Что такое Б-152
Б-152 — это российский консалтинговый лидер в области защиты персональных данных (ПДн) и информационной безопасности, работающий на рынке с 2011 года. Компания имеет статус резидента «Сколково», действующую лицензию ФСТЭК России и международную сертификацию CIPP/E, что подтверждает её компетенции как в локальном, так и в европейском правовом поле.
Главный продукт экосистемы — платформа Privacy Box, включённая в Реестр отечественного ПО (запись № 14566). Это комплексное решение для автоматизации процессов, связанных с выполнением требований 152-ФЗ и GDPR. Вокруг платформы выстроен полный цикл услуг: от аудита и пентестов до аутсорсинга DPO (Data Protection Officer) и корпоративного обучения. По сути, Б-152 — это «одно окно» для выстраивания прозрачной и legally-safe системы работы с данными, которое закрывает потребности бизнеса от первичной диагностики до ежедневного сопровождения.
Ключевые возможности
- Privacy Box (Реестр росПО): автоматизация учёта, категоризации и обработки ПДн, ведение реестров операторов, документооборот согласий.
- Юридический консалтинг 152-ФЗ: разработка полного пакета локальных актов, политик и правовых оснований под ключ.
- Соответствие GDPR (CIPP/E): адаптация процессов для работы с европейскими регуляторами, включая трансграничную передачу данных.
- Аутсорсинг DPO: назначение выделенного специалиста по защите данных, который берёт на себя взаимодействие с Роскомнадзором и внутренний контроль.
- Технические проверки и пентесты: поиск уязвимостей в инфраструктуре и веб-приложениях с отчётом и рекомендациями по устранению.
- Обучение персонала: очные и дистанционные курсы по информационной безопасности и работе с ПДн для сотрудников разного уровня.
Кому подойдёт
Сервис ориентирован на средний и крупный бизнес, а также на организации, работающие с чувствительными данными или имеющие международные связи. Основные сценарии использования:
- IT-компании и стартапы, которым нужно быстро пройти проверку соответствия 152-ФЗ перед привлечением инвестиций или выходом на IPO.
- Финансовые и медицинские организации, где высокие требования к защите данных со стороны отраслевых регуляторов.
- Ритейл и e-commerce, обрабатывающие большие массивы клиентских данных и нуждающиеся в автоматизации согласий и отказов.
- Филиалы иностранных компаний, которым требуется выстроить корректную работу в рамках GDPR и локального законодательства одновременно.
- Компании без собственного специалиста по защите данных, которым выгоднее делегировать функцию DPO на аутсорс, чем нанимать дорогого сотрудника в штат.
Плюсы и минусы
Плюсы:
- Полный спектр услуг: от юридической базы до технических пентестов и обучения.
- Глубокая экспертиза и подтверждённый статус (Сколково, лицензия ФСТЭК, CIPP/E).
- Российское ПО в реестре — приоритет для госзакупок и импортозамещения.
- Возможность масштабирования под разные юрисдикции (РФ + ЕС).
Минусы:
- Высокая стоимость комплексного внедрения подходит не всем небольшим компаниям.
- Долгий цикл полного сопровождения (аудит, внедрение, обучение) требует вовлечённости внутренних команд клиента.
- Плотная специализация на данных — для задач общей сетевой безопасности придётся искать дополнительные решения.
Частые вопросы
Обязательно ли иметь в штате DPO, если мы используем Privacy Box?
Нет. Privacy Box автоматизирует процессы, но юридическая ответственность за действия оператора остаётся на компании. Б-152 предлагает услугу аутсорсинга DPO, которая закрывает этот пробел: специалист компании будет представлять ваши интересы в Роскомнадзоре и контролировать соблюдение регламентов.
Подходит ли сервис для компаний, работающих только с российскими клиентами?
Да, это основной сценарий. Платформа и консалтинг полностью адаптированы под требования 152-ФЗ. Наличие GDPR-компетенций — это дополнительное преимущество для тех, кто планирует выход на зарубежные рынки, а не обязательное условие для локальной работы.
Что входит в услугу пентеста от Б-152?
Это легальная (по договору) симуляция атак на вашу инфраструктуру и приложения. Специалисты выявляют уязвимости, которые могут привести к утечке ПДн, после чего предоставляют детальный отчёт с векторами атак, критичностью рисков и конкретными шагами по их устранению.
Сколько времени занимает полное внедрение Privacy Box?
Срок зависит от масштаба и текущего состояния процессов. Для малого бизнеса — от 2 недель. Для крупных распределённых структур с множеством информационных систем — от 2 до 4 месяцев, включая аудит, настройку платформы и обучение сотрудников.