Безопасность и персональные данные

Проверим, что ваш сайт и приложения показывают злоумышленнику и регулятору

Инженеры iD EAST проверяют ваш сайт, код и серверы на уязвимости и на соответствие требованиям к персональным данным. Вы получаете понятный план действий и запись того, что исправлено.

Бесплатная проверка сайта

Начинаем снаружи: без установки и без доступа к вашим системам.

Что проверяем

Сайт снаружи

без доступа

Документы и согласия

152-ФЗ

Код и серверы

с разрешения

Проверки сайта, кода и серверов — в том объёме, который вы разрешите
Находки сопоставлены с требованиями 152-ФЗ «О персональных данных»
По каждой находке — доказательство и следующий шаг

Ваш отчёт

Один отчёт. Все находки.

Видно, что в порядке, что требует внимания, что мы смогли проверить и что ещё нужно посмотреть. Если мы не смогли что-то проверить, мы не отмечаем это зелёным.

Пример отчёта

Условные данные, не реальная проверка

Известные уязвимости, которые используют в атаках: ✓ Не найдено
Сторонние скрипты и счётчики на сайте: ! 2 требуют внимания
Политика обработки персональных данных: ✓ Опубликована
Согласие на обработку данных в формах: ! 1 форма без согласия
Обновления программ на сервере: – Не проверено
Резервные копии: – Не проверено

Как закрываются находки

От находки до проверенного исправления

Требование
Какое требование может быть затронуто.
Проверка
Проверяем безопасность и персональные данные.
Находка
Что нашли и почему это важно.
Исправление
Рекомендованное действие для вашей команды.
Повторная проверка
Перепроверяем и подтверждаем, что изменилось.
История
Доказательства остаются для следующей проверки.

Что проверяем

Сайт, код и системы

Сайт, документы, код и серверы — в одной картине, по мере того как вы открываете доступ.

Начинаем отсюда · без доступа

Публичный сайт

Страницы, формы, сторонние скрипты и счётчики, уведомление о cookie. Без установки и без доступа к вашим системам.

152-ФЗ

Документы и согласия

Политика обработки персональных данных, согласия в формах, политика cookie: есть ли они и что в них написано. Выводы о соответствии закону — за юристом.

С вашего письменного разрешения

Код и серверы

Доступ к коду — только на чтение. Проверяем библиотеки, версии программ и настройки серверов.

Что вы получаете

Понятный результат вместо общего «всё хорошо»

Каждая находка

Вывод, доказательство и дата: опасно, недоступно снаружи или нужен человек. Критичные находки до отправки вам смотрит инженер. Что исправлять — решаете вы.

План

У каждой находки есть ответственный и срок.

Отчёт по запросу

Для руководства, аудитора или страховой компании — с доказательствами за каждой строкой.

Без ложного «всё чисто»

Если проверка не прошла, в отчёте так и написано: «не проверено». Никогда — «чисто».

Доступ

Доступом управляете вы

Начинаем снаружи. Больше доступа — только когда вы готовы.

Данные остаются у вас

Мы не копируем к себе персональные данные ваших клиентов и содержимое ваших файлов.

Понятный доступ

Доступ к коду — только на чтение. Ничего не устанавливаем и не проверяем без вашего согласия.

Решают люди

Критичные находки до отправки вам смотрит инженер. Что исправлять — решаете вы.

С чего начать

Начинаем снаружи. Доступ — когда будете готовы.

01 / Снаружи

Проверка снаружи

Бесплатно · без установки

С вашего письменного разрешения проверяем, что видно на вашем публичном сайте. Вы получаете письменный отчёт с доказательствами и следующими шагами.

Проверка публичного сайта
Письменный отчёт
Созвон по находкам

02 / Регулярно

Регулярная проверка

Стоимость по запросу

С вашего письменного разрешения регулярно проверяем сайт и публичные страницы на новые уязвимости и требования к персональным данным. Доступ к вашим системам не нужен.

Регулярные проверки сайта
Свежие данные об уязвимостях
Находки, план и история

03 / Глубже

Полный доступ

Объём и стоимость по запросу

С вашего письменного разрешения добавляем проверку кода (доступ только на чтение), библиотек и серверов.

Код и библиотеки
Настройки серверов
Доказательства для аудита

Бесплатная проверка сайта

Что видно на вашем сайте снаружи?

Оставьте адрес сайта и почту. Мы свяжемся, согласуем объём проверки и получим ваше письменное разрешение — только после этого начнём.

Напишите адрес сайта на welcome@id-east.ru.

Вопросы

Перед началом

Нужно ли что-то устанавливать?

Нет. Проверка снаружи не требует установки и доступа. Доступ к коду и серверам — отдельный шаг, только с вашего письменного разрешения.

Означает ли отчёт, что мы соответствуем 152-ФЗ?

Отчёт фиксирует проверки, находки и доказательства. Это не юридическое заключение о соответствии закону. Внутренние процессы требуют отдельной проверки; то, что мы не смогли проверить, так и помечено.

Вы всё исправите сами?

Что исправлять — решаете вы. По каждой находке — рекомендованное действие, ответственный и срок. Исправляет ваша команда или инженеры iD EAST по отдельной договорённости; повторная проверка фиксирует, что закрыто, а что ещё требует внимания.

Что будет после заявки?

Мы свяжемся по почте, согласуем объём и получим ваше письменное разрешение. Только после этого проверяем. Вы получаете письменный отчёт и созвон, на котором разбираем находки.

Ваш первый отчёт

Оставьте адрес сайта и почту для отчёта
Ничего не нужно устанавливать, доступ к вашим системам не нужен
Письменный отчёт о том, что злоумышленник видит на вашем сайте, с доказательствами
Созвон, на котором разбираем находки; отчёт остаётся у вас

Запросить проверку