Нужна ли аттестация частной ИС при обмене с ФГИС УТКО по приказу №117

Опубликовано 1 октября 2025

Обсуждение ситуации

Клиент интересуется, требуется ли проводить аттестацию частной информационной системы, не являющейся государственной, при обмене техническими данными (ссылки на фото, дата и время вывоза, номер автомобиля, координаты) с ФГИС УТКО согласно приказу ФСТЭК России от 11.04.2025 № 117. Система не обрабатывает персональные данные, не является ГИС и КИИ, уровень защищенности К-3, ранее проводилась проверка эффективности мер по обеспечению безопасности информации.

Заключение

Согласно приказу ФСТЭК России от 11.04.2025 № 117, аттестация информационных систем обязательна для государственных информационных систем (ГИС) и критической информационной инфраструктуры (КИИ), а также при обработке персональных данных. В вашем случае система не является ГИС, не относится к КИИ, не обрабатывает персональные данные, а передаваемые сведения носят технический характер. Приказ № 117 не распространяет требование об обязательной аттестации на такие частные системы с уровнем защищенности К-3, если иное не предусмотрено договором или внутренними нормативными актами организации. Однако, при взаимодействии с ФГИС УТКО могут быть дополнительные требования, установленные регламентом обмена данными или соглашением между сторонами.

Вероятность успеха

90%

Наши рекомендации

  • Провести анализ требований регламента обмена данными с ФГИС УТКО на предмет наличия дополнительных требований к аттестации.
  • Документально зафиксировать результаты проверки эффективности мер по обеспечению безопасности информации.
  • При необходимости получить письменное разъяснение от ФСТЭК России или оператора ФГИС УТКО относительно необходимости аттестации.
  • В случае возникновения спорных ситуаций — обратиться к профессиональному юристу по вопросам информационной безопасности.
  • Если не решить вопрос с аттестацией, возможны риски отказа в подключении к ФГИС УТКО, а также претензии со стороны регуляторов.
  • Решение вопроса позволит избежать административных рисков, упростит взаимодействие с государственными системами и повысит доверие к вашей организации.
  • Рекомендуем проконсультироваться с профессиональным юристом для получения индивидуального заключения и минимизации рисков.

Правовые основания

Приказ ФСТЭК России от 11.04.2025 № 117

Устанавливает требования к обеспечению безопасности информации в информационных системах, порядок проведения аттестации.

Федеральный закон от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации"

Определяет общие требования к защите информации и категории информационных систем.

Федеральный закон от 26.07.2017 № 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации"

Регулирует вопросы защиты КИИ, определяет критерии отнесения к КИИ.

Важное замечание

Представленная информация носит справочный характер и не является юридической консультацией. Для принятия решений рекомендуется получить консультацию профессионального юриста с учетом конкретных обстоятельств вашего дела.

Разбор именно вашей ситуации

Выше — общий ответ на похожий вопрос. У вас свои даты, суммы и документы: опишите их — сначала бесплатно ответим коротко, а подробный разбор с планом действий покажет, что делать именно вам.

Опишите свою ситуацию

Пример подробного разбора: затопили соседи сверху

Соседи сверху затопили квартиру: испорчены потолок и ламинат в комнате. Платить отказываются, говорят, что прорвало общий стояк.

Есть ли акт управляющей компании о заливе?
Да, составили на следующий день
Что в акте указано причиной?
Лопнул шланг стиральной машины в квартире соседей
Оценивали ли ущерб?
Нет, только фотографии

Вывод

Ущерб возмещает собственник квартиры сверху: по акту причина — его стиральная машина, а не общий стояк. Сначала оцените ущерб и направьте претензию, при отказе — в суд.

За оборудование внутри квартиры (стиральную машину, шланги, краны после первого запорного устройства) отвечает её собственник. Общий стояк — зона управляющей компании, но акт указывает на шланг, значит, ссылка соседей на стояк акту противоречит. Возместить нужно реальный ущерб: стоимость ремонта потолка и пола и испорченных вещей.

Нормы

ГК РФ, ст. 1064
Вред имуществу возмещает тот, кто его причинил, если не докажет, что не виноват.
ГК РФ, ст. 15
Возмещаются реальные убытки — расходы на восстановление испорченного имущества.
ГК РФ, ст. 210
Собственник несёт бремя содержания своего имущества.
ГК РФ, ст. 196
Срок исковой давности — три года.

Что делать

  1. Получите копию акта управляющей компании с подписями и печатью — это главное доказательство причины залива.
  2. Закажите оценку ущерба у независимого оценщика. Письменно пригласите соседа на осмотр: телеграммой или письмом с описью вложения.
  3. Направьте соседу претензию с суммой ущерба, копиями акта и отчёта об оценке и сроком для добровольной оплаты.
  4. Если не заплатит — подайте иск по месту жительства соседа: до 50 000 ₽ — мировому судье, больше — в районный суд. Расходы на оценку тоже можно взыскать.

Чего не хватает для точного ответа

  • Точная сумма ущерба — без оценки суд не сможет её взыскать.

Перспективы

Высокие: акт управляющей компании прямо указывает на оборудование соседа. Сосед может оспорить сумму, поэтому оценка нужна независимая и с приглашением его на осмотр.

Ситуация вымышленная. Ваш разбор будет про ваши обстоятельства.

  • Бесполезный ответ — вернём кредиты. Кнопка под платным ответом: в течение 7 дней, не чаще 3 раз за 30 дней.
  • Ваш вопрос видите только вы. Обращения не публикуются и не попадают в поиск.
  • Данные остаются в России. Ответы готовит модель на наших серверах.
  • Отвечает ИИ по законам РФ. Проверка юристом скоро появится.