Подготовка к аттестации
Классификация, модель угроз, проект защиты, внедрение сертифицированных СЗИ и ОРД — приводим объект к требованиям до начала испытаний. Комплексная защита ИС.
Аттестация · ГИС · ОИ
Аттестация ГИС и объектов информатизации: порядок и цены
Проводим системы через аттестацию без «второго круга»: классификация, модель угроз, сертифицированные СЗИ, испытания и аттестат соответствия — с документами, которые принимают заказчик, ФСТЭК и проверяющие. Ниже — пошаговый порядок работы, ориентиры цен рынка 2026 года и наши услуги.
Получить расчёт за 1 деньПорядок работ
Как проходит аттестация: 5 шагов
Последовательность соответствует требованиям действующих приказов ФСТЭК России об аттестации (для ГИС госорганов — приказ № 117, действует с 01.03.2026; периодический контроль — приказ № 60, с 01.09.2026). Разбор нормативки — в статье о приказе № 117.
1. Классификация
Определяем тип объекта (ГИС, ИСПДн, АСУ ТП, значимая часть КИИ) и класс защищённости — от него зависит состав требований и мер.
2. Модель угроз
Разрабатываем актуальную модель угроз безопасности информации под вашу конфигурацию — базовый документ для всего проекта защиты.
3. Проект защиты и СЗИ
Проектируем систему защиты, внедряем сертифицированные средства защиты информации, готовим организационно-распорядительные документы.
4. Испытания
Аттестационные испытания по программе, включая проверку эффективности мер, — с устранением выявленных замечаний до приёмки.
5. Аттестат и контроль
Оформляем аттестат соответствия. Дальше держим график периодического контроля и актуализируем документы под изменения нормативки.
Нормативная база с датами вступления в силу — в разделе «Нормативная база 2025–2026»; изменения приказов — в статье о приказе № 60.
Цены
Сколько стоит аттестация: ориентиры рынка
Мы не прячем цены за формой «запросите КП». Ниже — вилки открытых предложений рынка; наша стоимость считается от вашей конфигурации и фиксируется в договоре.
MARKET RANGE / 2026
ориентиры открытых предложений
| Тип объекта | Ориентир рынка 2026 | От чего зависит |
|---|---|---|
| Типовая ИСПДн | 200 000–350 000 ₽ | число процессов оператора, категория данных, готовность документов |
| Типовая ГИС | 500 000–1 000 000 ₽ | класс ГИС, территориальность, состав и зрелость мер защиты |
| АРМ в составе системы | 30 000–100 000 ₽ | тип АРМ, объём испытаний на одно место |
* Ориентиры по открытым предложениям аттестационных центров (2026). Наша цена — после экспресс-аудита: расчёт за 1 рабочий день, КП за 24 часа. Расходы на СЗИ и испытательную лабораторию фиксируются отдельными строками сметы — без «сюрпризов» в середине проекта.
Наши услуги
Что мы берём на себя
Сопровождение испытаний
Организация аттестационных испытаний, работа с испытательной лабораторией, устранение замечаний и защита результатов — до положительного решения.
Документация и ОРД
Полный комплект документов объекта: приказы, положения, регламенты, журналы — так, чтобы их не пришлось «дорисовывать» накануне проверки.
Контроль после аттестата
Календарь периодического контроля, актуализация модели угроз и документов под изменения приказов, поддержка при запросах проверяющих.
Проверки
Что спрашивают прокуратура и ФСТЭК — проверьте заранее
Типовые вопросы к аттестованным системам на проверках и в запросах. Каждому вопросу — что подготовить, чтобы ответ занимал минуты, а не недели.
AUDIT CHECKLIST
типовые запросы регуляторов
> «Предъявите аттестат соответствия. На какой контур он выдан?»
Аттестат должен покрывать именно эксплуатируемую систему и её актуальные границы. Если система дорастала новыми сегментами — границы и документы нужно актуализировать заранее.
> «Когда проводился последний периодический контроль?»
Аттестат — не навсегда: для аттестованных объектов предусмотрен периодический контроль (для ГИС — с графиком по действующим приказам; периодический контроль по приказу № 60 действует с 01.09.2026). Держим график за заказчика.
> «Актуальна ли модель угроз? Под какую редакцию требований она разработана?»
Модель угроз, сделанная под старую конфигурацию или старую редакцию приказов, — типовой повод для замечаний. Актуализируем под текущую инфраструктуру и нормы (приказ № 117 действует с 01.03.2026).
> «Все ли применяемые СЗИ имеют действующие сертификаты?»
Сверяем состав СЗИ с сертификатами ФСТЭК/ФСБ и их сроками; просроченные и «самодельные» меры фиксируем и заменяем до проверки — см. соответствие и допуски.
> «Проводилась ли проверка эффективности принятых мер?»
Проверка эффективности (включая испытания по регламенту) — стандартная часть аттестационных испытаний. Сохраняем протоколы и отчёты так, чтобы их можно было предъявить вместе с аттестатом.
Боли, знакомые каждому, кого проверяли: документы «есть, но не в этой папке», модель угроз трёхлетней давности, СЗИ без сертификатов, границы системы не совпадают с аттестатом. Всё это закрывается на этапе подготовки — начните с чек-листа готовности.
Расчёт аттестации — за 1 рабочий день, КП — за 24 часа
Покажите нам объект до того, как это сделает проверяющий: экспресс-аудит за 20 минут и понятный план до аттестата.
Запросить расчётЗаявка
Рассчитать аттестацию вашего объекта
Опишите объект (ГИС, ИСПДн, АСУ ТП, КИИ) и стадию готовности — в течение одного рабочего дня вернёмся с планом, сроком и оценкой.
Вопросы прокуратуры и предписания ФСТЭК не ждут: аттестат нужен к конкретной дате — вводу системы в эксплуатацию, плановой проверке или сдаче объекта. Пока идёт согласование, срок уже идёт. Начните с экспресс-аудита за 20 минут — покажем, что успеваем, и зафиксируем срок в плане.
Вопросы
Частые вопросы об аттестации ГИС и ОИ
Сколько стоит аттестация ГИС?
Ориентиры открытых предложений рынка 2026 года: типовая ИСПДн — 200–350 тыс. ₽, типовая ГИС — от 500 тыс. до 1 млн ₽, АРМ в составе системы — 30–100 тыс. ₽. Итог зависит от класса системы, числа объектов и готовности мер. Наш расчёт — за 1 рабочий день, КП — за 24 часа.
Из каких шагов состоит аттестация?
Пять шагов: классификация; модель угроз; проект защиты и сертифицированные СЗИ; аттестационные испытания с проверкой эффективности; аттестат соответствия. Далее — периодический контроль.
Аттестат действует бессрочно?
Срок действия аттестата не отменяет периодического контроля и актуальности документов: регуляторы ждут действующую модель угроз и свежие результаты контроля (для ГИС — по действующим приказам ФСТЭК, периодический контроль по приказу № 60 — с 01.09.2026). Мы ведём этот график за заказчика.
Чем приказ № 117 отличается от прежних требований?
Приказ № 117 — новые требования к защите ГИС госорганов, действует с 01.03.2026 и ужесточает состав мер по сравнению с прежним регулированием. Что конкретно меняется для вашей системы — разбираем в статье о приказе № 117 и на экспресс-аудите.
Смежные страницы: соответствие и доступ (лицензии, 44-ФЗ), аттестация как услуга, категорирование КИИ.