Когда применяется
При выборе и эксплуатации средств защиты в области действия приказа.
Что нужно сделать
- Проверить сертификат, сертифицированную версию, исполнение и условия применения.
- Соблюдать эксплуатационную документацию и обеспечить поддержку безопасности в РФ.
- Проверить применимость запретов Указа №250 к оператору и используемым средствам.
Как реализовать
Основные действия приведены выше. Отдельный продукт для этой карточки не назначен: используйте подходящие штатные средства и организационные процедуры; необходимость дополнительных инструментов определяется при обследовании.
Документы и рабочие формы
- Обязательно: эксплуатационная документация разработчика и соблюдение её правил.
- Рекомендуемая форма: реестр СЗИ с сертификатами, версиями и поддержкой.
Обязательные документы и рекомендуемые формы обозначены в перечне. Рекомендуемые формы можно заменить эквивалентными записями в действующей системе учёта.
Чем подтвердить выполнение
- Проверенные сведения о сертификации, версии и конфигурации, поддержка и обновления.
Ответственность при нарушении
Возможная административная ответственность — ч.6 ст.13.12 КоАП РФ
Возможна при установленном нарушении требований защиты информации, предусмотренных федеральными законами и принятыми в соответствии с ними НПА, при наличии состава правонарушения и с учётом исключений частей 1, 2 и 5 статьи. Это не отдельный автоматически назначаемый штраф за каждую карточку.
Форма ответственности: Административный штраф
| Кто привлекается | Штраф |
|---|---|
| Граждане | 5 000–10 000 ₽ |
| Должностные лица | 10 000–50 000 ₽ |
| Юридические лица | 50 000–100 000 ₽ |
КоАП РФ, статья 13.12, часть 6 ↗
Нельзя складывать штрафы по числу невыполненных пунктов. При наличии иного состава квалификация определяется отдельно. Проверено 25.10.2026.
Использование средств без обязательной сертификации — ч.2 ст.13.12 КоАП РФ
Возможна при использовании несертифицированных ИС, баз/банков данных или СЗИ, когда они подлежат обязательной сертификации, за исключением средств защиты государственной тайны. Наличие состава устанавливается отдельно.
Форма ответственности: Административный штраф; для граждан и юридических лиц возможна конфискация несертифицированных СЗИ или без неё
| Кто привлекается | Штраф |
|---|---|
| Граждане | 5 000–10 000 ₽ |
| Должностные лица | 10 000–50 000 ₽ |
| Юридические лица | 50 000–100 000 ₽ |
КоАП РФ, статья 13.12, часть 2 ↗
Не смешивать сертификацию СЗИ и аттестацию ИС. Части 2 и 6 нельзя автоматически суммировать. Проверено 25.10.2026.
Нормативные основания
Пункт 71
Изложение простыми словами и варианты реализации. Для определения обязательств используйте полный текст нормы и условия её применения.