Дозор — 152-ФЗ Compliance SaaS
Платформа автоматизации 152-ФЗ, Приказа ФСТЭК № 117, DPIA, реестров согласий, инцидентов с уведомлениями РКН (24/72 ч), AI-юрист на GigaChat.
Задача клиента
AI-юрист по 152-ФЗ (RAG-чат)
GigaChat-2-Max · ответы по нормативке со ссылками · защита от инъекций
Чат-юрист отвечает на вопросы по 152-ФЗ и приказам ФСТЭК, опираясь на загруженную нормативную базу (RAG), и ссылается на источники. Отвечает только по профильным темам: при попытке увести разговор в сторону или подсунуть постороннюю инструкцию срабатывает многослойная защита от инъекций и утечек. Есть два режима: быстрый поиск по базе без модели и полноценный чат с ответом. История диалога хранится по сессии, действует ограничение частоты запросов.
AI-юрист: вопрос по 152-ФЗ
RAG-чат на GigaChat-2-Max отвечает по загруженной нормативке и ссылается на источник. Посторонние темы и попытки инъекций отсекаются.
Конструктор compliance-документов
Около 60 шаблонов: политики, приказы, согласия, журналы, акты, модели угроз
Около 60 готовых шаблонов в 13 категориях: политики обработки ПДн, приказы (ответственный, перечень ИСПДн, доступ, аудит, реагирование на инциденты, трансграничная передача), согласия (общее, на распространение, биометрия, автоматизированные решения, отзыв), инструкции, журналы, акты, NDA, уведомления РКН, модели угроз и планы. Документ собирается автоматически по реквизитам организации (название, ИНН, адрес, ответственное лицо, сайт), значения безопасно подставляются в шаблон.
Конструктор документов
Около 60 шаблонов в 13 категориях. Реквизиты организации подставляются в документ автоматически, на выходе готовый файл.
Инциденты и авто-уведомления РКН
Дедлайны 24 и 72 часа · официальный формат Приказа № 180
Учёт инцидентов с персональными данными: уровни критичности, типы (утечка, несанкционированный доступ, потеря, уничтожение) и статусы от обнаружения до закрытия. Система держит дедлайны: 24 часа на уведомление РКН и 72 часа на расследование. Уведомление РКН формируется в официальном XML-формате по Приказу № 180 с проверкой обязательных полей и выгружается в PDF и HTML. Отдельно ведётся трансграничная передача (правовые основания, решение РКН) и оценка рисков подрядчиков.
Реестр инцидентов: дедлайны 24/72 ч
Дедлайны зашиты в систему: 24 часа на уведомление РКН и 72 часа на расследование. Уведомление формируется в формате Приказа № 180 (XML) с экспортом в PDF.
Инциденты ПДн
4 активных, 1 закрыт| ID | Описание | Severity | Тип | Статус | 24 ч РКН | 72 ч |
|---|---|---|---|---|---|---|
| INC-2425 | Утечка email-базы через старую форму | critical | leak | РКН уведомлён | осталось 11 ч | осталось 59 ч |
| INC-2418 | Неавторизованный экспорт CRM | high | unauthorized_access | расследование | просрочен 1 ч | осталось 47 ч |
| INC-2412 | Утрата ноутбука сотрудника | medium | loss | закрыт | уведомлено | закрыто |
| INC-2401 | Удаление архива без согласования | low | destruction | обнаружен | осталось 18 ч | осталось 66 ч |
Мониторинг сайтов на 14 проверок
Ежечасный крон · cookie-баннер, формы согласия, HTTPS, трекеры
Платформа сама проверяет сайты организации на соответствие: наличие политики конфиденциальности, корректный cookie-баннер и формы согласия, HTTPS и заголовки безопасности, сторонние трекеры (счётчики, пиксели, чаты) и устаревшие JS-библиотеки. Всего 14 проверок, каждая даёт статус и балл, из них складывается общая оценка 0-100 и список замечаний. Проверка идёт по расписанию (ежечасный крон), запросы к чужим сайтам защищены от обращения во внутреннюю сеть, IP в логах хешируется.
Мониторинг сайта: 14 проверок
Платформа ежечасно проверяет сайт: cookie-баннер, формы согласия, политику, HTTPS и заголовки, сторонние трекеры и устаревшие JS-библиотеки.
152-ФЗ Compliance Score
Сводная оценка 0:100 по 6 категориям с весами. Жёлтое предупреждение по согласиям, красное по cross-border — сразу видно, где требуется внимание DPO.
Фреймворки и реестры
6 compliance-фреймворков + DPIA + DSR + Cross-border
Архитектура
Бэкенд: NestJS 11
TypeScript, 44 модуля, 280 роутов, PM2
PostgreSQL 15 + pgvector
46 сущностей, векторный поиск HNSW
Redis 7
кэш, история чата, общий GigaChat-lock
Фронтенд: React 19 + Vite
Tailwind 4, кабинет и админка
Prerender для SEO
отдельный сервис рендера для поисковых ботов
Мультитенантность
изоляция данных по организации, JWT, роли
