Когда применяется
Для операторов в области действия приказа. Прогресс пользовательского чек-листа не заменяет нормативный расчёт.
Новая редакция п.32: оператор рассчитывает защищённость раз в 6 месяцев; подрядная организация рассчитывает зрелость до получения доступа/информации и далее раз в 2 года. Уведомление руководителя о несоответствии и направление результатов ФСТЭК сформулированы для показателя защищённости.
Сроки и периодичность
- Защищённость — не реже одного раза в 6 месяцев.
- Зрелость — не реже одного раза в 2 года (действующая на 25.10.2026 редакция).
- При отклонении от нормы — информировать руководителя за 3 календарных дня со дня завершения оценки.
- Результаты — в ФСТЭК не позднее 5 рабочих дней после дня расчёта.
Что нужно сделать
- Рассчитать показатели по действующим методикам ФСТЭК.
- При несоответствии нормированным значениям сообщить руководителю и определить улучшения.
- Направить результаты оценки ФСТЭК в установленный срок.
Решения из нашего каталога
Решения с конкретной ролью в выполнении этого требования. Для специализированных продуктов указано условие применения. При подборе проверяем версию, исполнение, совместимость и сертификат.
По этим условиям решения не найдены. Измените запрос или выберите всех вендоров.
Внедрение включает настройку, организационные процедуры и проверку результата. Наличие продукта само по себе не подтверждает выполнение требования.
Документы и рабочие формы
- Обязательно по существу нормы: результаты расчётов и направляемые сведения.
- Рекомендуемая форма: рабочие листы расчёта и календарь отчётности.
Обязательные документы и рекомендуемые формы обозначены в перечне. Рекомендуемые формы можно заменить эквивалентными записями в действующей системе учёта.
Чем подтвердить выполнение
- Расчёты, исходные данные, уведомления руководителю и подтверждения отправки ФСТЭК.
Ответственность при нарушении
Возможная административная ответственность — ч.6 ст.13.12 КоАП РФ
Возможна при установленном нарушении требований защиты информации, предусмотренных федеральными законами и принятыми в соответствии с ними НПА, при наличии состава правонарушения и с учётом исключений частей 1, 2 и 5 статьи. Это не отдельный автоматически назначаемый штраф за каждую карточку.
Форма ответственности: Административный штраф
| Кто привлекается | Штраф |
|---|---|
| Граждане | 5 000–10 000 ₽ |
| Должностные лица | 10 000–50 000 ₽ |
| Юридические лица | 50 000–100 000 ₽ |
КоАП РФ, статья 13.12, часть 6 ↗
Нельзя складывать штрафы по числу невыполненных пунктов. При наличии иного состава квалификация определяется отдельно. Проверено 25.10.2026.
Нормативные основания
Пункты 31, 32, 35
Изложение простыми словами и варианты реализации. Для определения обязательств используйте полный текст нормы и условия её применения.