С 21 ноября начинают действовать обновленные требования Минцифры к сайтам организаций с государственной аккредитацией в сфере ИТ.
Компании должны обеспечить информативность, доступность и актуальность своих веб-ресурсов, иначе возможны санкции вплоть до утраты аккредитации.
Ключевые требования, на которые указывают разъяснения и практика проверок:
- на сайте должна быть размещена ясная информация о профильной ИТ-деятельности компании, ее продуктах и услугах;
- актуальные контакты для связи (электронная почта, телефон), сведения о юридическом лице и адрес;
- корректная работа по защищенному протоколу HTTPS, отсутствие технических ошибок, доступность ресурса из России;
- актуальность контента: сайт не должен быть «заглушкой» или страницей в разработке, разделы должны регулярно обновляться;
- наличие политики обработки персональных данных и формы для обращений пользователей;
- наличие русскоязычной версии и ориентированность на российскую аудиторию; доменная зона .ru или .рф — предпочтительна;
- запрет на использование чужих шаблонов/примерных описаний без адаптации, уникальность описаний продуктов и решений.
Контроль за соблюдением правил возложен на профильное ведомство. Проверки могут быть как плановыми, так и внеплановыми. В случае выявления нарушений компаниям предоставляется срок для устранения, при повторных или грубых нарушениях возможна приостановка льгот и исключение из реестра аккредитованных.
Что стоит сделать уже сейчас:
- провести экспресс-аудит сайта: структура, контент, контакты, реквизиты, корректность HTTPS;
- уточнить и раскрыть ИТ-направления и продукты, добавить кейсы и документацию, если они есть;
- проверить доступность сайта из РФ, скорость загрузки и отсутствие ошибок 4xx/5xx;
- обновить политику обработки персональных данных и форму обратной связи;
- назначить ответственного за поддержание актуальности информации на сайте.
Новые правила распространяются как на действующих участников реестра, так и на компании, планирующие получить аккредитацию. Несоответствие требованиям может стать основанием для отказа в аккредитации или ее отмены.