Передача защищаемой информации из ГИС — приказ ФСТЭК № 117

Когда применяется

При передаче информации ограниченного доступа из ГИС во внешнюю ИС.

Что нужно сделать

Описать получателей и состав информационного обмена.
Установить цели защиты и требуемый уровень для получающей системы.
Проверить выполнение требований до организации обмена.

Решения из нашего каталога

Решения с конкретной ролью в выполнении этого требования. Для специализированных продуктов указано условие применения. При подборе проверяем версию, исполнение, совместимость и сертификат.

ViPNet Coordinator VA ↗VPN-шлюз для защищённого обмена между сегментами и участниками сети ViPNet; виртуальное исполнение не заменяет защиту гипервизора. Криптографические функции применяются с учётом требований ФСБ, выбранного исполнения и условий эксплуатации; не являются автоматическим подтверждением выполнения №117.Условие применения: Из ГИС передаётся информация ограниченного доступа; проект обмена использует согласованный защищённый VPN-канал ViPNet.

Синоникс ↗Контроль разрешённого обмена данными между узлами и изолированными контурами в выбранной схеме взаимодействия.Условие применения: Для проекта контролируемого межсетевого обмена между изолированными контурами, включая разрешённые направления и типы данных.

С-Терра Виртуальный Шлюз ↗VPN-защита соединений между сетевыми участками через недоверенные каналы; виртуальное исполнение не является самостоятельной защитой гипервизора. Криптографические функции применяются с учётом требований ФСБ, выбранного исполнения и условий эксплуатации; не являются автоматическим подтверждением выполнения №117.Условие применения: Виртуальный шлюз разворачивается в совместимой виртуальной инфраструктуре для защиты сетевых соединений; исполнение и эксплуатация СКЗИ выбраны по требованиям ФСБ.

С-Терра Шлюз ↗VPN-защита соединений между сетевыми участками через недоверенные каналы; виртуальное исполнение не является самостоятельной защитой гипервизора. Криптографические функции применяются с учётом требований ФСБ, выбранного исполнения и условий эксплуатации; не являются автоматическим подтверждением выполнения №117.

С-Терра Шлюз DP ↗VPN-защита соединений между сетевыми участками через недоверенные каналы; виртуальное исполнение не является самостоятельной защитой гипервизора. Криптографические функции применяются с учётом требований ФСБ, выбранного исполнения и условий эксплуатации; не являются автоматическим подтверждением выполнения №117.Условие применения: В проекте требуется защита межсегментного обмена совместимыми шлюзами С-Терра; выбраны исполнение и условия применения СКЗИ по требованиям ФСБ.

Внедрение включает настройку, организационные процедуры и проверку результата. Наличие продукта само по себе не подтверждает выполнение требования.

Документы и рабочие формы

Обязательно по существу нормы: установленные состав информации, цели и уровень защиты.
Рекомендуемая форма: соглашение об информационном взаимодействии и перечень потоков.

Обязательные документы и рекомендуемые формы обозначены в перечне. Рекомендуемые формы можно заменить эквивалентными записями в действующей системе учёта.

Чем подтвердить выполнение

Согласованные условия обмена и результаты проверки защиты получателя.

Ответственность при нарушении

Возможная административная ответственность — ч.6 ст.13.12 КоАП РФ

Возможна при установленном нарушении требований защиты информации, предусмотренных федеральными законами и принятыми в соответствии с ними НПА, при наличии состава правонарушения и с учётом исключений частей 1, 2 и 5 статьи. Это не отдельный автоматически назначаемый штраф за каждую карточку.

Форма ответственности: Административный штраф

Кто привлекается	Штраф
Граждане	5 000–10 000 ₽
Должностные лица	10 000–50 000 ₽
Юридические лица	50 000–100 000 ₽

КоАП РФ, статья 13.12, часть 6 ↗

Нельзя складывать штрафы по числу невыполненных пунктов. При наличии иного состава квалификация определяется отдельно. Проверено 25.10.2026.

Нормативные основания

Пункт 2

Открыть соответствующий раздел документа ↗

Изложение простыми словами и варианты реализации. Для определения обязательств используйте полный текст нормы и условия её применения.