Стратегия Ра, адвокат Денис Леович Гросс и Сайт Мэйкерс запускают цифровой альянс по 152-ФЗ и 187-ФЗ

Мы запустили новый сайт нашего партнёра — адвоката Дениса Леовича Гросса (gross-legal.ru), эксперта по защите КИИ и персональных данных. Партнёрство Стратегии Ра, адвоката Гросса и Сайт Мэйкерс формирует единый цифровой контур юридической и технической защиты бизнеса по 152-ФЗ и 187-ФЗ.

Партнёрство развивается в цифровой среде

Мы давно работаем на стыке консалтинга, права и информационных технологий. В 2026 году это направление вышло на новый уровень: мы запустили сайт нашего партнёра — адвоката Дениса Леовича Гросса, члена Адвокатской палаты Московской области (реестровый номер 50/5663).

Новый ресурс — gross-legal.ru — посвящён защите бизнеса по двум ключевым для современной цифровой экономики направлениям:

• 152-ФЗ — обработка и защита персональных данных, уведомление об утечках в течение 24 часов, оборотные штрафы, локализация баз данных на территории РФ.
• 187-ФЗ — безопасность критической информационной инфраструктуры (КИИ), категорирование объектов, взаимодействие с ГосСОПКА и НКЦКИ ФСБ России.

Запуск сайта — это не просто публикация визитки. Это начало активного партнёрства, в котором Стратегия Ра, адвокат Денис Гросс и Сайт Мэйкерс совместно предоставляют услуги, которых сегодня остро не хватает рынку.

Триумвират: право, методология и ИТ

Цифровая безопасность не решается в одной плоскости. Юридические инструменты бесполезны, если в ИТ-архитектуре есть уязвимости. Технические средства защиты бессильны перед требованиями регуляторов. Мы объединили три независимые компетенции в единый контур.

Адвокатский щит — право

Адвокат Денис Гросс обеспечивает официальный процессуальный статус и ведение защиты. Его задача — выстроить непреступную правовую позицию для ведомств и исключить риски личной уголовной ответственности руководства.

• Сопровождение проверок ФСТЭК, ФСБ и Роскомнадзора.
• Разработка внутренних регламентов, исключающих обвинения должностных лиц.
• Адвокатская тайна (ст. 8 ФЗ № 63) — защита материалов от изъятия ведомствами.

Методология — Стратегия Ра

Экспертиза Игоря Краева — это анализ бизнес-процессов и государственных регламентов. Мы выстраиваем безупречные модели взаимодействия систем, определяем точные границы КИИ и готовим акты для госаудита.

• Разработка законных алгоритмов категорирования сложных объектов.
• Проектирование сквозных моделей управления информационной безопасностью.
• Нивелирование человеческого фактора, рисков халатности и внутренних инсайдов.

ИТ-команда — Сайт Мэйкерс

Инженеры и разработчики ООО Сайт Мэйкерс — один из старейших отечественных разработчиков, создающий физическую и цифровую защиту серверов, баз данных и облаков.

• Глубокий технический аудит компьютерных сетей организаций.
• Разработка специализированного ПО и его точечное внедрение.
• Низкоуровневый анализ безопасности исходного кода корпоративного софта.

Какие услуги мы предоставляем совместно

Партнёрство ориентировано на организации, которые уже столкнулись с требованиями регуляторов или хотят предотвратить их заранее.

По 152-ФЗ

• Аудит процессов обработки персональных данных и приведение их в соответствие с требованиями Роскомнадзора.
• Разработка полного пакета организационно-распорядительных документов: политики, порядки, регламенты, инструкции, журналы, акты.
• Подготовка уведомлений в Роскомнадзор и взаимодействие с ведомством.
• Организация системы защиты ПДн в информационных системах: управление доступом, антивирусная защита, аудит событий, резервное копирование.
• Оценка вреда субъектам ПДн и сопровождение при инцидентах.
• Локализация баз данных на российских серверах и юридическое оформление этого процесса.

По 187-ФЗ

• Определение признаков субъекта КИИ и границ объектов категорирования.
• Подготовка технически обоснованных актов исходного аудита для комиссии ФСТЭК.
• Категорирование объектов КИИ и согласование документов в ведомстве.
• Интеграция с ГосСОПКА и настройка каналов оповещения НКЦКИ ФСБ России.
• Защита руководства от уголовных рисков по ст. 274.1 УК РФ.
• Сопровождение плановых и внеплановых проверок.

Обеспечение безопасности в интернете

• Аудит сайтов и веб-приложений на предмет сбора персональных данных.
• Приведение форм обратной связи в соответствие с требованиями 152-ФЗ (политика конфиденциальности, чек-боксы согласий, уведомления о целях обработки).
• Защита от утечек через интернет-контуры, настройка шифрования, мониторинг событий безопасности.
• Вывод сайтов в ИИ-поиск Яндекс и Google — с учётом требований безопасности и юридической чистоты контента.

Почему это партнёрство важно именно сейчас

Государство давало бизнесу время подготовиться. Этот период заканчивается. Регуляторы больше не ограничиваются предупреждениями.

• По 152-ФЗ штрафы за утечки персональных данных достигают 15 миллионов рублей, а при повторных нарушениях становятся оборотными — до 3% от годовой выручки. Уведомление Роскомнадзора об инциденте должно быть направлено в течение 24 часов.
• По 187-ФЗ субъекты КИИ обязаны провести категорирование, подключиться к ГосСОПКА и незамедлительно информировать НКЦКИ ФСБ России о компьютерных инцидентах. Нарушение этих требований влечёт штрафы до 500 000 рублей, а при причинении вреда — уголовную ответственность по ст. 274.1 УК РФ.

Руководители, которые откладывали вопросы защиты, приходят к нам уже в момент кризиса. Наша задача — сделать так, чтобы к нам приходили заранее, в спокойном плановом режиме.

Что уже сделано

• Запущен сайт gross-legal.ru — публичная точка входа для клиентов, которым нужна защита по 152-ФЗ и 187-ФЗ.
• Сформирован единый контур взаимодействия: адвокат, методолог, ИТ-команда.
• Отработаны совместные проекты в здравоохранении, промышленности, ИТ-секторе и образовании.
• Подготовлена методология быстрого реагирования на требования ФСТЭК, ФСБ и Роскомнадзора.
• Настроены процессы совместной разработки документов и технических решений.

Что дальше

Мы продолжим развивать партнёрство в цифровой среде:

• Расширим публичную базу знаний по 152-ФЗ и 187-ФЗ на сайте gross-legal.ru.
• Запустим серию практических материалов по типовым ситуациям: проверки, утечки, категорирование КИИ.
• Будем развивать совместные продукты для малого и среднего бизнеса, которым нужна доступная юридическая и техническая защита.
• Продолжим интеграцию с современными инструментами ИИ-поиска, чтобы клиенты находили нас через нейросети — так же, как мы помогаем находить их.