Технический аудит соответствия GDPR
Инженерный аудит вашей инфраструктуры за 2–3 недели по требованиям Статьи 32 GDPR. 20-страничный executive report с приоритизированными выводами и дорожной картой на 90 дней.
Технический аудит соответствия GDPR от Web Direct — это инженерная оценка вашей инфраструктуры за 2–3 недели по 14 техническим требованиям Статьи 32 GDPR. Senior-инженеры изучают ваш стек, передают 20-страничный executive PDF с приоритетными находками и дают 90-дневную дорожную карту ремедиации с оценкой бюджета. Фиксированная цена 1 800 € – 2 700 €.
📋Зачем нужна эта услуга
Статья 32 GDPR требует внедрения адекватных технических мер защиты. Без такого аудита невозможно понять, каких мер не хватает — поэтому эта услуга является первым обязательным шагом любой серьёзной программы соответствия.
Что вы получаете
- 20-страничный PDF-отчёт для руководства
- Приоритизированные находки по статьям GDPR
- 90-дневная дорожная карта ремедиации с оценкой бюджета
- Реестр рисков (высокий/средний/низкий)
- Созвон с разбором результатов (1 час) с вашей командой
- 30 дней Q&A-поддержки после сдачи
Как мы работаем
- Day 0Вы отправляете заявку → ответ в течение 4 рабочих часов
- Day 1–2Discovery-звонок и уточнение объёма
- Day 3–5Договор подписан, старт согласован
- Day 5–7Начинается внедрение
- Day NФинальные результаты и walkthrough-звонок
- +30 daysБесплатная поддержка после сдачи
Инструменты и технологии
Предварительные условия
- Read-only доступ к инфраструктуре (консоль AWS/GCP или Terraform state)
- Архитектурная схема или описание
- Список сторонних процессоров (используемые SaaS-сервисы)
Цены
✓ Входит в объём:
- •Ревью инфраструктуры (AWS/GCP/on-prem)
- •Один кластер PostgreSQL/MySQL/MongoDB
- •Ревью обработки PII на уровне приложения
- •Сторонние интеграции (до 10 вендоров)
⚠ Вне объёма (требует отдельной оценки):
- •Внедрение ремедиации (отдельная услуга)
- •Ревью политик и юридических документов (зона ответственности юристов)
- •Более 3 отдельных окружений
📋Финальная цена подтверждается в предложении в течение 4 часов после заявки.
Реалистичный таймлайн — чего ожидать
- T+0hОтправка заявки
- T+4hПервичное предложение (в рабочее время)
- T+1–3dDiscovery-звонок
- T+2–3dФинальный счёт
- T+3–5dДоговор подписан
- T+4–6dПлатёж получен
- T+5–7dСтарт работ
- T+5–7d+NУслуга завершена
Частые вопросы
Чем это отличается от юридического GDPR-аудита?
Нужен ли доступ к продакшену?
В каком формате приходит отчёт?
Поможет ли это подготовиться к проверке регулятора?
Что если часть контролей у нас уже внедрена?
Связанные услуги
Картирование персональных данных (PII Discovery)
Автоматизированный поиск всех персональных данных в базах, облачном хранилище и SaaS-сервисах — на выходе структурированная карта данных для Реестра по Статье 30.
Внедрение журналирования доступа к PII
Внедряем полное audit logging каждого обращения к персональным данным: кто получил доступ, к чему, когда, с какого IP и с какой целью, с immutable и tamper-evident хранением логов.
Внедрение SIEM (Security Information & Event Management)
Разворачиваем и настраиваем SIEM (Wazuh + OpenSearch или Elastic SIEM) для корреляции событий безопасности, выявления признаков утечки и обеспечения готовности к 72-часовому уведомлению по Статье 33.