Прозрачная оценка
Методология внешних сигналов
Мы показываем, что именно увидели на публичной поверхности, когда это произошло и насколько уверены в результате.
Главный принцип
152‑ФЗ регулирует деятельность оператора персональных данных, а не внешний вид сайта. Поэтому автоматический аудит не присваивает статус «соответствует закону». Он помогает находить наблюдаемые признаки риска и готовить вопросы для полноценной проверки.
Что входит в проверку
ОбластьНаблюденияСпособ
Транспорт и доменHTTPS, перенаправления, базовые заголовкиАвтоматически
Публичные документыПолитика, реквизиты, каналы обращенияАвтоматически + редактор
ФормыСогласия, ссылки, обязательность и понятностьАвтоматически + вручную
CookieИнтерфейс выбора и наблюдаемые подключенияАвтоматически + вручную
АктуальностьДата проверки и изменения наблюдаемых страницМониторинг
01
Факт
Сохраняем конкретное наблюдение: ссылку, фрагмент или технический признак.
02
Интерпретация
Показываем риск и уверенность алгоритма, не выдавая предположение за факт.
03
Действие
Предлагаем проверяемый следующий шаг для владельца сайта или покупателя.
Что не проверяется снаружи
- локальные нормативные акты и фактическое исполнение процедур;
- модель угроз, меры защиты и разграничение доступа внутри систем;
- договоры с обработчиками и субподрядчиками;
- фактическая локализация баз и маршруты обмена данными;
- полнота уведомления Роскомнадзора и его соответствие процессам.