ГИС-411: подключение за 7 дней

НПК «Оборон-Экран» — подключаем КДНиЗП, школы, опеку, соцзащиту, медучреждения и ОВД к федеральной ГИС «Профилактика» по Постановлению Правительства РФ № 411 от 01.04.2025. Базируемся в Санкт-Петербурге, работаем по СЗФО и дистанционно по РФ.

Что входит в подключение под ключ

• Комплект из 8 документов по ПДн (уведомление РКН, Акт обследования, Модель угроз, Акт классификации, ТЗ на СЗПДн, ПМИ, Технический паспорт, Протокол/Заключение 3 года).
• Поставка СЗИ из реестра ФСТЭК: Secret Net Studio, ПАК «Соболь» v4, КриптоПро NGate Client, антивирус, СОВ, СДЗ (прямой дилер КриптоПро).
• Сертифицированная отечественная ОС (Astra Linux / Alt Linux / РЕД ОС).
• Установка СЗИ и аттестация ИСПДн по 21 Приказу ФСТЭК (УЗ2) — выполняют аккредитованные лицензиаты ФСТЭК/ФСБ на субподряде.
• Настройка доступа через ЕСИА, интеграция через СМЭВ.
• Обучение сотрудников с удостоверениями о повышении квалификации.
• Сопровождение по заявкам, SLA фиксируется в договоре.

Кому обязательно подключаться

По ПП РФ № 411 — 18 категорий органов и учреждений: КДНиЗП, школы и СПО, опека и попечительство, соцзащита, здравоохранение, служба занятости, ОВД, учреждения культуры, спорта, досуга и туризма, ЦВСНП, СИЗО, воспитательные колонии, УИИ, уполномоченные по правам ребёнка.

Штрафы

Нарушение требований по обработке ПДн несовершеннолетних — до 5 млн ₽ для юрлиц по ст. 13.11 КоАП. Штрафы уже применяются с 01.12.2025.

Ответы на частые вопросы

Как проходит подключение для регионов далеко от Санкт-Петербурга?

Полностью удалённо: онлайн-аудит по видеосвязи, электронная подписка документов, отправка сертифицированных СЗИ (Secret Net Studio, «Соболь», Dr.Web) транспортной компанией. Установку и настройку делаем через TeamViewer/AnyDesk с сертификатом безопасности. Обучение — онлайн с удостоверениями о повышении квалификации.

Выезд инженера возможен?

Да, за отдельную стоимость: командировочные + авиа/ж/д. Обычно нужен только на 2-3 дня — на этапе аттестационных испытаний и приёмки. Для большинства регионов удалённое внедрение работает так же хорошо.

Будет ли Заключение об оценке эффективности мер защиты ПДн действовать в моём регионе?

Да. Это федеральный документ по 21 Приказу ФСТЭК, действует на всей территории РФ 3 года. Его принимают региональные органы РКН, прокуратура, аудиторы.

Можно ли совместить с региональным поставщиком СЗИ?

Да, если поставщик имеет лицензии ФСТЭК/ФСБ. Обычно работаем с нашими партнёрами-лицензиатами — у них отлаженная логистика доставки по России и 24/7 поддержка.

Как быть с удалённым обучением — дадут ли удостоверение?

Да. Обучение проводим в онлайн-формате (4-16 часов в зависимости от программы), выдаём удостоверения установленного образца о повышении квалификации. Формат принимается всеми контролирующими органами.

Работаете через 44-ФЗ в регионе?

Да. Готовим обоснование НМЦК и ТЗ с учётом регионального законодательства, сопровождаем торги. Для малых закупок возможен договор с единственным поставщиком. По исполненным госконтрактам предоставляем реестр при запросе.

Обязательно ли нашей организации подключаться к ГИС «Профилактика»?

Да, если вы входите в перечень по ПП РФ № 411 — это 18 категорий органов и учреждений: КДНиЗП, школы и СПО, опека, соцзащита, здравоохранение, служба занятости, ОВД, учреждения культуры, спорта, досуга, ЦВСНП, СИЗО, УИИ и другие. Подключение обязательно с 01.12.2025.

Что будет, если не подключиться или подключиться с нарушениями?

Попытки подключения с нарушением Технических условий рассматриваются федеральным оператором как инцидент ИБ с расследованием. При утечке или неправомерной передаче ПДн — штрафы по 13.11 КоАП: до 200 тыс. ₽ должностным лицам и до 5 млн ₽ юридическим лицам.

Почему нужен именно УЗ2 и 21 Приказ ФСТЭК?

В ГИС обрабатываются ПДн несовершеннолетних. Для таких данных 21 Приказ ФСТЭК устанавливает минимум 2-й уровень защищённости (УЗ2): контроль доступа, шифрование, мониторинг и антивирус, доверенная загрузка, СОВ, анализ защищённости.

Можно ли оставить Windows?

Нет. Требуется отечественная ОС, сертифицированная ФСТЭК (Astra Linux, Alt Linux или РЕД ОС). Под них подбираем и настраиваем сертифицированные СЗИ и СКЗИ.

Какие СЗИ и СКЗИ нужны для подключения?

СЗИ от НСД (Secret Net Studio), сертифицированная ОС, СКЗИ — КриптоПро CSP + КриптоПро NGate Client; браузер — Yandex Browser или Chromium-Gost; антивирус, средство доверенной загрузки (ПАК «Соболь»), СОВ, средство анализа защищённости.

Какие документы по ПДн вы оформляете?

Уведомление в РКН, Акт обследования ИСПДн, Модель угроз, Акт классификации, ТЗ на СЗПДн, ПМИ, Технический паспорт, Протокол оценки и Заключение о соответствии. Заключение действует 3 года.

Сколько это займёт по времени?

Стандартный цикл — 35–45 рабочих дней: аудит, документы, поставка и настройка СЗИ, оценка эффективности, регистрация в ЕСИА и ЛК Госуслуг, приёмка ГИС «Профилактика».

Что такое СОП, ТЖС и ИПР в системе?

СОП — социально опасное положение. ТЖС — трудная жизненная ситуация. ИПР — индивидуальная программа реабилитации: план мероприятий с ответственными, сроками и результатами. В ГИС это ключевые сущности учёта.

Работаете по 44-ФЗ и 223-ФЗ?

Да. Готовим ТЗ, обоснование НМЦК, комплект документов для закупки, сопровождаем торги. Возможна работа и от единственного поставщика, и через конкурс.

Учитываете ли Приказ ФСТЭК № 117, действующий с 01.03.2026?

Да. Проектируем систему защиты сразу с учётом расширенных требований № 117, чтобы не переделывать её после запуска и не попасть под дополнительные проверки.

Нужна ли вам лицензия ФСТЭК или ФСБ, чтобы вести этот проект?

Для подготовки документов по ПДн, консалтинга по 152-ФЗ, обучения операторов и поставки сертифицированных СЗИ/СКЗИ лицензии ФСТЭК ТЗКИ и ФСБ СКЗИ не требуются. Работы, где лицензия обязательна (установка и настройка СЗИ на объекте, аттестационные испытания ИСПДн, выдача Заключения на 3 года), выполняют аккредитованные партнёры-лицензиаты ФСТЭК/ФСБ на субподряде. Состав партнёров и их лицензии указываем в договоре.

Сколько стоит подключение под ключ?

Пакет «Старт» — экспресс-аудит и дорожная карта — от 150 000 ₽. Пакет «Организация» (одно учреждение под ключ, 35–45 дней) рассчитываем под класс ИСПДн, число АРМ и выбранную ОС — КП готовим за 1 рабочий день. Пакет «Регион» — по типовому проекту, серийное подключение КДН / школ / опеки. Цена фиксируется в договоре без скрытых доплат.

Какие гарантии вы даёте?

Три фиксируемые в договоре гарантии: 1) если не сдадим результаты этапа 1 за 7 рабочих дней после предоплаты — возврат 100%; 2) доводим до подписанного Заключения об оценке эффективности мер защиты ПДн — в противном случае работы не оплачиваются; 3) 6–12 месяцев сопровождения по заявкам в зависимости от пакета.

Как быстро можно стартовать?

Средний срок подготовки договора — 1 рабочий день после согласования ТЗ. Экспресс-аудит и дорожная карта — 5–10 рабочих дней. Полный цикл до приёмки ГИС — 35–45 рабочих дней. Для региональных проектов — 3–6 месяцев.

Как происходит оплата — есть ли предоплата?

По 44-ФЗ/223-ФЗ работаем по авансу 30% и расчёту по актам этапов. Для коммерческих заказчиков возможна разбивка на 3 этапа (30/40/30). Все реквизиты и условия — в договоре, счёт выставляем в рабочий день.

Что такое УЗ2 простыми словами?

УЗ2 — второй уровень защищённости персональных данных. Для ГИС «Профилактика» он обязателен, потому что в системе обрабатываются ПДн несовершеннолетних. Практически это значит: сертифицированная ОС (Astra/Alt/РЕД), СЗИ от НСД, СКЗИ КриптоПро, ПАК «Соболь», СОВ, антивирус и средство анализа защищённости — плюс 8 документов по 152-ФЗ.

Какие штрафы реально применяются по 13.11 КоАП?

За нарушения обработки ПДн штрафуют на граждан 100–200 тыс. ₽, должностных лиц — 200–400 тыс. ₽, юридических лиц — 3–5 млн ₽. С 30.05.2025 действуют оборотные штрафы за утечки — до 3% годовой выручки. Штрафы применяются уже сейчас: Роскомнадзор проводит плановые и внеплановые проверки, часто по жалобе родителя.

Что такое КриптоПро NGate и зачем он нужен?

КриптоПро NGate Client — сертифицированное СКЗИ класса КС1/КС2, создающее защищённый канал до ГИС «Профилактика». Без него ФСБ не позволит организации подключиться к системе. NGate работает вместе с КриптоПро CSP и браузером Yandex Browser или Chromium-Gost, в котором уже встроена поддержка ГОСТ-алгоритмов TLS.

Можно ли подключиться через облако или нужен свой сервер?

Классический вариант — АРМ + локальный сервер в ЗСПД организации. Облако возможно только если провайдер имеет аттестат по УЗ2 для обрабатываемого класса ПДн и заключён договор на обработку ПДн по 152-ФЗ. На практике для школ, КДН и опеки дешевле и быстрее поднять защищённый сегмент у себя, чем арендовать аттестованное облако.

Нужна ли нашим сотрудникам переаттестация или обучение?

По 21 Приказу ФСТЭК и ТУ Минпросвещения операторы ГИС обязаны пройти инструктаж по информационной безопасности и работе с ПДн. В пакет «Организация» входит очное или дистанционное обучение до 50 человек + готовые регламенты (журнал учёта СЗИ, журнал инцидентов, памятка оператора). Удостоверения о повышении квалификации — по запросу.

Как понять, попадает ли наша организация под ПП № 411?

В ПП РФ № 411 от 01.04.2025 перечислено 18 категорий: КДНиЗП, школы и СПО, опека, соцзащита, служба занятости, здравоохранение, учреждения культуры/спорта/досуга/туризма, спецучреждения для несовершеннолетних, ЦВСНП, СИЗО, воспитательные колонии, УИИ, органы по делам молодёжи и другие. Если ваша организация работает с несовершеннолетними или их семьями — с большой вероятностью подключение обязательно. Бесплатно проверим за 15 минут по телефону.

Связаться: +7 (812) 660-80-01 · mail@oboron-it.ru