Модернизация TLS (шифрование в транзите)
Обновляем все сервисы до TLS 1.3, отключаем слабые cipher suites, внедряем HSTS и настраиваем автопродление сертификатов. Убирает векторы man-in-the-middle для PII в транзите.
Полная модернизация TLS: отключаем TLS 1.0/1.1, принудительно включаем TLS 1.3 (с fallback на 1.2), оставляем только сильные cipher suites, внедряем HSTS с max-age на 1 год и настраиваем автоматическое продление сертификатов через Let's Encrypt. Срок: 7–10 рабочих дней. Фиксированная цена €720–1 500.
📋Зачем нужна эта услуга
Статья 32(1)(a) и Статья 5(1)(f) требуют обеспечивать конфиденциальность персональных данных при передаче. Устаревшие версии TLS (1.0, 1.1) и слабые cipher suites активно эксплуатируются, в том числе в атаках POODLE, BEAST и аналогичных сценариях.
Что вы получаете
- TLS 1.0/1.1 отключён на всех сервисах
- TLS 1.3 принудительно включён (TLS 1.2 остаётся минимальным резервным вариантом)
- Слабые наборы шифров отключены (RC4, DES, 3DES, экспортные шифры)
- Заголовок HSTS настроен (1 год, includeSubDomains)
- Настроено автоматическое продление сертификатов (Let's Encrypt или ACM)
- Достигнут рейтинг SSL Labs A+
- Отчёт testssl.sh до и после изменений
Как мы работаем
- Day 0Вы отправляете заявку → ответ в течение 4 рабочих часов
- Day 1–2Discovery-звонок и уточнение объёма
- Day 3–5Договор подписан, старт согласован
- Day 5–7Начинается внедрение
- Day NФинальные результаты и walkthrough-звонок
- +30 daysБесплатная поддержка после сдачи
Инструменты и технологии
Предварительные условия
- DNS access or ability to validate domain ownership
- Access to load balancer or web server configuration
- Test environment available for pre-production validation
Цены
✓ Входит в объём:
- •Up to 5 domain/service endpoints
- •Nginx, HAProxy, or AWS ALB/CloudFront
- •Let's Encrypt or AWS ACM certificates
⚠ Вне объёма (требует отдельной оценки):
- •More than 5 endpoints (additional quote)
- •Internal mTLS for service-to-service communication (separate service)
- •Custom commercial certificate procurement
📋Финальная цена подтверждается в предложении в течение 4 часов после заявки.
Реалистичный таймлайн — чего ожидать
- T+0hОтправка заявки
- T+4hПервичное предложение (в рабочее время)
- T+1–3dDiscovery-звонок
- T+2–3dФинальный счёт
- T+3–5dДоговор подписан
- T+4–6dПлатёж получен
- T+5–7dСтарт работ
- T+5–7d+NУслуга завершена
Частые вопросы
Не сломает ли отключение TLS 1.0/1.1 доступ для пользователей?
Что такое HSTS и почему это важно для GDPR?
Связанные услуги
Шифрование баз данных в состоянии покоя
Внедряем прозрачное шифрование БД (TDE) с customer-managed keys (CMK) в AWS KMS или GCP Cloud KMS. Снижает обязательства по уведомлению по Статье 34 при инциденте.
Внедрение журналирования доступа к PII
Внедряем полное audit logging каждого обращения к персональным данным: кто получил доступ, к чему, когда, с какого IP и с какой целью, с immutable и tamper-evident хранением логов.
Технический аудит соответствия GDPR
Инженерный аудит вашей инфраструктуры за 2–3 недели по требованиям Статьи 32 GDPR. 20-страничный executive report с приоритизированными выводами и дорожной картой на 90 дней.