Первичный звонок нужен для знакомства и уточнения вашей задачи. Он не является юридической консультацией. Правовой анализ проводится отдельно в рамках платной услуги.
Приём в офисе — по предварительной записи.
Работа с 7:30 по 17:00
Обращения онлайн принимаются ежедневно.
Однако сервер, программа, CRM-система, 1С или база данных не становятся объектом, подлежащим категорированию, только потому, что используются организацией из регулируемой отрасли.
Необходимо определить:
Сам по себе факт обработки персональных данных, врачебной тайны или коммерческой информации также не определяет категорию КИИ. Одна и та же система может одновременно являться объектом КИИ и информационной системой персональных данных, но это разные правовые режимы с разными требованиями.
Оказываю юридические услуги в регионах России: сопровождаю бизнес, договоры, сделки, споры, активы и судебные процедуры.
Наведите на регион или выберите федеральный округ ниже
Прокуратура запросила документы по исполнению законодательства о безопасности объектов КИИ. Клиника должна была подтвердить свой статус и фактически проведённую работу.
Подготовили связанный пакет локальных актов, материалов категорирования и проект ответа. Организация подтвердила, что работа по КИИ фактически начата, что снизило риск ответственности.
Клиент считал, что любая медицинская информационная система автоматически является значимым объектом КИИ.
Систему рассмотрели как объект, подлежащий категорированию, но категорию значимости не присвоили. Оформили акт, обоснование и комплект сведений для ФСТЭК.
Контрагент потребовал подтвердить соблюдение требований 187-ФЗ, однако компания не понимала, относится ли она к субъектам КИИ и нужно ли категорировать её системы.
Подготовили заключение о статусе компании и рекомендации для ответа контрагенту. Клиент избежал ненужного категорирования систем, которые не являлись его объектами КИИ.
В компании отсутствовали приказы, комиссия, перечень объектов и документы, подтверждающие проведение категорирования.
Сформировали минимальный комплект документов и дорожную карту: что можно утвердить, какие сведения собрать и что направить во ФСТЭК после категорирования.
Скачанные типовые шаблоны противоречили друг другу и не соответствовали реальной ИТ-инфраструктуре компании.
Связали между собой инвентаризацию, перечень объектов, расчёты, акт категорирования и сведения для ФСТЭК. Риск возврата документов и претензий к ним снизился.
Детали кейсов обезличены; технические сведения и данные доверителей не раскрываются.
Выберите формат правового разбора. На консультации можно определить, относится ли организация к субъектам КИИ, какие информационные системы, сети или автоматизированные системы управления необходимо проверить, как организовать категорирование, какие документы подготовить и какие сведения направить во ФСТЭК России.
Что входит: разбор ситуации со слов клиента, ответы на согласованные вопросы, объяснение порядка определения статуса субъекта КИИ, выявления потенциальных объектов, создания комиссии, проведения категорирования и направления сведений во ФСТЭК. Документы организации и описание ИТ-инфраструктуры до консультации не изучаются.
Что входит: предварительное изучение согласованного объема материалов об организации и используемых системах, действующих приказов, актов, перечней, договоров с ИТ-подрядчиками либо требования прокуратуры или ФСТЭК; ответы на правовые вопросы, выявление очевидных пробелов и формирование первичной последовательности дальнейших действий.
Первичный звонок используется для знакомства, уточнения задачи и выбора формата дальнейшей работы. Правовой анализ статуса организации, систем и документов в такой звонок не входит.
Перечень вопросов, документов и объем предварительного анализа согласуются до консультации.
Инвентаризация ИТ-инфраструктуры, технический аудит информационной безопасности, разработка полного комплекта документов, проведение категорирования, подготовка сведений во ФСТЭК и ответа государственному органу в консультацию не входят и оцениваются отдельно.
Точная стоимость зависит от отрасли, количества систем, объема материалов, наличия требования прокуратуры или ФСТЭК и срочности. Указанные цены не являются публичной офертой.
Приём проводится по предварительной записи. Согласуйте дату и время до посещения офиса.
