Карта обработки
Точки сбора, состав полей, получатели и неизвестные участки процесса.
Аудит безопасности и 152-ФЗ в Санкт-Петербурге
Опишем, где сайт собирает и передаёт данные, проверим технические настройки и подготовим материалы для согласованных исправлений.
Пришлите сайт и список подключённых сервисов. Уточним техническую программу, документы и ответственных за согласование требований.
Работаем с клиентами в Санкт-Петербурге дистанционно. Согласование и передача результатов — онлайн.
Узнаёте свою ситуацию?
- На сайте накопились формы и виджеты с неизвестным составом передачи данных.
- Перед запуском нужно проверить настройки и согласовать технические требования.
- Компания меняет CRM или аналитику и хочет понять затронутые потоки данных.
Как поможем
Аудит безопасности и 152-ФЗ на сайте начинается с инвентаризации форм, интеграций, доступов и документов, связанных с обработкой данных. Техническая проверка показывает фактическое поведение системы и расхождения с согласованными требованиями. Правовую оценку документов и оснований обработки необходимо проводить с ответственным специалистом.
Что входит в работу
Составляем карту сбора и передачи данных
Перечисляем формы, регистрацию, аналитику, чаты, CRM и уведомления. Для каждой точки описываем поля, получателей, доступные настройки и поведение до отправки. Сверяем состав данных с предоставленными требованиями владельца. Неизвестное размещение базы или неясного получателя выносим в вопросы, требующие подтверждения.
Аудит аналитики помогает детально проверить события, параметры и сторонние теги.
Проверяем технические меры в установленном объёме
Изучаем защищённое соединение, роли доступа, обновления, обработку ошибок, резервирование и сценарии форм. Для активных проверок фиксируем допустимые действия и среду. Уязвимости описываем с достаточными для разработчика доказательствами, избегая публикации чувствительных данных в отчёте.
Если доступна только публичная часть, объём соответствует внешнему аудиту. Общую готовность сайта рассматривает комплексная программа обследования.
Передаём задачи по ответственным
Разделяем изменения кода, настройки сервисов, права доступа и вопросы к документам. Для исправления задаём ожидаемое поведение и повторную проверку. Технические исполнители получают воспроизводимые задания; ответственные за обработку данных — карту фактических процессов. Внедрение и дальнейшее наблюдение согласуем в рамках поддержки сайта.
Определим, какие данные и системы проверить
Пришлите сайт и список подключённых сервисов. Уточним техническую программу, документы и ответственных за согласование требований.
Что вы получите
Технические замечания
Проверенные конфигурации, выявленные риски и воспроизводимые примеры.
План исправлений
Задачи для разработчика, администратора и ответственного за документы.
Как проходит работа
-
Согласовать программу
Фиксируем системы, доступы, требования и допустимые методы проверки.
-
Проверить потоки
Сопоставляем фактическое поведение форм и сервисов с заявленным процессом.
-
Передать результаты
Разделяем технические исправления и вопросы для правовой оценки.
Как проверить результат
Границы
Понятно, какие системы и методы входили в проверку.
Фактическое поведение
Выводы подтверждаются настройкой, сценарием или наблюдением передачи.
Приёмка
У исправлений есть повторяемая проверка, а у вопросов — ответственный.
Связанные услуги
Вопросы об услуге
Можно ли проверить соответствие по одному сканированию?
Нет. Публичный осмотр не раскрывает все процессы организации и внутренние настройки. Он полезен как часть обследования. Выводы о документах и основаниях обработки требуют актуальной правовой оценки и подтверждённых сведений владельца.
Входит ли тестирование на проникновение?
Только при отдельном согласовании объектов, методов и условий проведения. Обычная инвентаризация форм и конфигурации не подразумевает эксплуатацию уязвимостей. Глубину проверки определяем до начала работ.
Кто исправляет найденные проблемы?
Технические задачи может выполнить команда заказчика или согласованный исполнитель. Документы и организационные решения принимает ответственный со стороны бизнеса с профильным специалистом. В отчёте указываем зависимости между этими действиями.
Обсудим задачу вашего проекта
Расскажите о сайте и о том, что хотите изменить. Уточним объём работ, обсудим сроки и подготовим предложение.
- Пришлите ссылку на сайт и опишите задачу
- На обсуждении уточним цели и ограничения
- После — предложение с составом работ и условиями
С чего начнём?
Опишите вашу ситуацию. Если сайт или CRM уже есть — добавьте ссылку и то, что хотите изменить.
На следующем шаге нужен только телефон. Остальное — по желанию.
Или напишите: info@iskariot.ru