Услуга · лицензиат ФСТЭК России

Независимая проверка того, насколько системно выстроены процессы защиты информации

Оценка по методике ФСТЭК от 7 августа 2026 года. Проводить её вправе организация с лицензией ФСТЭК на техническую защиту конфиденциальной информации — «КРЕДО-С» работает по этой лицензии и оказывает услугу операторам ГИС, субъектам КИИ, операторам персональных данных и подрядным организациям.

Оцениваем процесс, а не наличие средств защиты: в методике вид требований «Инструменты» весит 0,10 из 1,00 — остальные 0,90 приходятся на регламенты, фактическое выполнение, квалификацию, контроль, обучение, внешний аудит и актуализацию.

Заказать оценку зрелости Посмотреть шкалу уровней
21 × 8направлений и видов требований в расчёте
0 — 4шкала уровней зрелости методики
2—6 недельориентир для организации среднего размера
с 1993на рынке

Кому нужна оценка уровня зрелости

1«начальный»
ГИС 3 класса · ИСПДн УЗ-3, УЗ-4 · ЗОКИИ 3 категории
Рекомендуемый целевой уровень (МД ФСТЭК от 07.08.2026) — не ниже 1
2«системный»
ГИС 2 класса · ИСПДн УЗ-2 · ЗОКИИ 2 категории
Рекомендуемый целевой уровень (МД ФСТЭК от 07.08.2026) — не ниже 2
3«контролируемый»
ГИС 1 класса · ИСПДн УЗ-1 · ЗОКИИ 1 категории
Рекомендуемый целевой уровень (МД ФСТЭК от 07.08.2026) — не ниже 3

Отдельная категория — подрядные организации: методика предусматривает, что заказчик вправе устанавливать требования к уровню зрелости подрядчика в договорах (п. 4–5). Если вы обслуживаете информационные системы госзаказчиков или субъектов КИИ, подтверждённый уровень зрелости становится конкурентным преимуществом на ближайших конкурсах — а скоро, вероятно, и входным условием.

Что входит в услугу

01
Определение области оценки
Из 21 направления методики исключаем неприменимые для вашей инфраструктуры — обоснованно, с фиксацией причин.
02
Сбор исходных данных
По перечню методики: политики, регламенты, планы, отчёты, данные средств защиты и мониторинга, интервью с работниками (п. 19, 23). Помогаем закрыть пробелы до начала расчёта — непредставленные данные обнуляют направление.
03
Расчёт по 21 направлению × 8 видам требований
Документирование, выполнение, инструменты, квалификация, контроль, обучение, внешний аудит, актуализация. Строго по формуле методики.
04
Отчёт установленного состава
(п. 35) Текущие уровни по направлениям, диаграмма профиля «текущее — целевое», перечень недостигнутых целей с указанием видов требований.
05
План совершенствования
Конкретные мероприятия, сроки, ответственные. Не «повысить зрелость вообще», а что именно закрыть первым, чтобы дойти до целевого уровня кратчайшим путём.
06
Повторная оценка
По договорённости — фиксация динамики, ретроспективное сравнение по правилам методики.

Пять уровней зрелости — куда можно прийти

По итогам оценки вы получаете не абстрактную «оценку безопасности», а позицию на этой шкале по каждому из направлений — и понятный маршрут к следующему уровню.

0
Нулевой
Управление защитой информации не осуществляется
1
Начальный
Формальное соответствие с отдельными недостатками
2
Системный
Процессы управляются системно, с учётом актуальных угроз
3
Контролируемый
Плюс регламентированный контроль и плановые проверки
4
Верифицируемый
Эффективность регулярно подтверждает внешняя организация
Недостижим без внешней оценки

Прикиньте свой уровень до разговора с нами

Онлайн-калькулятор по методике ФСТЭК: 21 направление, восемь видов требований с весами, диаграмма профиля и разрыв до целевого уровня. Без регистрации и без почты.

Открыть калькулятор

Почему внешняя оценка, а не самооценка

Методика прямо фиксирует: внешняя оценка объективнее внутренней, потому что её результат не зависит от управленческих решений руководителя оцениваемой организации (п. 6).

Объективность по определению

Методика запрещает специалисту оценивать результаты собственной работы (п. 22) — во внутренней оценке это ограничение выполнить труднее всего.

Уровень 4 без неё недостижим

«Верифицируемый» уровень требует максимума по виду «внешний аудит» — то есть регулярных внешних оценок по графику.

Аргумент для заказчика

Отчёт независимого лицензиата ФСТЭК весит больше самодекларации — особенно когда уровень зрелости спрашивают по договору.

Взгляд со стороны находит то, к чему привыкли внутри

Типовые разрывы — контроль «после инцидентов» вместо планового, обучение без программы, регламенты, не доведённые до людей.

Посмотреть на себя до внешней оценки — пакет самооценки

Два файла, которыми можно пройти методику своими силами: собрать исходные данные и посчитать уровень. Это не заменяет внешнюю оценку — но показывает, где вы сейчас и какие направления просядут.

  • Чек-лист исходных данных. Что собрать до начала оценки: документы, свидетельства выполнения, данные о людях и технике — по пп. 19–25 методики.
  • Расчётный Excel 21×8. 21 направление × 8 видов требований, веса и пороги зашиты формулами: заполняете ответы — получаете Рзн по каждому направлению, итоговый Узи и разрыв до целевого уровня.
  • Отчёт по составу п. 35. Отдельный лист внутри книги: подтягивает расчёт и собирает сведения в том составе, который методика требует от отчёта. Официальной формы у отчёта нет — шаблон составлен по пункту 35.
2 файла · расчёт и отчёт по п. 35

Пакет самооценки уровня зрелости: чек-лист, расчёт 21×8 и готовый отчёт по п. 35

Получить материал

Подтвердите e-mail по ссылке из письма — сразу откроется скачивание.

Шаблоны заполняются под вашу организацию и юридической консультацией не являются.

Почему «КРЕДО-С»

  • Лицензия ФСТЭК России на техническую защиту конфиденциальной информации — правовое основание для внешней оценки по п. 6 методики
  • На рынке с 1993 года
  • Открытое портфолио: реализованные проекты и клиенты с отзывами — посмотрите сами, без рекламных цифр
  • Оценку проводят специалисты практики аудитов ИБ — те же, кто ведёт проекты по 152-ФЗ, КИИ и аттестации

Как начать

Шаг 1 · бесплатно
Прикиньте свой уровень сами

Разумный первый шаг — самооценка: разбор методики с формулой и примером расчёта. Поймёте, о каких направлениях идёт речь, и увидите порядок цифр.

Читать разбор методики
Шаг 2 · с экспертом
Внешняя оценка с отчётом и планом

Короткий разговор с нашим экспертом: определим область оценки, состав данных и сроки. Оставьте заявку — ответим в рабочий день. Стоимость зависит от числа применимых направлений и размера инфраструктуры: называем её после короткого разговора, когда понятен объём. Ориентир по срокам — 2–6 недель для организации среднего размера.

Оставить заявку

Оценка уровня зрелости — методический документ ФСТЭК: он определяет, как оценивать, и рекомендует целевые уровни. Прямых санкций за отсутствие оценки методика не устанавливает.

Стоимость внешней оценки уровня зрелости ИБ

Цена зависит от размера организации, числа процессов ИБ в периметре оценки и глубины проверки свидетельств. Внешняя оценка — от 150 000 руб. за проект. Расчёт по вашему периметру пришлём за 1 рабочий день.

от 150 000 ₽

(за проект)
Запросить расчёт

Часто задаваемые вопросы

Оценка уровня зрелости обязательна?
Нет. Методика — методический документ ФСТЭК: она определяет, как оценивать, и рекомендует целевые уровни, но прямых санкций за отсутствие оценки не устанавливает. При этом заказчики вправе требовать подтверждённый уровень от подрядчиков в договорах, а ФСТЭК использует результаты оценок для анализа эффективности защиты.
Сколько длится оценка?
Зависит от числа применимых направлений, размера инфраструктуры и готовности исходных данных. Ориентир для организации среднего размера — от двух до шести недель, включая интервью и подготовку отчёта.
Что если уровень окажется ниже целевого?
Это рабочая ситуация, а не приговор: методика для того и построена, чтобы находить разрывы. Вы получите план совершенствования с приоритетами — что закрыть первым и какие виды требований блокируют следующий уровень.
Чем это отличается от аудита соответствия приказу № 117 или № 239?
Аудит соответствия отвечает на вопрос «реализованы ли требуемые меры». Оценка зрелости — «насколько системно выстроены процессы»: документирование, контроль, обучение, актуализация. Эти работы дополняют друг друга; по результатам обеих у вас появляется полная картина.
Мы подрядчик, а не оператор. Нам это зачем?
Пункты 4–5 методики: заказчик устанавливает требования к зрелости подрядной организации в документах, на основании которых оказываются услуги. Подтверждённый уровень — ваш аргумент в конкурсах и переговорах, подготовленный заранее, а не в аврале после запроса заказчика.
Реализованные проекты
Рассмотрите также наши другие услуги
Антивирусная защита Защита мобильных устройств Анализ защищенности информационных систем Защита от несанкционированного доступа Защита среды виртуализации Комплексный аудит Криптографическая защита информации Защита АСУ ТП Мониторинг событий ИБ Пентест (Pentest) DevSecOps: безопасная разработка Каталог готовых решений Защита удалённых рабочих мест Центр мониторинга Категорирование объектов КИИ Аудит по ГОСТ 57580 Критическая информационная инфраструктура (КИИ): категорирование и защита объектов Внедрение SIEM Подключение к ГосСОПКА Аудит безопасности ИИ-систем, LLM-приложений и ИИ-агентов Харденинг ИТ-инфраструктуры и серверов Внешняя оценка уровня зрелости ИБ

Отправить заявку на сотрудничество

Ваше имя:*
Телефон:*
E-mail:*
Опишите вашу задачу:

Я соглашаюсь на обработку персональных данных

Хочу получать новости и полезные материалы на email — необязательно

Условия сотрудничества

Закупки по 44-ФЗ и 223-ФЗПоставки и услуги для государственных и корпоративных заказчиков, участие в конкурсных процедурах.
ЭДО и постоплатаЭлектронный документооборот, закрывающие по этапам работ, отсрочка платежа по договору.
SLA с ответственностью исполнителяСроки, параметры сервиса и зоны ответственности закреплены договором, регулярная отчётность.
Лицензии ФСТЭК России и NDAРаботы по защите информации – легально: опыт с КИИ, ГИС и ИСПДн, соглашение о неразглашении.

ООО «КРЕДО-С» · ИНН 7106014366 · КПП 710601001 · ОГРН 1027100747596 · на рынке с 1993 года · 300034, г. Тула, ул. Демонстрации, 27 · офисы: Тула, Москва

+7 (495) 225-60-59 Системный интегратор в сфере ИТ и ИБ. На рынке с 1993 года

Услуги и решения

Компания

Контакты

+7 (495) 225-60-59 credos@credos.ru

300034, г. Тула, ул. Демонстрации, 27
офисы: Тула, Москва

Оставить заявку Заказать звонок

ООО «КРЕДО-С»ИНН 7106014366КПП 710601001ОГРН 1027100747596300034, г. Тула, ул. Демонстрации, 27офисы: Тула, Москвана рынке с 1993 года