База проверок · Внутренние критерии безопасности

Внутренний стандарт Кохаб: базовая безопасность публичного сайта

Внутренний стандарт сервиса, не закон: наши минимальные требования к сайту, дополняющие законы.

Документ задаёт внутренний базовый стандарт Кохаб для технических признаков безопасности сайта.

Что уже происходило

Решений пока нет

Кому применимо

Применимо к публичным сайтам, которые обслуживают пользователей по HTTPS, собирают данные, принимают оплату или публикуют юридически значимую информацию.

Нормативная основа

Источник: внутренний стандарт Кохаб. Документ не является законом; он описывает минимальные технические признаки, влияющие на доверие, безопасность передачи данных и риск для владельца сайта.

Требования документа

Базовые security headers должны быть настроены Критичность: Заметно В каталоге: 0 решений за 2024–2026 годы

частично автоматизировано · автоматических: 1 · готовится: 2
TLS-сертификат должен быть действительным Критичность: Важно В каталоге: 0 решений за 2024–2026 годы

частично автоматизировано · автоматических: 3 · готовится: 3
Сертификат должен быть выпущен доверенным центром сертификации для аудитории РФ Критичность: Заметно В каталоге: 0 решений за 2024–2026 годы

частично автоматизировано · автоматических: 1 · готовится: 2

История редакций

v3 2026-08-11 Внутренние критерии безопасности перестали читаться как требования закона: у security headers и TLS названо, что статья 19 152-ФЗ и ПП РФ №1119 устанавливают общую обязанность защиты данных, но не перечень заголовков, вид сертификата, удостоверяющий центр или остаточный срок; признаки несоответствия TLS сведены к измеримым, а последствия описаны точно — недействительный сертификат не отменяет шифрование канала, но не подтверждает подлинность сайта (аудит 10.08.2026)
v2 2026-07-24 Поле «Скриншот» у текстов находок: явная декларация, показывает ли карточка снимок страницы
v1 2026-07-01 Первая редакция

Автоматическая проверка не устанавливает применимость документа к конкретному владельцу сайта и не подтверждает нарушение. Применимость зависит от вида деятельности, аудитории, содержания страницы и пользовательского сценария.