---
title: "Подготовка к SOC 2"
description: "Готовим к SOC 2 Type 1 и Type 2 и ведём до отчёта аудитора, включая GovRAMP. $2,250 за спринт готовности, от $6,720 за Type 1."
locale: ru
canonical: https://finleadgen.com/ru/services/soc-2
source: https://finleadgen.com/ru/services/soc-2.md
price_reviewed: 2026-08-06
---

# Подготовка к SOC 2

Аудитор выдаёт отчёт, сделка перестаёт ждать.

**$2,250 за спринт готовности · от $6,720 за Type 1.**

## Сколько сделок у вас стоит на строчке «нужен SOC 2»?

Обычно одна, зато самая крупная. Требование приходит из отдела закупок заказчика, срок ставит он же, и внутри компании его никто не отменит. Дальше начинается поиск: что это вообще такое, кто выдаёт отчёт и почему в сети называют цифры, различающиеся в двадцать раз.

## Отчёт, который заказчик примет

Первым делом смотрим, что проверят заказчик и аудитор и чего у вас сегодня нет. Это спринт готовности: он заканчивается списком работ, сроком и ценой, а не оценкой «в целом неплохо».

Дальше собираем всё, что аудитор попросит показать: письменные правила, порядок выдачи и снятия доступов, разбор взломов и место, где эти бумаги лежат. Аудитора подбираем сами и переписываемся с ним до выдачи отчёта.

Type 2 отличается от Type 1 только временем: он подтверждает, что правила работали месяцами. Поэтому после Type 1 мы остаёмся рядом и собираем бумаги сами.

## Что входит в подготовку

| Что | Состояние | Цена |
| --- | --- | --- |
| Чего не хватает и какие требования попадут в ваш аудит | входит |  |
| Правила и порядки на бумаге, а не в устной договорённости | входит |  |
| Место, где лежат все бумаги и снимки настроек | входит |  |
| Порядок выдачи и снятия доступов, разбор взломов | входит |  |
| Подбор аудитора и переписка с ним до выдачи отчёта | входит |  |
| Ответы на анкеты заказчиков в период подготовки | входит |  |
| Готовность к GovRAMP на тех же требованиях | входит |  |
| Гонорар аудитора, лицензии и сборы GovRAMP — по счёту поставщика | платится не нам |  |

## Ваша цена

| Тариф | Цена | Пояснение |
| --- | --- | --- |
| Спринт готовности | $2,250 за спринт | Чего не хватает, срок и цена работ. |
| Программа Type 1 | от $6,720 за 30 дней | Шестьдесят часов до готовности к аудиту. |
| Сопровождение Type 2 | $2,250 в месяц | Между аудитами всё держим сами. |
**Спринт готовности**
- Разбор того, чего не хватает, и план работ с ценой
**Программа Type 1**
- Правила, бумаги, снимки настроек и ведение до отчёта
**Сопровождение Type 2**
- Собираем бумаги, отвечаем на анкеты, готовим следующий аудит

## Дополнительные услуги

| Что | Состояние | Цена |
| --- | --- | --- |
| Внешний пентест под требование аудитора | не входит | от $4,480 |
| Анкеты, которые прислал заказчик | не входит | $1,350 за анкету |
| Смотрим за атаками круглосуточно | не входит | $18 за точку в месяц |
| Директор по безопасности на часть ставки | не входит | от $2,500 в месяц |
| Подготовка к продлению киберполиса | не входит | $2,250 разово |
| Если взломали — разбираем, помесячно | не входит | $670 в месяц |
| Подготовка к CMMC для оборонных подрядчиков | не входит | от $3,360 |
| Карты пациентов под защитой | не входит | +$40 за место в месяц |

### Сколько это займёт от начала до отчёта?

Type 1 — тридцать дней подготовки плюс срок самого аудитора. Type 2 добавляет период наблюдения, который назначает аудитор: обычно от трёх месяцев. Точное число вы получите на первой неделе, из спринта готовности.

### Почему цены на рынке различаются в двадцать раз?

Потому что в одну цифру складывают три разных счёта: нашу работу, лицензию программы и гонорар аудитора. У нас они разделены: за программу и за аудитора вы платите напрямую, наценки с нашей стороны нет.

### Нам достаточно Type 1 или сразу нужен Type 2?

Смотрите в письмо заказчика: там почти всегда написано, какой отчёт он принимает и до какой даты. Если стоит просто «SOC 2», начинайте с Type 1 — он же становится первой половиной пути к Type 2.

### У нас государственный заказчик и просят GovRAMP.

Требования у них почти те же, поэтому работа делается один раз и закрывает оба. Сборы оператора GovRAMP вы платите напрямую: в нашу цену они не входят, и эту строку счёта мы называем заранее, а не в конце.

## Куда прислать смету

Назовите заказчика, который просит отчёт, и его срок, — пришлём смету и план письмом.