Соответствие 152-ФЗ под ключ — снижаем риск штрафов от Роскомнадзора
Классификация ИСПДн и технические меры защиты под управлением Алиал ИБ. Консультации по требованиям 152-ФЗ. Калькулятор риска штрафа — ниже на странице.
- Демо системы — 30 дней бесплатно
- Технические меры для всех уровней К1–К4
- Сертифицированные ФСТЭК / ФСБ СЗИ
- Конфиденциальность по NDA
152-ФЗ
профильный закон
К1–К4
четыре уровня ИСПДн
ФСТЭК / ФСБ
сертифицированные СЗИ
до 18 млн ₽
штраф за утечку с 2025
152-ФЗ — это Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных», который определяет правила обработки и защиты ПДн физических лиц на территории России, включая требования к согласиям субъектов, классификации информационных систем (ИСПДн) по уровням К1–К4 и техническим мерам защиты по приказу ФСТЭК №21.
Четыре причины, почему 152-ФЗ — это головная боль
Закон формализован, но за каждой строкой стоит экспертиза, которой нет у среднего бизнеса.
Оборотные штрафы с 2025 года
Регулятор ввёл оборотные штрафы за утечки и несоответствие 152-ФЗ. Для среднего бизнеса это могут быть десятки миллионов рублей.
Огромный объём документации
Положение о защите ПДн, перечень ИСПДн, регламенты, согласия — всё нужно разработать и согласовать с юристами и сотрудниками.
Технические меры под уровни К1–К4
Каждая ИСПДн требует своего набора средств защиты, и закон не объясняет «как именно» — нужно понимать стандарты ФСТЭК и ФСБ.
Внеплановая проверка Роскомнадзора
Поступила жалоба от клиента или утечка попала в СМИ — приходит проверка. Без готового пакета документов штраф практически гарантирован.
Что входит в защиту по 152-ФЗ
От разработки документации до сопровождения проверки. Подключайте нужные модули — мы соберём комплексное решение.
Технические меры защиты ИСПДн
DLP-система, журналирование, контроль доступа, шифрование — подбираем под уровни защищённости К1–К4 по приказу ФСТЭК №21.
- Сертифицированные ФСТЭК / ФСБ
- Из реестра отечественного ПО
- Поэтапное внедрение
Консультация по документации
Положение о защите ПДн, согласия субъектов, перечень ИСПДн — клиент готовит самостоятельно. Мы консультируем по требованиям ст. 18.1, 19, 22 152-ФЗ.
- Структура Положения о ПДн
- Юридически верные согласия
- Перечень ИСПДн и регламенты
Демо системы и обзор инфраструктуры
30 дней бесплатно — развёртываем DLP-систему в вашей инфраструктуре и показываем, что и как она находит. Состав работ согласовываем индивидуально.
- Демо 30 дней без оплаты
- Образец отчёта на запрос
- NDA до начала работ
Шесть шагов до полного соответствия 152-ФЗ
Каждый этап — фиксированный результат и срок. Вы видите прогресс в реальном времени.
- 1 неделя
Классификация ИСПДн
Помогаем определить уровни защищённости (К1–К4) для информационных систем персональных данных. Это база, без неё дальше двигаться нельзя.
- 1–2 недели
Консультация по документации
Положение о защите ПДн, согласия субъектов, перечень ИСПДн, регламенты обработки — клиент готовит самостоятельно. Мы консультируем по требованиям ст. 18.1, 19, 22 152-ФЗ.
- 2–4 недели
Технические меры
Внедрение средств защиты (DLP, журналирование, контроль доступа) под уровень защищённости из шага 1 по приказу ФСТЭК №21.
- 30 дней
Демо системы
30 дней бесплатно — развёртываем DLP-систему в вашей инфраструктуре и показываем, что и как она находит. Состав работ — индивидуально.
- 1 неделя
Внутренний аудит соответствия
Проверяем, какие меры внедрены, какие риски остаются, какие документы у клиента в порядке. Отчёт с рекомендациями.
- ежемесячно
Сопровождение
Регулярный мониторинг работы DLP-системы и разбор инцидентов. Информируем об изменениях законодательства, влияющих на работу СЗИ.
Сколько может стоить нарушение 152-ФЗ для вашей компании
Расчёт по ст. 13.11 КоАП РФ и поправкам ФЗ-572 от 30.11.2024. Результат — ориентировочная вилка штрафа; точная сумма зависит от обстоятельств и решения суда.
Заполните форму слева — покажем диапазон штрафа по ст. 13.11 КоАП РФ и ФЗ-572 для вашей ситуации.
Ситуация с защитой ПДн в России
528K
запросов в месяц по 152-ФЗ в Яндексе
Тема обсуждается ежедневно
К1–К4
четыре уровня защищённости ИСПДн
Постановление Правительства РФ № 1119
до 18 млн ₽
штраф за утечку ПДн с 2025 года
ФЗ-572 от 30.11.2024
72 ч
срок уведомления Роскомнадзора об утечке с описанием мер
ФЗ-572 от 30.11.2024
Реальные истории клиентов
Анонимизированные кейсы — типичные сценарии работы с 152-ФЗ.
- Мед. клиника
Закрыли предписание Роскомнадзора за 30 дней
Клиника получила предписание после жалобы пациента. Провели аудит, классифицировали 8 ИСПДн, разработали пакет документов, обучили персонал.
Предписание снято, штраф предотвращён
- Финтех-сервис
Подготовка к плановой проверке
За 2 месяца до проверки выявили 14 несоответствий в технических мерах. Внедрили DLP, шифрование журналов, доработали Положение о ПДн.
Проверка пройдена без замечаний
- Розничная сеть
Выгрузка 80 000 записей клиентов
DLP-система зафиксировала массовый экспорт клиентской базы перед увольнением менеджера. Доказательная база подготовлена к гражданскому процессу.
Утечка предотвращена, виновный установлен
Кейсы анонимизированы по соглашению с клиентами и партнёрской программой SearchInform.
SearchInform — лидер российского рынка DLP
Услуги по информационной безопасности оказываются ООО «Алиал Групп» с использованием технологий SearchInform: DLP-системы «КИБ» и DCAP-решения «FileAuditor». Это даёт клиентам корпоративный уровень защиты без необходимости приобретать лицензии и нанимать собственных специалистов по ИБ.
- Реестр отечественного ПО Минцифры
- 9 лет в ТОП-3 DLP по версии Anti-Malware.ru
- Опыт внедрения в финансовом, промышленном и государственном секторах
Бренд продукта
Алиал ИБ
Услуга Алиал ИБ оказывается под брендом ООО «Алиал Групп». Договор, аналитика, отчётность, поддержка — на стороне Алиал. SearchInform — поставщик технологии.
О технологии SearchInform →Частые вопросы по 152-ФЗ
- Любая организация или ИП, обрабатывающая персональные данные физических лиц на территории РФ — независимо от размера. Это касается и ваших сотрудников, и клиентов, и подписчиков рассылки.
Любая организация или ИП, обрабатывающая персональные данные физических лиц на территории РФ — независимо от размера. Это касается и ваших сотрудников, и клиентов, и подписчиков рассылки.
Запросите бесплатный аудит соответствия 152-ФЗ
За 30 дней проверим вашу инфраструктуру и документацию, найдём риски и составим план приведения в соответствие. Без обязательств.
или свяжитесь напрямую