Наш аудит начинается с анализа документов, потому что именно с них начинается любая проверка Роскомнадзора. Эксперты проверяют правовые основания обработки персональных данных, наличие и корректность согласий, договоры с операторами и обработчиками, а также состав и актуальность внутренних документов. Это позволяет выявить системные юридические риски, которые невозможно устранить одной только установкой средств защиты информации.
Далее мы анализируем техническую сторону: определяем перечень информационных систем, где обрабатываются персональные данные, и классифицируем их по уровням защищённости согласно Постановлению Правительства № 1119. Мы проверяем, соответствуют ли принятые в компании меры безопасности требованиям приказа ФСТЭК № 21. В отличие от простой разработки документов по шаблону, наш аудит основан на реальном положении дел в вашей компании, что исключает формальный подход и «бумажную» защиту.
По итогам вы получаете не просто отчёт о расхождениях, а готовый пакет для действий. В него входит детальная модель угроз безопасности персональных данных, перечень конкретных несоответствий и пошаговый план работ по их устранению. Это позволяет целенаправленно распределить ресурсы, закрыть критические нарушения и подготовиться к возможной проверке регулятора, минимизировав финансовые и репутационные риски.