SaaS
63/100 среднее по законодательству РФ
ИБ в среднем 62/100 · в выборке 20 сайтов
- 152-ФЗ — Данные клиентов и конечных пользователей
- 149-ФЗ — Информация, информационные технологии
- Рекоменд. технологии — Правила и информирование пользователей
Индекс сайтов РФ
Киберсоответствие
Проверьте сайт за минуты: безопасность и готовность к требованиям законодательства РФ. Сравните себя с отраслью и получите понятный план исправлений.
Реестр
Свежие проверки
Публичные карточки компаний: два рейтинга, пояснения к находкам и место в отраслевом индексе.
| Сайт | Отрасль | ИБ | Законодательство РФ |
|---|---|---|---|
| russianpost.ru | Доставка | F | 60/100 |
| dostavista.ru | Доставка | F | 70/100 |
| qiwi.com | Финансы | C | 58/100 |
| beeline.ru | Телеком | B | 68/100 |
| burgerking.ru | Доставка | F | 60/100 |
| yandex.ru | Доставка | C | 60/100 |
| citytelecom.ru | Телеком | D | 58/100 |
| halvacard.ru | Доставка | D | 60/100 |
Отраслевые индексы
Исследуем сайты целыми отраслями
Сравниваем компании внутри отрасли и публикуем средний уровень готовности к требованиям законодательства РФ. Это ориентир для собственника: не «абстрактные 100 баллов», а положение относительно рынка.
Travel
63/100 среднее по законодательству РФ
ИБ в среднем 59/100 · в выборке 20 сайтов
- 152-ФЗ — Паспортные и контактные данные туристов
- 38-ФЗ — Реклама туров и авиаперевозок
- ЗоЗПП — Права потребителей туристических услуг
Авто
61/100 среднее по законодательству РФ
ИБ в среднем 59/100 · в выборке 20 сайтов
- 152-ФЗ — Данные покупателей и лиды
- 38-ФЗ — Реклама автомобилей и услуг
Доставка
63/100 среднее по законодательству РФ
ИБ в среднем 59/100 · в выборке 20 сайтов
- 152-ФЗ — Адреса, телефоны, заказы
- ЗоЗПП — Дистанционная торговля
- 38-ФЗ — Реклама и промокоды
Медицина
69/100 среднее по законодательству РФ
ИБ в среднем 47/100 · в выборке 20 сайтов
- 152-ФЗ — Персональные и специальные категории данных пациентов
- 323-ФЗ — Охрана здоровья граждан, медицинская тайна
- 38-ФЗ — Реклама медицинских услуг
Недвижимость
61/100 среднее по законодательству РФ
ИБ в среднем 54/100 · в выборке 20 сайтов
- 152-ФЗ — Заявки, ипотека, персональные данные клиентов
- 38-ФЗ — Реклама объектов и застройщиков
- 214-ФЗ — Долевое строительство (для застройщиков)
Образование
56/100 среднее по законодательству РФ
ИБ в среднем 55/100 · в выборке 20 сайтов
- 152-ФЗ — Данные учеников, родителей, сотрудников
- 273-ФЗ — Об образовании в Российской Федерации
- 38-ФЗ — Реклама образовательных услуг
Ритейл
58/100 среднее по законодательству РФ
ИБ в среднем 47/100 · в выборке 20 сайтов
- 152-ФЗ — Покупатели, рассылки, программы лояльности
- ЗоЗПП — Защита прав потребителей
- 38-ФЗ — Маркировка рекламы и ERID
Телеком
65/100 среднее по законодательству РФ
ИБ в среднем 59/100 · в выборке 20 сайтов
- 152-ФЗ — Абонентские данные и идентификаторы
- 126-ФЗ — Связь
- 149-ФЗ — Защита информации
Финансы
65/100 среднее по законодательству РФ
ИБ в среднем 48/100 · в выборке 20 сайтов
- 152-ФЗ — Клиентские и платёжные данные
- 161-ФЗ — Национальная платёжная система
- 115-ФЗ — ПОД/ФТ — для поднадзорных организаций
Методика
Два рейтинга — чтобы не смешивать риски
«Сайт технически укреплён» и «сайт готов к требованиям законодательства РФ» — разные вопросы. Мы оцениваем их отдельно и объясняем каждую находку простым языком.
01
Информационная безопасность — A–F
Смотрим внешний периметр без взлома: HTTPS и сертификат, HSTS, заголовки безопасности, флаги cookies. Российские TLS (в том числе среда Минцифры) учитываем как корректные для РФ.
- A–B — база закрыта
- C–D — типичный средний бизнес: работает, но есть пробелы
- E–F — критичные проблемы транспорта или конфигурации
02
Соответствие законодательству РФ — 0–100
Индикаторы готовности витрины сайта: политика ПДн, cookie-баннер и отказ, формы, трекеры, зарубежные сервисы. Это не юридическое заключение — зато понятно, почему балл не 100 и что закрыть первым.
- 100 — автопроверка не нашла публичных пробелов
- Ниже 100 — есть конкретные замечания в отчёте
- Глубокая проверка в браузере — в платном пакете
Базовые нормы законодательства РФ
152-ФЗ «О персональных данных»
- Политика и согласия
- Cookie / идентификаторы
- Основания обработки
- Уведомление оператора
149-ФЗ «Об информации…»
- Защита информации
- Права субъектов
- Обязанности владельца ресурса
38-ФЗ «О рекламе»
- Маркировка рекламы
- ERID / токены
- Прозрачность рекламных материалов
Нормы о рекомендательных технологиях
- Правила рекоменд.систем
- Информирование пользователя
161-ФЗ (платежи) — для сайтов с оплатой
- Работа через платёжного провайдера
- Не хранить PAN у себя
- Информирование об операциях
Российские TLS (в т.ч. Минцифры)
- Сертификаты российской доверенной среды учитываются как валидные
- Не снижаем оценку только за отличие от «глобальных» CA
Отраслевые законы
Для каждой отрасли добавляем профильные требования — как в отраслевых исследованиях: медицина, образование, ритейл, финансы и другие.
Медицина
- 152-ФЗ — Персональные и специальные категории данных пациентов
- 323-ФЗ — Охрана здоровья граждан, медицинская тайна
- 38-ФЗ — Реклама медицинских услуг
Образование
- 152-ФЗ — Данные учеников, родителей, сотрудников
- 273-ФЗ — Об образовании в Российской Федерации
- 38-ФЗ — Реклама образовательных услуг
Ритейл
- 152-ФЗ — Покупатели, рассылки, программы лояльности
- ЗоЗПП — Защита прав потребителей
- 38-ФЗ — Маркировка рекламы и ERID
Финансы
- 152-ФЗ — Клиентские и платёжные данные
- 161-ФЗ — Национальная платёжная система
- 115-ФЗ — ПОД/ФТ — для поднадзорных организаций
Автооценка обновляется вместе с методикой и всегда сопровождается дисклеймером: информационный характер, не замена проверки регулятора.
Тарифы
Выберите формат работы
Начните с бесплатной проверки своего сайта. Если нужны исправления «под ключ» для команды разработки — подключите платный пакет с ТЗ, deep-сканом и знаком.
Бесплатная проверка
0 ₽
Быстрый снимок периметра сайта: два рейтинга и открытые находки в публичном реестре.
- Автоскан главной страницы за минуты
- Оценка ИБ (A–F) и соответствие законодательству РФ (0–100)
- Список найденных пробелов с пояснениями
- Карточка сайта в отраслевом реестре
- Сравнение со средним баллом по отрасли
Стандарт
14 900 ₽
Полный авто-аудит с ТЗ для разработчика: что исправить, в каком порядке и зачем.
- Всё из бесплатной проверки
- Deep-скан в браузере: трекеры до согласия, живой cookie-баннер
- Все находки без ограничений + приоритет устранения
- По каждой находке: смысл риска и рекомендация
- Готовое ТЗ для разработчика (задачи по приоритету)
- Повторная проверка после исправлений
- PDF-отчёт для руководства и подрядчика
Бизнес
49 900 ₽
Расширенный контур ИБ и законодательства РФ + знак Киберсоответствие на 6 месяцев.
- Всё из тарифа «Стандарт»
- Разбор документов на сайте (политика, согласия, cookie)
- Сверка «написано в документах ↔ делает сайт»
- Отраслевой чек-лист норм (152-ФЗ и профильные законы)
- Знак на сайт после подтверждения домена
- Кабинет владельца и история проверок
- Приоритетная поддержка по отчёту
Пентест
от 120 000 ₽
Согласованный тест на проникновение по договору. Не для массового каталога — только под ваш периметр.
- Scope и правила engagement до старта
- Поиск и подтверждение уязвимостей без «шумных» атак на прод без согласования
- Отчёт с рисками и рекомендациями
- Ретест после устранения
- Можно совместить с тарифом «Бизнес»
Нужна смета под несколько доменов?
Опишите задачу — подготовим предложение и счёт для юридического лица.