Подключение к федеральной ГИС
Проверим, что уже есть у организации, определим обязательный минимум и подготовим подключение без лишних закупок. Документы по 152-ФЗ, средства защиты и настройку возьмём на себя.
Не знаете технических параметров — это нормально. Начнём с исходной ситуации.
Исходная ситуация
Для первого обращения не требуется разбираться в технических условиях и средствах защиты. Достаточно описать исходную ситуацию — состав подключения и порядок работ определим после проверки.
Получить консультацию →Проверим основания подключения, исходное состояние организации и составим пошаговый план.
Возьмём на себя организационные документы, подбор компонентов, настройку и координацию работ.
Отделим обязательный минимум от дополнительных решений и предложим поэтапный порядок реализации.
Проверим совместимость и сохраним всё, что соответствует действующим требованиям.
Сначала определяем фактический дефицит. Только после этого формируем состав работ и поставки.
Основания и готовность
В соответствии с Федеральным законом от 24.06.1999 № 120-ФЗ и Положением о ГИС «Профилактика», утверждённым постановлением Правительства РФ от 01.04.2025 № 411, к информационному взаимодействию подключаются органы и учреждения системы профилактики, а также иные поставщики информации, определённые в установленном порядке. Для конкретной организации применимость требований и схема подключения устанавливаются с учётом её полномочий, роли в региональном контуре и полученных организационно-распорядительных документов.
Название учреждения само по себе не подтверждает обязанность подключения. Проверим полномочия организации, её роль в региональном контуре и полученные документы.
Техническая готовность
Технические условия определяют базовую конфигурацию рабочего места, защищённый канал и требования к реализованным мерам безопасности. Дополнительные компоненты определяются после обследования.
До подключения необходимо проверить не только рабочее место, но и выполнение организацией обязанностей оператора персональных данных. При необходимости ФОРУС проводит проверку и приводит документы и фактические процессы обработки ПДн в соответствие в согласованном объёме.
Проверяем, подано ли уведомление об обработке персональных данных и соответствуют ли сведения в реестре фактическим целям, категориям данных, способам обработки и используемой инфраструктуре. При необходимости готовим первичное уведомление или уведомление об изменении сведений.
Организационная часть выполняется с учётом требований Федерального закона № 152-ФЗ, включая обязанности оператора, меры по организации обработки и уведомлению уполномоченного органа. Техническая защита информационных систем рассматривается как отдельная часть работ.
Для доступа используется стационарный компьютер с сертифицированной операционной системой, совместимым браузером, сетевым подключением и USB-портом.
Минимальные параметры не заменяют обследование. Дополнительно проверяются совместимость оборудования, производительность и возможность установки требуемых компонентов.
Подключение выполняется через инфраструктуру виртуальной защищённой сети с использованием КриптоПро NGate и NGate Client.
Установка клиента, настройка рабочего места и проверка защищённого соединения включаются в проект, если это предусмотрено согласованным составом работ.
В зависимости от архитектуры рабочего места, существующей защиты и способа реализации мер дополнительно могут потребоваться:
Secret Net Studio, ПАК «Соболь», Dr.Web, Kaspersky, RedCheck, XSpider, Сканер-ВС, КриптоПро NGate Client.
Конкретный продукт, исполнение и действительность сертификата проверяются на дату проекта. Перечень не означает, что каждый компонент требуется любой организации.Для рабочего места реализуются организационные и технические меры, после чего проводится оценка их эффективности. Конкретный состав испытаний и документов определяется принятой схемой защиты и применимыми требованиями.
Перечень корректируется по действующим техническим условиям, исходному состоянию организации и принятой схеме защиты.
Первый шаг
Опишите организацию и оставьте удобный способ связи. Технические параметры можно не указывать — специалист уточнит их при первом разговоре.
Сначала выясняем, что уже есть у организации. Затем определяем обязательный минимум и только после этого формируем закупку и план работ.
Результат: подтверждённая применимость и перечень исходных данных.
Результат: перечень необходимых документов и действий, включая уведомление Роскомнадзора.
Результат: подтверждённые совместимые компоненты и фактический дефицит.
Результат: согласованный состав работ, лицензий и оборудования для закупки.
Результат: подготовленное рабочее место, комплект документов, настроенный защищённый доступ и рекомендации по эксплуатации.
Конкретный комплект определяется применимыми требованиями, техническими условиями, фактическими процессами обработки ПДн и исходным состоянием рабочего места.
Круг участников определяется Федеральным законом № 120-ФЗ, Положением о ГИС «Профилактика», региональной схемой взаимодействия и организационно-распорядительными документами. Одного названия учреждения для вывода недостаточно.
До подключения необходимо проверить выполнение организацией обязанностей оператора персональных данных. Мы можем провести проверку, подготовить или актуализировать локальные документы, политику обработки ПДн и сведения для уведомления Роскомнадзора в согласованном объёме.
Да, если оборудование, программная платформа и возможность установки требуемых компонентов соответствуют актуальным техническим условиям. Это определяется при обследовании.
Базово технические условия предусматривают сертифицированные операционную систему и антивирус, NGate Client, защищённый канал и меры для 2-го уровня защищённости ПДн. Дополнительные средства определяются принятой схемой и результатами обследования.
Да. Сначала можно провести обследование и подготовить состав закупки, затем последовательно выполнить документацию, поставку, настройку и оценку эффективности.
Оператор персональных данных обязан проверить, соответствует ли его деятельность сведениям, содержащимся в реестре операторов. В зависимости от исходной ситуации требуется первичное уведомление либо актуализация ранее поданных сведений.
Технические условия требуют сертифицированную ФСТЭК России операционную систему 5-го класса или выше. Возможность использовать существующую систему определяется по её сертификату и фактической конфигурации.
Технические условия предусматривают оценку эффективности реализованных мер. Порядок подтверждения и состав документов зависят от принятой схемы и применимых требований.
Срок определяется после проверки исходного состояния, состава закупки, готовности документов и порядка действий оператора системы.
Назначить ответственного, предоставить исходные сведения, обеспечить доступ к документам и рабочему месту и согласовывать принимаемые решения.
Да. Общие решения можно типизировать и планировать группой, но исходное состояние каждой организации и рабочего места проверяется отдельно.