GDPR Operations Lite (managed retainer)
8 часов в месяц выделенной GDPR engineering-поддержки: ежемесячный compliance review, поддержка при incident response и проактивный мониторинг ваших GDPR-релевантных систем.
Retainer на 8 часов в месяц по GDPR engineering: ежемесячный обзор compliance dashboard, поддержка эскалаций в incident response, одна проактивная рекомендация в месяц и до 2 часов emergency response. Подходит для SMEs, у которых уже есть базовые GDPR controls. Минимальный контракт 6 месяцев. €1 400/месяц.
📋Зачем нужна эта услуга
Статья 32(1)(d) требует регулярно пересматривать и оценивать меры безопасности. Статья 33 требует, чтобы в организации был кто-то, кто способен отреагировать на алерты об утечке в пределах 72 часов. Для компаний без штатного GDPR-инженера managed retainer закрывает именно ту операционную поддержку, которую регламент ожидает на постоянной основе.
Что вы получаете
- Ежемесячный обзор соответствия GDPR (1-часовой звонок)
- Мониторинг панели соблюдения требований
- Поддержка эскалаций при реагировании на инциденты (2 часа в месяц)
- Одна проактивная рекомендация по улучшению каждый месяц
- Ежемесячный письменный итоговый отчёт
- Приоритетный доступ к расширенным услугам
Как мы работаем
- Day 0Вы отправляете заявку → ответ в течение 4 рабочих часов
- Day 1–2Discovery-звонок и уточнение объёма
- Day 3–5Договор подписан, старт согласован
- Day 5–7Начинается внедрение
- Day NФинальные результаты и walkthrough-звонок
- +30 daysБесплатная поддержка после сдачи
Инструменты и технологии
Предварительные условия
- Baseline GDPR controls already implemented
- Existing SIEM or logging in place
- 6-month minimum contract
Цены
✓ Входит в объём:
- •8 hours/month engineering time
- •Monitoring of existing GDPR controls
- •Incident response support (first 2h included)
⚠ Вне объёма (требует отдельной оценки):
- •New service implementations (quoted separately)
- •DPO role (legal responsibility stays with client)
- •24/7 on-call (covered in Pro tier)
📋Финальная цена подтверждается в предложении в течение 4 часов после заявки.
Реалистичный таймлайн — чего ожидать
- T+0hОтправка заявки
- T+4hПервичное предложение (в рабочее время)
- T+1–3dDiscovery-звонок
- T+2–3dФинальный счёт
- T+3–5dДоговор подписан
- T+4–6dПлатёж получен
- T+5–7dСтарт работ
- T+5–7d+NУслуга завершена
Частые вопросы
В чём разница между Lite и Pro?
Переносятся ли неиспользованные часы?
Связанные услуги
GDPR Operations Pro (managed retainer)
24 часа в месяц выделенной GDPR engineering-поддержки: еженедельные compliance review, on-call incident response в рабочие часы, проактивные security improvements и техническая поддержка DPO.
Панель мониторинга GDPR для DPO
Создаем панель мониторинга в реальном времени, которая дает DPO видимость по событиям доступа к PII, статусу DSAR, запросам на удаление, тестам резервного копирования и открытым задачам по compliance.
Внедрение журналирования доступа к PII
Внедряем полное audit logging каждого обращения к персональным данным: кто получил доступ, к чему, когда, с какого IP и с какой целью, с immutable и tamper-evident хранением логов.