Лаборатория безопасности+7 (4872) 77-00-59
Применимость и класс

Масштаб и определение класса ИС

Федеральный масштаб — задачи всей РФ или двух и более субъектов; региональный — одного субъекта; объектовый — в пределах объектов одного госоргана, муниципального образования или организации. Класс выбирается по таблице 2 приложения.

Приложение, пп.6–7
Проверено 25.10.2026Приказ ФСТЭК России от 11.04.2025 № 117Редакция с изменениями № 137

Когда применяется

При классификации ИС и её сегментов после оценки значимости информации.

Класс по значимости и масштабу

Таблица 2 приложения к Требованиям
ЗначимостьФедеральныйРегиональныйОбъектовый
УЗ1К1К1К1
УЗ2К1К2К2
УЗ3К2К3К3

Значимость предварительно определяется по возможному ущербу. Итог оформляется актом классификации.

Что нужно сделать

  • Определить масштаб по задачам системы, а не только географии серверов.
  • Применить таблицу: УЗ1 → К1 при любом масштабе; УЗ2 → К1 федеральный, К2 региональный/объектовый; УЗ3 → К2 федеральный, К3 региональный/объектовый.
  • Зафиксировать исходные данные и выбранный класс в акте классификации.

Как реализовать

Основные действия приведены выше. Отдельный продукт для этой карточки не назначен: используйте подходящие штатные средства и организационные процедуры; необходимость дополнительных инструментов определяется при обследовании.

Документы и рабочие формы

  • Обязательно: акт классификации по приложению п.10.

Обязательные документы и рекомендуемые формы обозначены в перечне. Рекомендуемые формы можно заменить эквивалентными записями в действующей системе учёта.

Чем подтвердить выполнение

  • Назначение ИС, обоснование масштаба, значимость и рассчитанный по таблице класс.

Ответственность при нарушении

Возможная административная ответственность — ч.6 ст.13.12 КоАП РФ

Возможна при установленном нарушении требований защиты информации, предусмотренных федеральными законами и принятыми в соответствии с ними НПА, при наличии состава правонарушения и с учётом исключений частей 1, 2 и 5 статьи. Это не отдельный автоматически назначаемый штраф за каждую карточку.

Форма ответственности: Административный штраф

Кто привлекаетсяШтраф
Граждане5 000–10 000 ₽
Должностные лица10 000–50 000 ₽
Юридические лица50 000–100 000 ₽

КоАП РФ, статья 13.12, часть 6 ↗

Нельзя складывать штрафы по числу невыполненных пунктов. При наличии иного состава квалификация определяется отдельно. Проверено 25.10.2026.

Нормативные основания

Приложение, пп.6–7

Изложение простыми словами и варианты реализации. Для определения обязательств используйте полный текст нормы и условия её применения.