1реестр на всю сеть
Инвентаризация по сети
Единый реестр ИТ-активов по всем магазинам и складам сети
IT-директор видит реестр активов всей сети без звонков в регионы
Учёт устройств всех магазинов.
SGRC для ритейла и торговых сетей
Единая платформа ИБ для торговых сетей: документы по ПДн покупателей, учёт СКЗИ в точках продаж и реестр активов — от 50 до 1600 магазинов
Вызовы ритейла
- Реестр ИТ-активов по 200+ магазинам — разрозненные Excel-файлы у каждого регионального ИТ-менеджера
- СКЗИ в платёжных терминалах не учтены централизованно: нет данных об истечении ключей
- ПДн покупателей программ лояльности хранятся в 3–5 разных системах без общей картины угроз
- На проверку Роскомнадзора собирать данные из 50+ точек вручную — 2–3 недели
Решения КиберОснова
- Единый реестр активов всей торговой сети: кассы, терминалы, серверы магазинов в одной системе
- Централизованный учёт СКЗИ по Инструкции ФАПСИ №152 со сроками ключей в журнале
- Карта ПДн: все системы с персданными покупателей, меры защиты, статус соответствия 152-ФЗ
- Документы для Роскомнадзора — по шаблонам и в одной системе, без недель ручного сбора
Боли отрасли
1600 точек продаж — и ни одного актуального реестра ИБ
Типичная картина торговой сети от 50 точек до внедрения единой системы управления ИБ
200 магазинов — у каждого регионального ИТ свой файл. Единой картины нет
При открытии нового магазина реестр никто не обновляет. При проверке — неизвестно что и где.
Распределённые сетиКлючи в платёжных терминалах истекают — а узнают об этом случайно
Нет данных когда и где меняется ключ. Замена в авральном режиме — норма. Проверка ФСБ — сюрприз.
Распределённые сетиПДн покупателей в CRM, лояльности, кассах и онлайн-магазине — карты нет
Никто не видит полную картину: какие данные где лежат, кто имеет доступ, что именно защищено.
РКН пришёл с проверкой — 2 недели собираем данные по регионам
Каждый ИТ-менеджер присылает свой файл в своём формате. Консолидация — до 3 недель ручной работы.
Распределённые сетиПодрядчики, обслуживающие кассы, имеют доступ к ПДн покупателей — без документов
Реестра доступа нет, NDA не подписан, доступ не ограничен. При утечке — ответственность на торговой сети.
Крупные организацииАтака на кассы одного магазина — а как изолировать, чтобы не заразить сеть?
Инцидент в одной точке может распространиться по всей сети. Регламента реагирования нет. Плана нет.
Распределённые сетиУзнайте, как КиберОснова централизует ИБ по всей торговой сети — от головного офиса до каждой точки
Нормативные требования для ритейла
Торговые сети обязаны соблюдать несколько законодательных актов по защите данных покупателей
152-ФЗ
ПДнЗащита ПДн покупателей и сотрудников. Программы лояльности, онлайн-заказы, данные карт — всё требует соответствия.
420-ФЗ
ШтрафыШтраф за утечку ПДн — до 15 млн ₽, за повторную — до 3% выручки, но не более 500 млн ₽. Ритейл — в зоне риска.
СКЗИ / ФАПСИ №152
СКЗИШифрование платёжных данных, защита каналов между магазинами и ЦО. Поэкземплярный учёт каждого криптосредства.
Приказ ФСТЭК №21
ИСПДнМеры защиты ПДн в ИСПДн торговой сети — по уровню защищённости (ПП РФ №1119) и составу мер Приказа №21.
ТК РФ / ФЗ о коммерческой тайне
КТЗащита коммерческой тайны: ассортимент, ценовая политика, договоры с поставщиками. Требует технических мер и документирования.
Ваша задача — модуль КиберОснова
Реестр ИТ-активов по сети магазинов не актуален
СКЗИ в платёжных терминалах не учтены централизованно
ПДн покупателей в разных системах без единой карты
Подготовка к проверке РКН занимает 2–3 недели
Управление ИБ в 200+ магазинах без единой системы
до 500 млн ₽
штраф за утечку ПДн
покупателей по 420-ФЗ (повторное нарушение)
50–1600
точек продаж
КиберОснова управляет ИБ-статусом всей распределённой сети
1 система
для всей сети
реестр ИСПДн, документы и задачи ИБ по ПДн
1
реестр на всю сеть
терминалы, кассы и серверы всех точек — в одном реестре активов
Результаты для торговой сети
№152форма журнала учёта по Инструкции ФАПСИ
Учёт СКЗИ
Централизованный учёт СКЗИ в платёжных терминалах по всей сети
Сроки ключей видны в журнале учёта — замену планируют заранее
Журнал учёта СКЗИ по всей сети ведётся в одной системе, а не в таблицах каждого магазина.
1реестр ИСПДн для всей сети
Карта ПДн покупателей
Все системы с ПДн в реестре: CRM, лояльность, кассы, онлайн-магазин
При новом сервисе — сразу видно какие меры нужно добавить
Доказательная база для РКН при проверке или инциденте.
до 500 млн ₽штраф за повторную утечку
420-ФЗ: штрафы
Чек-листы мер защиты ПДн покупателей
По чек-листу видно, какие меры отмечены выполненными, по остальным — задачи ИБ
Меры защиты ПДн покупателей и доказательства их выполнения — в одной системе к проверке РКН или расследованию утечки.
1600точек в одной системе
Реестр сети
Активы, документы и задачи ИБ по каждому магазину
Слепые зоны обнаруживаются до проверки регулятора — не после предписания
ИБ сети до 1600 магазинов — в одной системе.
.docxшаблоны ИБ-документов для нового магазина
Документы ИБ
Политика ИБ торговой сети, согласия на ПДн, инструкции кассирам — из шаблонов
При открытии нового магазина — ИБ-документы готовы
Ни один новый магазин не открывается без оформленных ИБ-документов.
Подготовьтесь к проверке Роскомнадзора: документы, чек-листы и задачи в одной системе
Как КиберОснова помогает торговым сетям
Инвентаризация активов по всей сети
Единый реестр ИТ-активов по всем магазинам и складам: кассы, платёжные терминалы, серверы, сетевое оборудование, ПО. Загрузка из таблиц, импорт из KSC и Zabbix, агент на рабочих станциях.
Учёт СКЗИ в торговой сети
Поэкземплярный учёт криптосредств в платёжных терминалах и защищённых каналах по Инструкции ФАПСИ №152. Напоминания о смене ключей.
ПДн покупателей
Системы с ПДн в реестре: программы лояльности, онлайн-заказы, данные карт. Реестр ИСПДн, меры по Приказу №21, готовность к проверкам Роскомнадзора.
Документы ИБ по шаблонам
Политика ИБ для торговой сети, согласие на обработку ПДн, инструкции для кассиров, акты уничтожения — по шаблонам, с версиями и ознакомлением.
Угрозы и инциденты
Реестр угроз для ритейла: скимминг, фишинг, утечки через CRM. Регистрация и расследование инцидентов через задачи ИБ.
Вся сеть точек в одной системе
Активы, документы и задачи ИБ по каждому магазину и складу, отбор по организации. Слепые зоны обнаруживаются до проверки регулятора.
Последствия несоответствия требованиям
420-ФЗ: оборотные штрафы за утечку
До 15 млн ₽ за утечку ПДн покупателей, за повторную — до 3% выручки, но не более 500 млн ₽. Программы лояльности с миллионами записей — зона максимального риска.
Роскомнадзор: проверки и реестр нарушителей
Штраф по ст. 13.11 КоАП зависит от нарушения: за неопубликованную политику — до 60 000 ₽ (ч. 3), за обработку без письменного согласия — до 700 000 ₽ (ч. 2), плюс предписание. По решению суда сайт включают в реестр нарушителей — репутационный ущерб для бренда.
Утечка платёжных данных
Утечка данных карт вместе с данными покупателей — это утечка ПДн: штраф до 15 млн ₽, за повторную — оборотный (ст. 13.11 КоАП), компенсации клиентам, санкции платёжных систем по PCI DSS.
Остановка работы сети из-за атаки
Ransomware в кассовой системе или логистике — магазины не принимают оплату. 1 день простоя сети из 100 магазинов = потеря миллионов рублей выручки.
Штраф до 3% выручки за повторную утечку ПДн покупателей по 420-ФЗ. Проверьте, готова ли ваша сеть
Запросите демо для торговой сети
Покажем, как КиберОснова ведёт ИБ всей сети точек продаж в одной системе: реестр активов, учёт СКЗИ, документы по шаблонам.