Обследование и определение объёма
Что аттестуется, по каким требованиям, каков класс защищённости или категория значимости, в каком состоянии система защиты и документация. Результат — перечень несоответствий и план подготовки.
Compliance
Аттестация объектов информатизации
Готовим объект к аттестационным испытаниям и сопровождаем аттестацию: приводим систему защиты и документацию в соответствие требованиям, отрабатываем замечания, обеспечиваем получение аттестата соответствия. Дальше поддерживаем состояние, за которое этот аттестат выдан.
Область применения
Что аттестуется
Порядок организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну, утверждён приказом ФСТЭК России от 29.04.2021 № 77. Он распространяется на:
- Государственные и муниципальные информационные системы
- Информационные системы персональных данных
- Значимые объекты критической информационной инфраструктуры
- Автоматизированные системы управления производственными и технологическими процессами
- Информационные системы организаций оборонно-промышленного комплекса
- Защищаемые помещения
С 1 сентября 2026
Что меняется с 1 сентября 2026 года
Приказом ФСТЭК России от 27.02.2026 № 60 в порядок аттестации внесены изменения, вступающие в силу 1 сентября 2026 года. Правки не косметические, и главная мысль в них одна: аттестация не заканчивается выдачей документа.
Распределение ролей
Кто проводит аттестацию и в чём наша роль
Аттестационные испытания проводит орган по аттестации, который назначает экспертов, оформляет протоколы и заключение и по результатам выдаёт аттестат соответствия. Сведения об аттестованном объекте вносятся в реестр аттестованных объектов информатизации; ФСТЭК России проводит оценку представленных документов.
Этапы проекта
Этапы работ
Приведение объекта в соответствие
Доработка системы защиты, настройка средств, устранение выявленных несоответствий, комплектование и доработка документации: модель угроз, техническое задание, эксплуатационная и организационно-распорядительная документация.
Подготовка к испытаниям
Комплектование материалов, необходимых органу по аттестации, согласование программы и методик, подготовка ответственных сотрудников.
Сопровождение аттестационных испытаний
Взаимодействие с органом по аттестации, обеспечение доступа и условий проведения работ, оперативное устранение замечаний. В ходе испытаний в объект могут вноситься изменения для приведения его в соответствие требованиям — сопровождаем этот процесс.
Получение и оформление результатов
Протоколы, заключение, аттестат соответствия, внесение сведений в реестр.
Сопровождение после аттестации
Периодический контроль состояния объекта, подготовка соответствующих материалов, поддержание документации в актуальном состоянии.
Результат
Что вы получаете
- Перечень несоответствий с оценкой сроков и стоимости устранения
- План подготовки объекта к аттестации
- Доработанную систему защиты и комплект документации
- Сопровождение испытаний и отработку замечаний
- Аттестат соответствия и сопутствующие документы, оформленные органом по аттестации
- План последующего контроля и поддержания
Поддержание
После аттестации: то, на чём чаще всего теряют аттестат
Аттестат подтверждает состояние объекта. Меняется состав средств защиты, обновляются системы, расширяется сегмент, уходят ответственные сотрудники, истекает поверка оборудования — и фактическое состояние расходится с аттестованным.
Распределение ролей
Зоны ответственности
| Задача | АйЭсТи | Заказчик | Орган по аттестации |
|---|---|---|---|
| Обследование, перечень несоответствий | Выполняем | Предоставляет доступ и сведения | — |
| Доработка системы защиты и документации | Выполняем | Утверждает, финансирует закупки | — |
| Аттестационные испытания, протоколы, заключение, аттестат | Сопровождаем | Выступает владельцем объекта, заключает договор | Проводит и оформляет |
| Внесение сведений в реестр | — | — | Обеспечивает |
| Устранение замечаний | Выполняем в согласованном объёме | Принимает решения, выполняет за его пределами | Фиксирует |
| Периодический контроль после аттестации | Проводим необходимые мероприятия и готовим материалы | Утверждает и представляет | По применимости |
Планирование
Сроки и стоимость
Срок складывается из подготовки объекта и самих испытаний. Первая часть зависит от исходного состояния и обычно занимает больше: доработка системы защиты, закупка и настройка средств, комплектование документации, устранение несоответствий.
Почему мы
Почему АйЭсТи
- В сфере информационной безопасности с 2011 года, более 80 специалистов
- Офисы в Самаре, Оренбурге и Нижнем Новгороде, представительство в Москве
- Лицензия ФСТЭК России на деятельность по технической защите конфиденциальной информации, лицензия ФСБ России по деятельности в отношении шифровальных средств
- Проектируем и внедряем системы защиты — готовим объект к аттестации, а не только оформляем документы к чужому решению
- Работаем с ГИС, ИСПДн, значимыми объектами КИИ и АСУ ТП: понимаем, чем аттестация технологического сегмента отличается от офисного
- Отслеживаем изменения порядка аттестации и готовим объекты с учётом редакции, действующей на момент испытаний
- Сопровождаем аттестованные объекты после выдачи аттестата, включая восстановление действия приостановленного
Вопросы
Частые вопросы
Обязательна ли аттестация для нашей системы?
Зависит от статуса объекта, класса защищённости и категории значимости. Для части систем аттестация обязательна, для части — применяются иные формы оценки соответствия. Определяем на первом этапе и, если аттестация не требуется, говорим об этом.
Можно ли аттестовать объект своими силами?
Для органов власти предусмотрена такая возможность — при соблюдении установленных условий, включая информирование ФСТЭК России и наличие необходимых средств контроля и оборудования. Оценим применимость и, если она есть, поможем подготовить подразделение.
У нас приостановлено действие аттестата. Поможете?
Да, это частое обращение. Проводим необходимые мероприятия по контролю защищённости, устраняем выявленные несоответствия, готовим и направляем документы.
Мы изменили систему после аттестации. Что делать?
Оценить, затрагивает ли изменение условия, на которых выдан аттестат. Часть изменений требует дополнительных мероприятий, часть — нет. Оценку влияния делаем до того, как изменение внесено, если это возможно.
Аттестация гарантирует прохождение проверки?
Нет. Она подтверждает соответствие объекта требованиям на момент испытаний и в подтверждённых условиях эксплуатации. Дальнейший результат зависит от того, поддерживается ли это состояние.
Compliance
Обсудить аттестацию
Расскажите об объекте: что за система, какой статус и класс, есть ли действующий аттестат, проводился ли контроль. Определим применимые требования, объём подготовки и порядок работ.