Рекомендуется настроить CSP
rosa.ru
По открытым данным сайт выглядит сильно: соответствие законодательству РФ 94/100, ИБ C. Для спокойствия руководства обычно заказывают deep-скан и разбор документов.
Проверено: 26 авг. 2026 г., 21:13 · Ритейл · «Операционные системы российского производства РОСА - отечественная экосистема ИТ-решений»
74/100 · конфигурация периметра
из 100 · автооценка, не юр.заключение
Почему не 100 по законодательству РФ?
По открытым признакам на главной странице автопроверка не нашла снижающих замечаний. Полная уверенность появляется после deep-скана и разбора документов в платном пакете.
Уже видно как плюс: Есть ссылка на политику ПДн; Есть признаки cookie-баннера; Обнаружены трекеры/аналитика.
Сравнение с отраслью «Ритейл»
- 152-ФЗ — Покупатели, рассылки, программы лояльности
- ЗоЗПП — Защита прав потребителей
- 38-ФЗ — Маркировка рекламы и ERID
Соответствие законодательству РФ
Замечаний по открытым признакам законодательства РФ не найдено.
Информационная безопасность
Рекомендуется настроить X-Frame-Options
Рекомендуется настроить X-Content-Type-Options
Рекомендуется настроить Referrer-Policy
Рекомендуется настроить Permissions-Policy
Автооценка носит информационный характер и не является юридическим заключением, аудитом или подтверждением соответствия законодательству РФ.
Для владельца сайта
Полный отчёт, ТЗ и знак Киберсоответствие
Бесплатная карточка показывает, где сайт выглядит слабее требований законодательства РФ. В платном пакете — глубокая проверка в браузере, готовое ТЗ для разработчика и возможность подтвердить домен для знака.