О работах и выборе исполнителя

Аттестация ИСПДн — Кабардино-Балкарская Республика

Разберитесь, какие работы нужны вашей информационной системе персональных данных, и найдите исполнителей в нужном регионе. Через АйТиПростор можно отправить один запрос на состав работ, стоимость и сроки.

Информационные системы персональных данных. Необходимость и основание аттестации зависят от статуса конкретной системы.

КомпанииСуть работЧто подготовитьСтоимостьВопросы
Исполнители из каталога

1 компания

В подборе учитываются обязательные лицензии и услуги для выбранного вида работ. Регион относится к компании в каталоге.

Показано 1 из 1Открыть весь подбор в каталоге

Сведения и признак активности лицензий взяты из каталога. Перед выбором исполнителя уточните актуальность лицензий и область разрешённых работ. Выезд и готовность принять задачу согласуются с компанией.

Выбор исполнителя: Кабардино-Балкарская Республика

Регион относится к сведениям компании в каталоге. Он не подтверждает наличие офиса в каждом городе или готовность выехать на любой объект. Эти условия уточняются у исполнителя.

Если система размещена на нескольких площадках, укажите это в открытом описании. Регион компании и расположение всех объектов системы могут различаться.

Сейчас в подборе одна компания. Вы можете изучить её сведения или самостоятельно добавить другие регионы в форме заявки.

Что такое аттестация ИСПДн

ИСПДн объединяет персональные данные в базах и технологии и технические средства, обеспечивающие их обработку. При обсуждении аттестации важно определить сам объект: отдельную систему, её площадки и границы, а не только перечень установленных программ.

Аттестация и оценка эффективности мер защиты — разные понятия. Само наличие персональных данных не означает, что для любой системы обязателен один и тот же порядок аттестации.

Источники: Федеральный закон 152-ФЗ «О персональных данных»Приказ ФСТЭК России от 18.02.2013 № 21

Когда требуется аттестация

Сначала устанавливают статус системы и применимые к ней требования. Пункт 65 приказа ФСТЭК № 117 отдельно рассматривает аттестацию ГИС до начала обработки информации и решение о необходимости аттестации других систем, перечисленных в этом пункте.

Порядок по приказу № 77 в редакции приказа № 60 также определяет свою область применения. Для ряда систем, включая ИСПДн, не являющиеся государственными или муниципальными, он применяется при установленной обладателем информации или оператором оценке в форме аттестации. Поэтому основание работ следует уточнить до согласования цены.

В запросе можно прямо попросить исполнителя объяснить применимые требования и обосновать предлагаемый состав работ.

Источники: Приказ ФСТЭК России от 11.04.2025 № 117Приказ ФСТЭК России от 08.05.2026 № 137Приказ ФСТЭК России от 29.04.2021 № 77Приказ ФСТЭК России от 27.02.2026 № 60

От чего зависит стоимость

Для сопоставимого предложения исполнителю нужен открытый исходный объём: состав системы, число площадок, её текущее состояние и готовность документации. Отдельно уточните, включены ли подготовительные работы, средства защиты, повторные испытания и выезд.

АйТиПростор не устанавливает тариф на аттестацию. Стоимость и сроки вы согласуете с выбранным исполнителем по вашей задаче.

Что подготовить для первого запроса

Для первичного предложения полезно дать исполнителям одинаковое открытое описание.

  • Назначение системы и общий состав обрабатываемой информации без персональных данных людей.
  • Статус системы: например, система коммерческой организации или государственная информационная система.
  • Примерный масштаб, число площадок и рабочие места; что уже сделано по защите.
  • Какой результат нужен: определить требования, подготовить систему, провести испытания или оценить объём работ.

Как описать задачу

Нужна оценка необходимости и объёма аттестации ИСПДн. Укажите назначение системы, примерное число рабочих мест, регион объекта и какие документы уже подготовлены.

Описание, имя, организация и вложения заявки доступны публично. Телефон и email указываются в отдельных полях. Не добавляйте в текст и файлы персональные данные других людей или сведения ограниченного доступа.

Перейти к заявке

Что сравнить в предложениях компаний

  • На каком основании предлагается аттестация и какие границы системы включены в оценку.
  • Входят ли обследование, документы, настройка защиты и устранение выявленных недостатков.
  • Какие испытания и итоговые документы входят в стоимость, что оплачивается отдельно.
  • Какие исходные сведения нужны и как изменения состава системы повлияют на предложение.

Отправка запроса не создаёт заказ и не обязывает выбирать исполнителя. Работы и их стоимость согласуются с компанией отдельно.

Вопросы перед обращением

Аттестация нужна любой ИСПДн?

Нет единого основания утверждать это для всех систем. Необходимо определить статус системы и применимые требования, а также отличать аттестацию от оценки эффективности мер защиты.

Можно обратиться, если документы ещё не готовы?

Да. Опишите текущее состояние и попросите отдельно оценить подготовку и аттестационные работы. Так будет понятно, что именно входит в предложение.

«Сертификация ИСПДн» и аттестация — одно и то же?

Эти слова не следует использовать как взаимозаменяемые. При первичном обращении опишите объект и нужный результат, чтобы исполнитель уточнил подходящую процедуру.

Отправка заявки действительно бесплатна?

Да. АйТиПростор не берёт плату с заказчика за отправку этой заявки. Регистрация не нужна. Работы выбранного исполнителя оплачиваются по согласованным с ним условиям.

Кто получит уведомление и когда ответят?

В форме видны компании, которым планируется направить уведомление: максимум первым 20 из подбора. Число найденных компаний может быть больше. Сервис создаёт заявку и ставит уведомления в отправку; число и сроки ответов зависят от исполнителей.

Открытые источники

Материал подготовлен по открытым документам. Источники проверены . Содержание страницы обновлено .