомление в РКН, согласия и поручения в договоры. Оформляем трансграничную передачу, локализацию, работу с биометрией. Помогаем пройти проверку РКН.
Результат: вы знаете, где у вас персональные данные, кто за них отвечает и что показать инспектору.
Обсудить проект по 152-ФЗИнформационная безопасность и КИИ
Категорируем объекты КИИ, моделируем угрозы, проектируем систему защиты и сопровождаем аттестацию. Подбираем и поставляем средства защиты. Для банков и финансовых организаций готовим к оценке по ГОСТ Р 57580. Проводим пентест сайтов, API, мобильных приложений и инфраструктуры.
Результат: требования 152-ФЗ, 187-ФЗ, приказов ФСТЭК и ФСБ выполнены, а риски для бизнеса посчитаны в рублях.
Обсудить проект по ИБСопровождение по подписке
Берём на себя функцию ответственного или работаем вместе с вашим DPO. Обновляем документы при изменениях в законе и в компании, консультируем по новым процессам, готовим к проверкам, следим за утечками и безопасностью сайта.
Раз в квартал руководитель получает отчёт на одну страницу: что изменилось, какие риски закрыты, что требует решения. [если формат утверждён]
Что входит в подписку[ДАННЫЕ: 8–12 логотипов банков, производства, телекома, фармы, ИТ — с согласия клиентов]
[Банк / финансы], [N] сотрудников
«[Цитата клиента]»[Имя Фамилия, должность]
[Производство / КИИ], [N] сотрудников
«[Цитата клиента]»[Имя Фамилия, должность]
[Телеком / ИТ], [N] сотрудников
«[Цитата клиента]»[Имя Фамилия, должность]
Пришлём полный календарь изменений 2027 с чек-листом по каждому пункту. Дальше — одно письмо в месяц, только изменения закона и сроки.
С 30 мая 2025 года действует 420-ФЗ. За утечку данных более 100 тысяч человек компания платит от 10 до 15 млн ₽. За повторную утечку — от 1 до 3% годовой выручки, но не меньше 20 млн ₽ и не больше 500 млн ₽.
Закон учитывает и то, сколько компания вкладывала в защиту. Если три года подряд расходы на ИБ у лицензированных подрядчиков были не меньше 0,1% выручки, оборотный штраф можно снизить до 15–50 млн ₽ при выполнении остальных условий закона. [оставить, только если у Б-152 есть лицензия ФСТЭК или ФСБ]
Первая утечка (более 100 тыс. человек)10–15 млн ₽
Повторная утечка30–90 млн ₽
Ориентир по ст. 13.11 КоАП в редакции 420-ФЗ. Не юридическое заключение.
Разобрать риски с экспертомРазбираемся в задаче и сроках. Говорим, нужен ли вам вообще внешний подрядчик.
Объём работ, сроки, цена. Без «уточним после аудита».
Персональный менеджер, промежуточные отчёты, доступ к экспертам напрямую.
Сопровождение по подписке или контрольные точки через 3, 6 и 12 месяцев: закон и компания меняются.
10–20 человек, одна отрасль, один вопрос. Без продаж со сцены.
Ближайшая встреча[ДАННЫЕ: дата, тема, для какой отрасли]
Попросить приглашениеДля вас есть готовые решения без проекта и долгих согласований.
Курсы для DPO, юристов и руководителей функции privacy.
Зависит от числа процессов и систем с персональными данными. Ориентир: [ДАННЫЕ: от … ₽ для 152-ФЗ, от … ₽ для ИБ]. Точную цену называем после первого разговора.
Документы часто описывают компанию, которой уже нет: старые процессы, уволенные ответственные, системы, которые давно заменили. На проверке смотрят, совпадают ли документы с реальностью.
Пока процессов с персональными данными немного [ДАННЫЕ: до N], обычно хватает сопровождения по подписке. Дальше выгоднее свой специалист, и мы помогаем его вырастить.
[ДАННЫЕ: отрасли и число проектов]. На первом разговоре покажем похожий кейс.
[ДАННЫЕ: что реально обещаем — сопровождение проверки, гарантия на год после пилота]
Расскажите, что происходит. За 30–40 минут эксперт скажет, где главные риски и с чего начать. Если окажется, что мы вам не нужны, так и скажем.