Каталог возможных услуг

Проведём гэп-анализ вашего бизнес-процесса на соответствие требованиям Федерального закона № 152-ФЗ «О персональных данных». Оценим документы и организационные меры защиты. Технические меры защиты, средства защиты информации и технические вопросы защиты конфиденциальной информации не оцениваются — эти работы относятся к лицензируемым видам деятельности, а у исполнителя такой лицензии нет. По итогам вы получите отчёт с выявленными нарушениями и рекомендациями по их устранению для приведения обработки ПДн в соответствие с законом и снижения рисков штрафов от Роскомнадзора.

Начальная стоимость от 45 000 ₽

Выполним идентификацию и оценку рисков информационной безопасности для ваших информационных активов в соответствии с национальным стандартом ГОСТ Р ИСО/МЭК 27005. Результат — отчёт с оцененными рисками и обоснованными мерами по их обработке (снижение, принятие, передача). Это фундамент для построения эффективной и экономически обоснованной системы управления информационной безопасностью.

Важно: анализ проводится методом экспертной оценки на основе предоставленных вами данных. Технические измерения (сканирование уязвимостей, пентест, инструментальная оценка защищённости, анализ технических каналов утечки) не выполняются — эти работы относятся к лицензируемым видам деятельности, а у исполнителя такой лицензии нет.

Начальная стоимость от 100 000 ₽

Предоставим экспертные консультации по вопросам обеспечения ИБ по направлениям: обработка персональных данных, защита государственных информационных систем (ГИС), безопасность объектов критической информационной инфраструктуры (КИИ), защита коммерческой тайны и конфиденциальной информации. Поможем разобраться в сложных требованиях регуляторов (ФСТЭК, ФСБ, Роскомнадзор, запросов от прокуратуры) и найти практическое решение для их выполнения в вашем конкретном случае. Начнём определять требования персонально для вашей организации, которые позволят начать строить информационную безопасность с нуля на основе авторской методологии «Волга-27001» (если выберете такой тариф).

Важно: консультации носят организационный, методологический и документальный характер (зависят от тарифа). Технические вопросы (выбор, настройка, оценка системы защиты информации, аттестация, пентест, спецпроверки, специсследования) не рассматриваются — эти работы относятся к лицензируемым видам деятельности, а у исполнителя такой лицензии нет.

Формат: подписка на один месяц или сразу на год (со скидкой). Доступ предоставляется на платформу «Спонсор».

Также бесплатно возможно использование ИИ-бота “Цифрика”, но в ограниченном функционале: https://cibez.ru/bot/

Стоимость зависит от выбранного тарифа.

Помогаем подготовить необходимые организационно-распорядительные документы по информационной безопасности для увеличения шанса на положительное прохождение проверок Роскомнадзора, ФСТЭК и ФСБ России. Услуга включает разработку политик, регламентов, инструкций, соответствующих актуальным требованиям законодательства.

Важно: мы разрабатываем только организационно-распорядительные документы. Техническая документация (техпроекты, технические задания на систему защиты информации, документы по аттестации, проекты по защите конфиденциальной информации) не разрабатывается — эти работы относятся к лицензируемым видам деятельности, и у исполнителя такой лицензии нет. Услуга стоит тем дороже, чем меньше времени остаётся до проверки. Рекомендуемый срок – 4 месяца. Минимальный срок — за один месяц. Каждый месяц цена возрастает кратно. Цена указана за 4 месяца.

Начальная стоимость от 35 000 ₽ (за 4 месяца до проверки).

Проанализируем ваш сайт и сопутствующие сервисы на предмет соответствия требованиям Федерального закона № 152-ФЗ «О персональных данных». Дадим рекомендации по доработке сайта, чтобы исключить претензии регуляторов и жалобы пользователей.

Важно: рекомендации носят организационный и документальный характер (политика конфиденциальности, формы сбора ПДн, согласия, уведомления, cookie, обязательные документы и ссылки). Технические рекомендации (шифрование, настройка серверов, выбор и установка средств защиты информации, защита от атак, пентест сайта) не делаются — эти работы относятся к лицензируемым видам деятельности, а у исполнителя такой лицензии нет.

Начальная стоимость от 35 000 ₽

Проанализируем ваш сайт и сопутствующие сервисы на предмет соответствия требованиям Федерального закона № 152-ФЗ «О персональных данных». Дадим рекомендации по доработке сайта, чтобы исключить претензии регуляторов и жалобы пользователей, а также разработаем под вас необходимый пакет организационно-распорядительных документов для соответствия требованиям законодательства.

Важно: рекомендации носят организационный и документальный характер. Технические рекомендации (шифрование, настройка серверов, выбор и установка средств защиты информации, защита от атак, пентест сайта) не выдаются, а техническая документация (техпроекты, техзадание, документы по аттестации, проекты по защите конфиденциальной информации) не разрабатывается — эти работы относятся к лицензируемым видам деятельности, а у исполнителя такой лицензии нет.

Начальная стоимость от 60 000 ₽

Оказываем методическую и консультационную помощь при разработке модели угроз безопасности информации по методике ФСТЭК России (2021 г.). Модель угроз разрабатывается вашей организацией самостоятельно. Мы помогаем разобраться в методике, структуре документа, требованиях регулятора, подсказываем, какие разделы должны быть включены, как работать с Банком данных угроз (БДУ ФСТЭК) и на что обращают внимание проверяющие.

Начальная стоимость от 70 000 ₽

Изучим все бизнес-процессы вашей организации, связанные с обработкой персональных данных: от сбора до уничтожения. Опишем один бизнес-процесс по вашему выбору и выявим избыточные и незаконные операции. По итогам предложим оптимизированную и легитимную модель обработки ПДн в выбранном бизнес-процессе, которая снизит риски и повысит эффективность, обеспечив соблюдение принципов 152-ФЗ. Разработаем реестр обработки ПДн в вашей организации для выбранного бизнес-процесса.

Важно: анализ носит организационный и методологический характер. Технические работы (анализ уязвимостей, выбор и настройка системы защиты информации, инструментальные проверки, аттестация) не выполняются — эти работы относятся к лицензируемым видам деятельности, а у исполнителя такой лицензии нет.

Начальная стоимость от 100 000 ₽

Разработаем полный комплект организационно-распорядительных документов для установления в организации режима коммерческой тайны в соответствии с Федеральным законом № 98-ФЗ. Пакет включает: Положение о коммерческой тайне; перечень сведений, составляющих коммерческую тайну; обязательства для сотрудников; приказ о введении режима; журнал учёта доступа; рекомендации для проведения необходимых мероприятий. Это позволит вам на законных основаниях защищать критически важную бизнес-информацию (ноу-хау, базы клиентов, финансовые планы) и взыскивать ущерб с недобросовестных сотрудников или контрагентов в случае её разглашения.

Важно: мы разрабатываем только организационно-распорядительные документы. Технические средства защиты информации (DLP-системы, шифрование, СЗИ, защита каналов связи) не внедряются и не настраиваются — эти работы относятся к лицензируемым видам деятельности, а у исполнителя такой лицензии нет.

Начальная стоимость от 80 000 ₽

Услуга направлена на выявление и оценку критически важных бизнес-процессов, зависимостей от информационных систем и данных, а также последствий их нарушения для организации. В услуге в первую очередь заинтересованы собственники бизнеса.

Важно: анализ носит методологический и консультационный характер и проводится на основе данных, которые предоставляет заказчик. Технические измерения (сканирование уязвимостей, пентест, инструментальная оценка защищённости, анализ технических каналов утечки) не выполняются — эти работы относятся к лицензируемым видам деятельности, а у исполнителя такой лицензии нет.

Начальная стоимость от 350 000 ₽

Оказываем методическую и консультационную помощь при выявлении объектов критической информационной инфраструктуры, определённых распоряжением Правительства РФ от 26.02.2026 № 360-р, и проведении в отношении них мероприятий по определению категории значимости в соответствии с постановлением Правительства РФ от 08.02.2018 № 127. Категорирование проводит ваша организация самостоятельно через комиссию по категорированию. Мы помогаем разобраться в требованиях законодательства, структуре документов, порядке работы комиссии и подготовке сведений для ФСТЭК России.

Начальная стоимость от 40 000 ₽/объект.

По открытым данным о вашей компании составляем перечень требований, которым вы должны соответствовать согласно положениям действующего законодательства РФ по информационной безопасности. Также для формирования точного задания и оценки стоимости работ мы предоставляем услугу первичного диагностического выезда. В ходе визита наш специалист выполнит осмотр объекта, определит круг решаемых задач и составит ориентировочный план действий для определения коммерческого предложения.

Важно: услуга носит организационный и консультационный характер. Технические работы (инструментальная оценка защищённости, сканирование уязвимостей, пентест, выбор и настройка средств защиты информации, анализ технических каналов утечки) не выполняются — эти работы относятся к лицензируемым видам деятельности, а у исполнителя такой лицензии нет. Начальная стоимость — от 15 000 ₽ + стоимость диагностического выезда (от 10 000 ₽, зависит от расстояния до Нижнего Новгорода и наличия общественного транспорта в зоне расположения оцениваемого объекта).

Начальная стоимость от 15 000 ₽ + стоимость диагностического выезда (если вам она необходима).

Онлайн-консультация — это ответы на ваши вопросы по информационной безопасности в режиме реального времени. Поможем разобраться в требованиях законодательства, определить, какие обязанности распространяются на вашу организацию, подскажем, с чего начать построение системы ИБ и какие шаги предпринять в вашей ситуации. Важно: консультация носит организационный, методологический и документальный характер.

Консультация проходит по согласованию с заказчиком и возможностями у исполнителя

Стоимость: 4000 ₽/час.

Здесь вы оцениваете качественные характеристики вашего проекта. Ниже — подробная расшифровка каждого параметра, чтобы вы могли выбрать правильный вариант.

1. Масштаб и сложность системы
   Оцените, насколько велика и разнообразна ваша ИТ-инфраструктура:

• низкий — до 10 пользователей, 1–2 сервера, простая локальная сеть, без филиалов;
• средний — 10–100 пользователей, несколько серверов, есть сеть и, возможно, облачные сервисы;
• высокий — более 100 пользователей, десятки серверов, несколько подсетей, филиалы, гибридная инфраструктура (локально + облако);
• очень высокий — крупная распределённая система: сотни серверов, множество филиалов, сложные интеграции, высокая критичность работы (например, банк, телеком, крупный промышленный холдинг).

2. Категория обрабатываемой информации
Какие данные обрабатываются в системе?

• открытая — публичная информация (сайт компании, каталоги, рекламные материалы);
• служебная — внутренние документы без особой ценности (например, внутренние распоряжения, планы мероприятий);
• конфиденциальная — персональные данные сотрудников/клиентов, коммерческая тайна, финансовая отчётность;
• специальная — критически важная информация, утечка которой может повлечь уголовную ответственность или серьёзный ущерб бизнесу (например: данные по 152-ФЗ, интеллектуальная собственность, данные клиентов с повышенными требованиями защиты).

3. Доступность документации
Есть ли у вас актуальные и полные документы по ИТ-инфраструктуре и процессам?

• полная и актуальная — есть схемы сетей, инструкции, регламенты, всё обновлено и в порядке;
• частично доступна — что-то есть, но не всё, или часть устарела;
• ограниченная — документация есть, но она неполная, устаревшая или в неудобном формате;
• отсутствует — документов нет вообще; всё нужно выяснять «с нуля».

4. Техническая доступность
Насколько легко получить доступ к оборудованию и системам для анализа?

• полная — можно подключиться ко всем серверам, сетевым устройствам, средствам защиты без ограничений;
• частичная — доступ есть, но с ограничениями (например, только в определённое время или через согласование);
• ограниченная — доступ возможен только к части систем; остальное требует длительных согласований или технической подготовки;
• отсутствует — на момент запуска проекта доступа нет; его нужно организовывать отдельно.

5. Готовность заказчика к включению в проект
Насколько активно вы и ваши сотрудники сможете участвовать в проекте?

• высокая — есть выделенный ответственный, сотрудники готовы к интервью, предоставят данные по запросу оперативно;
• средняя — участие возможно, но с задержками или при дополнительной координации;
• низкая — сотрудники заняты, ответственный не назначен, взаимодействие затруднено;
• отсутствует — на старте проекта никто не может участвовать; требуется внешняя инициатива и организация процесса. Все придётся делать исполнителю самому.

6. Срочность проекта
Какой у вас срок выполнения?

критическая — требуется срочное выполнение за несколько недель (например, из-за проверки регулятора, инцидента или предписания).

стандартная — проект можно выполнять в обычном режиме и не спешить;

повышенная — нужно уложиться в 2–3 месяца;

высокая — срок — от 3 недель до 1,5 месяцев;

Введите точные или приблизительные цифры по вашей инфраструктуре и задачам:

Серверы (ВМ): физические серверы и виртуальные машины (включая облачные).
Пользовательские устройства: компьютеры, ноутбуки, планшеты, смартфоны сотрудников.
Сетевые устройства: коммутаторы, маршрутизаторы, межсетевые экраны, точки доступа.
Средства защиты информации (СЗИ): антивирусы, DLP, СКЗИ, системы аутентификации, системы мониторинга и т.п.
Анализируемые документы: политики, регламенты, инструкции, журналы, отчёты — всё, что нужно изучить в рамках проекта;
Бизнес-процессы для анализа: процессы, связанные с обработкой информации (например: «приём на работу», «обработка клиентских заявок», «ведение бухгалтерии»).
Сотрудники, знающие технологический процесс: люди, которые могут объяснить, как работает система или процесс.
Подразделения, задействованные в обработке информации: отделы, участвующие в работе с данными (бухгалтерия, ИТ, кадры, продажи и т.д.).
Разрабатываемая/изменяемая документация: сколько новых документов нужно создать или обновить в рамках проекта (например, политика ИБ, инструкции, журналы учёта).

Если параметр не относится к вашему проекту — оставьте 0.

После заполнения всех полей прокрутите вниз и нажмите кнопку “Рассчитать проект”

Калькулятор покажет:
Общую трудоемкость — минимальное количество часов работы специалистов;
Рабочих дней — сколько дней это займёт при стандартной загрузке.
Средний коэффициент сложности — рассчитан по методу PERT (учитывает лучший, реальный и худший сценарии).
Начальную стоимость проекта — ориентировочная цена в рублях (с учётом ставки специалистов).

Важно! Это предварительная оценка. Точная стоимость и сроки определяются только после детального обследования и формирования технического задания. Для получения коммерческого предложения свяжитесь с нами по контактам указанным на странице контактов.