В HTML нет баннера согласия. Аналитика часто подгружается скриптами после отрисовки — без headless-проверки высокий балл не ставим.
s-transport.ru
Есть заметные пробелы на витрине: соответствие законодательству РФ 62/100, безопасность F. Ниже — что именно снижает балл и что это значит.
Проверено: 26 авг. 2026 г., 21:12 · Ритейл · «Главная»
38/100 · конфигурация периметра
из 100 · автооценка, не юр.заключение
Почему не 100 по законодательству РФ?
Балл снижается за конкретные пробелы ниже. Нажмите «i», чтобы понять, что это значит для бизнеса.
- Cookie-баннер не найден (статический скан)до 500 тыс. ₽+ — В HTML нет баннера согласия. Аналитика часто подгружается скриптами после отрисовки — без headless-проверки высокий балл не ставим.
- В форме нет явного согласиядо 300 тыс. ₽ — Чувствительные поля есть; в форме не найдено текста про согласие/политику
Уже видно как плюс: Есть ссылка на политику ПДн.
Сравнение с отраслью «Ритейл»
- 152-ФЗ — Покупатели, рассылки, программы лояльности
- ЗоЗПП — Защита прав потребителей
- 38-ФЗ — Маркировка рекламы и ERID
Соответствие законодательству РФ
Чувствительные поля есть; в форме не найдено текста про согласие/политику
Информационная безопасность
Заголовок Strict-Transport-Security отсутствует
Рекомендуется настроить CSP
Рекомендуется настроить X-Content-Type-Options
Рекомендуется настроить Referrer-Policy
Рекомендуется настроить Permissions-Policy
Флаг Secure не обнаружен
Флаг HttpOnly не обнаружен
Флаг SameSite не обнаружен
Флаг Secure не обнаружен
Флаг HttpOnly не обнаружен
Флаг SameSite не обнаружен
Флаг Secure не обнаружен
Флаг HttpOnly не обнаружен
Флаг SameSite не обнаружен
Флаг Secure не обнаружен
Флаг SameSite не обнаружен
Автооценка носит информационный характер и не является юридическим заключением, аудитом или подтверждением соответствия законодательству РФ.
Для владельца сайта
Полный отчёт, ТЗ и знак Киберсоответствие
Бесплатная карточка показывает, где сайт выглядит слабее требований законодательства РФ. В платном пакете — глубокая проверка в браузере, готовое ТЗ для разработчика и возможность подтвердить домен для знака.