Сколько занимает приведение в соответствие 152-ФЗ?

Экспресс-аудит — 20 минут. Дальше зависит от числа информационных систем и филиалов: типовые проекты идут от нескольких недель. Точный срок и состав работ фиксируются после аудита.

152-ФЗ · Защита персональных данных

Штраф за утечку данных — до 15 млн ₽

Q: Как проходит проверка Роскомнадзора?

Роскомнадзор запрашивает документы оператора: уведомление об обработке, политику, согласия, приказы о назначении ответственных, журналы — и проверяет сайт: опубликована ли политика, собирают ли формы согласия. Подготовка сводится к тому, чтобы каждый запрошенный документ существовал и совпадал с реальными процессами.

Q: Нам уже пришёл запрос от Роскомнадзора. Поздно?

Нет, но сроки ответа ограничены. Готовится ответ на запрос и параллельно закрываются разрывы в документах, чтобы к моменту проверки основа была в порядке.

Q: Нужна ли нам лицензия ФСТЭК?

Вам как оператору — нет. Консультационные услуги и разработка документации по 152-ФЗ не входят в перечень лицензируемых видов деятельности по технической защите конфиденциальной информации (постановление Правительства РФ от 03.02.2012 № 79). Работы, требующие лицензии ФСТЭК России, — аттестацию объектов информатизации и внедрение сертифицированных средств защиты — выполняют партнёры с соответствующими лицензиями.

Q: Мы не подавали уведомление в Роскомнадзор. Что нам грозит?

По ч. 10 ст. 13.11 КоАП РФ штраф для юрлица — от 100 000 до 300 000 рублей, для руководителя — от 30 000 до 50 000 рублей. Отдельный состав — неуведомление об утечке: для юрлиц от 1 до 3 млн рублей (ч. 11).

Q: Работаете ли вы с бюджетными учреждениями?

Да, работаем с бюджетным контуром и знаем специфику закупок по 44-ФЗ. Возможна закупка малого объёма у единственного поставщика (п. 4 ч. 1 ст. 93 44-ФЗ) — поможем с формулировками для обоснования закупки.

Повторная утечка — оборотный штраф до 3% выручки (ст. 13.11 КоАП РФ, с 30 мая 2025). Приведём документы и процессы по 152-ФЗ в порядок до проверки Роскомнадзора.

Экспресс-аудит готовности — 20 минут, бесплатно ↗ Что изменилось

20 минут · чек-лист готовности · без обязательств

1 · Что изменилось

Проверка теперь заканчивается
не предписанием, а счётом.

Поправки 420-ФЗ ввели оборотные штрафы за утечки (ст. 13.11 КоАП РФ) — внимание регулятора заметно выросло.

3–15 млн ₽
Первичная утечка персональных данных
зависит от числа пострадавших — ч. 12–14 ст. 13.11 КоАП РФ

до 20 млн ₽
Утечка биометрии и спецкатегорий
спецкатегории — 10–15 млн (ч. 16), биометрия — 15–20 млн (ч. 17)

1–3% выручки
Повторная утечка — оборотный штраф
минимум 20 млн, максимум 500 млн ₽ — ч. 15 ст. 13.11 КоАП РФ

100–300 тыс ₽
Работа без уведомления Роскомнадзора
плюс 30–50 тыс ₽ лично руководителю — ч. 10 ст. 13.11 КоАП РФ

2 · Кому это обязательно

Есть сотрудники и клиенты —
вы уже оператор ПДн.

CRM, 1С с данными сотрудников или форма на сайте — вы уже оператор ПДн. Исключения ч. 2 ст. 22 152-ФЗ к обычному бизнесу не применимы.

Школы и детские сады

Данные детей и родителей.

Дневники, журналы, договоры — повышенное внимание к согласиям.

Клиники и медцентры

Спецкатегории — самые дорогие.

Сведения о здоровье: утечка — 10–15 млн ₽ даже в первый раз.

Управляющие компании и ТСЖ

Данные жильцов.

Лицевые счета, паспорта, телефоны — базы под прицелом регулятора.

Органы соцзащиты и бюджетные учреждения

Особый контроль.

Данные льготников и получателей услуг. Закупка возможна по 44-ФЗ.

Интернет-магазины и онлайн-сервисы

Формы, CRM, доставка.

Политика на сайте и согласия в формах — первое, что смотрит проверка.

Любая компания 30–150 человек

Минимум две ИСПДн уже есть.

Кадры в 1С и клиенты в CRM — уже ИСПДн, их нужно оформить.

3 · Что сделаем

От обследования
до готовности к проверке.

Связка 152-ФЗ — ПП РФ № 1119 — приказ ФСТЭК № 21: от уровня защищённости ИСПДн до документов и мер, которые ожидает регулятор.

Обследование ИТ-инфраструктуры

Где и какие ПДн обрабатываются: серверы, 1С, CRM, сайт, потоки данных.

Уровень защищённости ИСПДн

Акты по ПП РФ № 1119 — от уровня зависит состав обязательных мер.

Уведомление в Роскомнадзор

Подготовим и подадим — закроем риск штрафа 100–300 тыс ₽.

Полный комплект ОРД

Политика, положения, приказы, инструкции, согласия, журналы.

Модель угроз

По методике ФСТЭК России 2021 года — под ваши ИСПДн.

Требования к системе защиты

Меры по приказу ФСТЭК № 21 под ваш уровень — в составе консультационных услуг.

Подбор средств защиты

Рекомендации под ваши ИСПДн — без избыточных закупок.

Подготовка к проверке

Сверим документы с процессами, подготовим ответственных к вопросам.

Консультации и документация по 152-ФЗ не входят в лицензируемые виды деятельности (постановление Правительства РФ от 03.02.2012 № 79). Аттестацию, тестирование на проникновение и внедрение сертифицированных средств защиты выполняют наши партнёры с лицензиями ФСТЭК России.

4 · Пакеты и цены

Три формата — от диагностики
до комплекта «под ключ».

Начните с бесплатного экспресс-аудита: за 20 минут ясно, что в порядке, а что закрыть до проверки.

1 Диагностика

Экспресс-аудит готовности

Бесплатно 20 минут, созвон

Чек-лист: уведомление РКН, политика, согласия, ответственные
Что в порядке, а что грозит штрафом
Понятный следующий шаг

2 Картина рисков

Аудит + отчёт с рекомендациями

от 150 000 ₽

Обследование инфраструктуры и обработки ПДн
Акты уровня защищённости ИСПДн (ПП РФ № 1119)
Карта рисков и план приведения в соответствие
Приоритеты: что закрыть до проверки первым

3 Под ключ

Аудит + полный комплект ОРД

от 300 000 ₽

Всё из пакета «Аудит + отчёт»
Уведомление в Роскомнадзор
Комплект ОРД: политика, положения, приказы, инструкции, согласия, журналы
Модель угроз (методика ФСТЭК 2021) и требования к защите (приказ № 21)
Подготовка к проверке Роскомнадзора

Стоимость зависит от числа ИСПДн, филиалов и состояния документов — фиксируем после экспресс-аудита.

Бюджетный контур

Работаем с бюджетным контуром — знаем специфику 44-ФЗ

Понимаем требования к данным получателей услуг в бюджетных учреждениях.

5 · Вопросы

Что спрашивают
до начала работ.

Не нашли ответа — спросите в форме ниже. Отвечаем в течение рабочего дня.

Как проходит проверка Роскомнадзора? +

Роскомнадзор запрашивает документы: уведомление, политику, согласия, приказы, журналы — и смотрит сайт: опубликована ли политика, есть ли согласия в формах. Главное, чтобы каждый документ существовал и совпадал с реальными процессами.

Сколько занимает приведение в соответствие? +

Экспресс-аудит — 20 минут. Типовые проекты — от нескольких недель, зависит от числа ИСПДн и филиалов. Срок и состав работ фиксируем в договоре после аудита.

Нам уже пришёл запрос от Роскомнадзора. Поздно? +

Нет, но сроки ответа ограничены. Подготовим ответ и параллельно закроем разрывы в документах — начинаем с самого запроса, а не с общего аудита.

Нужна ли нам лицензия ФСТЭК? +

Вам как оператору — нет. Консультации и документация по 152-ФЗ не лицензируются (ПП РФ от 03.02.2012 № 79) — это делаем мы. Аттестацию и внедрение сертифицированных средств защиты выполняют партнёры с лицензиями ФСТЭК России.

Мы не подавали уведомление в Роскомнадзор. Что нам грозит? +

По ч. 10 ст. 13.11 КоАП РФ: юрлицу — от 100 000 до 300 000 рублей, руководителю — от 30 000 до 50 000 рублей. Неуведомление РКН об утечке — отдельный состав: от 1 до 3 млн рублей для юрлиц (ч. 11). Подача уведомления входит в пакет «под ключ».

Работаете ли вы с бюджетными учреждениями? +

Да, знаем специфику закупок по 44-ФЗ. Возможна закупка малого объёма у единственного поставщика (п. 4 ч. 1 ст. 93 44-ФЗ) — поможем с обоснованием.

6 · Экспресс-аудит

Узнайте, готова ли ваша
компания к проверке.

20 минут по видеосвязи или телефону: пройдём по чек-листу и скажем, что закрыть в первую очередь. Бесплатно и без обязательств.

→

20 минут, без продаж

По чек-листу готовности к проверке — по делу.

+

Чек-лист останется у вас

Итог созвона — что в порядке и что нужно закрыть.

✓

Работаем с бюджетными учреждениями

44-ФЗ, закупка малого объёма у единственного поставщика.

Связаться

@a_butov · Telegram