Нужна ли аттестация при обмене с ГИС по приказу ФСТЭК №117?

Опубликовано 1 октября 2025

Обсуждение ситуации

Клиент интересуется, требуется ли проведение аттестации информационной системы организации №1, которая не является государственной информационной системой (ГИС), при обмене данными с ГИС организации №2, в соответствии с приказом ФСТЭК России от 11 апреля 2025 года № 117. Дополнительно: система №1 не является ГИС, уровень защищенности К-3, обработка персональных данных не осуществляется, передаются только ссылки на фотографии, размещённые на сайте организации №3, система №1 не является критической информационной инфраструктурой.

Заключение

В соответствии с приказом ФСТЭК России от 11 апреля 2025 года № 117, аттестация обязательна для государственных информационных систем (ГИС) и информационных систем, обрабатывающих определённые категории информации, в том числе персональные данные или относящиеся к критической информационной инфраструктуре (КИИ). Если информационная система организации №1 не является ГИС, не обрабатывает персональные данные и не относится к КИИ, а также если передаются только ссылки на фотографии, размещённые на стороннем ресурсе, то формальных оснований для обязательной аттестации по данному приказу нет. Однако, если в процессе обмена данными возникает доступ к защищаемой информации, требования могут измениться. Рекомендуется внимательно изучить положения приказа ФСТЭК № 117, а также сопутствующие нормативные акты, чтобы исключить риски нарушения законодательства.

Вероятность успеха

90%

Наши рекомендации

  • Провести внутренний аудит информационной системы на соответствие требованиям приказа ФСТЭК № 117.
  • Документально зафиксировать, что система не обрабатывает персональные данные и не является ГИС или КИИ.
  • Оформить соглашения с контрагентами, подтверждающие характер передаваемых данных (только ссылки, без передачи защищаемой информации).
  • В случае изменения характера обрабатываемых данных или статуса системы — незамедлительно провести повторную оценку необходимости аттестации.
  • Если не решить вопрос корректно, возможны штрафы, предписания надзорных органов, а также риски блокировки информационной системы.
  • Решение вопроса позволит избежать административной ответственности, повысить доверие контрагентов и обеспечить юридическую чистоту деятельности.
  • Рекомендуем проконсультироваться с профессиональным юристом по вопросам информационной безопасности для исключения всех рисков.

Правовые основания

Приказ ФСТЭК России от 11.04.2025 № 117

Об утверждении требований к защите информации в государственных информационных системах.

Федеральный закон от 27.07.2006 № 149-ФЗ

Об информации, информационных технологиях и о защите информации.

Федеральный закон от 26.07.2017 № 187-ФЗ

О безопасности критической информационной инфраструктуры Российской Федерации.

Важное замечание

Представленная информация носит справочный характер и не является юридической консультацией. Для принятия решений рекомендуется получить консультацию профессионального юриста с учетом конкретных обстоятельств вашего дела.

Разбор именно вашей ситуации

Выше — общий ответ на похожий вопрос. У вас свои даты, суммы и документы: опишите их — сначала бесплатно ответим коротко, а подробный разбор с планом действий покажет, что делать именно вам.

Опишите свою ситуацию

Пример подробного разбора: затопили соседи сверху

Соседи сверху затопили квартиру: испорчены потолок и ламинат в комнате. Платить отказываются, говорят, что прорвало общий стояк.

Есть ли акт управляющей компании о заливе?
Да, составили на следующий день
Что в акте указано причиной?
Лопнул шланг стиральной машины в квартире соседей
Оценивали ли ущерб?
Нет, только фотографии

Вывод

Ущерб возмещает собственник квартиры сверху: по акту причина — его стиральная машина, а не общий стояк. Сначала оцените ущерб и направьте претензию, при отказе — в суд.

За оборудование внутри квартиры (стиральную машину, шланги, краны после первого запорного устройства) отвечает её собственник. Общий стояк — зона управляющей компании, но акт указывает на шланг, значит, ссылка соседей на стояк акту противоречит. Возместить нужно реальный ущерб: стоимость ремонта потолка и пола и испорченных вещей.

Нормы

ГК РФ, ст. 1064
Вред имуществу возмещает тот, кто его причинил, если не докажет, что не виноват.
ГК РФ, ст. 15
Возмещаются реальные убытки — расходы на восстановление испорченного имущества.
ГК РФ, ст. 210
Собственник несёт бремя содержания своего имущества.
ГК РФ, ст. 196
Срок исковой давности — три года.

Что делать

  1. Получите копию акта управляющей компании с подписями и печатью — это главное доказательство причины залива.
  2. Закажите оценку ущерба у независимого оценщика. Письменно пригласите соседа на осмотр: телеграммой или письмом с описью вложения.
  3. Направьте соседу претензию с суммой ущерба, копиями акта и отчёта об оценке и сроком для добровольной оплаты.
  4. Если не заплатит — подайте иск по месту жительства соседа: до 50 000 ₽ — мировому судье, больше — в районный суд. Расходы на оценку тоже можно взыскать.

Чего не хватает для точного ответа

  • Точная сумма ущерба — без оценки суд не сможет её взыскать.

Перспективы

Высокие: акт управляющей компании прямо указывает на оборудование соседа. Сосед может оспорить сумму, поэтому оценка нужна независимая и с приглашением его на осмотр.

Ситуация вымышленная. Ваш разбор будет про ваши обстоятельства.

  • Бесполезный ответ — вернём кредиты. Кнопка под платным ответом: в течение 7 дней, не чаще 3 раз за 30 дней.
  • Ваш вопрос видите только вы. Обращения не публикуются и не попадают в поиск.
  • Данные остаются в России. Ответы готовит модель на наших серверах.
  • Отвечает ИИ по законам РФ. Проверка юристом скоро появится.