«АльфаСтрахование-Жизнь» проверит, кому доверила данные клиентов Страховщик ищет подрядчика для комплексного аудита информационной инфраструктуры и защиты персональных данных компании «КРОССХАБ». К участию допускаются компании с опытом аудита от 3 лет, профильными лицензиями ФСТЭК и ФСБ и годовым оборотом не менее 100 млн руб. Стоимость работ победитель определяет самостоятельно. Победителю закупки предстоит проверить серверы, базы данных, веб-приложения, сетевую инфраструктуру и процессы работы сотрудников с клиентской информацией. По итогам аудита страховая рассчитывает получить перечень уязвимостей и нарушений, оценку их критичности и план устранения проблем. Речь идет о технической защите и соблюдении требований 152-ФЗ «О персональных данных». Отдельно в закупочной документации прописан переход на юридически значимый ЭДО. Соглашения о конфиденциальности и электронном документообороте участники должны подписывать через «Диадок», оператором которого выступает «Контур». Предложения от потенциальных аудиторов принимают до 12 ноября. Для справки: «КРОССХАБ» — российская аккредитованная IT-компания, которая разрабатывает решения для кросс-продаж в формате B2B2C, партнер банков и страховщиков, но из‑за жалоб на навязывание сертификатов и проблемы с возвратом денег компания стала уязвимым звеном в цепочке обработки данных. Она хранит чувствительную информацию клиентов банков, страховщиков и «МегаФона». Поэтому «АльфаСтрахование‑Жизнь» и проводит аудит ее инфраструктуры, чтобы исключить риски утечек. 📄 Дело в цифрах в Telegram | в MAX