Сведения о реализуемых требованиях к защите ПДн

Организационный уровень (без раскрытия секретов инфраструктуры — без IP, конфигов, ключей):

• HTTPS, ограничение доступа к данным обращений, минимизация собираемых полей.
• Серверная валидация формы, rate-limit, антиспам, журналирование только факта обращения.
• TODO_INFRA: хостинг/БД в РФ, сроки хранения логов, порядок уничтожения, ответственные.

Требование публикации сведений — ст. 18.1 152-ФЗ. Детали синхронизировать с договором.