Получите аттестат соответствия за 25-30 рабочих дней
Порядок аттестации (приказ ФСТЭК России от 29.04.2021 № 77) изменён приказом ФСТЭК России от 27 февраля 2026 г. № 60: зарегистрирован Минюстом России 24.06.2026, № 87202, вступил в силу 1 сентября 2026 года. Три изменения меняют и сроки, и состав работ.
| Что | Как было | Как стало |
|---|---|---|
| Отчёт о контроле защищённости во ФСТЭК | не реже одного раза в два года, срок подачи не установлен | не реже одного раза в три года, подать в течение 5 рабочих дней с даты завершения контроля (п. 32) |
| Методы периодического контроля | не были перечислены в Порядке | прямо названы два: анализ уязвимостей и тестирование на проникновение (новый п. 31.1) |
| Состав аттестационных испытаний | пентест не был обязательной частью | для ГИС и иных ИС госорганов, ГУП, госучреждений 1 и 2 классов защищённости с выходом в интернет или взаимодействием с другими системами проводится тестирование на проникновение (новый п. 16.1) |
Что это значит на практике. Аттестация систем 1 и 2 классов с подключением к интернету стала дороже и длиннее: в неё вошёл пентест. Отчёт о периодическом контроле больше нельзя подать «когда дойдут руки» — пять рабочих дней после завершения работ.
Мы проводим тестирование на проникновение и анализ защищённости как часть аттестационных работ — по лицензии ФСТЭК России.
В нормативных документах ФСТЭК России используется термин «объект информатизации» — он шире, чем «информационная система». Объектом информатизации может быть не только сама ИС, но и автоматизированное рабочее место, и защищаемое помещение, где ведутся конфиденциальные переговоры.
На практике под аттестацию попадают три типа объектов:
Порядок организации и проведения работ по аттестации объектов информатизации установлен приказом ФСТЭК России № 77 от 29.04.2021. Аттестат соответствия выдаётся на конкретный объект в его зафиксированных границах: при изменении состава технических средств, конфигурации или расположения объект аттестуют заново.
Мы работаем со всеми тремя типами: определим границы объекта, подготовим программу и методики аттестационных испытаний, проведём испытания и оформим аттестат. Отдельно — разбор приказа ФСТЭК № 117 о защите информации в государственных информационных системах, если ваш объект относится к ГИС.
Аттестация информационной системы – официальное подтверждение ФСТЭК России, что защита системы отвечает требованиям. Обязательна она для государственных информационных систем (ГИС) и систем, работающих с государственной тайной: без аттестата соответствия их нельзя ввести в эксплуатацию.
Для информационных систем персональных данных (ИСПДн) аттестация — добровольная. По 152-ФЗ оператор обязан периодически оценивать эффективность защиты, а по приказу ФСТЭК №21 — определить уровень защищённости (УЗ) и внедрить под него набор мер с сертифицированными СЗИ. Состав мер зависит от УЗ и адаптируется под конкретную систему. Аттестацию многие проходят по своей инициативе — чтобы официально подтвердить соответствие перед клиентами и регулятором.
Аттестация информационных систем под ключ
ГИС, ИСПДн, АСУ ТП и системы обработки конфиденциальной информации — от классификации и проектирования СЗИ до аттестата соответствия. «Кредо-С» — лицензиат ФСТЭК и ФСБ, проведём аттестационные испытания и сопроводим при проверках.
Обязанность аттестации закреплена нормативными документами регулятора. Приказы ФСТЭК России № 117 (для ГИС) и № 21 (для ИСПДн) формируют перечень организационных и технических мер до получения аттестата. Объём аттестационных испытаний зависит от класса защищённости ГИС и/или уровня защищённости ПДн.
Приказ ФСТЭК № 117 с 1 марта 2026 заменил приказ № 17Класс защищённости и состав мер определяются на этапе построения системы защиты — подробнее о защите ГИС и классах защищённости. Класс задаёт базовый состав требований, который при адаптации уточняется под конкретную систему. Ошибка в классификации на старте ведёт к пересмотру состава мер и повторным испытаниям: занижение класса — реализованный набор мер не соответствует требованиям, завышение — избыточные затраты.
Оставьте заявку, мы свяжемся с вами и расскажем подробности
Дождитесь проведения Аттестационных испытаний
Получите Аттестат по итогам процедуры и гарантию защищенности своих систем
«Кредо-С» выполняет полный цикл: от классификации и проектирования СЗИ до взаимодействия с аттестационной лабораторией, обеспечивая техническую защиту информации сертифицированными ФСТЭК решениями.
Цена зависит от класса защищённости, числа систем и готовности документации. Аттестация — от 200 000 руб. за одну систему, срок от 1,5 месяцев. Точный расчёт по вашей системе — за 1 рабочий день.
от 200 000 ₽
(за ИС) от 1,5 месяцевОтправить заявку на сотрудничество
Я соглашаюсь на обработку персональных данных
Хочу получать новости и полезные материалы на email - необязательно
Будьте уверены, что система защиты информации на объекте выполняет свою задачу
Обрабатывайте конфиденциальную информацию без рисков в соответствии с требованиями регуляторов
Сделайте ставку на надежность информационных систем, чтобы победить в битве с конкурентами
С 1 сентября 2026 года отчёт по результатам контроля уровня защищённости представляется в ФСТЭК России не реже одного раза в три года и в течение 5 рабочих дней с даты завершения контроля — так изменил пункт 32 Порядка приказ ФСТЭК России от 27.02.2026 № 60. Непредставление отчёта — основание приостановить действие аттестата. Мы напомним о приближающемся контроле и возьмем его на себя.
ПодробнееВ рамках аттестационных испытаний проверяется соответствие фактически внедрённых мер заявленным требованиям. Аудит информационной безопасности охватывает основные направления, такие как:
Соответствие 152-ФЗ поддерживается весь жизненный цикл ИС: при изменении состава данных или инфраструктуры может потребоваться переаттестация, а ИТ-аутсорсинг сопровождения снижает нагрузку на ИТ-службу.
Входим в ТОП-100 компаний на рынке информационной безопасности по версии Tadviser
Компании без лицензий не имеют право оказывать услуги по аттестации информационных систем
Больше 50 экспертов ежегодно проходят обучения и повышают компетенции, чтобы предлагать вам актуальные решения в сфере информационной безопасности
«Главная причина отказа в аттестате — не «плохие железки», а документы: модель угроз не бьётся с реальной конфигурацией, протоколы испытаний устарели. Поэтому мы готовим документальную базу параллельно с настройкой СЗИ — к испытаниям система и бумаги приходят согласованными, и аттестат выдаётся с первого захода.»
От лица команды обеспечения информационной безопасности единой сети передачи данных ПАО "Ростелеком" выражаю благодарность команде ООО "КРЕДО-С", которая принимала участие в проведении периодического контроля соответствия системы…
Благодарственное письмоУправление социальной защиты населения Администрации Людиновского муниципального округа Калужской области выражает свою благодарность ООО "КРЕДО-С" за профессионализм в работе и качественное оказание услуг по аттестации…
Благодарственное письмоОт лица Отдела социальной защиты населения администрации муниципального района «Думиничский район» выражаем искреннюю благодарность ООО "Кредо С" за профессионально и качественно выполненные работы по аттестации рабочих мест в…
Благодарственное письмоГосударственное бюджетное учреждение Московской области «Единый миграционный центр Московской области» выражает искреннюю признательность ООО «КРЕДО-С» за профессионализм и ответственный подход в оказании услуг. Отдельная…
Благодарственное письмоМуниципальное казённое учреждение "Многофункциональный центр по оказанию государственных и муниципальных услуг населению Егорьевского муниципального района" выражает свою благодарность ООО «Кредо-С» за профессионализм в работе и…
Благодарственное письмоМуниципальное автономное учреждение «Многофункциональный центр предоставления государственных и муниципальных услуг городского округа Коломна Московской области» выражает свою благодарность ООО «Кредо-С» за профессионализм в…
Благодарственное письмоАдминистрация городского округа Красногорск Московской области выражает свою благодарность ООО «КРЕДО-С» за высокое качество оказания комплексных услуг по информационной безопасности, а также за внимательное отношение и…
Благодарственное письмоАкционерное общество «Серпуховский завод «Металлист» выражает свою благодарность ООО «КРЕДО-С» за профессионализм в работе и высокое качество в исполнении услуг, а также лично Колобродовой Елене Юрьевне за внимательное отношение…
Благодарственное письмоВыражаю свою благодарность Вам и Вашему коллективу за многолетнее плодотворное сотрудничество. Отмечаю профессионализм сотрудников ООО «КРЕДО-С» и высокое качество в оказании услуг по созданию системы защиты персональных данных…
Благодарственное письмоМуниципальное автономное учреждение «Многофункциональный центр предоставления государственных и муниципальных услуг «Дмитровский» выражает свою благодарность ООО «КРЕДО-С» за профессионализм в работе и высокое качество в…
Благодарственное письмоАдминистрация Подольского муниципального района Московской области выражает свою благодарность ООО «Кредо-С» за профессионализм в работе и высокое качество в исполнении услуг, а также лично Бирюкову Павлу Владимировичу за…
Благодарственное письмо
Средняя оценка Кредо-С – 5,0 из 5 по 41 отзыву заказчиков
От лица команды обеспечения информационной безопасности единой сети передачи данных ПАО "Ростелеком" выражаю благодарность команде ООО "КРЕДО-С", которая принимала участие в проведении периодического контроля соответствия системы защиты информации требованиям…
Государственное бюджетное учреждение Московской области «Единый миграционный центр Московской области» выражает искреннюю признательность ООО «КРЕДО-С» за профессионализм и ответственный подход в оказании услуг. Отдельная благодарность — отделу информационной…
ООО «КРЕДО-С» · ИНН 7106014366 · КПП 710601001 · ОГРН 1027100747596 · на рынке с 1993 года · 300034, г. Тула, ул. Демонстрации, 27 · офисы: Тула, Москва
300034, г. Тула, ул. Демонстрации, 27
офисы: Тула, Москва
ООО «КРЕДО-С»ИНН 7106014366КПП 710601001ОГРН 1027100747596300034, г. Тула, ул. Демонстрации, 27офисы: Тула, Москвана рынке с 1993 года
