SaaS
78%среднее по законодательству РФ
ИБ в среднем 62/100 · в выборке 423 сайтов
- 152-ФЗ — Данные клиентов и конечных пользователей
- 149-ФЗ — Информация, информационные технологии
- Рекоменд. технологии — Правила и информирование пользователей
Индекс сайтов РФ
Киберсоответствие
Проверьте сайт за минуты: безопасность и готовность к требованиям законодательства РФ. Сравните себя с отраслью и получите понятный план исправлений.
Бесплатная проверка
Публичная карточка в реестре появится сразу после скана.
Реестр
Последние проверки
Публичные карточки компаний: два рейтинга, пояснения к находкам и место в отраслевом индексе.
| Сайт | Отрасль | ИБ | Законодательство РФ |
|---|---|---|---|
| paygibdd.ruОплата ГИБДД | Финансы | D | 94% |
| host-food.ru | Доставка | F | 29% |
| xn--90acakbbpfl7bawnemcb.growth-technologies.ruКиберсоответствие | — | A | 100% |
| elma365.com | SaaS | D | 66% |
| avito.ru | Недвижимость | D | 64% |
| onlinepbx.ru | SaaS | F | 58% |
| move.ruНедвижимость в Москве | Недвижимость | F | 74% |
| okdesk.ru | SaaS | B | 74% |
Отраслевые индексы
Исследуем сайты целыми отраслями
Сравниваем компании внутри отрасли и публикуем средний уровень готовности к требованиям законодательства РФ. Это ориентир для собственника: не «абстрактные 100%», а положение относительно рынка.
Travel
76%среднее по законодательству РФ
ИБ в среднем 61/100 · в выборке 342 сайтов
- 152-ФЗ — Паспортные и контактные данные туристов
- 38-ФЗ — Реклама туров и авиаперевозок
- ЗоЗПП — Права потребителей туристических услуг
Авто
77%среднее по законодательству РФ
ИБ в среднем 61/100 · в выборке 367 сайтов
- 152-ФЗ — Данные покупателей и лиды
- 38-ФЗ — Реклама автомобилей и услуг
Доставка
76%среднее по законодательству РФ
ИБ в среднем 62/100 · в выборке 346 сайтов
- 152-ФЗ — Адреса, телефоны, заказы
- ЗоЗПП — Дистанционная торговля
- 38-ФЗ — Реклама и промокоды
Медицина
77%среднее по законодательству РФ
ИБ в среднем 60/100 · в выборке 396 сайтов
- 152-ФЗ — Персональные и специальные категории данных пациентов
- 323-ФЗ — Охрана здоровья граждан, медицинская тайна
- 38-ФЗ — Реклама медицинских услуг
Недвижимость
76%среднее по законодательству РФ
ИБ в среднем 61/100 · в выборке 376 сайтов
- 152-ФЗ — Заявки, ипотека, персональные данные клиентов
- 38-ФЗ — Реклама объектов и застройщиков
- 214-ФЗ — Долевое строительство (для застройщиков)
Образование
76%среднее по законодательству РФ
ИБ в среднем 62/100 · в выборке 328 сайтов
- 152-ФЗ — Данные учеников, родителей, сотрудников
- 273-ФЗ — Об образовании в Российской Федерации
- 38-ФЗ — Реклама образовательных услуг
Ритейл
76%среднее по законодательству РФ
ИБ в среднем 60/100 · в выборке 388 сайтов
- 152-ФЗ — Покупатели, рассылки, программы лояльности
- ЗоЗПП — Защита прав потребителей
- 38-ФЗ — Маркировка рекламы и ERID
Телеком
77%среднее по законодательству РФ
ИБ в среднем 62/100 · в выборке 422 сайтов
- 152-ФЗ — Абонентские данные и идентификаторы
- 126-ФЗ — Связь
- 149-ФЗ — Защита информации
Финансы
77%среднее по законодательству РФ
ИБ в среднем 62/100 · в выборке 367 сайтов
- 152-ФЗ — Клиентские и платёжные данные
- 161-ФЗ — Национальная платёжная система
- 115-ФЗ — ПОД/ФТ — для поднадзорных организаций
Методика v1
Как устроен рейтинг Киберсоответствие
Публичный индекс для собственника и ИБ/юристов: что видно снаружи, почему балл не 100 и где сайт относительно отрасли. Ниже — принципы, границы применимости и шкалы. Это исследовательская автооценка, не замена аудита по договору.
Два независимых слоя
ИБ (A–F) и соответствие законодательству РФ (0–100%) не усредняем в один «общий балл» — иначе техника маскирует юридические риски и наоборот.
Только внешняя витрина
Пассивный скан главной: TLS, заголовки, cookies, политика, баннер, формы, трекеры. Без взлома, без доступа в админку, без претензии на полный аудит.
Находка → смысл → приоритет
Каждый минус в балле привязан к конкретному пункту: что увидели, зачем это важно, ориентир санкций и порядок исправления (Срочно / Важно / Рекомендация).
Сравнение с отраслью
Балл читается относительно среднего по отрасли в реестре — не как абстрактные «100 из 100», а как положение на рынке mid-market.
Слой 1
Информационная безопасность — A–F
Внешний периметр без взлома: доступность по HTTPS, TLS (включая российскую доверенную среду), HSTS, security headers, флаги cookies, mixed content. Буква — сжатие технического score 0–100.
A90–100Сильный периметр: HTTPS, HSTS, базовые headers, аккуратные cookies
B80–89Хорошая база; остаются точечные пробелы конфигурации
C70–79Рабочий сайт, но без зрелой hardening-практики
D60–69Типичный mid-market: сайт живёт, заголовки и флаги не доведены
E–F<60Существенные проблемы транспорта, TLS или массовые дыры cookies/headers
A встречается редко — это норма для ИБ-шкал (Observatory / SecurityHeaders). Массовый mid-market чаще в зоне C–D.
Слой 2
Соответствие законодательству РФ — 0–100%
Индикаторы витрины под 152-ФЗ и смежные нормы: политика ПДн, описание cookies, баннер и отказ, формы с согласием, трекеры, зарубежные сервисы (трансграничка). Балл снижается за конкретные находки с разными весами — без «залипания» на одном числе.
- 75–100% — витрина выглядит собранной; остаточные риски чаще в deep-скане
- 50–74% — типичные пробелы согласий / политики / баннера (массовый mid-market)
- <50% — несколько P1-сценариев на главной
Deep/headless (трекеры до клика) и сверка «документ ↔ сайт» — в платных пакетах, не в бесплатном каталоге.
Границы применимости
Честно фиксируем, что входит в автооценку — и что остаётся за скобками.
Входит
- Публичные признаки на главной и редиректах
- Индикаторы готовности к нормам РФ (152, 149, 38…)
- Российские TLS (в т.ч. Минцифры) как валидные для РФ
- Deep/headless и разбор документов — в платном пакете
Не входит
- Закрытый контур, внутренние API, пентест без договора
- Юридическое заключение, акт проверки РКН, «сертификат соответствия»
- Снижение оценки только за отличие от «глобальных» CA
- Гарантия отсутствия претензий регулятора
Нормативная рамка
Опираемся на открытые требования как на чек-лист индикаторов — не как на судебный вердикт.
152
152-ФЗ «О персональных данных»
- Политика и согласия
- Cookie / идентификаторы
- Основания обработки
- Уведомление оператора
149
149-ФЗ «Об информации…»
- Защита информации
- Права субъектов
- Обязанности владельца ресурса
38
38-ФЗ «О рекламе»
- Маркировка рекламы
- ERID / токены
- Прозрачность рекламных материалов
408
Нормы о рекомендательных технологиях
- Правила рекоменд.систем
- Информирование пользователя
161
161-ФЗ (платежи) — для сайтов с оплатой
- Работа через платёжного провайдера
- Не хранить PAN у себя
- Информирование об операциях
tls-ru
Российские TLS (в т.ч. Минцифры)
- Сертификаты российской доверенной среды учитываются как валидные
- Не снижаем оценку только за отличие от «глобальных» CA
Отраслевые надстройки
К общему контуру добавляем профильные законы — как в отраслевых отраслевых индексах и исследованиях.
Медицина
- 152-ФЗ — Персональные и специальные категории данных пациентов
- 323-ФЗ — Охрана здоровья граждан, медицинская тайна
- 38-ФЗ — Реклама медицинских услуг
Образование
- 152-ФЗ — Данные учеников, родителей, сотрудников
- 273-ФЗ — Об образовании в Российской Федерации
- 38-ФЗ — Реклама образовательных услуг
Ритейл
- 152-ФЗ — Покупатели, рассылки, программы лояльности
- ЗоЗПП — Защита прав потребителей
- 38-ФЗ — Маркировка рекламы и ERID
Финансы
- 152-ФЗ — Клиентские и платёжные данные
- 161-ФЗ — Национальная платёжная система
- 115-ФЗ — ПОД/ФТ — для поднадзорных организаций
SaaS
- 152-ФЗ — Данные клиентов и конечных пользователей
- 149-ФЗ — Информация, информационные технологии
- Рекоменд. технологии — Правила и информирование пользователей
Телеком
- 152-ФЗ — Абонентские данные и идентификаторы
- 126-ФЗ — Связь
- 149-ФЗ — Защита информации
Тарифы
Выберите формат работы
Начните с бесплатной проверки своего сайта. Если нужны исправления «под ключ» для команды разработки — подключите платный пакет с ТЗ, deep-сканом и знаком.
Не путайте с «сканером за 590 ₽»
Sitelaw, pdaudit, help152 — быстрый чек-лист витрины. «Киберсоответствие» — реестр, отраслевые индексы и платный контур с deep-сканом и ТЗ для разработчика.
| Типовой автоскан | Стандарт | |
|---|---|---|
| Цена | 590–2 990 ₽ | 12 900 ₽ |
| Публичный реестр | Нет | Да |
| Deep / трекеры до клика | Редко | Да |
| ТЗ для разработчика | Нет | Да |
| Знак на сайт | Нет | В тарифе «Бизнес» |
Бесплатная проверка
0 ₽
Быстрый снимок периметра сайта: два рейтинга и открытые находки в публичном реестре.
- Автоскан главной страницы за минуты
- Оценка ИБ (A–F) и соответствие законодательству РФ (0–100%)
- Список найденных пробелов с пояснениями
- Карточка сайта в отраслевом реестре
- Сравнение со средним баллом по отрасли
Стандарт
12 900 ₽
Полный авто-аудит с ТЗ для разработчика: что исправить, в каком порядке и зачем.
- Всё из бесплатной проверки
- Deep-скан в браузере: трекеры до согласия, живой cookie-баннер
- Все находки без ограничений + приоритет устранения
- По каждой находке: смысл риска и рекомендация
- Готовое ТЗ для разработчика (задачи по приоритету)
- Повторная проверка после исправлений
- PDF-отчёт для руководства и подрядчика
Бизнес
49 900 ₽
Расширенный контур ИБ и законодательства РФ + знак Киберсоответствие на 6 месяцев.
- Всё из тарифа «Стандарт»
- Разбор документов на сайте (политика, согласия, cookie)
- Сверка «написано в документах ↔ делает сайт»
- Отраслевой чек-лист норм (152-ФЗ и профильные законы)
- Знак на сайт после подтверждения домена
- Кабинет владельца и история проверок
- Приоритетная поддержка по отчёту
Пентест
от 120 000 ₽
Согласованный тест на проникновение по договору. Не для массового каталога — только под ваш периметр.
- Scope и правила engagement до старта
- Поиск и подтверждение уязвимостей без «шумных» атак на прод без согласования
- Отчёт с рисками и рекомендациями
- Ретест после устранения
- Можно совместить с тарифом «Бизнес»
Корпоративная заявка
Нужна смета под несколько доменов?
Опишите контур — подготовим предложение и счёт для юридического лица: пакет, сроки, объём deep-скана и при необходимости пентест.
- Счёт и акт для юрлица
- ТЗ для разработки по приоритетам
- Ответ обычно в течение 1 рабочего дня