Аттестованный 1С:Фреш: как госучреждениям выполнить требования Приказа ФСТЭК №117 до 30 сентября 2026

С 1 марта 2026 года действует Приказ ФСТЭК №117. Он устанавливает новые требования к защите информации в государственных и муниципальных информационных системах. Для учреждений, которые используют программы 1С, это означает необходимость привести инфраструктуру в соответствие с нормами регулятора. Переход в облако «Аттестованный 1С:Фреш» закрывает один из самых затратных блоков требований. Фирма «1С» продлила льготные условия перехода до 30 сентября 2026 года.

До окончания льготного периода осталось чуть больше месяца. Учреждения, которые откладывают решение, рискуют столкнуться с административной ответственностью и ростом расходов на аттестацию собственной инфраструктуры. В этой статье разберем, какие именно требования предъявляет приказ, какие риски возникают при бездействии и как перейти в аттестованное облако с минимальными затратами.

Что изменилось: новые требования Приказа ФСТЭК №117

Приказ ФСТЭК №117 вступил в силу с 1 марта 2026 года. Он определяет порядок защиты информации в государственных и муниципальных информационных системах. Главное изменение: учреждения обязаны подтверждать соответствие своих систем требованиям безопасности через процедуру аттестации. Раньше для части систем допускалось декларирование, теперь требования ужесточились.

Для многих организаций это означает пересмотр текущей архитектуры информационных систем. Локальные серверы, которые не проходили аттестацию, становятся источником несоответствия. Устранение этого несоответствия требует либо значительных вложений в собственную инфраструктуру, либо перехода на уже аттестованные облачные решения.

Кого касается приказ и какие системы подпадают под требования

Приказ распространяется на все государственные и муниципальные информационные системы. Это системы, созданные или приобретенные за счет бюджетных средств и используемые для реализации полномочий органов власти. Программы на базе 1С, которые ведут бюджетный учет, кадровый учет, управление закупками, подпадают под действие приказа в полном объеме.

Информационная система в контексте приказа - это не только программное обеспечение, но и технические средства, на которых оно работает. Серверы, сетевое оборудование, каналы связи - все это входит в периметр аттестации. Если учреждение использует локальную версию 1С на собственном сервере, аттестовывать придется весь контур: от физической защиты помещения до настроек операционной системы.

Ключевые требования к защите информации

Приказ ФСТЭК №117 выделяет несколько обязательных блоков требований:

Аттестация информационной системы - процедура подтверждения соответствия системы требованиям безопасности. Проводится с привлечением лицензированных организаций.
Применение сертифицированных средств защиты - межсетевые экраны, средства антивирусной защиты, средства доверенной загрузки должны иметь сертификаты ФСТЭК.
Организационные меры - разработка политик информационной безопасности, регламентов доступа, инструкций для пользователей.
Обучение персонала - сотрудники, работающие с информационной системой, должны проходить инструктаж по вопросам защиты информации.

Для учреждения, которое никогда не проходило аттестацию, это новые и затратные задачи. Стоимость аттестации локальной инфраструктуры может достигать нескольких сотен тысяч рублей. Сроки проведения - от трех до шести месяцев. Облачные решения с уже проведенной аттестацией снимают значительную часть этой нагрузки.

Риски невыполнения: что грозит учреждению

Невыполнение требований Приказа ФСТЭК №117 влечет конкретные последствия. Основной механизм ответственности - административные штрафы по статье 13.12 КоАП РФ «Нарушение правил защиты информации». Для должностных лиц штраф составляет от 10 000 до 50 000 рублей, для юридических лиц - от 50 000 до 100 000 рублей. При повторном нарушении суммы увеличиваются.

Штраф - не единственный риск. Регулятор вправе приостановить эксплуатацию информационной системы до устранения нарушений. Для учреждения это означает остановку учетных процессов: начисление зарплаты, ведение бюджетного учета, подготовку отчетности. Финансовые потери от простоя могут значительно превысить штрафные санкции.

Отдельный риск - окончание льготного периода 30 сентября 2026 года. После этой даты условия перехода в «Аттестованный 1С:Фреш» изменятся. Учреждения, которые не успеют воспользоваться акцией, будут вынуждены либо платить полную стоимость, либо вкладываться в аттестацию собственной инфраструктуры. В обоих случаях расходы вырастут.

Решение: аттестованное облако 1С:Фреш

«Аттестованный 1С:Фреш» - это облачный сервис Фирмы «1С», который предоставляет готовую аттестованную среду для эксплуатации программ 1С. Вместо развертывания собственных серверов учреждение подключается к защищенной инфраструктуре, которая уже прошла аттестацию по требованиям ФСТЭК. Программы 1С работают в облаке, доступ к ним осуществляется через защищенные каналы связи.

Переход в облако закрывает один из самых затратных блоков требований приказа - аттестацию технической инфраструктуры. Учреждению не нужно закупать сертифицированные средства защиты, настраивать межсетевые экраны, обеспечивать физическую защиту серверных помещений. Эти задачи берет на себя провайдер.

Что такое аттестованная среда и почему это важно

Аттестация - это официальное подтверждение того, что информационная система соответствует требованиям безопасности. Процедуру проводят организации, имеющие лицензию ФСТЭК. По итогам выдается аттестат соответствия, который действует определенный срок и подтверждает право системы обрабатывать информацию с заданным уровнем защищенности.

В облаке «Аттестованный 1С:Фреш» аттестация уже проведена. Учреждение получает доступ к среде, которая соответствует требованиям приказа. Это экономит время: вместо трех-шести месяцев на аттестацию собственной инфраструктуры учреждение подключается к готовому решению за несколько дней. Это экономит деньги: не нужно платить за услуги аттестующей организации и закупку сертифицированных средств защиты.

Какие требования приказа закрывает облако

Облачный провайдер обеспечивает следующие блоки требований Приказа ФСТЭК №117:

Физическая защита серверов - дата-центры провайдера имеют контроль доступа, видеонаблюдение, охранную сигнализацию.
Сертифицированные средства защиты - межсетевые экраны, средства обнаружения вторжений, антивирусная защита настроены и обслуживаются провайдером.
Резервное копирование - данные регулярно копируются, восстановление возможно в течение согласованного времени.
Защита каналов связи - передача данных шифруется, доступ осуществляется по защищенным протоколам.

Учреждению остаются организационные меры: разработка внутренних регламентов, назначение ответственных за информационную безопасность, обучение сотрудников. Эти задачи менее затратны и выполняются силами самого учреждения.

Льготные условия перехода до 30 сентября 2026

Фирма «1С» продлила льготные условия перехода в «Аттестованный 1С:Фреш» до 30 сентября 2026 года. Акция направлена на то, чтобы помочь государственным и муниципальным учреждениям выполнить требования Приказа ФСТЭК №117 без резкого роста бюджетных расходов. Подробности о тарифах и условиях можно уточнить у партнеров 1С, которые сопровождают переход.

Льготный период ограничен. После 30 сентября 2026 года условия изменятся, и переход может потребовать больших затрат. Учреждениям, которые уже используют локальные версии 1С или облачный сервис «1С:Фреш», стоит оценить возможность перехода в ближайшие недели.

Кто может воспользоваться льготой

Льготные условия предназначены для двух категорий пользователей:

Действующие пользователи локальных версий 1С - учреждения, которые имеют лицензии на программы 1С и эксплуатируют их на собственных серверах.
Пользователи облака «1С:Фреш» - организации, которые уже работают в стандартном облаке и хотят перейти на аттестованную версию.

Для подтверждения права на льготу потребуются документы, подтверждающие наличие действующих лицензий 1С. Партнеры 1С помогают собрать необходимый пакет документов и оформить переход.

Что входит в льготные условия

Конкретный состав льгот зависит от текущей конфигурации и объема используемых лицензий. Типовые элементы акции:

Скидка на тарифы аттестованного облака на первый период использования.
Бесплатный перенос данных из локальных версий 1С в облако.
Консультационная поддержка на этапе перехода и настройки.

Экономия по сравнению с локальным решением складывается из нескольких составляющих. Учреждение не тратит деньги на аттестацию собственной инфраструктуры, не закупает сертифицированные средства защиты, не содержит серверное помещение. Подробный расчет для конкретного учреждения можно получить у партнера 1С.

Порядок перехода в облако: пошагово

Переход в «Аттестованный 1С:Фреш» занимает от нескольких дней до двух недель. Точный срок зависит от объема баз данных, количества пользователей и готовности учреждения к организационным изменениям. Техническую поддержку на всех этапах осуществляют партнеры Фирмы «1С».

Подготовка к переходу

Перед началом миграции проведите инвентаризацию данных. Определите, какие базы 1С используются, какие объемы данных нужно перенести, сколько пользователей будут работать в облаке. Назначьте ответственного сотрудника, который будет координировать переход со стороны учреждения.

Проверьте совместимость версий. Если учреждение использует устаревшие конфигурации, может потребоваться их обновление перед переносом. Партнер 1С проведет аудит и подскажет, какие шаги нужно выполнить до миграции.

Миграция данных и запуск

Перенос баз данных выполняет партнер 1С. Процесс включает выгрузку данных из локальной системы, загрузку в облако, настройку прав доступа и проверку работоспособности. Во время миграции возможен кратковременный простой, поэтому переход планируют на нерабочее время или выходные дни.

После запуска в облаке сотрудники проходят проверку доступа. Убедитесь, что все пользователи могут войти в систему, данные отображаются корректно, отчеты формируются без ошибок. На этом этапе партнер 1С проводит тестирование и устраняет возможные замечания.

Экономическая эффективность: облако vs локальная инфраструктура

Сравнение затрат показывает, что облако выгоднее локальной инфраструктуры для большинства государственных учреждений. Локальное решение требует капитальных вложений: закупка серверов, сертифицированных средств защиты, организация серверного помещения. К этому добавляются операционные расходы: зарплата IT-специалистов, обслуживание оборудования, обновление программного обеспечения.

Облако переводит капитальные затраты в операционные. Учреждение платит ежемесячно за фактически используемые ресурсы. Расходы становятся предсказуемыми, их проще планировать в бюджете. При этом отпадает необходимость содержать собственный IT-штат для обслуживания серверной инфраструктуры.

С учетом льготных условий до 30 сентября 2026 года переход в облако становится еще выгоднее. Скидка на первый период и бесплатный перенос данных снижают начальные затраты. Учреждения, которые уже используют локальные версии 1С, могут направить сэкономленные средства на другие задачи информационной безопасности.

Что еще нужно сделать для полного соответствия

Переход в «Аттестованный 1С:Фреш» закрывает техническую часть требований Приказа ФСТЭК №117. Однако полное соответствие требует выполнения организационных мер. Эти задачи остаются в зоне ответственности учреждения.

Организационные меры и документация

Учреждению необходимо разработать и утвердить пакет документов по информационной безопасности:

Политика информационной безопасности организации.
Регламент доступа к информационным системам.
Инструкции для пользователей по работе с защищаемой информацией.
Приказы о назначении ответственных за информационную безопасность.

Шаблоны этих документов можно получить у партнеров 1С. Они адаптированы под работу с облачными сервисами и учитывают специфику государственных учреждений.

Обучение персонала

Приказ ФСТЭК №117 требует, чтобы сотрудники, работающие с информационной системой, проходили обучение по вопросам защиты информации. Проведите инструктаж для всех пользователей облака. Объясните правила работы с учетными записями, порядок действий при обнаружении инцидентов, требования к хранению паролей.

Обучение фиксируется документально: журнал инструктажа, подписанные листы ознакомления. Эти документы могут запросить при проверке соблюдения требований приказа.

Заключение: действуйте сейчас

Приказ ФСТЭК №117 действует с 1 марта 2026 года. Требования обязательны для всех государственных и муниципальных учреждений, которые используют информационные системы на базе 1С. Невыполнение влечет штрафы и риск приостановки эксплуатации систем.

Переход в «Аттестованный 1С:Фреш» - практическое решение, которое закрывает техническую часть требований. Льготные условия действуют до 30 сентября 2026 года. После этой даты переход потребует больших затрат.

Начните с обращения к партнеру 1С. Проведите аудит текущей инфраструктуры, получите расчет стоимости перехода, оформите заявку. Оставшегося времени достаточно для миграции, если начать сейчас. Откладывание решения увеличивает риски и расходы.