Информационная безопасность / Страховые компании
Поможем определить применимые требования 757-П, проверить готовность страховой компании и подготовить план доработок. Состав работ учитывает страховые процессы, действующую систему защиты и изменения регулирования с 2027 года.
Лицензии ФСТЭК и ФСБ России
страховая компания наш клиент
проведённых аудитов и экспертиз
география работы
Опыт RTM Group по направлениям информационной безопасности
757-П / Страховые компании
Объём проекта зависит от того, какие требования компания уже выполняет и чем может это подтвердить. Сначала оцениваем исходное состояние, затем согласуем необходимые работы.
Сопоставим действующие процессы и документы с применимыми изменениями 757-П. Выделим недостающие меры, ответственных и зависимости, которые влияют на готовность компании.
РезультатПлан перехода с перечнем приоритетных доработок.
Изучим результаты предыдущей оценки, выполненные меры и накопленные подтверждения. Определим, что можно использовать дальше, а что необходимо актуализировать.
РезультатПеречень изменений без повторного выполнения уже закрытых работ.
Проверим согласованность периметра, документов, настроек и свидетельств выполнения мер. Разделим подготовительное обследование и формальную оценку соответствия.
РезультатСогласованный состав подготовки и требований к подтверждающим материалам.
Отдельные работы или комплексный проект
Можно начать с бесплатной консультации или обратиться по конкретной услуге.
Бесплатно
Срок — от 6 недель
от 300 000 ₽
Срок — от 10 недель
от 600 000 ₽
Срок — от 8 недель
от 600 000 ₽
Срок — от 12 недель
от 800 000 ₽
Срок — от 18 недель
1 000 000 ₽
Срок — от 2 недель
200 000 ₽
Работаем с юридическими лицами, ИП и бюджетными организациями по безналичному расчёту. Состав проекта и итоговую стоимость согласуем после уточнения задачи.
757-П / Страховые компании
При обследовании прослеживаем движение защищаемой информации: от обращения клиента и оформления полиса до урегулирования убытка и взаимодействия с внешними участниками. Для каждого процесса определяем задействованные системы, права доступа, точки обмена и ответственность сторон.
Это направления обследования, а не готовый перечень объектов защиты. Включение конкретной системы в периметр и применимость мер обосновываем по её функциям, обрабатываемой информации и условиям эксплуатации.
757-П / Страховые компании
Уточняем применимый уровень защиты, состав защищаемой информации, процессы и системы. Фиксируем границы обследования и обязанности внешних исполнителей.
РезультатОписание периметра и перечень применимых требований.
Сопоставляем требования с документами, настройками и фактической практикой. Отдельно отмечаем невыполненные меры и меры, выполнение которых пока не подтверждено.
РезультатРеестр несоответствий и план устранения с приоритетами.
Разрабатываем или актуализируем согласованный комплект документов. Увязываем правила доступа, работу с подрядчиками и реагирование на инциденты с реальными процессами страховщика.
РезультатДокументы и порядок их применения в согласованном объёме.
Помогаем собрать свидетельства выполнения мер. Если в состав проекта включена оценка соответствия по ГОСТ Р 57580.2, её область, условия и итоговые материалы согласуем отдельно.
РезультатКомплект подтверждений; при заказе оценки — отчёт по её результатам.
Внедрение и настройка средств защиты, закупки, пентест, работы по ПО и подготовка отчётности не считаются включёнными автоматически. Их необходимость и состав фиксируем в предложении и договоре. Подготовительное обследование не заменяет обязательную оценку, если она применима к организации.
Нужен полный проект или отдельный этап? Расскажите, что уже сделано и где нужна помощь. Уточним задачу и исходные данные для предложения.
757-П / Страховые компании
Этап 1
Уточняем исходное состояние, целевой результат, ограничения по доступу и внутренние сроки. Запрашиваем сведения о процессах, системах и предыдущих работах.
Этап 2
Изучаем предоставленные материалы и проводим интервью с ответственными за ИБ, ИТ и бизнес-процессы. Согласуем перечень несоответствий.
Этап 3
Выполняем согласованные задачи по документам и подготовке подтверждений. Заказчик организует внутренние согласования и реализацию мер в своей зоне ответственности.
Этап 4
Фиксируем выполненные работы, оставшиеся вопросы и дальнейшие действия. Состав итоговых документов определяется заказанными этапами.
757-П / Страховые компании
Основная часть изменений по Указанию Банка России № 7219-У вступает в силу с 1 января 2027 года. При планировании проекта отдельно проверяем переходные положения и применимость требований к конкретной страховой организации.
Если компания уже выполняет стандартный уровень защиты, начинаем с проверки изменений и подтверждений выполнения мер. Это позволяет обосновать объём доработок, а не повторять весь проект первоначальной подготовки.
757-П / Страховые компании
Стоимость рассчитываем после уточнения периметра и состава работ. На трудоёмкость влияют количество систем и интеграций, распределённость инфраструктуры, участие подрядчиков, состояние документов и доступность подтверждений выполнения мер.
Для предварительного обсуждения достаточно описать задачу, основные системы и ранее выполненные работы. Сроки проекта согласуем с учётом доработок на стороне заказчика и доступности его специалистов. Универсальный срок готовности для любой страховой компании не устанавливаем.
757-П / Страховые компании
Для автоматизации отдельных задач службы информационной безопасности можно рассмотреть платформу Медоед. Необходимый состав инструментов определяем с учётом задач страховой компании.
Продукт RTM Group
Помогает организовать задачи внутри отдела, готовить документы на основе шаблонов и проводить обучение сотрудников по информационной безопасности.
Необходимость, состав и внедрение платформы обсуждаем отдельно. Использование инструмента не заменяет выполнение требований 757-П и оценку соответствия.
757-П / Страховые компании
Совокупный опыт команды RTM по различным критериям аудита. Эта цифра относится к общей практике компании, а не только к проектам для страховщиков.
Начинаем с имеющихся документов, результатов оценок и реализованных мер. Отделяем необходимые доработки от того, что можно использовать дальше.
Рассматриваем не только комплект документов, но и процессы, системы и подтверждения выполнения мер. Формулируем, что необходимо изменить и чем подтвердить результат.
Фиксируем состав работ, итоговые материалы и ответственность сторон. Оценку, пентест, работы по ПО и внедрение включаем только по согласованию.
Команда RTM Group
Эксперт в сфере информационной безопасности
Эксперт в сфере информационной безопасности
Юрист в области информационной безопасности
28 мая 2026 года мы провели вебинар «Изменения в Положении №757-П: что делать НФО?» с Евгением Царёвым — Запись доступна здесь →
До начала работ
Не обязательно. Сначала сопоставляем выполненные меры и имеющиеся подтверждения с применимыми изменениями. По результатам определяем, что требует доработки, а что можно использовать без повторного выполнения.
Обследование помогает выявить несоответствия и спланировать их устранение. Оценка соответствия проводится по установленной методике и оформляется предусмотренными ею результатами. Состав проекта и применимость обязательной оценки определяются отдельно.
Только если они включены в согласованный состав работ. Пентест, оценка ПО по ОУД4, сертификация ПО и работы по безопасной разработке решают разные задачи. Перед выбором процедуры проверяем её применимость к конкретному ПО и используемой технологии.
В обследовании учитываем функции подрядчика, его доступ к информации и системам, условия договоров и доступные подтверждения выполнения мер. Передача обслуживания не означает автоматического исключения системы из периметра.
Такую задачу можно включить в обсуждение состава работ. Предварительно проверяем применимый порядок, наличие исходных данных и распределение ответственности. Подготовка сведений и представление отчётности в Банк России — отдельные действия; их нельзя считать автоматически включёнными в оценку.
Следующий шаг
Обсудим исходную ситуацию, состав работ и ожидаемый результат.
