Подключение к информационным системам
От подготовки рабочего места до аттестата соответствия и получения доступа к государственным, ведомственным или частным информационным системам.
Выполняем подключение к информационным системам (ИС) по техническим требованиям оператора: проводим аудит, разрабатываем документацию по информационной безопасности, поставляем и настраиваем средства защиты информации (СЗИ), организуем аттестацию и сопровождаем согласование подключения.
Берём на себя технические работы, подготовку документов и общение с оператором ИС. Вам не нужно самостоятельно разбираться в требованиях ФСТЭК, подбирать криптошлюз ViPNet, готовить модель угроз и устранять замечания по информационной безопасности.
Работаем с государственными учреждениями, образовательными и медицинскими организациями, туроператорами, государственными компаниями и коммерческими предприятиями.
Результат — защищенная инфраструктура, комплект необходимой документации и готовность к подключению по регламенту конкретной ИС. Сопровождаем получение доступа до завершения предусмотренных договором процедур.
К каким информационным системам мы подключаем
Организуем подключение к федеральным, региональным, государственным и отраслевым информационным системам. Учитываем требования оператора ИС к рабочему месту, защищенному каналу связи, криптографическим средствам и документации.
ФИС ФРДО — Федеральный реестр документов об образовании
Подключение образовательных организаций к ФИС ФРДО. Подготовка защищенного рабочего места, настройка необходимых СЗИ, средств связи и доступа к системе. Сопровождение выполнения требований оператора.
ФИС ГИА и Приема
Подготовка инфраструктуры для защищенного информационного взаимодействия в рамках проведения государственной итоговой аттестации и приема в образовательные организации. Настройка оборудования, программных средств и каналов связи по установленному регламенту.
Подключение образовательных организаций к ФИС ФРДО. Подготовка защищенного рабочего места, настройка необходимых СЗИ, средств связи и доступа к системе. Сопровождение выполнения требований оператора.
ФИС ГИА и Приема
Подготовка инфраструктуры для защищенного информационного взаимодействия в рамках проведения государственной итоговой аттестации и приема в образовательные организации. Настройка оборудования, программных средств и каналов связи по установленному регламенту.
ЕГИСЗ — Единая государственная информационная система в сфере здравоохранения
Подключение медицинских организаций к ЕГИСЗ и ее подсистемам. Организация защищенного обмена медицинскими данными, настройка криптографической защиты и подготовка необходимых документов по информационной безопасности. Учитываем требования к обработке персональных данных, включая специальные категории, и особенности взаимодействия с региональными медицинскими информационными системами.
Подключение медицинских организаций к ЕГИСЗ и ее подсистемам. Организация защищенного обмена медицинскими данными, настройка криптографической защиты и подготовка необходимых документов по информационной безопасности. Учитываем требования к обработке персональных данных, включая специальные категории, и особенности взаимодействия с региональными медицинскими информационными системами.
СМЭВ — Система межведомственного электронного взаимодействия
Подготовка организации к подключению к СМЭВ: анализ требований, настройка защищенного взаимодействия, подготовка документации и сопровождение технического согласования с уполномоченными участниками.
МЭДО — Межведомственный электронный документооборот
Организация защищенного электронного документооборота для государственных органов и организаций. Подготовка рабочих мест и инфраструктуры, настройка необходимых средств защиты и сопровождение подключения в соответствии с действующим регламентом.
Подготовка организации к подключению к СМЭВ: анализ требований, настройка защищенного взаимодействия, подготовка документации и сопровождение технического согласования с уполномоченными участниками.
МЭДО — Межведомственный электронный документооборот
Организация защищенного электронного документооборота для государственных органов и организаций. Подготовка рабочих мест и инфраструктуры, настройка необходимых средств защиты и сопровождение подключения в соответствии с действующим регламентом.
ГИС ЭП — Государственная информационная система «Электронная путевка»
Подключение туроператоров к ГИС «Электронная путевка». Подготовка защищенного рабочего места, настройка криптографических средств, выполнение технических требований и сопровождение получения доступа.
ГИС ТЭК — Государственная информационная система топливно-энергетического комплекса
Подготовка организаций ТЭК к защищенному информационному взаимодействию, настройка технических средств и оформление документации по требованиям оператора системы.
ЕГАИС
Подключение организаций к соответствующим компонентам ЕГАИС с учетом отраслевой специфики. Настройка программных компонентов, средств электронной подписи и защищенного обмена данными, если это предусмотрено регламентом.
Информационные системы прослеживаемости и «Антиконтрафакт»
Подготовка инфраструктуры для обмена данными с отраслевыми системами прослеживаемости продукции и противодействия контрафакту. Анализ требований, настройка интеграции и необходимых средств защиты.
Подключение туроператоров к ГИС «Электронная путевка». Подготовка защищенного рабочего места, настройка криптографических средств, выполнение технических требований и сопровождение получения доступа.
ГИС ТЭК — Государственная информационная система топливно-энергетического комплекса
Подготовка организаций ТЭК к защищенному информационному взаимодействию, настройка технических средств и оформление документации по требованиям оператора системы.
ЕГАИС
Подключение организаций к соответствующим компонентам ЕГАИС с учетом отраслевой специфики. Настройка программных компонентов, средств электронной подписи и защищенного обмена данными, если это предусмотрено регламентом.
Информационные системы прослеживаемости и «Антиконтрафакт»
Подготовка инфраструктуры для обмена данными с отраслевыми системами прослеживаемости продукции и противодействия контрафакту. Анализ требований, настройка интеграции и необходимых средств защиты.
Не нашли нужную информационную систему?
Работаем не только с перечисленными ИС. Изучим технический регламент вашего оператора, определим обязательные требования к защите информации и подготовим индивидуальный проект подключения.
Что входит в подключение к ИС под ключ: аттестация, защита и настройка
Подключение к государственной информационной системе — это не просто установка программы на компьютер.
Для получения доступа могут потребоваться защищенный канал связи, настроенные СЗИ, комплект организационно-технической документации, подтверждение соответствия требованиям информационной безопасности и согласование с оператором ИС.
Мы закрываем весь комплекс работ — от первоначального аудита до технической готовности и сопровождения получения доступа.
- Аудит инфраструктуры и разработка модели угрозИзучаем требования оператора ИС, проверяем имеющуюся ИТ-инфраструктуру и определяем, какие мероприятия необходимы для подключения.
В состав работ входят:- Обследование рабочих мест, серверов, сетевой инфраструктуры и каналов связи.
- Анализ технических условий и требований информационной безопасности.
- Определение применимых требований и необходимого уровня защиты.
- Разработка или актуализация модели угроз безопасности информации.
- Подготовка технического задания и комплекта документации по защите информации.
Результат: перечень необходимых работ, оборудования, программного обеспечения и документов с расчетом стоимости проекта. - Поставка и настройка средств защиты информацииПодбираем и внедряем СЗИ с учетом требований оператора и действующих нормативных документов.
В зависимости от проекта используем:- Криптошлюзы ViPNet и другие совместимые средства криптографической защиты информации.
- Сертифицированные средства защиты от несанкционированного доступа.
- Антивирусное программное обеспечение.
- Межсетевые экраны и средства контроля сетевого взаимодействия.
- Средства регистрации событий безопасности и контроля целостности.
- Программные и аппаратные средства, необходимые для выполнения требований к защищенной инфраструктуре.
При необходимости организуем работы, связанные с контролем отсутствия недекларированных возможностей (НДВ) программного обеспечения, и проверяем наличие требуемых подтверждающих документов.
Настраиваем защищенный канал связи, проверяем взаимодействие компонентов и готовим инфраструктуру к испытаниям.
Результат: настроенное и проверенное защищенное рабочее место или информационная система. - Аттестация ИС и автоматизированных рабочих местЕсли аттестация обязательна по законодательству или условиям подключения, организуем подготовку и проведение аттестационных испытаний.
Выполняем подготовительные работы, разрабатываем документацию, проверяем выполнение мер защиты и устраняем выявленные недостатки.
Аттестационные испытания проводятся уполномоченной организацией, имеющей необходимую лицензию ФСТЭК России.
Результат: получение аттестата соответствия требованиям по защите информации при положительных результатах испытаний.
Состав аттестуемого объекта — отдельное АРМ, сегмент или информационная система — определяется требованиями, применимыми к конкретному проекту. - Согласование и взаимодействие с оператором ИСБерем на себя общение с оператором информационной системы в рамках предоставленных заказчиком полномочий.
Готовим техническую часть заявок, проверяем документы, сопровождаем согласование схемы подключения, обрабатываем замечания и участвуем в проверке взаимодействия.
При необходимости сопровождаем оформление договора, соглашения об информационном взаимодействии и других документов. Юридическое сопровождение осуществляется в согласованном договором объеме.
Вам не придется самостоятельно выяснять, почему не проходит проверку криптошлюз, какие документы необходимо исправить или почему оператор отклонил техническую схему.
Результат: завершение технической подготовки и сопровождение процедуры предоставления доступа оператором ИС. - Сдача проекта и передача документацииПосле завершения работ передаем заказчику настроенные средства защиты, эксплуатационную документацию, схемы подключения, результаты проверок, необходимые инструкции и акты.
При необходимости проводим инструктаж ответственных сотрудников.
Вы получаете не отдельную настройку компьютера, а законченный комплекс работ по подключению к ИС согласно техническому регламенту
Этапы работ: прозрачный путь к аттестату и получению доступа
Вы заранее понимаете последовательность действий, ориентировочные сроки и результат каждого этапа.
Экспресс-аудит и изучение требований: 1–3 рабочих дня
Получаем исходные данные, изучаем технические требования оператора ИС, оцениваем состояние инфраструктуры и определяем объем необходимых мероприятий.
Вы предоставляете исходную информацию — мы формируем предварительное техническое решение и расчет стоимости.
Подготовка проекта и документации: 10 рабочих дней
Разрабатываем техническую документацию, модель угроз, перечень мер защиты, схему подключения и спецификацию СЗИ. Согласовываем состав работ.
Поставка и внедрение СЗИ:
5–15 рабочих дней
Поставляем необходимое оборудование и программное обеспечение, устанавливаем средства защиты, настраиваем криптошлюз ViPNet, рабочие места и защищенные каналы связи.
Подготовка к аттестации:
3–7 рабочих дней
3–7 рабочих дней
Проверяем выполнение требований безопасности, готовим объект к испытаниям, устраняем выявленные несоответствия и комплектуем документацию.
Аттестационные испытания:
~5–15 рабочих дней
При необходимости организуем проведение испытаний уполномоченным органом по аттестации. По результатам положительных испытаний оформляется аттестат соответствия.
Согласование подключения и получение доступа — по регламенту оператора
Передаем необходимые материалы, сопровождаем проверку, тестирование информационного взаимодействия и рассмотрение заявки оператором ИС.
После завершения предусмотренных процедур сдаем работы и передаем итоговый комплект документов.
После завершения предусмотренных процедур сдаем работы и передаем итоговый комплект документов.
- Сколько времени занимает подключение к ИС?Для типового защищенного рабочего места работы могут занимать несколько недель. Для распределенной информационной системы, сложной интеграции или проекта с обязательной аттестацией срок определяется индивидуально.
Ориентировочные сроки этапов не являются гарантированными и могут пересекаться. На календарный срок влияют поставка СЗИ, готовность инфраструктуры, объем аттестационных испытаний и сроки согласования с оператором ИС.
Ваше участие — предоставление исходных данных, обязательные согласования и подписание документов. Техническую подготовку, настройку, испытания и рабочую коммуникацию с участниками проекта берем на себя. - Начните с бесплатного экспресс-аудитаПроверим требования к подключению вашей организации, определим необходимые СЗИ и аттестационные мероприятия, подготовим предварительную смету.
Бесплатный экспресс-аудит ни к чему не обязывает. Он позволяет оценить объем и бюджет работ; окончательная смета формируется после согласования технических требований.
Нормативная база и гарантии: требования ФСТЭК на 2026 год
Подключение к информационным системам требует соблюдения не только технических условий оператора, но и применимых нормативных требований по защите информации. Мы проектируем решения с учетом действующего законодательства и актуальных требований регуляторов.
С 1 марта 2026 года действует Приказ ФСТЭК России от 11.04.2025 №117, заменивший Приказ №17 от 11.02.2013.
Новый документ устанавливает требования к защите информации в государственных информационных системах, а также в иных информационных системах государственных органов, государственных унитарных предприятий и государственных учреждений.
В 2026 году требования дополнительно изменены Приказом ФСТЭК России №137 от 08.05.2026. Основная часть изменений действует с 1 сентября 2026 года, отдельные положения вступают в силу 1 марта 2027 года.
Что это означает для вашей организации?
При создании новой системы, модернизации инфраструктуры или подготовке подключения необходимо учитывать действующую редакцию требований ФСТЭК, а не автоматически применять ранее разработанные решения по Приказу №17.
Проверке подлежат применимые меры защиты, техническая документация, характеристики используемых СЗИ и выполнение организационных требований.
При этом ранее выданные аттестаты соответствия не утрачивают силу автоматически из-за вступления в силу Приказа №117.
Мы проверяем применимость новых требований к вашему проекту, выявляем расхождения и готовим необходимый план модернизации.
Новый документ устанавливает требования к защите информации в государственных информационных системах, а также в иных информационных системах государственных органов, государственных унитарных предприятий и государственных учреждений.
В 2026 году требования дополнительно изменены Приказом ФСТЭК России №137 от 08.05.2026. Основная часть изменений действует с 1 сентября 2026 года, отдельные положения вступают в силу 1 марта 2027 года.
Что это означает для вашей организации?
При создании новой системы, модернизации инфраструктуры или подготовке подключения необходимо учитывать действующую редакцию требований ФСТЭК, а не автоматически применять ранее разработанные решения по Приказу №17.
Проверке подлежат применимые меры защиты, техническая документация, характеристики используемых СЗИ и выполнение организационных требований.
При этом ранее выданные аттестаты соответствия не утрачивают силу автоматически из-за вступления в силу Приказа №117.
Мы проверяем применимость новых требований к вашему проекту, выявляем расхождения и готовим необходимый план модернизации.
При выполнении работ учитываем требования ключевых нормативных актов:
149-ФЗ «Об информации, информационных технологиях и о защите информации».
Учитываем обязанности по защите информации, предотвращению неправомерного доступа и обеспечению безопасности информационных систем.
152-ФЗ «О персональных данных».
Для систем, обрабатывающих персональные данные, определяем применимые требования к их защите, включая организационные и технические меры безопасности.
Приказ ФСТЭК №117.
Учитываем требования к защите информации в системах, на которые распространяется действие приказа.
Приказ ФСТЭК №77.
Учитываем действующий порядок организации и проведения аттестационных испытаний объектов информатизации, когда требуется аттестация.
Нормативные требования к криптографической защите.
При использовании ViPNet и других СКЗИ учитываем применимые требования ФСБ России, особенности эксплуатации криптографических средств и регламент оператора системы.
Конкретный перечень нормативных документов определяется назначением ИС, категорией обрабатываемой информации, статусом организации и техническими условиями подключения.
149-ФЗ «Об информации, информационных технологиях и о защите информации».
Учитываем обязанности по защите информации, предотвращению неправомерного доступа и обеспечению безопасности информационных систем.
152-ФЗ «О персональных данных».
Для систем, обрабатывающих персональные данные, определяем применимые требования к их защите, включая организационные и технические меры безопасности.
Приказ ФСТЭК №117.
Учитываем требования к защите информации в системах, на которые распространяется действие приказа.
Приказ ФСТЭК №77.
Учитываем действующий порядок организации и проведения аттестационных испытаний объектов информатизации, когда требуется аттестация.
Нормативные требования к криптографической защите.
При использовании ViPNet и других СКЗИ учитываем применимые требования ФСБ России, особенности эксплуатации криптографических средств и регламент оператора системы.
Конкретный перечень нормативных документов определяется назначением ИС, категорией обрабатываемой информации, статусом организации и техническими условиями подключения.
Фиксируем в договоре результат, состав работ, сроки и ответственность сторон.
Если проект предусматривает получение аттестата соответствия, организуем необходимые мероприятия, включая устранение замечаний, относящихся к согласованному объему нашей ответственности.
Условия гарантии получения аттестата, порядок действий при отрицательных результатах испытаний и обязательства сторон определяются договором.
Выдача аттестата зависит от фактического соответствия объекта установленным требованиям и результатов аттестационных испытаний. Предоставление доступа к внешней ИС осуществляется ее оператором.
Наша задача — обеспечить техническую готовность, документально подтвердить выполнение требований и довести проект до согласованного результата.
Если проект предусматривает получение аттестата соответствия, организуем необходимые мероприятия, включая устранение замечаний, относящихся к согласованному объему нашей ответственности.
Условия гарантии получения аттестата, порядок действий при отрицательных результатах испытаний и обязательства сторон определяются договором.
Выдача аттестата зависит от фактического соответствия объекта установленным требованиям и результатов аттестационных испытаний. Предоставление доступа к внешней ИС осуществляется ее оператором.
Наша задача — обеспечить техническую готовность, документально подтвердить выполнение требований и довести проект до согласованного результата.
Часто задаваемые вопросы
1. Что будет, если не подключиться к обязательной информационной системе?
Последствия зависят от отрасли и требований законодательства. Организация может столкнуться с невозможностью передавать обязательные сведения, выполнять установленные процедуры или участвовать в предусмотренном информационном обмене.
Ответственность и возможные штрафы определяются конкретной обязанностью и составом нарушения. Универсального штрафа за неподключение к любой ИС не существует.
Ответственность и возможные штрафы определяются конкретной обязанностью и составом нарушения. Универсального штрафа за неподключение к любой ИС не существует.
2. Обязательно ли получать аттестат соответствия для подключения к ИС?
Не всегда. Необходимость аттестации зависит от типа информационной системы, применимых нормативных требований и технических условий оператора.
Для государственных информационных систем аттестация предусмотрена действующими требованиями ФСТЭК. Для подключаемого рабочего места или внешней системы необходимость отдельной аттестации определяется индивидуально.
До начала работ проверяем, действительно ли требуется аттестат соответствия или достаточно выполнить установленный комплекс мер защиты.
Для государственных информационных систем аттестация предусмотрена действующими требованиями ФСТЭК. Для подключаемого рабочего места или внешней системы необходимость отдельной аттестации определяется индивидуально.
До начала работ проверяем, действительно ли требуется аттестат соответствия или достаточно выполнить установленный комплекс мер защиты.
3. Можно ли самостоятельно пройти аттестацию ИС?
Заказчик может самостоятельно подготовить инфраструктуру, разработать часть документации и внедрить средства защиты при наличии необходимых компетенций.
Однако аттестационные испытания по порядку ФСТЭК №77 проводит организация, обладающая соответствующей лицензией.
Мы помогаем подготовить объект к испытаниям и организуем процедуру с участием уполномоченного исполнителя.
Однако аттестационные испытания по порядку ФСТЭК №77 проводит организация, обладающая соответствующей лицензией.
Мы помогаем подготовить объект к испытаниям и организуем процедуру с участием уполномоченного исполнителя.
4. Как изменились требования к аттестации после вступления в силу Приказа ФСТЭК №117?
С 1 марта 2026 года Приказ №117 заменил ранее применявшийся Приказ №17. При подготовке новых систем необходимо учитывать действующие требования, включая изменения 2026 года.
При этом аттестаты, выданные до вступления Приказа №117 в силу, сохраняют действительность в предусмотренных законодательством пределах.
Если ваша ИС уже аттестована, мы проверим основания для актуализации документации, изменения состава мер защиты или проведения дополнительных мероприятий.
При этом аттестаты, выданные до вступления Приказа №117 в силу, сохраняют действительность в предусмотренных законодательством пределах.
Если ваша ИС уже аттестована, мы проверим основания для актуализации документации, изменения состава мер защиты или проведения дополнительных мероприятий.
5. Обязательно ли покупать криптошлюз ViPNet?
Нет, не во всех случаях. Необходимость конкретного криптошлюза определяется требованиями оператора ИС, схемой защищенного взаимодействия и совместимостью используемых решений.
Если требуется ViPNet, подберем подходящую конфигурацию, организуем поставку, лицензирование и настройку. При допустимости альтернативных решений рассмотрим другие варианты СКЗИ.
Если требуется ViPNet, подберем подходящую конфигурацию, организуем поставку, лицензирование и настройку. При допустимости альтернативных решений рассмотрим другие варианты СКЗИ.
5. Можно ли использовать уже установленные СЗИ?
Да, если имеющиеся средства защиты соответствуют требованиям, обеспечивают необходимую функциональность, совместимы с инфраструктурой и имеют требуемые документы и действующие права использования.
При обследовании проверяем существующие СЗИ, чтобы избежать необоснованных расходов на повторную закупку.
При обследовании проверяем существующие СЗИ, чтобы избежать необоснованных расходов на повторную закупку.
6. Как подготовиться к проверке ФСТЭК?
Проверяем актуальность организационно-технической документации, модели угроз, эксплуатационных документов, сведений о применяемых СЗИ и фактическое выполнение требований защиты информации.
При необходимости проводим предварительный аудит, формируем перечень несоответствий и сопровождаем их устранение.
Объем подготовки зависит от применимых требований и предмета проверки.
При необходимости проводим предварительный аудит, формируем перечень несоответствий и сопровождаем их устранение.
Объем подготовки зависит от применимых требований и предмета проверки.
7. Что делать, если оператор ИС отказал в подключении?
Определим причину отказа, проанализируем технические замечания и требования оператора.
Если проблема связана с настройками криптошлюза, средствами защиты, документацией или схемой подключения, подготовим корректировки и сопроводим повторное согласование.
Если проблема связана с настройками криптошлюза, средствами защиты, документацией или схемой подключения, подготовим корректировки и сопроводим повторное согласование.
8. Сколько времени занимает подключение к СМЭВ?
Срок зависит от технической готовности участника, выбранной схемы взаимодействия, необходимости разработки интеграции и процедур согласования.
Подготовка защищенной инфраструктуры и подключение к сервисам СМЭВ — разные части проекта. Мы оцениваем их отдельно и формируем календарный план после изучения исходных данных.
Подготовка защищенной инфраструктуры и подключение к сервисам СМЭВ — разные части проекта. Мы оцениваем их отдельно и формируем календарный план после изучения исходных данных.
9. Кто общается с оператором государственной информационной системы?
Мы сопровождаем техническое взаимодействие с оператором ГИС или другой ИС: уточняем требования, готовим необходимые материалы, участвуем в согласованиях и устраняем технические замечания.
Заявки и юридически значимые документы, которые по регламенту должен направлять сам участник, оформляются заказчиком при нашей поддержке либо уполномоченным представителем при наличии соответствующих полномочий.
Заявки и юридически значимые документы, которые по регламенту должен направлять сам участник, оформляются заказчиком при нашей поддержке либо уполномоченным представителем при наличии соответствующих полномочий.
Оставьте заявку на подключение к информационным системам
Подключим вашу организацию к необходимой ИС — от аудита и внедрения СЗИ до аттестации и сопровождения получения доступа.
Вам не нужно разбираться в технических регламентах, самостоятельно подбирать ViPNet, искать исполнителей для аттестации или согласовывать каждый технический вопрос с оператором информационной системы.
Мы подготовим инфраструктуру, оформим необходимые документы, организуем испытания и возьмем на себя техническое сопровождение подключения.
Получите расчет стоимости и план подключения с учетом требований вашей ИС.
Вам не нужно разбираться в технических регламентах, самостоятельно подбирать ViPNet, искать исполнителей для аттестации или согласовывать каждый технический вопрос с оператором информационной системы.
Мы подготовим инфраструктуру, оформим необходимые документы, организуем испытания и возьмем на себя техническое сопровождение подключения.
Получите расчет стоимости и план подключения с учетом требований вашей ИС.