Регулятор обратит внимание на эти пункты в первую очередь. Без их исправления есть риск замечаний при плановой проверке.
Для каждого требования — что должно быть на сайте и что мы нашли. Конкретные шаги для исправления, готовые формулировки и шаблоны документов — в детальном отчёте за 9 900 ₽.
Базовые сведения о юридическом лице
На сайте найдены все три требуемых вида контактов: email, телефон и юридический адрес.
«info@ava-tec.ru»
«+7 (495) 132-63-23»
На сайте отсутствует полное наименование организации с указанием организационно-правовой формы. Встречается только краткое название «Аватек» и ИНН 7728647043.
«2023 © Аватек. Все права защищены.»
«ИНН: 7728647043»
Готовая формулировка для копирования и шаблон документа — в детальном отчёте.
Найден только ИНН компании (7728647043), ОГРН отсутствует на сайте.
Готовая формулировка для копирования и шаблон документа — в детальном отчёте.
Что именно компания делает в ИТ
Компания явно указывает ИТ-деятельность — проектную разработку программного обеспечения и создание сертифицированного ПО средств защиты информации.
«Проектная разработка программного обеспечения»
«Выделенное подразделение нашей компании занимается проектной разработкой программного обеспечения»
«Программное обеспечение «МЭ104» является программным средством со встроенными средствами защиты»
«Разработку надёжного, производительного, высокоэффективного ПО с продуманной логикой и архитектурой на базе самых современных технологий»
На сайте отсутствует отдельный раздел «Сведения об ИТ-деятельности» согласно п. Д.1 Приказа № 511. Информация раскрыта частично и разрозненно по разным страницам.
Готовая формулировка для копирования и шаблон документа — в детальном отчёте.
На сайте указано «Стоимость ПО определяется индивидуально» без конкретных цифр, диапазонов или явной формы запроса цены. Это не соответствует требованию Б.3.
«Стоимость ПО определяется индивидуально. Для получения подробной информации обращайтесь по электронной почте по адресу info@ava-tec.ru»
Готовая формулировка для копирования и шаблон документа — в детальном отчёте.
На сайте представлен конкретный ИТ-продукт «Устройство контроля МЭ104» и система управления им, а также перечень ИТ-услуг в области информационной безопасности с детальным описанием.
«Устройство контроля МЭ104 предназначено для защиты трафика управления устройствами телемеханики по протоколу МЭК 60870-5-104.»
«Аудит инфраструктуры и бизнес процессов Проектирование систем информационной безопасности Внедрение систем информационной безопасности»
«Проведение оценки соответствия требованиям информационной безопасности Сопровождение и техническая поддержка систем информационной безопасности»
«Проектная разработка программного обеспечения»
Политики, оферта, cookies — то, что требует 152-ФЗ и смежные акты
На сайте отсутствует уведомление о использовании cookies — нет ни отдельной ссылки в футере, ни упоминания в тексте страниц.
Готовая формулировка для копирования и шаблон документа — в детальном отчёте.
На сайте отсутствует политика обработки персональных данных. В таблице ссылок нет категории LEGAL_PRIVACY, в контенте страниц не найдено упоминаний 152-ФЗ или политики обработки ПДн.
Готовая формулировка для копирования и шаблон документа — в детальном отчёте.
На сайте отсутствует публичная оферта или пользовательское соглашение. В таблице ссылок нет категорий LEGAL_OFFER или LEGAL_TERMS, в контенте страниц также не обнаружен текст договора оферты.
Готовая формулировка для копирования и шаблон документа — в детальном отчёте.
Бесплатный отчёт показывает что не так на сайте. В платном — конкретные шаги для исправления, готовые формулировки и шаблоны документов.