Утверждено: Приказом Генерального директора ООО «Аксиома ИИ» № 4-ПД (№ ИНЦ-ПДн-01) от 01.02.2026 г.

Политика реагирования на инциденты

ООО «Аксиома ИИ»·Редакция от 01.02.2026·

1Область применения

Настоящая Политика устанавливает порядок выявления, фиксации и реагирования на инциденты в области персональных данных ООО «Аксиома ИИ» (ИНН 9734018505, ОГРН 1257700443340), зарегистрированного в реестре операторов персональных данных РКН под № 77-26-527195 от 15.01.2026.

Инцидентом признаётся любое событие, которое приводит или может привести к:

несанкционированному доступу к персональным данным;
раскрытию, изменению или уничтожению персональных данных;
нарушению требований конфиденциальности, целостности или доступности ПДн;
нарушению прав субъектов персональных данных.

Политика распространяется на все информационные системы ООО «Аксиома ИИ», в которых осуществляется обработка персональных данных, включая сайт axioma-ai.ru и программные продукты Owner's Radar.

2Классификация инцидентов

Инциденты классифицируются по степени серьёзности на основании количества затронутых субъектов, типа данных и потенциального вреда:

Критический

Немедленное уведомление РКН. Таймер T+0.

›Утечка данных >1000 субъектов
›Несанкционированный доступ к базам ПДн
›Уничтожение данных в результате атаки
›Нарушение непрерывности обработки >24ч

Высокий

Уведомление РКН в течение 24 часов.

›Утечка данных 100–999 субъектов
›Несанкционированное изменение данных
›Обнаружение вредоносного ПО в системах
›Потеря носителей с ПДн

Средний

Внутреннее расследование. РКН — при подтверждении.

›Утечка данных <100 субъектов
›Попытки несанкционированного доступа
›Аномальная активность в API (rate limit abuse)
›Ошибки шифрования данных

Низкий

Мониторинг. Фиксация в реестре инцидентов.

›Единичные попытки перебора паролей
›Технические сбои без потери данных
›Попытки SQL-инъекций (заблокированы)

3Протокол реагирования

Реагирование на инциденты осуществляется по следующему таймлайну в соответствии с требованиями ч. 3.1 ст. 21 Федерального закона № 152-ФЗ:

T+0

T+0Обнаружение

Обнаружение

1Фиксация инцидента в реестре (автоматически или вручную)
2Оценка типа и серьёзности инцидента
3Ограничение подозрительного доступа
4Уведомление ответственного лица (Ткачёв А.И.)

T+24ч

T+24чУведомление РКН

Уведомление РКН

1Подача уведомления в РКН через portal.rkn.gov.ru
2Указание типа инцидента, предполагаемого количества субъектов
3Описание принятых мер
4Сохранение подтверждения подачи уведомления

T+72ч

T+72чУведомление субъектов + отчёт РКН

Уведомление субъектов + отчёт РКН

1Направление уведомлений затронутым субъектам ПДн
2Подача итогового отчёта об инциденте в РКН
3Завершение внутреннего расследования
4Документирование принятых мер защиты

T+30д

T+30дЗакрытие инцидента

Закрытие инцидента

1Финальный отчёт об инциденте
2Обновление политик и процедур
3Повторная оценка защищённости систем
4Сохранение в архив реестра инцидентов

Уведомление РКН подаётся через portal.rkn.gov.ru (раздел «Уведомление об инциденте») с использованием электронной подписи. Срок — 24 часа с момента обнаружения инцидента (ч. 3.1 ст. 21 152-ФЗ).

4Автоматическое обнаружение инцидентов

ООО «Аксиома ИИ» использует автоматизированную систему обнаружения аномалий в API-endpoints сайта axioma-ai.ru.

Система автоматически фиксирует следующие события:

Аномальная активность (rate_limit_abuse)

Превышение лимитов запросов с одного IP-адреса. Автоматически блокируется, фиксируется в реестре инцидентов с серьёзностью «Низкий». При повторении ≥3 раз за час — эскалация до «Высокий».

Несанкционированный доступ (unauthorized_access)

Неудачные попытки проверки CSRF-токена, обращения с запрещённых источников. Серьёзность «Средний», при повторении — автоэскалация.

Ошибки шифрования (encryption_error)

Ошибки при шифровании резервных копий данных AES-256-GCM. Серьёзность «Критический» — немедленное уведомление ответственного лица.

При обнаружении инцидента уровня «Высокий» или «Критический» система автоматически формирует пакет уведомления РКН с предзаполненными данными и направляет его ответственному лицу для подачи через portal.rkn.gov.ru.