Проверяем сайт и связанные сервисы

Проверка сайта и IT-инфраструктуры.

Проверяем сайт, сервер, почту, домен, размещённый контент и связанные IT-сервисы. Выявляем технические проблемы и нарушения, которые могут привести к судебным претензиям, штрафам, финансовым потерям, сбоям в работе или снижению безопасности.

“

Находим конкретные проблемы, объясняем последствия и предлагаем понятный план устранения.

Состав проверки Как проходит работа
06Зон технической
проверки
06Этапов
проведения
04Уровня
критичности
1 000 ₽Базовая ставка
за час
Кому подходит

Понимаем, где сайт
может подвести бизнес.

Для организаций, которые используют сайт и связанные с ним цифровые сервисы.

Для кого

Для организаций, которые используют сайт, сервер, почту, домен, формы заявок, личные кабинеты, интеграции, CRM или другие связанные IT-сервисы.

Цель

Заранее обнаружить проблемы, которые могут стать причиной претензий, штрафов, сбоев, потери заявок, утечки данных, проблем с доставкой почты или простоев сайта.

Итог: заказчик получает перечень найденных проблем, уровень критичности, возможные последствия, рекомендации и оценку работ по устранению.

Проверка охватывает
СайтКонтентСерверПочтаДомен и DNSПДнБезопасностьВнешние сервисы
Как работаем

Проверяем по факту
и говорим прямо.

Фиксируем то, что обнаружено и имеет практическое значение, а затем переводим находки в понятный план действий.

01 — По фактупервый принцип

Проверяем
по факту.

Фиксируем только то, что обнаружено и имеет практическое значение.

02 — Последствия/ 02
↗

Объясняем
последствия.

Каждая проблема описывается простым языком: что найдено, чем грозит, как исправить.

03 — Работы/ 03
∞

Можем
исправить.

После проверки выполняем технические работы: от замены контента до настройки сервера и почты.

Мы не выдаём юридическое заключение и не гарантируем отсутствие любых претензий. Проверяем техническую реализацию, наличие обязательных элементов и факторы практического риска.

Почему это важно

Сайт давно перестал быть просто страницей в интернете.

На сайте могут одновременно присутствовать юридически значимый контент, формы сбора персональных данных, лицензии, авторизация, внешние скрипты, почтовые формы, CRM-интеграции и платежные элементы.

Что может быть не такВозможные последствия
Изображения и документы без подтверждённых правПретензии правообладателей, компенсации, судебные расходы.
Нет актуальных документов по персональным даннымЖалобы, проверки, штрафы, срочная доработка форм и документов.
Используется иностранная авторизацияРиск нарушения актуальных требований к российским сайтам и сервисам.
Нет обязательной информации о компании или лицензииПретензии потребителей и контролирующих органов, снижение доверия.
Почта настроена неправильноПисьма уходят в спам, заявки теряются, документы не доходят.
Нет резервных копийПотеря сайта, базы данных, истории заявок и файлов.
Устаревшие CMS, модули и серверное ПОВзлом, заражение, простой, рассылка спама, блокировки.
Что проверяем

Что именно проверяется.

Смотрим на сайт как на связанную систему: от публичной страницы и контента до сервера, почты, домена и безопасности.

01Видимая часть

Сайт

  • CMS, структура, страницы, формы;
  • ошибки, редиректы, sitemap, robots;
  • скорость, мобильная версия, производительность.
02Материалы

Контент

  • изображения, документы, PDF, архивы;
  • скрытые разделы и старые копии;
  • материалы без понятного источника.
03Размещение

Сервер

  • ОС, Nginx/Apache, PHP/Node/Python;
  • права доступа, логи, место, нагрузка;
  • старые архивы и резервные копии.
04Доставка писем

Почта

  • SMTP, IMAP, MX, SPF, DKIM, DMARC;
  • отправка писем с сайта;
  • доставка, спам, blacklist, TLS.
05Адрес и записи

Домен и DNS

  • A, AAAA, MX, TXT, CNAME, NS;
  • срок регистрации домена;
  • сертификаты, DNSSEC, автопродление.
06Защита

Безопасность

  • SSL/TLS, HSTS, security headers;
  • открытые порты и админ-панели;
  • устаревшее ПО, аккаунты, доступы.
Обязательные требования

Правовой и регуляторный блок

Проверяем техническое наличие, доступность, актуальность размещения и корректную работу элементов. Раздел не заменяет юридическую экспертизу.

ПДн

Персональные данные

  • политика обработки персональных данных;
  • политика конфиденциальности;
  • согласия и чекбоксы у форм;
  • цели обработки и передача во внешние сервисы;
  • уведомление Роскомнадзора, если применимо;
  • локализация и хранение данных, если применимо.
Информация

Обязательные сведения

  • наименование организации / ИП;
  • адрес, контакты, режим работы;
  • ОГРН / ОГРНИП / ИНН при необходимости;
  • информация о товарах, работах, услугах;
  • оплата, доставка, возврат;
  • пользовательское соглашение и актуальность данных.
Лицензия

Лицензируемая деятельность

  • сведения о лицензии;
  • номер, дата, орган выдачи;
  • образ лицензии или выписка, если требуется;
  • виды деятельности / услуг;
  • актуальность и соответствие фактической организации.
Спецсайты

Медицинские и специальные сайты

  • сведения о медорганизации;
  • адреса, филиалы, схема проезда;
  • лицензия, специалисты и услуги;
  • правила записи и оказания услуг;
  • дополнительная информация по виду деятельности.

Для спорных случаев рекомендуется отдельная проверка юристом. В рамках технической проверки фиксируются наличие, доступность, корректность размещения и техническая работа элементов.

Внешние сервисы

Иностранные сервисы и авторизация

Проверяем авторизацию, аналитику, карты, шрифты, captcha, CDN, пиксели, виджеты и сторонние API — вместе с данными, которые им передаются.

НаправлениеЧто проверяетсяЧто можно сделать
АвторизацияGoogle, Apple, Facebook/Meta, Microsoft и другие иностранные OAuth/SSO-провайдеры.Отключить, заменить на email/телефон, VK ID, Госуслуги или иной допустимый способ.
АналитикаGoogle Analytics, GTM, Meta Pixel, сторонние счётчики.Заменить, отключить лишнее, настроить уведомления и документы.
Шрифты и CDNGoogle Fonts, внешние JS/CSS, CDN-библиотеки.Разместить локально, настроить fallback, убрать лишние зависимости.
Captcha и формыreCAPTCHA, внешние обработчики форм, передача данных третьим лицам.Заменить captcha, изменить обработку формы, обновить документы.
Рекомендательные технологииСбор предпочтений, персонализация, рекомендации и уведомления.Проверить уведомления, контакты и соответствующие документы.
Важно

Иностранный сервис не всегда является нарушением сам по себе: важны сценарий, тип сайта, назначение, состав передаваемых данных и требования на момент проверки.

Как проходит работа

От первого осмотра
до плана исправлений.

Шесть последовательных этапов от сбора исходных данных до согласования исправлений и сопровождения.

01

Сбор данных

Домен, адрес сайта, тип организации, доступы, связанные сервисы, текущие проблемы и ограничения.

Старт
02

Внешний осмотр

Публичная часть сайта: контент, формы, документы, SSL, DNS, индексация и видимые ошибки.

Снаружи
03

Техническая проверка

CMS, сервер, почта, доступы, резервные копии, внешние сервисы, интеграции и логи.

Внутри
04

Проверка обязательных элементов

ПДн, лицензии, реквизиты, пользовательские документы, способы авторизации и внешние сервисы.

Требования
05

Классификация проблем

Каждой проблеме присваивается критичность, описание последствий и вариант устранения.

Приоритет
06

Заключение и работы

Передаём список проблем и согласуем дальнейшее устранение, доработку или сопровождение.

Результат
На выходеПосле проверки

Понятно, что делать дальше

Каждая найденная проблема получает описание, последствия, уровень приоритета и вариант устранения.

  • техническое заключение по объекту;
  • перечень работ с оценкой времени;
  • рекомендации по дальнейшему сопровождению.
Состав проверки

Что входит в
проверку.

Состав проверки, по которому можно заранее подготовить доступы, материалы и вопросы.

01Сайт

Сайт и CMS

  • версия CMS;
  • модули и плагины;
  • формы и отправка заявок;
  • ошибки JS/PHP;
  • robots/sitemap;
  • 404/500;
  • мобильная версия;
  • скорость загрузки.
02Материалы

Контент

  • изображения;
  • документы;
  • архивы;
  • старые страницы;
  • тестовые разделы;
  • скрытые файлы;
  • дубли;
  • подтверждения лицензий.
03Размещение

Сервер

  • ОС и пакеты;
  • Nginx/Apache;
  • PHP/Node/Python;
  • Docker;
  • права доступа;
  • логи;
  • cron/systemd;
  • место и нагрузка.
04Письма

Почта

  • MX;
  • SPF;
  • DKIM;
  • DMARC;
  • PTR;
  • TLS;
  • blacklist;
  • доставка писем.
05Защита

Безопасность

  • SSL/TLS;
  • HSTS;
  • CSP;
  • открытые порты;
  • SSH/FTP;
  • админ-панели;
  • старые аккаунты;
  • устаревшее ПО.
06Правовые элементы

Обязательные элементы

  • ПДн и согласия;
  • реквизиты;
  • контакты;
  • лицензии;
  • cookie;
  • пользовательское соглашение;
  • авторизация;
  • внешние сервисы.
Риски и приоритеты

Понятные приоритеты
для дальнейших работ.

В заключении каждая находка получает последствия, способ проверки и практическое решение.

РискПоследствияПроверкаРешение
Изображения без подтверждённых правПретензии, компенсации, судебные расходыПоиск медиафайлов, скрытых разделов, архивовУдалить, заменить, подтвердить лицензию
Нет согласия на обработку ПДн у формыЖалобы, проверки, штрафыПроверка форм и сценариев отправкиДобавить согласие, ссылку на политику, корректный текст
Иностранная авторизацияРиск нарушения актуальных требованийПроверка OAuth/SSO и личного кабинетаЗаменить или отключить недопустимый способ
Отсутствует лицензия на сайтеПретензии и недоверие клиентовПроверка обязательных разделовРазместить актуальные сведения и документы
Устаревшая CMSВзлом, сбои, заражениеПроверка версии и модулейОбновить, заменить модули, мигрировать
Нет резервных копийПотеря данных и сайтаПроверка процесса резервного копированияНастроить резервирование и тест восстановления
Почта без DKIM/DMARCПисьма попадают в спамDNS и тест доставкиНастроить DNS, подпись и политику
Внешние JS/CSS с CDNСайт зависит от третьих сторонАнализ ресурсов страницПеренести локально или настроить fallback
Открытые тестовые разделыУтечки, индексация мусораОбход сайта и файловЗакрыть, удалить, запретить индексацию
Нет обязательной информации о продавце/исполнителеПретензии потребителей и контролирующих органовПроверка реквизитов, контактов, условийРазместить и актуализировать сведения
Уровни приоритета

Четыре уровня для планирования работ

Критично01

Существенные финансовые потери, судебные претензии, потеря данных, взлом, остановка сайта или утечка информации.

Высокий риск02

Существенно повышает вероятность претензий, сбоев, блокировок, взлома или потери заявок.

Средний риск03

Влияет на стабильность, сопровождение, производительность или качество работы сайта. Требует планового устранения.

Рекомендация04

Не срочная проблема, но улучшает надёжность, порядок, скорость, безопасность или дальнейшее сопровождение.

Что вы получаете

Результат и следующие
шаги.

Проверка заканчивается не списком замечаний, а понятным заключением и согласованным объёмом следующих действий.

Документ

Техническое заключение

  • объект и состав проверки;
  • краткий вывод;
  • таблица проблем;
  • критичность и последствия;
  • рекомендации;
  • оценка работ.
После исправлений

Контрольный результат

  • перечень выполненных работ;
  • что было изменено;
  • что осталось в работе;
  • что требует решения клиента;
  • рекомендации на будущее;
  • варианты сопровождения.
Пример результата

Формат записи в заключении

ПроблемаНа сайте используется форма сбора данных без отдельного согласия на обработку персональных данных.
КритичностьВысокий риск
ПоследствияЖалобы пользователей, претензии контролирующих органов, необходимость срочной доработки формы и документов.
РешениеДобавить корректный чекбокс согласия, ссылку на политику, проверить обработку и хранение данных.
Оценка1–3 часа в зависимости от CMS и количества форм.
После проверки

Что может быть выполнено после проверки

НаправлениеПримеры работ
КонтентУдаление, замена, оптимизация изображений; порядок в материалах; локальное хранение файлов.
СайтИсправление ошибок, доработка форм, оптимизация скорости, обновление CMS и модулей.
Законодательные элементыТехническое размещение документов, чекбоксов, уведомлений, страниц с лицензиями и реквизитами.
АвторизацияОтключение или замена иностранных способов входа, email/телефон-авторизация, интеграция допустимых сервисов.
СерверLinux, Nginx/Apache, Docker, перенос сайта, права доступа, логи, окружение.
ПочтаSPF, DKIM, DMARC, SMTP, почтовый сервер, доставка писем с сайта.
БезопасностьОбновления, закрытие лишних доступов, SSL, заголовки безопасности, базовая защита.
РазработкаJS/PHP/Python-модули, API, CRM, Telegram/WhatsApp-уведомления, личные кабинеты.
СопровождениеПлановые проверки, обновления, мониторинг, мелкие доработки и поддержка.
Стоимость

Стоимость согласуется до начала работ

Базовая расчётная ставка — 1 000 ₽/час. Перед началом работ заказчик получает предварительную оценку объёма и стоимости. Существенное изменение объёма согласуется отдельно.

Тип объектаОценка времениОриентир стоимости
Небольшой сайт5–8 часов5 000–8 000 ₽
Сайт компании / клиники / магазина8–16 часов8 000–16 000 ₽
Сайт + сервер + почта15–30 часов15 000–30 000 ₽
Сложная инфраструктураПосле оценкиПо согласованию

Оплата строится на фактически выполненных работах и согласованном объёме. Не включаем в счёт работы, которые не выполнялись.

Границы работ

Что входит в работу
и что важно учесть.

Границы услуги нужны, чтобы результат был честным, проверяемым и применимым на практике.

Проверка не является юридическим заключением. Спорные вопросы по праву, лицензированию, персональным данным и отраслевым требованиям дополнительно проверяются профильным юристом.

Границы

Мы не обещаем

  • полную защиту от любых претензий;
  • юридическую оценку каждого документа;
  • обнаружение всех проблем без необходимых доступов;
  • исправление несогласованных работ.
Ответственность

Мы отвечаем

  • за выполненные технические работы;
  • за корректную фиксацию обнаруженных проблем;
  • за понятные рекомендации;
  • за аккуратное обращение с доступами и данными;
  • за честную оценку трудозатрат.
Правовая база

Проверяем по актуальным
требованиям.

Перед использованием конкретных правовых формулировок в клиентских документах сверяем их с действующими источниками.

ТемаЧто проверятьИсточники
Иностранная авторизацияСроки, штрафы, допустимые способы входа, область применения.Официальные публикации законов, профильные юридические издания, разъяснения регуляторов.
Персональные данныеПолитики, согласия, уведомление РКН, формы, локализация, передача третьим лицам.Роскомнадзор, 152-ФЗ, профильные правовые системы.
Медицинские сайтыОбязательные сведения, лицензии, документы, специалисты и услуги.Минздрав, КонсультантПлюс, Гарант, отраслевые публикации.
Защита прав потребителейИнформация о продавце/исполнителе, товаре, услуге, режиме работы, возврате.Закон о защите прав потребителей, Роспотребнадзор, правовые системы.
Судебная практикаРеальные дела, суммы требований и взысканий, причины проигрыша.КАД Арбитр, Суд по интеллектуальным правам, ГАС «Правосудие», Casebook, СБИС, КонсультантПлюс.

Отдельным приложением рекомендуется вести реестр судебных дел: год, истец, ответчик, номер дела, суть нарушения, требование, взыскано и ссылка на источник.

Следующий шаг

Обсудить
объект проверки.

Начните с домена, состава связанных сервисов и доступов по согласованному перечню. После этого можно оценить объём и стоимость работ.

Кому подходит проверка Состав проверки
© 2026 · Проверка сайта и IT-инфраструктуры Проверка по факту. Понятный план действий.Наверх