Аттестация ИСПДн для ГИС «Профилактика»: порядок и сроки
Перед подключением к ГИС «Профилактика» каждая организация обязана аттестовать свою информационную систему персональных данных (ИСПДн) в соответствии с требованиями ФСТЭК России (Приказ ФСТЭК № 21). Без аттестата ИСПДн регулятор не выдаст разрешение на обработку ПДн несовершеннолетних.
Что такое ИСПДн и зачем её аттестовать
ИСПДн — информационная система, в которой обрабатываются персональные данные. Для организации, работающей с детьми, это могут быть: база данных учеников, система учёта семей, CRM социальной защиты и т.д.
Аттестация — это проверка соответствия ИСПДн установленным требованиям безопасности. По итогам выдаётся аттестат соответствия — официальный документ, подтверждающий право обрабатывать ПДн.
Классы ИСПДн и требования
| Показатель | Как определяется |
|---|---|
| Уровень защищённости персональных данных: УЗ-1–УЗ-4 | По ПП РФ № 1119: категории данных, число субъектов, актуальные угрозы. |
| Класс защищённости информационной системы | По применимым требованиям ФСТЭК; не является синонимом уровня защищённости ПДн. |
| Состав работ и стоимость | После обследования системы и проверки технических условий оператора. |
Этапы аттестации ИСПДн
1. Категорирование ПДн (1-2 дня)
Определяем, какие персональные данные обрабатываются, в каком объёме, кто имеет доступ. По итогам присваивается класс ИСПДн (К1–К4).
2. Разработка модели угроз
Составляем перечень актуальных угроз безопасности для конкретной организации. Документ согласуется с ФСТЭК.
3. Внедрение мер защиты (5-14 дней)
Устанавливаем сертифицированные средства защиты: антивирус, межсетевой экран, СЗИ от НСД, настраиваем разграничение доступа.
4. Испытания и аттестация
Проводим аттестационные испытания, составляем технический паспорт ИСПДн. Выдаём аттестат соответствия.
5. Уведомление Роскомнадзора (1 день)
Направляем уведомление об обработке ПДн в территориальный орган Роскомнадзора.
Часто задаваемые вопросы
Нужна ли аттестация ФСТЭК для подключения к ГИС Профилактика?
Необходимость и объект аттестации определяются после обследования: по виду информационной системы, её границам, применимым требованиям защиты и техническим условиям оператора. Требование аттестации нельзя автоматически переносить на любую ИСПДн только из-за обработки данных несовершеннолетних.
Сколько стоит аттестация ИСПДн для ГИС Профилактика?
Необходимость и состав оценки соответствия определяют по применимым требованиям и фактической конфигурации системы. Стоимость таких работ и их включение в договор согласуются после обследования.
Как долго действует аттестат ИСПДн?
Срок действия и условия прекращения действия аттестата определяются применимым порядком аттестации, самим аттестатом и изменениями объекта. Контроль защиты не реже одного раза в три года по пункту 17 ПП РФ № 1119 не является общим трёхлетним сроком действия аттестата.
Что такое модель угроз для ГИС Профилактика?
Модель угроз — обязательный документ, описывающий актуальные угрозы безопасности персональных данных для конкретной организации. Составляется на основе Методики ФСТЭК 2021 года. Без модели угроз аттестация невозможна.
Можно ли пройти аттестацию самостоятельно?
Формально — да, но на практике это крайне сложно. Требуется знание нормативной базы ФСТЭК (21 Приказ, Методика 2021), умение работать со специализированным ПО для аттестации. Большинство организаций привлекают лицензиатов ФСТЭК.
Нужна помощь с подключением к ГИС Профилактика?
Бесплатная проверка подключаемости за 15 минут. Работаем по всей России.
Получить консультацию бесплатноПорядок аттестации привязан к требованиям системы — контекст в руководстве профилактика безнадзорности: полное руководство 2026.