Cookies и аналитика. Мы используем технические cookies для работы сервиса и обезличенную аналитику Яндекс.Метрики. Подробности — в политике конфиденциальности.
Платформа автоматизации 152-ФЗ, Приказа ФСТЭК № 117, DPIA, реестров согласий, инцидентов с уведомлениями РКН (24/72 ч), AI-юрист на GigaChat.
GigaChat-2-Max · ответы по нормативке со ссылками · защита от инъекций
Чат-юрист отвечает на вопросы по 152-ФЗ и приказам ФСТЭК, опираясь на загруженную нормативную базу (RAG), и ссылается на источники. Отвечает только по профильным темам: при попытке увести разговор в сторону или подсунуть постороннюю инструкцию срабатывает многослойная защита от инъекций и утечек. Есть два режима: быстрый поиск по базе без модели и полноценный чат с ответом. История диалога хранится по сессии, действует ограничение частоты запросов.
RAG-чат на GigaChat-2-Max отвечает по загруженной нормативке и ссылается на источник. Посторонние темы и попытки инъекций отсекаются.
Около 60 шаблонов: политики, приказы, согласия, журналы, акты, модели угроз
Около 60 готовых шаблонов в 13 категориях: политики обработки ПДн, приказы (ответственный, перечень ИСПДн, доступ, аудит, реагирование на инциденты, трансграничная передача), согласия (общее, на распространение, биометрия, автоматизированные решения, отзыв), инструкции, журналы, акты, NDA, уведомления РКН, модели угроз и планы. Документ собирается автоматически по реквизитам организации (название, ИНН, адрес, ответственное лицо, сайт), значения безопасно подставляются в шаблон.
Около 60 шаблонов в 13 категориях. Реквизиты организации подставляются в документ автоматически, на выходе готовый файл.
Дедлайны 24 и 72 часа · официальный формат Приказа № 180
Учёт инцидентов с персональными данными: уровни критичности, типы (утечка, несанкционированный доступ, потеря, уничтожение) и статусы от обнаружения до закрытия. Система держит дедлайны: 24 часа на уведомление РКН и 72 часа на расследование. Уведомление РКН формируется в официальном XML-формате по Приказу № 180 с проверкой обязательных полей и выгружается в PDF и HTML. Отдельно ведётся трансграничная передача (правовые основания, решение РКН) и оценка рисков подрядчиков.
Дедлайны зашиты в систему: 24 часа на уведомление РКН и 72 часа на расследование. Уведомление формируется в формате Приказа № 180 (XML) с экспортом в PDF.
| ID | Описание | Severity | Тип | Статус | 24 ч РКН | 72 ч |
|---|---|---|---|---|---|---|
| INC-2425 | Утечка email-базы через старую форму | critical | leak | РКН уведомлён | осталось 11 ч | осталось 59 ч |
| INC-2418 | Неавторизованный экспорт CRM | high | unauthorized_access | расследование | просрочен 1 ч | осталось 47 ч |
| INC-2412 | Утрата ноутбука сотрудника | medium | loss | закрыт | уведомлено | закрыто |
| INC-2401 | Удаление архива без согласования | low | destruction | обнаружен | осталось 18 ч | осталось 66 ч |
Ежечасный крон · cookie-баннер, формы согласия, HTTPS, трекеры
Платформа сама проверяет сайты организации на соответствие: наличие политики конфиденциальности, корректный cookie-баннер и формы согласия, HTTPS и заголовки безопасности, сторонние трекеры (счётчики, пиксели, чаты) и устаревшие JS-библиотеки. Всего 14 проверок, каждая даёт статус и балл, из них складывается общая оценка 0-100 и список замечаний. Проверка идёт по расписанию (ежечасный крон), запросы к чужим сайтам защищены от обращения во внутреннюю сеть, IP в логах хешируется.
Платформа ежечасно проверяет сайт: cookie-баннер, формы согласия, политику, HTTPS и заголовки, сторонние трекеры и устаревшие JS-библиотеки.
Сводная оценка 0:100 по 6 категориям с весами. Жёлтое предупреждение по согласиям, красное по cross-border — сразу видно, где требуется внимание DPO.
6 compliance-фреймворков + DPIA + DSR + Cross-border
TypeScript, 44 модуля, 280 роутов, PM2
46 сущностей, векторный поиск HNSW
кэш, история чата, общий GigaChat-lock
Tailwind 4, кабинет и админка
отдельный сервис рендера для поисковых ботов
изоляция данных по организации, JWT, роли