Не найдена политика ПДндо 300 тыс. ₽СрочноВысокий риск
На главной не обнаружена ссылка на политику персональных данных / конфиденциальности
invitro.ru
ИНВИТРО
Автопроверка видит существенные пробелы: соответствие законодательству РФ 54%, ИБ F. Имеет смысл закрыть срочные пункты и заказать полный отчёт с ТЗ.
Проверено: 28 авг. 2026 г., 09:16 · Медицина
Информационная безопасность
F
45/100 · конфигурация периметра
Соответствие законодательству РФ
54%
автооценка витрины, не юр.заключение
Почему не 100% по законодательству РФ?
Оценка 54% — балл снижается за конкретные пробелы ниже. Нажмите «i», чтобы понять, что это значит для бизнеса.
- Не найдена политика ПДндо 300 тыс. ₽ — На главной не обнаружена ссылка на политику персональных данных / конфиденциальности
- Cookies не описаныдо 300 тыс. ₽ — Нет явного упоминания cookies / политики cookies
- Трекеры без признаков cookie-баннерадо 500 тыс. ₽+ — Найдены: Google Analytics / GTM, Calltouch. Баннер согласия в HTML не обнаружен.
Уже видно как плюс: Обнаружены трекеры/аналитика.
Сравнение с отраслью «Медицина»
- 152-ФЗ — Персональные и специальные категории данных пациентов
- 323-ФЗ — Охрана здоровья граждан, медицинская тайна
- 38-ФЗ — Реклама медицинских услуг
Соответствие законодательству РФ
Cookies не описаныдо 300 тыс. ₽ВажноСредний риск
Нет явного упоминания cookies / политики cookies
Трекеры без признаков cookie-баннерадо 500 тыс. ₽+СрочноВысокий риск
Найдены: Google Analytics / GTM, Calltouch. Баннер согласия в HTML не обнаружен.
Информационная безопасность
Нет HSTSИБ-рискВажноВысокий риск
Заголовок Strict-Transport-Security отсутствует
Нет заголовка Referrer-PolicyИБ-рискВажноСредний риск
Рекомендуется настроить Referrer-Policy
Нет заголовка Permissions-PolicyИБ-рискВажноСредний риск
Рекомендуется настроить Permissions-Policy
Cookie без Secure: __ddg8_ИБ-рискВажноСредний риск
Флаг Secure не обнаружен
Cookie без HttpOnly: __ddg8_ИБ-рискРекомендацияНизкий риск
Флаг HttpOnly не обнаружен
Cookie без SameSite: __ddg8_ИБ-рискРекомендацияНизкий риск
Флаг SameSite не обнаружен
Cookie без Secure: __ddg10_ИБ-рискВажноСредний риск
Флаг Secure не обнаружен
Cookie без HttpOnly: __ddg10_ИБ-рискРекомендацияНизкий риск
Флаг HttpOnly не обнаружен
Cookie без SameSite: __ddg10_ИБ-рискРекомендацияНизкий риск
Флаг SameSite не обнаружен
Cookie без Secure: __ddg9_ИБ-рискВажноСредний риск
Флаг Secure не обнаружен
Cookie без HttpOnly: __ddg9_ИБ-рискРекомендацияНизкий риск
Флаг HttpOnly не обнаружен
Cookie без SameSite: __ddg9_ИБ-рискРекомендацияНизкий риск
Флаг SameSite не обнаружен
Cookie без Secure: __ddg1_ИБ-рискВажноСредний риск
Флаг Secure не обнаружен
Cookie без SameSite: __ddg1_ИБ-рискРекомендацияНизкий риск
Флаг SameSite не обнаружен
Cookie без HttpOnly: x-envoy-clusterИБ-рискРекомендацияНизкий риск
Флаг HttpOnly не обнаружен
Cookie без HttpOnly: session-cookieИБ-рискРекомендацияНизкий риск
Флаг HttpOnly не обнаружен
Cookie без SameSite: session-cookieИБ-рискРекомендацияНизкий риск
Флаг SameSite не обнаружен
Автооценка носит информационный характер и не является юридическим заключением, аудитом или подтверждением соответствия законодательству РФ.
Для владельца сайта
Углубить проверку или получить знак
Бесплатная карточка — снимок витрины. Платно закрываете пробелы по делу: deep-скан и ТЗ для разработчика («Стандарт») или разбор документов и знак на сайт («Бизнес»). Подтверждение домена — технический шаг только для знака и кабинета, не часть «Стандарта».
Стандарт · 12 900 ₽
Deep-скан в браузере, полное ТЗ, повторная проверка, PDF для подрядчика.
Оформить «Стандарт» →Бизнес · 49 900 ₽
Всё из «Стандарта» + сверка документов с сайтом и знак после подтверждения домена.
Оформить «Бизнес» →