Что такое аудит сайта?
Аудит сайта — его также называют анализом сайта или проверкой на законность — это проверка сайта по ссылке на ошибки: нарушения закона (персональные данные, права потребителей, онлайн-касса), проблемы с поиском и техникой. По итогу вы получаете отчёт: что не так и что поправить.
Законен ли мой сайт — как это узнать?
Точно скажет только проверка по конкретным требованиям — 152-ФЗ, ЗоЗПП, 54-ФЗ и остальным, которые ниже. Юридическая проверка сайта отвечает предметно: что нарушено, по какой статье и чем это грозит, а не общим «да» или «нет».
Можно ли проверить сайт бесплатно?
Да. Бесплатный аудит сайта у нас — это экспресс-проверка на этой странице: за минуту она показывает то, что видно снаружи: часть нарушений закона, дыры в безопасности и ошибки поиска. Полный список находок с разбором «что именно сделать» — уже в платном отчёте, в одном из трёх видов аудита.
Чем отличаются четыре проверки?
Юридическая проверка (2 990 ₽) отвечает на вопрос «за что меня могут оштрафовать»: закон РФ, тексты и опечатки, цены и реквизиты, поиск. Проверка на уязвимости (2 990 ₽) — «через что меня могут взломать»: сертификат, защита сервера, утечки, известные дыры. Полная проверка (4 990 ₽) складывает обе и выходит на 990 ₽ дешевле, чем те же две по отдельности. Разбор сайта глазами покупателя (4 990 ₽) стоит особняком: закон и защиту он не трогает, зато отвечает, почему люди уходят с сайта без заявки. Сомневаетесь между полной проверкой и разбором — ориентируйтесь так: боитесь штрафа берите полную, недовольны числом обращений берите разбор.
Куда делись прежние названия?
Комплексный аудит теперь называется полной проверкой сайта, юридический аудит — юридической проверкой, аудит безопасности — проверкой на уязвимости. Состав работ и цены прежние, поменялись только названия: слово «аудит» многие понимали как бухгалтерскую проверку.
Зачем нужен аудит сайта?
Чтобы узнать, за что сайт могут оштрафовать и что мешает ему приводить клиентов. Выяснить это лучше до того, как заметит проверка или вы потеряете заявки. Особенно важно перед запуском и после переделки.
Что проверяют при аудите сайта?
Соответствие закону РФ (152-ФЗ о персональных данных, ЗоЗПП, 54-ФЗ об онлайн-кассе, 53-ФЗ и 168-ФЗ о госязыке и англицизмах, 38-ФЗ о рекламе, 436-ФЗ о возрастной маркировке, 149-ФЗ о данных владельца сайта), техническую исправность, работу форм и ссылок, факторы поисковой видимости (SEO) и то, из чего сделан сайт: система управления (движок), тема оформления, плагины и насколько они свежие.
Что проверяют при аудите безопасности?
HTTPS-сертификат и его настройку, защитные заголовки браузера, утечки служебных и резервных файлов, признаки заражения вирусами, а также известные уязвимости серверной инфраструктуры, открытые сервисы и порты (щадящий режим сканирования, без нагрузки на сайт). Отчёт — что уязвимо и как это закрыть.
Как понять, что с сайтом что-то не так?
Если нет политики обработки данных и согласия на их обработку, нет реквизитов продавца, форма собирает данные без согласия, а оплата идёт без чека — это уже поводы для штрафа. Точный список даёт аудит сайта.
Чем грозит нарушение 152-ФЗ на сайте?
Штрафами от Роскомнадзора (РКН): за отсутствие политики обработки персональных данных и за сбор данных без согласия предусмотрены отдельные санкции, а с 2025 года они выросли. Проверка сайта на 152-ФЗ показывает, всё ли у вас закрыто.
Что такое трансграничная передача персональных данных?
Это передача персональных данных посетителей за пределы России — например, если сайт использует зарубежный сервис аналитики, рассылок или онлайн-чат, хранящий данные на сервере за рубежом. Персональные данные россиян обязаны храниться на серверах в РФ, с июля 2025 года это требование только строже, а о самом факте передачи за границу нужно уведомлять Роскомнадзор. Проверка сайта показывает, какие внешние сервисы подключены и есть ли среди них такой риск.
Нужен ли аудит сайта, если сайт вроде работает?
«Вроде работает» и «соответствует закону» — разные вещи. Сайт может открываться и принимать заявки, но нарушать 152-ФЗ или ЗоЗПП, либо иметь открытую уязвимость. Аудит показывает то, что не заметно на глаз.
Сколько времени занимает аудит?
Отчёт присылаем на почту в течение рабочего дня после оплаты.
Нужен ли доступ к сайту для проверки?
Нет. Мы проверяем только то, что видно по вашей ссылке. Доступ к вашим системам, паролям и админке не нужен.
Можно ли проверить чужой сайт или сайт перед запуском?
Да. Мы проверяем по ссылке сайт любого разработчика. Проверка лендинга или магазина перед запуском — как раз частый случай.
Проверяете ли сайты на Tilda, WordPress, Bitrix?
Да. Проверка идёт по адресу сайта и не зависит от того, на чём он сделан — Tilda, WordPress, Bitrix, самописный код или другой конструктор. Систему управления и её версию мы определяем как часть отчёта, это не мешает проверке остальных пунктов.
Сколько стоит аудит сайта?
Юридическая проверка и проверка на уязвимости — по 2 990 ₽. Полная проверка, куда входят обе, — 4 990 ₽. Разбор сайта глазами покупателя — 4 990 ₽. Цена фиксированная, без часовой ставки специалиста — аудит сайта под ключ, от заявки до готового отчёта, без доплат по ходу работы. Работы по исправлению найденного считаются отдельно по смете.
Агентство или фрилансер — к кому лучше обратиться за аудитом сайта?
Дело не в форме, а в том, как считают цену и что отдают на руки. У нас цена фиксированная и известна заранее, без почасовой ставки, а отчёт — самостоятельный документ: его можно передать любому разработчику, вашему или чужому, без нашего участия.
Как узнать, нарушает ли сайт закон?
Сам сайт об этом не сообщает — нарушение видно только при проверке: нет политики обработки персональных данных, нет чека при онлайн-оплате, форма собирает контакты без согласия, в рекламе нет маркировки. Аудит сайта проходит по требованиям 152-ФЗ, ЗоЗПП, 54-ФЗ, 53-ФЗ, 168-ФЗ, 38-ФЗ, 436-ФЗ и 149-ФЗ сразу и по каждому пункту называет норму закона и вилку штрафа.
Нужна ли оферта на сайте с оплатой?
Да. Если сайт принимает оплату — за товар или за услугу — нужна публичная оферта: что считается согласием клиента, цена и порядок оплаты, срок оказания услуги, отказ и возврат по ст. 32 Закона «О защите прав потребителей». Отсутствие оферты и нестыковки в ней — одна из частых находок юридического аудита.
Какие документы обязательны на сайте интернет-магазина?
Политика обработки персональных данных, отдельное согласие на их обработку, публичная оферта с условиями оплаты и возврата, реквизиты продавца и чек по 54-ФЗ при онлайн-оплате — на 2026 год. Юридическая проверка сайта — это и есть готовый чек-лист: отчёт показывает, каких документов не хватает именно у вас.
Раз в сколько делать аудит сайта?
Первый раз — перед запуском, до того как сайт увидят посетители. Дальше — после каждой заметной переделки (новый раздел, смена дизайна, подключение оплаты) и примерно раз в 6–12 месяцев для работающего сайта: требования закона меняются каждый год, и то, что было нормой в 2025-м, в 2026-м может стать нарушением. Проверка на актуальные требования закона — это и есть регулярный аудит, а не разовая настройка.
Есть ли гарантия на аудит сайта?
Гарантия 90 дней действует на доработку сайта, если заказываете её у нас. Сам аудит — это отчёт по состоянию сайта на день проверки: требования закона и сам сайт могут измениться, поэтому аудит — не разовая процедура на всю жизнь, а периодическая (см. вопрос выше, как часто его делать).
Вы же и исправляете найденные ошибки?
Аудит — это отчёт: что не так, чем грозит и что сделать. Исправить можно двумя путями: заказать доработку у нас отдельной услугой или передать отчёт своему разработчику: отчёт написан так, чтобы задачу понял любой исполнитель, без нашего участия.
Можно ли заказать аудит сайта, который я только собираюсь купить?
Да, и доступ к чужим системам для этого не нужен — достаточно ссылки. Это частый случай перед покупкой готового бизнеса или сайта: отчёт показывает юридические риски и техническое состояние до сделки, а не после неё.
Проверяете сайт на попадание в реестр нарушителей Роскомнадзора?
У Роскомнадзора два разных реестра, их часто путают. Реестр операторов персональных данных — в него обязан внести себя любой сайт со сбором данных, и юридический аудит показывает, готовы ли вы туда попасть по правилам. Единый реестр запрещённых сайтов — совсем другое: туда вносят сайты с запрещённым контентом (наркотики, экстремизм и подобное), обычный сайт услуг там не окажется. Проверить сайт по второму реестру можно бесплатно на eais.rkn.gov.ru, отдельной платной услуги на это у нас нет.
Аудит сайта клиники или медицинского центра — есть особенности?
Состав проверки тот же, что для любого сайта, но находок у медицинских сайтов обычно больше. Данные о здоровье — специальная категория персональных данных по ст. 10 152-ФЗ, для неё нужно отдельное письменное согласие с более строгими формулировками. Плюс на сайте должна быть размещена лицензия на медицинскую деятельность с её номером и датой — это отдельное требование к сайтам, оказывающим платные медицинские услуги. Юридический аудит проверяет оба пункта в числе прочих.
Как проверить сайт по домену, если это не мой сайт?
Так же, как свой: доступ к системам не нужен, достаточно ссылки на сайт. Введите домен в форму выше — экспресс-проверка покажет то, что видно снаружи, по любому сайту. Полный отчёт с разбором по закону и технике — один из платных видов аудита, независимо от того, чей это сайт.
