Сокрытие части инфраструктуры предприятия
При анализе ситуации было обнаружено, что две функционирующие ИСПДн не были включены в область оценки. Организации-заказчику требовалось провести анализ ситуации и устранить указанные проблемы.
Аудит на соответствие 152-ФЗ (ПДн)
2000+ аудитов для российских банков, НФО и платежных систем. Лицензии ФСТЭК и ФСБ.
Получите подробную консультацию от экспертов со стажем 10+ лет!
Главные задачи при проведении аудита по 152-ФЗ
Выполнение требований закона
Соответствие предписаниям 152-ФЗ для субъектов обработки ПДн
Исключение санкций регулятора
Можно не бояться штрафов и иных взысканий со стороны РКН
Аудит соответствия 152-ФЗ: основные вопросы
Порядок аудита по 152-ФЗ следующий:
- Проверка организационно-правовой подготовки согласно нормам статей 18.1 и 19 (анализ документации).
- Проверка технических мер, направленных на защиту конфиденциальных данных согласно статье 19 (анализ защищённости систем, используемых для обработки ПДн).
- Оценка готовности к инспекции со стороны Роскомнадзора – проводится согласно стандартизированному плану проверки РКН и включает изучение внутренней документации, инструкции для персонала, консультирование и др.
По факту окончания нашей работы Вы получаете отчёт. Он содержит:
- Общую оценку соответствия нормам закона
- Оценку технических средств защиты
- Оценку документации предприятия в области защиты конфиденциальных данных клиентов
- Готовность документации к инспекции Роскомнадзора
- Соответствие оператора требованиям, предусмотренным планом проверки РКН
- Недочёты и несоответствия, которые могут быть обнаружены сотрудниками РКН
За нарушение требований закона обработчик персональных данных несет ответственность.
- Конфискация несертифицированных средств защиты данных
- Административная приостановка деятельности организации
- Прекращение действия лицензии
- Наложение штрафов
- Возбуждение дела по признакам преступления, связанного с нарушением прав субъектов обрабатываемых данных
- Прочие виды административной, гражданской и уголовной ответственности, вплоть до лишения свободы
По факту оказания услуги Вы получаете:
- Сведения обо всех недочётах при обеспечении соответствия 152-ФЗ
- Рекомендации по устранению несоответствий
- Отсутствие санкций со стороны регулятора
- Возможность дальнейшей обработки ПДн с соблюдением требований регулятора
Почему RTM Group?
- Специалисты RTM Group провели более 2000 аудитов.
- Реальный стаж экспертов – от 10 лет.
- Компания является лицензиатом ФСБ и ФСТЭК.
- Гарантируем конфиденциальность – заключаем договор NDA.
- Кейсы по для значимых банков, НФО, операторов платежной системы, разработчиков банковского ПО.
- Постоянные исполнители работ для российских банков, НФО и платежных систем.
Будьте готовы к инспекции РКН – проведите аудит по 152-ФЗ!
Звоните 8 800 201-20-70
Обратите внимание, что мы работаем только с юридическими лицами, ИП и бюджетными организациями по безналичному расчету.
Сроки и стоимость аудита на соответствие 152-ФЗ
В зависимости от объёма и комплекса работ стоимость и время аудита может значительно меняться. Однако минимальная цена услуги в компании RTM Group составляет 150 000 рублей. Сроки необходимо рассчитывать индивидуально для каждого проекта.
Для Вашего удобства и экономии времени предлагаем Вам обратиться к нашему менеджеру по телефону или на почту sales@rtmtech.ru. На основании Вашего запроса, мы оперативно подберём лучший вариант исходя из особенностей Вашей ситуации и бюджета!
И Вы получите:
Развёрнутую информацию по аудиту и ответы на все вопросы
Подбор подходящего в рамках Вашей ситуации пакета услуг
Расчёт цены и сроков проведения аудита по 152-ФЗ
ПОЧЕМУ RTM GROUP
Широкая география работы и присутствия
Работа на территории России, Беларуси и КазахстанаКаждый 5-й российский банк - наш клиент
Мы работаем с банками по направлениям аудитов ИБ, экспертизам, а также оказываем юридическую поддержкуБолее 700 аудитов
Сотрудники компании провели более 500 аудитов по различным критериямБолее 1700 экспертиз
проведено нашими экспертамиболее 45 вариантов
производимых ИТ-экспертиз9 лет
минимальный стаж экспертной работы35
дипломированных экспертовдо 12 часов
экстренный выезд эксперта на местоНам доверяют
Отзывы и благодарности
ЛИЦЕНЗИИ
Лицензия ФСБ России
Лицензия ФСБ России на работу со средствами криптозащиты
Лицензия ФСТЭК России
Лицензия ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации
Лицензия ФСТЭК России
Лицензия ФСТЭК России на деятельность по технической защите конфиденциальной информации
Наши кейсы
Заключение о возможности привлечения сотрудника к ответственности
Сотрудник организации при увольнении скачал на личную флеш-карту Базу данных клиентов, что было впоследствии выявлено службой ИБ. Руководство обратилось для проведения аудита легитимности документации о конфиденциальности.
Исследование инцидента, связанного с утратой БПЛА
Заказчику экспертизы не известны причины инцидента, связанного с утратой беспилотного летательного аппарата. Эксперты RTM Group провели расследование и установили причины, также примерные координаты утери БПЛА.