Внутренние регламенты и процессы защиты — приказ ФСТЭК № 117

Когда применяется

Для всех операторов; безопасная разработка и ввод интернет-сервисов учитываются при наличии соответствующих процессов.

Что нужно сделать

Описать жизненный цикл обычных и привилегированных учётных записей, средств аутентификации, удалённый и интернет-доступ, доступ подрядчиков и внешнее взаимодействие.
Установить процессы обучения, уязвимостей, обновлений, обращения с ограниченной информацией и физической защиты.
Описать безопасную разработку при её наличии, выпуск интернет-сервисов, мониторинг, восстановление и испытания, контроль защищённости; утвердить регламенты.

Решения из нашего каталога

Решения с конкретной ролью в выполнении этого требования. Для специализированных продуктов указано условие применения. При подборе проверяем версию, исполнение, совместимость и сертификат.

DocShell 4.0 ↗Подготовка и актуализация организационной документации, моделей угроз и материалов обучения; шаблоны адаптируются к конкретной ИС и утверждаются оператором.Условие применения: При подготовке документов и модели угроз конкретной ИС; шаблоны должны адаптироваться и утверждаться оператором.

АльфаДок ↗Подготовка и актуализация организационных документов по защите информации; состав шаблонов и соответствие текущей редакции требований проверяются перед применением.

Внедрение включает настройку, организационные процедуры и проверку результата. Наличие продукта само по себе не подтверждает выполнение требования.

Документы и рабочие формы

Обязательно: утверждённые внутренние регламенты защиты информации. Допускается объединение тем в документах с понятной областью действия.

Обязательные документы и рекомендуемые формы обозначены в перечне. Рекомендуемые формы можно заменить эквивалентными записями в действующей системе учёта.

Чем подтвердить выполнение

Регламенты и реальные записи выполнения процессов.

Ответственность при нарушении

Возможная административная ответственность — ч.6 ст.13.12 КоАП РФ

Возможна при установленном нарушении требований защиты информации, предусмотренных федеральными законами и принятыми в соответствии с ними НПА, при наличии состава правонарушения и с учётом исключений частей 1, 2 и 5 статьи. Это не отдельный автоматически назначаемый штраф за каждую карточку.

Форма ответственности: Административный штраф

Кто привлекается	Штраф
Граждане	5 000–10 000 ₽
Должностные лица	10 000–50 000 ₽
Юридические лица	50 000–100 000 ₽

КоАП РФ, статья 13.12, часть 6 ↗

Нельзя складывать штрафы по числу невыполненных пунктов. При наличии иного состава квалификация определяется отдельно. Проверено 25.10.2026.

Нормативные основания

Пункты 14 д, 25

Открыть соответствующий раздел документа ↗

Изложение простыми словами и варианты реализации. Для определения обязательств используйте полный текст нормы и условия её применения.