Экспресс-самодиагностика готовности к проверкам РКН / ФСТЭК

Чек-лист соответствия 152-ФЗ и 187-ФЗ (КИИ)

Отметьте пункты, которые уже реализованы в вашей компании, и получите оценку защищенности в режиме онлайн.

Текущий индекс соответствия:

20% — Критический уровень риска

Высокая вероятность оборотных штрафов и блокировок.

ст. 22 152-ФЗПодано актуальное уведомление в реестр операторов Роскомнадзора

Уведомление содержит все цели обработки, категории ПДн и актуальные адреса баз данных на территории РФ.

Штраф до 500 000 ₽

ст. 22.1 152-ФЗНазначен официальный ответственный за обработку ПДн (DPO)

Издан письменный приказ генерального директора с возложением функций контроля и отчетности.

Штраф до 300 000 ₽

ч. 2 ст. 18.1 152-ФЗПолитика конфиденциальности опубликована на всех сайтах и в формах

Под каждой веб-формой (заявка, заказ, подписка) размещен чекбокс с прямой ссылкой на политику.

Штраф до 150 000 ₽

ПП РФ № 1119Утвержден Акт классификации ИСПДн и определен уровень защищенности (УЗ)

Комиссия организации определила уровень УЗ-1, УЗ-2, УЗ-3 или УЗ-4 с учетом типа угроз.

Предписание об остановке ИСПДн

Приказ ФСТЭК № 21Разработана и утверждена Модель угроз и нарушителя безопасности

Документ составлен с учетом банка данных угроз (БДУ ФСТЭК) и специфики IT-инфраструктуры.

Непризнание мер защиты достаточными

ч. 5 ст. 18 152-ФЗБазы данных локализованы на территории Российской Федерации

Первичный сбор и хранение данных граждан РФ осуществляются строго на серверах в РФ.

Блокировка домена + штраф до 18 млн ₽

Приказы ФСТЭК № 17/21Используются сертифицированные средства защиты информации (СЗИ / СКЗИ)

На серверах и рабочих местах установлены актуальные лицензии СЗИ от НСД, антивирусов и межсетевых экранов.

Штраф до 100 000 ₽ на юрлицо

ст. 9 152-ФЗОформлены согласия на обработку персональных данных сотрудников и клиентов

Согласия содержат конкретные цели, перечень передаваемых данных и срок действия.

Штраф до 1,5 млн ₽ за повторное нарушение

ч. 3.1 ст. 21 152-ФЗВнедрен регламент реагирования на утечки и инциденты безопасности

Компания готова уведомить Роскомнадзор и НКЦКИ об инциденте в течение 24 часов.

Оборотный штраф до 500 млн ₽

187-ФЗ / ПП РФ № 127Проведено категорирование объектов КИИ (при наличии субъекта)

Сведения о результатах присвоения категории направлены во ФСТЭК России по форме № 236.

Уголовная ответственность (ст. 274.1 УК РФ)

Эксперты НеоМаркет разработают недостающие ОРД, модели угроз и акты классификации за 3–5 рабочих дней с гарантией прохождения проверок.