Регуляторные требования к пентесту различаются по отрасли. Ниже — три профиля с обязательной базой, периодичностью и типовым скоупом.
Регуляторная база: Положения Банка России №683‑П, №719‑П, №757‑П и ГОСТ Р 57580.
Регуляторная база: 187‑ФЗ «О безопасности критической информационной инфраструктуры» и Приказ ФСТЭК №239.
Регуляторная база: 152‑ФЗ (если обрабатываются персональные данные), PCI DSS — для приёма платежей.
| Параметр | Банки | КИИ | Коммерческий бизнес |
|---|---|---|---|
| Обязателен по закону | Да (ЦБ РФ) | Да (187‑ФЗ) | Только при ПДн/PCI DSS |
| Нужна лицензия ФСТЭК у исполнителя | Не обязательна | Обязательна | Не требуется |
| Периодичность | Ежегодно | До ввода в эксплуатацию + после изменений | По договорённости |
| Типовой стандарт отчёта | ГОСТ Р 57580 | Приказ №239, БДУ ФСТЭК | CVSS, PoC |
Критерии выбора исполнителя под ваш профиль — на странице «Как выбрать», сравнение конкретных компаний по лицензиям и специализации — в матрице.
Независимый рейтинг компаний, проводящих тестирование на проникновение в России. Позиции не продаются. Без аффилированных ссылок.