Аудит на соответствие 152-ФЗ (ПДн)

2000+ аудитов для российских банков, НФО и платежных систем. Лицензии ФСТЭК и ФСБ.

Получите подробную консультацию от экспертов со стажем 10+ лет!

Узнать больше Запросить стоимость

Аудит на соответствие 152-ФЗ (ПДн) - от RTM Group

Главные задачи при проведении аудита по 152-ФЗ

Анализ уязвимостей

Выполнение требований закона

Соответствие предписаниям 152-ФЗ для субъектов обработки ПДн

найти эксплойты

Исключение санкций регулятора

Можно не бояться штрафов и иных взысканий со стороны РКН

 

Аудит соответствия 152-ФЗ: основные вопросы

Порядок аудита по 152-ФЗ следующий:

  1. Проверка организационно-правовой подготовки согласно нормам статей 18.1 и 19 (анализ документации).
  2. Проверка технических мер, направленных на защиту конфиденциальных данных согласно статье 19 (анализ защищённости систем, используемых для обработки ПДн).
  3. Оценка готовности к инспекции со стороны Роскомнадзора – проводится согласно стандартизированному плану проверки РКН и включает изучение внутренней документации, инструкции для персонала, консультирование и др.


По факту окончания нашей работы Вы получаете отчёт. Он содержит:

  1. Общую оценку соответствия нормам закона
  2. Оценку технических средств защиты
  3. Оценку документации предприятия в области защиты конфиденциальных данных клиентов
  4. Готовность документации к инспекции Роскомнадзора
  5. Соответствие оператора требованиям, предусмотренным планом проверки РКН
  6. Недочёты и несоответствия, которые могут быть обнаружены сотрудниками РКН


За нарушение требований закона обработчик персональных данных несет ответственность.

  1. Конфискация несертифицированных средств защиты данных
  2. Административная приостановка деятельности организации
  3. Прекращение действия лицензии
  4. Наложение штрафов
  5. Возбуждение дела по признакам преступления, связанного с нарушением прав субъектов обрабатываемых данных
  6. Прочие виды административной, гражданской и уголовной ответственности, вплоть до лишения свободы


По факту оказания услуги Вы получаете:

  1. Сведения обо всех недочётах при обеспечении соответствия 152-ФЗ
  2. Рекомендации по устранению несоответствий
  3. Отсутствие санкций со стороны регулятора
  4. Возможность дальнейшей обработки ПДн с соблюдением требований регулятора

Задать свой вопрос

Почему RTM Group?

  1. Специалисты RTM Group провели более 2000 аудитов.
  2. Реальный стаж экспертов – от 10 лет.
  3. Компания является лицензиатом ФСБ и ФСТЭК.
  4. Гарантируем конфиденциальность – заключаем договор NDA.
  5. Кейсы по для значимых банков, НФО, операторов платежной системы, разработчиков банковского ПО.
  6. Постоянные исполнители работ для российских банков, НФО и платежных систем.

 

Будьте готовы к инспекции РКН – проведите аудит по 152-ФЗ!

Звоните 8 800 201-20-70

Обратите внимание, что мы работаем только с юридическими лицами, ИП и бюджетными организациями по безналичному расчету.

 

Сроки и стоимость аудита на соответствие 152-ФЗ

В зависимости от объёма и комплекса работ стоимость и время аудита может значительно меняться. Однако минимальная цена услуги в компании RTM Group составляет 150 000 рублей. Сроки необходимо рассчитывать индивидуально для каждого проекта.

Для Вашего удобства и экономии времени предлагаем Вам обратиться к нашему менеджеру по телефону или на почту . На основании Вашего запроса, мы оперативно подберём лучший вариант исходя из особенностей Вашей ситуации и бюджета!

И Вы получите:

Анализ уязвимостей
Развёрнутую информацию по аудиту и ответы на все вопросы

Отчет и рекомендации
Подбор подходящего в рамках Вашей ситуации пакета услуг

Безопасность
Расчёт цены и сроков проведения аудита по 152-ФЗ

Остались вопросы? Задайте их нашим экспертам!

Оставьте заявку, и наш специалист свяжется с вами.

Обратите внимание! Компания работает только с юридическими лицами, ИП и бюджетными организациями по безналичному расчёту. Работа с физическими лицами не осуществляется.

Укажите имя.
Укажите корректный email.
Укажите компанию.
Введите сообщение.

Нажимая кнопку «Отправить», я даю согласие на обработку персональных данных и подтверждаю, что ознакомлен(а) с Политикой.

ПОЧЕМУ RTM GROUP

RTM Group экспертная организация №1 по версии Федерального каталога экспертных организаций

В списке SWIFT Directory of CSP assessment providers

В реестре надежных партнеров торгово-промышленной палаты Российской Федерации

Полноправный член «Ассоциации пользователей стандартов по информационной безопасности» (АБИСС)

Входим в рейтинг «Pravo.ru-300» в отрасли Цифровая экономика

Сайт RTM Group входит в тройку лучших юридических сайтов России

В составе ТК №122

Широкая география работы и присутствия

Работа на территории России, Беларуси и Казахстана

Каждый 5-й российский банк - наш клиент

Мы работаем с банками по направлениям аудитов ИБ, экспертизам, а также оказываем юридическую поддержку

Более 700 аудитов

Сотрудники компании провели более 500 аудитов по различным критериям

Более 1700 экспертиз

проведено нашими экспертами

более 45 вариантов

производимых ИТ-экспертиз

9 лет

минимальный стаж экспертной работы

35

дипломированных экспертов

до 12 часов

экстренный выезд эксперта на место

Нам доверяют

Отзывы и благодарности

ЛИЦЕНЗИИ

Лицензия ФСБ России

Лицензия ФСБ России на работу со средствами криптозащиты

Лицензия ФСТЭК России

Лицензия ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации

Лицензия ФСТЭК России

Лицензия ФСТЭК России на деятельность по технической защите конфиденциальной информации

Наши кейсы

Аудит процессов безопасной разработки программного обеспечения

Проведение аудита процессов безопасной разработки программного обеспечения. Выяснилось, что в этапах разработки ПО у заказчика присутствуют те, которые можно значительно улучшить в плане безопасности конечного продукта, а также повысилась осведомленность сотрудников благодаря прохождению обучения.

Читать дальше »

Экспертиза лицензионного договора

Заказчик поручил разработку ПО для сайта компании, которая предложила ему для подписания форму лиц. договора с элементами договора оказания услуг (смешанный договор), в условиях которого у заказчика возникли сомнения. Требуется проверить договор на легитимность и предмет скрытых условий.

Читать дальше »

Исследование аппаратно-программного комплекса для управления топливораздаточным комплексом

Топливная компания обнаружила расхождение в значениях данных электронных суммирующих счетчиков, зафиксированных в расширенных протоколах заправки. Это свидетельствовало о принудительной перезагрузке СБ ПК находящегося на рабочем месте оператора в момент, когда налив топлива закончен (либо в процессе налива), но топливораздаточный вентиль (пистолет) не повешен на ТРК.

Читать дальше »

Остались вопросы? Задайте их нашим экспертам!

Оставьте заявку, и наш специалист свяжется с вами.

Обратите внимание! Компания работает только с юридическими лицами, ИП и бюджетными организациями по безналичному расчёту. Работа с физическими лицами не осуществляется.

Укажите имя.
Укажите корректный email.
Укажите компанию.
Введите сообщение.

Нажимая кнопку «Отправить», я даю согласие на обработку персональных данных и подтверждаю, что ознакомлен(а) с Политикой.