На сайте накопились формы и виджеты с неизвестным составом передачи данных.
Аудит безопасности и 152-ФЗ
Опишем, где сайт собирает и передаёт данные, проверим технические настройки и подготовим материалы для согласованных исправлений.
Пришлите сайт и список подключённых сервисов. Уточним техническую программу, документы и ответственных за согласование требований.
Узнаёте свою ситуацию?
- На сайте накопились формы и виджеты с неизвестным составом передачи данных.
- Перед запуском нужно проверить настройки и согласовать технические требования.
- Компания меняет CRM или аналитику и хочет понять затронутые потоки данных.
Как поможем
Аудит безопасности и 152-ФЗ на сайте начинается с инвентаризации форм, интеграций, доступов и документов, связанных с обработкой данных. Техническая проверка показывает фактическое поведение системы и расхождения с согласованными требованиями. Правовую оценку документов и оснований обработки необходимо проводить с ответственным специалистом.
Для кого
- Владелец сайта с необъяснимым сбоем
- Нужно определить направление проблемы, прежде чем заказывать широкую переработку или набор несвязанных исправлений.
- Команда перед развитием проекта
- Требуется проверить технические ограничения и включить подтверждённые задачи в план разработки.
- Руководитель, проверяющий данные
- Отчёты расходятся с реальными обращениями или не дают оснований для решений о рекламе и продвижении.
Что входит в работу
Составляем карту сбора и передачи данных
Перечисляем формы, регистрацию, аналитику, чаты, CRM и уведомления. Для каждой точки описываем поля, получателей, доступные настройки и поведение до отправки. Сверяем состав данных с предоставленными требованиями владельца. Неизвестное размещение базы или неясного получателя выносим в вопросы, требующие подтверждения.
Аудит аналитики помогает детально проверить события, параметры и сторонние теги.
Проверяем технические меры в установленном объёме
Изучаем защищённое соединение, роли доступа, обновления, обработку ошибок, резервирование и сценарии форм. Для активных проверок фиксируем допустимые действия и среду. Уязвимости описываем с достаточными для разработчика доказательствами, избегая публикации чувствительных данных в отчёте.
Если доступна только публичная часть, объём соответствует внешнему аудиту. Общую готовность сайта рассматривает комплексная программа обследования.
Передаём задачи по ответственным
Разделяем изменения кода, настройки сервисов, права доступа и вопросы к документам. Для исправления задаём ожидаемое поведение и повторную проверку. Технические исполнители получают воспроизводимые задания; ответственные за обработку данных — карту фактических процессов. Внедрение и дальнейшее наблюдение согласуем в рамках поддержки сайта.
Определим, какие данные и системы проверить
Пришлите сайт и список подключённых сервисов. Уточним техническую программу, документы и ответственных за согласование требований.
Какие задачи решаем
Перед запуском нужно проверить настройки и согласовать технические требования.
Компания меняет CRM или аналитику и хочет понять затронутые потоки данных.
Что вы получите
Карта обработки
Точки сбора, состав полей, получатели и неизвестные участки процесса.
Технические замечания
Проверенные конфигурации, выявленные риски и воспроизводимые примеры.
План исправлений
Задачи для разработчика, администратора и ответственного за документы.
Как проходит работа
-
Согласовать программу
Фиксируем системы, доступы, требования и допустимые методы проверки.
-
Проверить потоки
Сопоставляем фактическое поведение форм и сервисов с заявленным процессом.
-
Передать результаты
Разделяем технические исправления и вопросы для правовой оценки.
Как проверить результат
Границы
Понятно, какие системы и методы входили в проверку.
Фактическое поведение
Выводы подтверждаются настройкой, сценарием или наблюдением передачи.
Приёмка
У исправлений есть повторяемая проверка, а у вопросов — ответственный.
Связанные услуги
Кейсы и примеры работ
Выполненные проекты: сайты, каталоги, SEO и интеграции. В каждом кейсе — задача клиента и состав работ.
Центр Утепления
Сайт на АСПРО и SEO
Структура сайта, перенос контента, посадочные страницы, редиректы и продвижение в Яндексе.
Читать кейс: Центр УтепленияAvkDoors
Каталог и интеграция с 1С
Каталог продукции на CasaPRO, обмен товарами, остатками и ценами с 1С, оформление и базовая SEO-подготовка.
Читать кейс: AvkDoorsСтолярик
Дизайн и сайт на Tilda
Предмет проекта — отрисовка макета и разработка сайта на Tilda.
Читать кейс: СтолярикЧто о нас говорят клиенты
Отзывы о сотрудничестве с ISKAR: сопровождении сайта, продвижении и внедрении CRM.
«Профессиональное сопровождение сайта без сюрпризов. Сделали понятный план работ, регулярно показывают результат — посещаемость стабильно растёт.»
«За полгода работы выросло число заявок с сайта и улучшилось качество обращений. Удобно, что отвечают быстро и говорят на понятном языке.»
«Внедрили Битрикс24 и связали с сайтом — заявки перестали теряться, менеджеры наконец работают по воронке.»
Вопросы об услуге
Можно ли проверить соответствие по одному сканированию?
Нет. Публичный осмотр не раскрывает все процессы организации и внутренние настройки. Он полезен как часть обследования. Выводы о документах и основаниях обработки требуют актуальной правовой оценки и подтверждённых сведений владельца.
Входит ли тестирование на проникновение?
Только при отдельном согласовании объектов, методов и условий проведения. Обычная инвентаризация форм и конфигурации не подразумевает эксплуатацию уязвимостей. Глубину проверки определяем до начала работ.
Кто исправляет найденные проблемы?
Технические задачи может выполнить команда заказчика или согласованный исполнитель. Документы и организационные решения принимает ответственный со стороны бизнеса с профильным специалистом. В отчёте указываем зависимости между этими действиями.
Обсудим задачу вашего проекта
Расскажите о сайте и о том, что хотите изменить. Уточним объём работ, обсудим сроки и подготовим предложение.