// раздел 4 · 150 позиций
Пентест, аудит, комплаенс, защита
Security review, пентест, комплаенс и защита под ключ. Цены inreallab — на 10–25% ниже профильных бутиков за счёт модели полного цикла (разработка + ИБ в одной команде). Модель работ: grey box по умолчанию (black box −0–10%, white box +15–30%).
4.1
Пентест
| Услуга | Что входит | Рынок РФ, ₽ | inreallab, ₽ | Единица |
|---|---|---|---|---|
| Пентест веб-приложения | Ручной поиск по OWASP, логика авторизации, отчёт с PoC, рекомендации | 150 000 – 800 000 | 180 000 – 600 000 | проект/система |
| Внешний пентест (периметр) | OSINT, сканирование, эксплуатация внешних сервисов | от 300 000 | 250 000 – 700 000 | проект |
| Внутренний пентест | из сети клиента, повышение привилегий, захват домена AD | 350 000 – 1 200 000 | 300 000 – 900 000 | проект |
| Пентест мобильного приложения | реверс, хранение данных, трафик/API, OWASP MASVS | 200 000 – 700 000 | 220 000 – 550 000 | платформа |
| Анализ защищённости API | OWASP API Top-10, BOLA/IDOR, rate-limiting | 150 000 – 600 000 | 150 000 – 450 000 | проект/API |
| Социотехническое (фишинг/вишинг) | рассылки, поддельные страницы, метрики | 150 000 – 500 000 | 150 000 – 400 000 | кампания |
| Пентест Wi-Fi | аудит точек, перехват/взлом, сегментация | 120 000 – 350 000 | 120 000 – 300 000 | локация |
| Red Team (ограниченный сценарий) | 1–2 вектора, целевой сценарий | 1 500 000 – 4 000 000 | от 1 500 000 | кампания |
| Red Team (имитация APT) | многовекторная атака, скрытность, проверка SOC | 1 500 000 – 12 000 000+ | 2 500 000 – 8 000 000 | кампания (2–4 мес.) |
| Аудит безопасности LLM/AI-сервиса | OWASP LLM Top-10: prompt injection, jailbreak, утечки, excessive agency | scoped от 200 000; полный AI Red Teaming от 1 000 000 | scoped от 200 000 / полный от 1 000 000 | сервис |
| Комплексный пентест «всё сразу» | внешка + внутрянка + социнженерия, единый отчёт | от 1 000 000 | 900 000 – 2 500 000 | проект |
Детализация — отдельные под-услуги
| Услуга | Рынок РФ, ₽ | inreallab, ₽ | Единица |
|---|---|---|---|
| Ретест / проверка устранения уязвимостей | 30 000 – 150 000 (обычно 20–40% от стоимости основного пентеста); часто 1 бесплатный ретест | от 25 000 | проект/ретест |
| Инструментальный анализ уязвимостей (scan + ручная валидация, без глубокой эксплуатации) | 50 000 – 250 000 | от 45 000 | система |
| Экспресс-пентест сайта / лендинга / небольшого веб-приложения | 50 000 – 150 000 | от 45 000 | сайт |
| Пентест АСУ ТП / SCADA (промышленные системы) | 500 000 – 2 500 000 | от 450 000 | проект |
| Пентест объектов КИИ (по 187-ФЗ, для значимых объектов) | 400 000 – 1 500 000 | от 350 000 | объект |
| Кибертест для банков/финансовых организаций (Положение ЦБ 683-П/802-П, ГОСТ 57580.1) — ежегодный | 500 000 – 2 000 000/год | от 450 000 | год/организация |
| Пентест ДБО / мобильного и интернет-банка / платёжного шлюза | 400 000 – 1 200 000 | от 380 000 | система |
| Аудит защищённости смарт-контрактов / Web3 / блокчейн | 300 000 – 3 000 000 (часто в USD, зависит от объёма кода) | от 300 000 | контракт/проект |
| Пентест Active Directory (отдельный вектор: захват домена, Kerberos-атаки) | 150 000 – 500 000 (как отдельный фокус-скоуп; обычно в составе внутреннего пентеста) | от 150 000 | домен/лес |
| Пентест Kubernetes / контейнерной инфраструктуры (Docker, реестры, escape) | 200 000 – 700 000 | от 180 000 | кластер |
| Пентест толстого клиента (thick client) / десктоп-приложения | 150 000 – 500 000 | от 150 000 | приложение |
| Пентест нестандартных API (GraphQL / gRPC / SOAP / WebSocket) | 120 000 – 400 000 (как отдельный скоуп; чаще надбавка к пентесту API/приложения) | от 120 000 | API |
| Стресс- / DDoS-тестирование (проверка отказоустойчивости под нагрузкой) | 100 000 – 500 000 | от 90 000 | проект |
| Физический пентест (проникновение на объект, обход СКУД, tailgating) | 200 000 – 800 000 | от 180 000 | объект/локация |
| Purple Team (совместная отработка атак с SOC/blue team, настройка детектов) | 500 000 – 2 000 000 | от 500 000 | кампания |
| OSINT-разведка / анализ цифрового следа компании (отдельно от пентеста) | 80 000 – 300 000 | от 70 000 | отчёт |
| Настройка и сопровождение программы Bug Bounty (запуск, скоуп, триаж отчётов) | настройка 150 000 – 500 000 + от 80 000/мес за триаж (вознаграждения сверх) | настройка от 120 000 + от 70 000/мес | проект/мес |
| Непрерывный пентест / PTaaS (пентест как сервис, абонент) | 100 000 – 300 000/мес | от 90 000/мес | мес |
| Пентест по требованиям PCI DSS (segmentation + application/network penetration test) | 250 000 – 900 000 | от 220 000 | проект |
Детализация «Пентест» — отдельные под-услуги:
4.2
Security review и аудит
| Услуга | Что входит | Рынок РФ, ₽ | inreallab, ₽ | Единица |
|---|---|---|---|---|
| Security review приложения | архитектура, ревью критичного кода, аутентификация/секреты | 100 000 – 400 000 | 120 000 – 350 000 | приложение |
| Экспресс OWASP Top-10 | автоскан + ручная валидация, чек-лист | 60 000 – 200 000 | 70 000 – 150 000 | система |
| Аудит кода (SAST + ручной) | статический анализ, разбор находок, рекомендации | от 150 000 | от 1 500 ₽/час или 150 000 – 700 000 | проект/час |
| Аудит инфраструктуры | ревью серверов/сети/доступов, харденинг CIS | 150 000 – 600 000 | 150 000 – 500 000 | проект |
| Аудит облака (Yandex/VK/K8s) | IAM, сетевые политики, хранилища, секреты | 150 000 – 500 000 | 150 000 – 400 000 | окружение |
| Моделирование угроз (STRIDE) | модель нарушителя, карта угроз, приоритеты | 100 000 – 350 000 | 100 000 – 300 000 | система |
| Внедрение DevSecOps (SAST/DAST/SCA в CI/CD) | аудит зрелости, интеграция сканеров в пайплайн, gate-политики, алерты, сопровождение — усиливает УТП «разработка + ИБ в одной команде» | аудит от 70 000; внедрение от 200 000; сопровождение от 90 000/мес | аудит от 70 000 / внедрение от 200 000 / сопровождение от 90 000/мес | проект/мес |
Детализация — отдельные под-услуги
| Услуга | Рынок РФ, ₽ | inreallab, ₽ | Единица |
|---|---|---|---|
| Аудит безопасности Active Directory (harden, BloodHound) | 150 000 – 500 000 | от 150 000 | домен |
| Аудит защищённости СУБД (PostgreSQL/MSSQL/MySQL — harden, права, шифрование) | 60 000 – 250 000 | от 60 000 | СУБД |
| Харденинг сервера по CIS Benchmark (за хост) | 15 000 – 60 000 за хост | от 15 000 | хост |
| Аудит безопасности CMS (1С-Битрикс / WordPress) | 15 000 – 80 000 | от 20 000 | сайт |
| Аудит логирования и детект-готовности (SIEM-readiness) | 80 000 – 250 000 | от 80 000 | инфраструктура |
| Compromise assessment (проверка на компрометацию) | 150 000 – 600 000 | от 150 000 | инфраструктура |
| Security code review как сервис (встраивание в спринты, ревью PR) | 1 500 – 3 500 ₽/час или от 90 000/мес | от 1 500 ₽/час / от 90 000/мес | час/мес |
Детализация «Security review-аудит» — отдельные под-услуги:
4.3
Комплаенс
| Услуга | Что входит | Рынок РФ, ₽ | inreallab, ₽ | Единица |
|---|---|---|---|---|
| Аудит 152-ФЗ + пакет документов | обследование ПДн, уровень защищённости, полный ОРД | 80 000 – 500 000 | 90 000 – 350 000 | организация |
| Только пакет документов по ПДн | политика, согласия, уведомление в РКН, публикация | 30 000 – 120 000 | 35 000 – 90 000 | комплект |
| Приведение в соответствие 152-ФЗ | оргмеры, техзащита ИСПДн, аттестация | 200 000 – 1 500 000 | 200 000 – 900 000 | проект |
| GDPR | gap-анализ, DPIA, политики, DPA | 150 000 – 700 000 | 150 000 – 500 000 | проект |
| 187-ФЗ / КИИ, ГОСТ 57580 | категорирование, gap-анализ, roadmap | 300 000 – 2 000 000 | от 300 000 | проект |
| Подключение к ГосСОПКА (КИИ) | подключение объекта КИИ + сопровождение взаимодействия с НКЦКИ (отдельный этап после категорирования). ViPNet-шлюз 60 000 – 200 000 ₽ закупает заказчик, в нашу цену не входит | цена индивидуальна | от 200 000 + от 40 000/мес (ориентир, финал после разбора) | проект/мес |
| Анализ уязвимостей ПО по ОУД4 (ГОСТ 15408) | для банков/финтеха по требованиям ЦБ (683-П/757-П/821-П): анализ кода + документация + интервью разработчиков | анализ от 512 000; документы заявителя от 990 000; повторный от 150 000 | анализ от 450 000 / под ключ от 800 000 / повторный от 120 000 | проект |
| PCI DSS — подготовка / сопровождение QSA | SAQ + ASV-сканирование + пентест; сопровождение QSA-аудита | подготовка от 450 000; QSA-аудит от 1 000 000/год | подготовка от 350 000 / сопровождение QSA от 800 000 | проект/год |
| Аттестация ГИС / ИСПДн (ФСТЭК, пр. 17/21) | с аттестатом соответствия; вход в госзакупки (финал зависит от числа серверов и класса защищённости) | ~145 000 (простая) – 1 000 000+ (распределённая) | от 250 000 | система |
Детализация — отдельные под-услуги
| Услуга | Рынок РФ, ₽ | inreallab, ₽ | Единица |
|---|---|---|---|
| Уведомление в Роскомнадзор об обработке ПДн (подача / актуализация) | 3 000 – 15 000 | от 7 000 | подача |
| Модель угроз безопасности информации / ПДн (методика ФСТЭК 2021) | 13 000 – 150 000 | от 40 000 | система |
| Определение уровня защищённости ИСПДн (акт классификации) | 10 000 – 40 000 | от 15 000 | ИСПДн |
| Оценка эффективности принятых мер защиты ПДн (обязательна раз в 3 года) | 30 000 – 120 000 | от 40 000 | проект |
| Оценка вреда субъектам ПДн (обязательный документ с 2023) | 8 000 – 30 000 | от 10 000 | документ |
| Уведомление о трансграничной передаче ПДн + обоснование | 10 000 – 50 000 | от 20 000 | проект |
| Согласия на обработку ПДн, cookie-баннер и формы согласий на сайте | 10 000 – 40 000 | от 12 000 | сайт |
| Аутсорс DPO / абонентское сопровождение по ПДн | 20 000 – 150 000/мес | от 25 000/мес | мес |
| Обучение и инструктаж сотрудников по обработке ПДн | 15 000 – 60 000 | от 20 000 | группа |
| Категорирование одного объекта КИИ (за объект) | 30 000 – 150 000 | от 40 000 | объект |
| Инвентаризация и формирование перечня объектов КИИ | 13 000 – 200 000 | от 60 000 | проект |
| Модель угроз для значимого объекта КИИ (ЗОКИИ) | 20 000 – 200 000 | от 60 000 | ЗОКИИ |
| Проектирование системы безопасности значимого объекта КИИ (СБ ЗОКИИ, пр. 239) | 300 000 – 1 500 000 | от 350 000 | проект |
| Оценка соответствия ГОСТ 57580 (внешний аудит для банков/НФО) | 300 000 – 1 500 000 | от 400 000 | проект |
| ASV-сканирование PCI DSS (ежеквартальное, аккредитованный ASV) | 30 000 – 150 000/год | от 40 000/год | год |
| Gap-анализ PCI DSS (диагностика без полной подготовки) | 100 000 – 300 000 | от 120 000 | проект |
| Повторная / периодическая аттестация ФСТЭК (продление аттестата) | 75 000 – 400 000 | от 100 000 | система |
| Аттестация одного АРМ / автономного рабочего места | 30 000 – 120 000 | от 40 000 | АРМ |
| Аудит соответствия Указу Президента №250 (ответственный за ИБ, полномочия) | 50 000 – 250 000 | от 60 000 | проект |
| DPIA — оценка воздействия на защиту данных (GDPR, отдельно) | 80 000 – 300 000 | от 90 000 | проект |
| Назначение представителя в ЕС по GDPR (EU representative) | 100 000 – 400 000/год (€1 000–4 000) | от 90 000/год | год |
| Комплект ОРД по ИБ (политика ИБ, регламенты — не ПДн) | 40 000 – 150 000 | от 50 000 | комплект |
Детализация «Комплаенс» — отдельные под-услуги:
4.4
Защита и эксплуатация
| Услуга | Что входит | Рынок РФ, ₽ | inreallab, ₽ | Единица |
|---|---|---|---|---|
| Настройка WAF | внедрение, правила, отсев ложных, обучение | 80 000 – 400 000 | 100 000 – 300 000 + от 20 000/мес | проект/мес |
| Защита от DDoS | подключение анти-DDoS, пороги, тесты | 30 000 – 150 000 + подписка | 40 000 – 120 000 + подписка | проект/мес |
| Харденинг (устранение находок) | закрытие уязвимостей, повторная проверка | 100 000 – 500 000 | от 1 500 ₽/час или 100 000 – 400 000 | проект/час |
| Реагирование на инциденты (IR) | локализация, форензика, восстановление, отчёт | 150 000 – 1 000 000+ | от 150 000 / от 5 000 ₽/час | инцидент/час |
| Retainer на IR (подписка) | зарезервированные часы, SLA 2–8 ч, плейбуки | 50 000 – 300 000/мес | от 60 000/мес | месяц |
| Мониторинг / SOC-lite | логи, правила детекта, уведомления, отчёт | 60 000 – 400 000/мес | от 50 000/мес | месяц |
| Vulnerability Management | регулярное сканирование, приоритеты, контроль | 30 000 – 150 000/мес | от 30 000/мес | месяц |
Детализация — отдельные под-услуги
| Услуга | Рынок РФ, ₽ | inreallab, ₽ | Единица |
|---|---|---|---|
| Аудит и тюнинг существующего WAF (без внедрения с нуля) | 60 000 – 200 000 | от 60 000 | проект |
| Виртуальный патчинг / кастомные правила WAF | 30 000 – 120 000 | от 30 000 | правило/пакет |
| Защита API (WAAP) — настройка | 100 000 – 350 000 | от 100 000 | проект |
| Антибот-защита (bot management) | 50 000 – 200 000 + подписка | от 50 000 + подписка | проект/мес |
| Стресс-тест DDoS-устойчивости (нагрузочное тестирование) | 40 000 – 150 000 | от 40 000 | проект |
| Настройка rate-limit / гео-фильтрации без подписки провайдера | 20 000 – 60 000 | от 20 000 | проект |
| Харденинг сервера/ОС по CIS Benchmark (за хост) | 12 000 – 40 000 за хост | от 12 000/хост | хост |
| Харденинг Docker / Kubernetes | 80 000 – 300 000 | от 80 000 | проект |
| Харденинг веб-сервера + TLS / security headers / CSP | 20 000 – 80 000 | от 20 000 | проект |
| Харденинг Active Directory / доменной инфраструктуры | 100 000 – 400 000 | от 100 000 | проект |
| Компьютерная форензика / DFIR (за образ носителя) | 50 000 – 200 000 за носитель | от 50 000/носитель | носитель |
| Compromise Assessment (проверка на скрытую компрометацию) | 200 000 – 800 000 | от 200 000 | проект |
| Восстановление после шифровальщика (ransomware recovery) | 200 000 – 1 500 000+ | от 200 000 | инцидент |
| Threat Hunting (разовый выезд/спринт) | 150 000 – 500 000 | от 150 000 | спринт |
| Реверс-анализ вредоносного ПО (за образец) | 50 000 – 150 000 за образец | от 50 000/образец | образец |
| Внедрение SIEM (KUMA / MaxPatrol SIEM / аналог) | 400 000 – 3 000 000 + лицензии | от 400 000 + лицензии | проект |
| Подключение источника в SIEM/SOC (за источник) | 5 000 – 20 000 за источник | от 5 000/источник | источник |
| Внедрение и настройка EDR/XDR | 150 000 – 800 000 + лицензии | от 150 000 + лицензии | проект |
| Настройка централизованного сбора логов (ELK / syslog / Graylog) | 80 000 – 300 000 | от 80 000 | проект |
| Разовое сканирование инфраструктуры на уязвимости (сетевой скан) | 30 000 – 120 000 | от 30 000 | проект |
| Внедрение системы Vulnerability Management (MaxPatrol VM / RedCheck) | 300 000 – 2 000 000 + лицензии | от 300 000 + лицензии | проект |
| Patch management / управление обновлениями (абонент) | 30 000 – 150 000/мес | от 40 000/мес | месяц |
Детализация «Защита-эксплуатация» — отдельные под-услуги:
4.5
Обучение, багбаунти, сопровождение
| Услуга | Что входит | Рынок РФ, ₽ | inreallab, ₽ | Единица |
|---|---|---|---|---|
| Обучение безопасной разработке (SSDLC) | воркшоп OWASP, кейсы проекта, чек-листы, CI/CD | 80 000 – 300 000 | 80 000 – 250 000 | курс/день |
| Security Awareness (антифишинг) | обучающие модули, тренировочные рассылки, метрики | 50 000 – 250 000 | 50 000 – 200 000 | программа |
| Запуск/поддержка bug bounty | настройка программы, scope, триаж отчётов | 60 000 – 200 000 + триаж от 30 000/мес | от 60 000 + от 30 000/мес | проект/мес |
| Ретест (проверка устранения) | повторная проверка, отчёт со статусами | 15–30% от исходного пентеста | 20% от проекта (мин. 40 000) | проект |
| vCISO / ИБ-консалтинг (подписка) | стратегия ИБ, контроль подрядчиков, roadmap | 100 000 – 500 000/мес | от 100 000/мес | месяц |
Детализация — отдельные под-услуги
| Услуга | Рынок РФ, ₽ | inreallab, ₽ | Единица |
|---|---|---|---|
| Моделирование угроз (threat modeling) системы + воркшоп для команды | 80 000 – 250 000 ₽/система | от 90 000 | проект |
| Разработка модели угроз по методике ФСТЭК (документ) | 30 000 – 250 000 ₽ | от 60 000 | документ |
| Внедрение DevSecOps-конвейера (SAST/DAST/SCA в CI/CD) | 200 000 – 800 000 + от 20 000/мес поддержка | от 200 000 + от 20 000/мес | проект/мес |
| Аудит зрелости процессов разработки (SSDLC-ассессмент, gap-анализ) | 150 000 – 500 000 ₽ | от 130 000 | проект |
| Разовая тренировочная фишинговая кампания (без годовой платформы) | 30 000 – 120 000 ₽/кампания | от 30 000 | кампания |
| Security Awareness — подписка на платформу (за сотрудника в год) | 300 – 1 500 ₽/сотрудник/год (объёмные скидки) | от 250 ₽/сотрудник/год | сотрудник/год |
| Тест на социальную инженерию (фишинг + вишинг + физдоступ), наступательный | 80 000 – 400 000 ₽ | от 90 000 | проект |
| Штабные киберучения / tabletop (отработка реагирования на инцидент) | 150 000 – 600 000 ₽ | от 150 000 | учение |
| Киберполигон / CTF-тренинг для команды разработки и DevOps | 100 000 – 400 000 ₽ | от 100 000 | мероприятие |
| Разработка комплекта политик и регламентов ИБ | 100 000 – 500 000 ₽ | от 90 000 | комплект |
| Оценка зрелости ИБ / gap-анализ по фреймворку (ISO 27001, NIST) | 150 000 – 600 000 ₽ | от 120 000 | проект |
| Настройка Responsible Disclosure / VDP-программы (без фонда выплат) | 40 000 – 150 000 ₽ | от 40 000 | проект |
| Триаж отчётов bug bounty — оплата за отчёт (вместо абонемента) | 3 000 – 15 000 ₽/отчёт | от 3 000/отчёт | отчёт |
| Валидация/разбор отдельного отчёта об уязвимости (сторонний ресёрчер) | 5 000 – 30 000 ₽ | от 5 000 | отчёт |
| Разовая стратегическая ИБ-сессия vCISO (без подписки) | 30 000 – 150 000 ₽ | от 40 000 | сессия |
| Внедрение СМИБ / подготовка к сертификации ISO/IEC 27001 (консалтинг) | 300 000 – 1 500 000 ₽ | от 250 000 | проект |
| Обучение сотрудников защите персональных данных (152-ФЗ) | 30 000 – 150 000 ₽ | от 30 000 | курс |
| Менторинг/сопровождение ИБ-специалиста заказчика (абонемент) | 50 000 – 150 000 ₽/мес | от 50 000/мес | месяц |
Детализация «Обучение-багбаунти» — отдельные под-услуги:
4.6
Реестр отечественного ПО, аккредитация ИТ, налоговые льготы
Детализация — отдельные под-услуги
| Услуга | Рынок РФ, ₽ | inreallab, ₽ | Единица |
|---|---|---|---|
| Внесение ПО в реестр отечественного ПО (Минцифры) под ключ | 60 000 – 250 000 (демпинг-сегмент от 25 000) | от 90 000 | проект |
| Аккредитация ИТ-компании в Минцифры | 15 000 – 70 000 (процедура бесплатна) | от 45 000 | проект |
| Комплекс «реестр ПО + аккредитация + льготы» | 150 000 – 300 000 (со скидкой к сумме) | от 130 000 | проект |
| Аудит готовности ПО к реестру | бесплатно – 100 000 | от 25 000 (после бесплатного разбора) | проект |
| Включение ПАК в реестр | 320 000 – 380 000 | от 220 000 | проект |
| Свидетельство на программу для ЭВМ (Роспатент) | услуги 15 000 – 40 000 + пошлина 5 000 (эл. подача 3 500) | от 20 000 + пошлина | документ |
Детализация — отдельные под-услуги
| Услуга | Рынок РФ, ₽ | inreallab, ₽ | Единица |
|---|---|---|---|
| Подготовка комплекта технической/эксплуатационной документации под реестр (ГОСТ 19/34: описание применения, руководство пользователя и администратора) | 20 000 – 100 000 (зависит от объёма ПО и числа документов) | от 30 000 | комплект |
| Повторная подача заявления в реестр после отказа (доработка замечаний экспертного совета + новый комплект) | 30 000 – 90 000 (обычно 40-60% от первичного проекта) | от 35 000 | проект |
| Ответы на замечания экспертного совета / сопровождение заседания | 15 000 – 60 000 за итерацию | от 20 000 | итерация |
| Внесение изменений в карточку реестрового ПО (обновление сведений, версии, реквизитов, класса) | 10 000 – 40 000 | от 15 000 | заявка |
| Присвоение/обоснование класса ПО по классификатору (выбор кода, аргументация) | 5 000 – 25 000 | от 10 000 | услуга |
| Внесение ПО в единый реестр евразийского ПО (ЕАЭС) | 60 000 – 200 000 | от 90 000 | проект |
| Свидетельство на базу данных (Роспатент, госрегистрация БД) | услуги 15 000 – 52 000 + пошлина 4 500 подача + 3 000 свидетельство (эл. подача −30%) | от 20 000 + пошлина | документ |
| Депонирование программного кода / произведения (авторское право, хранение депозита) | 3 000 – 15 000 | от 5 000 | документ |
| Регистрация товарного знака (бренд/название ПО, Роспатент) | услуги 18 900 – 60 000 + пошлины от 33 000 (эл. подача −30%) | от 30 000 + пошлины | проект |
| Годовое подтверждение аккредитации ИТ-компании (ежегодная процедура до 1 июня: проверка доли доходов, зарплаты, ОКВЭД) | 15 000 – 45 000 | от 20 000 | год |
| Подготовка к аккредитации: настройка сайта (профильный ОКВЭД, размещение сведений о деятельности), согласие на раскрытие налоговой тайны | 10 000 – 40 000 | от 15 000 | услуга |
| Восстановление аккредитации после исключения из реестра Минцифры | 30 000 – 80 000 | от 40 000 | проект |
| Оформление и сопровождение ИТ-налоговых льгот (налог на прибыль, страховые взносы 7,6%): расчёт доли профильных доходов ≥70%, документооборот | 30 000 – 120 000 (разово) или абонемент 15 000 – 50 000/мес | от 40 000 / от 20 000/мес | проект/мес |
| Подготовка заявки на грант РФРИТ / субсидию на разработку и внедрение отечественного ПО | 80 000 – 300 000 (+ % от суммы гранта) | от 100 000 | проект |
| Внесение продукции в реестр российской радиоэлектроники (Минпромторг, ПП-719) для ПАК/оборудования | 150 000 – 400 000 | от 180 000 | проект |
| Экспертиза соответствия ПО требованиям реестра (проверка российского владения ≥50%, отсутствия принудительных зарубежных обновлений, лицензионной чистоты) | 25 000 – 80 000 | от 30 000 | проект |
| Абонентское сопровождение реестрового статуса ПО (мониторинг требований, своевременные изменения, продления) | 10 000 – 40 000/мес | от 15 000/мес | месяц |
Пакеты «под ключ»: Старт. Экспресс-безопасность — от 120 000 (OWASP + документы 152-ФЗ); Бизнес. Защищённый релиз — от 450 000 (review + пентест веба + API + ретест); Комплаенс-пакет — от 200 000; Оборона. Годовое сопровождение — от 90 000/мес; Enterprise. Red Team + защита — от 3 000 000/проект + подписка.
Детализация «Реестр ПО» — отдельные под-услуги:
Источники: [Awillix — калькулятор пентеста](https://pricing.awillix.ru), [RTM Group](https://rtmtech.ru/services/site-pentest/), [Anti-Malware](https://www.anti-malware.ru/analytics/Market_Analysis/Pentest-pricing), [Астрал Безопасность](https://is.astral.ru/services/kiberbezopasnost/pentest/), [RTM — аудит 152-ФЗ](https://rtmtech.ru/services/audit-152-fz/), [Solar — IR-retainer](https://rt-solar.ru/services/jsoc/incident_response_retainer/architecture/).
Все цены — стартовые «от». Финальная смета фиксируется после бесплатного разбора задачи: объём, сроки и этапы считаем под ваш проект.
Весь прайс PDFНужна цифра под вашу задачу?
Посчитаем точно.
Опишите задачу — вернёмся со сметой и сроками. Без обязательств.