С 1 декабря 2025 года поставщики информации вносят в ГИС «Профилактика» персональные данные несовершеннолетних: постановку на учёт, материалы индивидуальной профилактической работы (ИПР), решения комиссий по делам несовершеннолетних. Любая система, в которой обрабатываются персональные данные, — это ИСПДн, и её защищённость подтверждается аттестацией. Пока аттестации нет, каждый день работы со сведениями о детях — это риск по статье 13.11 КоАП РФ: штраф для юридического лица — до 15 млн ₽.
Разбираем два таймера, которые у организации тикают одновременно: срок аттестации ИСПДн — от 1,5 до 3 месяцев — и операционные сроки ПП № 411: 5 рабочих дней на размещение сведений и 30 календарных дней на подключение. Таблица этапов, точные цифры ответственности и порядок действий — ниже.
Зачем участнику ГИС «Профилактика» аттестация ИСПДн
Поставщики информации перечислены в п. 15 Положения, утверждённого постановлением Правительства РФ от 01.04.2025 № 411: органы образования, опеки и соцзащиты, КДН, медицинские организации, органы внутренних дел, учреждения культуры и спорта — всего 22 группы. Все они размещают в системе сведения о детях и подростках. Это персональные данные, причём самая чувствительная категория субъектов — несовершеннолетние.
Требования к защищённости уже встроены в регламент: сведения вносятся только с действующей усиленной квалифицированной электронной подписью (п. 22 Положения) через личный кабинет, а подключение к системе должно завершиться не позднее 30 календарных дней со дня получения запроса оператором (п. 49). На практике это означает, что рабочие места, с которых идёт обработка, должны соответствовать требованиям приказов ФСТЭК России: для ИСПДн действует приказ № 21, для ГИС с 01.03.2026 — приказ № 117 (ранее — № 17). Для участников ГИС «Профилактика» аттестация, как правило, проводится по 2-му уровню защищённости (УЗ2).
Сроки аттестации ИСПДн в 2026 году
Реалистичный ориентир по полному циклу — по индивидуальному календарному плану. В эту вилку входит всё: классификация, модель угроз, внедрение средств защиты, подготовка документов и испытания. Ускориться реально только если защищённость уже приведена в порядок — каждый пропущенный этап потом оборачивается переделкой.
Ключевой момент: сроки ПП № 411 аттестацию не ждут. Подключение к системе — максимум 30 календарных дней (п. 49), возврат некорректного запроса и его исправление — по 3 рабочих дня (п. 45), а на размещение полученной информации даётся 5 рабочих дней (п. 13). Если начать аттестацию после подключения, организация будет месяцами вносить данные детей в систему без подтверждённой защиты. Аттестацию запускают до подачи запроса или строго параллельно.
Этапы аттестации ИСПДн: таблица
Подготовка и испытания проходят по согласованным этапам. Уже выполненные работы учитываются после проверки их применимости; общий срок определяется по готовности объекта и составу работ.
| Этап | Что выполняется | Результат |
|---|---|---|
| 1. Классификация ИСПДн | Определяются состав персональных данных, категории субъектов и требуемый уровень защищённости (для участников ГИС «Профилактика» — как правило, УЗ2) | Акт классификации, класс системы |
| 2. Модель угроз | Оцениваются актуальные угрозы безопасности персональных данных | Модель угроз, утверждённая руководителем |
| 3. Проектирование защиты | Выбираются средства защиты и организационные меры по составу мер ФСТЭК (для ИСПДн — приказ № 21) | Техническое задание, план мероприятий |
| 4. Внедрение | Устанавливаются и настраиваются СЗИ, готовятся приказы, регламенты, журналы | Рабочая система защиты, комплект документов |
| 5. Аттестационные испытания | Проверяется эффективность принятых мер, оформляются итоговые документы | Аттестат соответствия |
Ответственность за отсутствие аттестации: ст. 13.11 КоАП РФ
Обработка персональных данных с нарушением требований законодательства — это статья 13.11 КоАП РФ. Ответственность по ней — до 15 млн ₽ для юридического лица. Точные вилки действующей редакции: при 10 000–100 000 субъектов — штраф 5–10 млн ₽, свыше 100 000 — 10–15 млн ₽ (ч. 13–15). Повторное нарушение по ч. 16 — оборотный штраф 1–3% годовой выручки: минимум 20 млн ₽, максимум 500 млн ₽. Для руководителей государственных учреждений возможна персональная дисквалификация.
Сведения в ГИС «Профилактика» хранятся не менее 5 лет, резервные копии — не менее 10 лет (пп. 25–26 Положения): записи, внесённые до приведения защиты в порядок, остаются в системе надолго.
Не только штрафы: проверки по 120-ФЗ и представления прокуратуры
Штрафы по статье 5.35 КоАП РФ сами по себе невелики: по ч. 1 — предупреждение или 500–2 000 ₽, повторно — 4 000–5 000 ₽ или арест до 5 суток (ч. 2). Проблема в другом: каждое повторное нарушение усиливает надзор, а у организаций системы профилактики свой штрафообразующий слой — региональные законы. За неисполнение решений КДН юридическим лицам грозит примерно 5–7 тыс. ₽ (пример Белгородской области).
Реальная практика — прокурорские проверки. По итогам проверки органов и учреждений системы профилактики прокуратура Курской области внесла 123 представления; представление за нарушение ст. 4 120-ФЗ получил директор ГБОУ «Романовская школа» в Москве.
Механизмы внутри системы: оператор формирует сводный отчёт о полноте информации (п. 60) — пропуски видны на федеральном уровне, а доступ могут заблокировать (пп. 52–54). Подробный разбор санкций — в статье «Штрафы за ГИС «Профилактика»: что реально грозит организации».
Как совместить аттестацию и сроки ПП № 411
- Аудит текущего состояния. Фиксируем, какие меры защиты уже выполняются, а что придётся внедрять — от этого зависит и срок, и бюджет.
- Запрос о подключении — параллельно. Запрос за подписью руководителя и списки уполномоченных лиц — строго по п. 43: возврат по п. 45 съедает минимум 6 рабочих дней (3 на возврат и 3 на исправление).
- Аттестация по плану из таблицы выше — от 1,5 до 3 месяцев.
- После подключения — операционная дисциплина: 5 рабочих дней на размещение сведений (п. 13), 3 дня на уведомление о кадровых изменениях и 5 дней на перерегистрацию доступа (п. 51).
Все сроки ГИС «Профилактика» с пунктами Положения собраны в нашей статье «Сроки ГИС «Профилактика» 2026: все сроки в одной таблице».
Аудит готовности ИСПДн — по индивидуальному составу: покажем, что уже закрывает требования ФСТЭК, чего не хватает и сколько это стоит. Сопровождение работы с ГИС «Профилактика» — по индивидуальному расчёту: следим за сроками, вносим сведения, отвечаем на запросы проверяющих.
Частые вопросы
Сколько времени занимает аттестация ИСПДн?
Состав и сроки подготовки рассчитываются для конкретного объекта. План может включать классификацию, модель угроз, внедрение мер защиты, организационные документы и необходимые испытания.
Какой штраф грозит за отсутствие аттестации ИСПДн?
По ст. 13.11 КоАП РФ юрлицу — 3–15 млн ₽ (ч. 13–15): 5–10 млн ₽ при 10 000–100 000 субъектов, 10–15 млн ₽ свыше 100 000. Повторное нарушение — оборотный штраф 1–3% годовой выручки: минимум 20 млн ₽, максимум 500 млн ₽.
Можно ли работать в ГИС «Профилактика» без аттестации?
Регламент требует УКЭП и защищённые рабочие места (п. 22 Положения), подключение — не позднее 30 календарных дней (п. 49). Работа без подтверждённой защиты — риск по ст. 13.11 КоАП РФ (до 15 млн ₽ юрлицу), поэтому аттестацию начинают до подключения или параллельно.
Есть ли отдельный штраф за просрочку внесения сведений в ГИС «Профилактика»?
Специальной статьи КоАП нет, но пропуски видны оператору в сводном отчёте о полноте информации (п. 60), доступ могут заблокировать (пп. 52–54), а проверки по 120-ФЗ заканчиваются представлениями прокуратуры.
Сколько стоят аудит и сопровождение?
Аудит готовности и сопровождение работы с ГИС «Профилактика» рассчитываются по вашей системе. В КП фиксируются конкретные работы, результаты, стоимость и календарный план.
Оставьте заявку — перезвоним за 15 минут
или позвоните: +7 4852 60-91-96 · mail@new-sst.ru