Комплект документов по оценке показателей Кзи и Узи
Оператор государственной системы считает показатель Кзи раз в полгода и отправляет результат во ФСТЭК России. Уровень зрелости до 1 марта 2027 года он тоже считает сам — раз в два года — и тоже отправляет результат. С этой даты уровень зрелости считает подрядчик. Посчитать число — половина дела. На проверке спрашивают и другое: кто назначил специалистов, по какому порядку они работали, чем подтверждено каждое значение и что сделано после низкого результата. Комплект отвечает на эти вопросы документами. Оценка по методикам охватывает все системы организации, которые нужно защищать. Образцы для наглядности заполнены за одну вымышленную региональную систему, руководство объясняет порядок работ по шагам.
Как получить документ
Два пути: сформировать в кабинете или купить готовый образец за 3 000 ₽.
Комплект документов по оценке показателя защищённости Кзи и показателя уровня зрелости Узи по вашим данным
Документ собирается целиком по сведениям об организации, её информационных системах, работниках и обработчиках — их ведут в кабинете. Анкета образца этого не посчитает, поэтому под вашу организацию он собирается в кабинете.
Что даёт кабинет
- ✓Документы с реквизитами и сведениями вашей организации, готовые к подписи
- ✓Сведения подставляются из того, что вы уже ввели, а пробелы видны до скачивания
- ✓Образцы заполнения во всех вариантах — для просмотра на платном тарифе, с файлами — при покупке документа
Что должно быть в документе
- руководство по комплекту — кому обязательна оценка, как часто её проводить до и после 01.03.2027, порядок работ по шагам и что проверяет ФСТЭК России;
- приказ об организации оценки — организатор и специалисты по сбору исходных данных;
- порядок проведения оценки — периодичность, исходные данные, сроки, отчёт и отправка результатов;
- отчёт об оценке показателя защищённости Кзи — значение, зона, разбор по группам мер и перечень подтверждающих материалов;
- отчёт об оценке уровня зрелости Узи — уровни по направлениям, целевой уровень и профиль зрелости;
- план мероприятий по совершенствованию защиты информации — что сделать, в какой срок и кто отвечает.
Как оформить
- Прочитайте руководство по комплекту. Оно говорит, с чего начать и как часто повторять оценку.
- Заполните приказ и порядок: назначьте организатора и специалистов. Лучше сделать это до первой оценки.
- Посчитайте показатели в калькуляторах сервиса — они бесплатны.
- Заполните отчёты по образцам: в них видно, что писать в каждом разделе и какие материалы собрать.
- Если Кзи ниже единицы, составьте план совершенствования по образцу и утвердите его у руководителя.
Соберите документы комплекта под свою организацию — с вашими реквизитами и сведениями о ваших системах.
Сформировать в ГрамотаИБЧастые вопросы
Сколько документов в комплекте?
Шесть: руководство, приказ, порядок, два отчёта и план совершенствования. Отчёты и план заполнены образцами за одну вымышленную систему. Приказ и порядок приходят бланками: в них вписывают своих специалистов, и за выдуманную организацию это ничего не покажет. Пустой бланк есть у каждого документа — в PDF и DOCX.
Чем комплект отличается от расчёта в калькуляторе?
Калькулятор считает число: значение Кзи или уровень зрелости. На проверке спрашивают больше. Кто проводил оценку и по какому приказу. По какому порядку и из каких данных. Чем подтверждено каждое значение. Что сделано, если показатель ниже нормы. Комплект закрывает эти вопросы: приказ, порядок, отчёты и план. Расчёт в калькуляторе остаётся бесплатным, и отчёт можно оформить по его результату.
Нужен ли отчёт, если оценку делал подрядчик?
Желательно. Отвечает за оценку Кзи оператор, и результаты во ФСТЭК России направляет он. Отдельного отчёта по Кзи методика не требует. Но значения нужно подтвердить материалами, а ФСТЭК России может их запросить. Отчёт собирает расчёт и материалы в одном документе. Отчёт об уровне зрелости методика требует: его утверждает руководитель или ответственный за защиту информации. С 01.03.2027 уровень зрелости считает сама подрядная организация — оператор устанавливает ей это требование и получает результат до того, как откроет доступ к системе.
Как часто проводить оценку?
Кзи — не реже раза в шесть месяцев. Уровень зрелости до 01.03.2027 — не реже раза в два года. С 01.03.2027 его считает подрядная организация: до получения доступа к системе и дальше раз в два года. Для значимых объектов КИИ с той же даты Кзи считают раз в полгода, а Узи — раз в три года.
Подходит ли комплект субъекту КИИ?
Приказ, порядок и отчёты подходят: обе методики ФСТЭК России применяются и к значимым объектам. Оценку для них вводят с 01.03.2027 изменения в Требования к системам безопасности значимых объектов (приказ ФСТЭК России от 16.07.2026 № 220). План совершенствования написан по пункту 33 Требований № 117. Для значимого объекта этот пункт не действует. Но планировать мероприятия требуют и сами методики: по Кзи — если показатель ниже нормы, по уровню зрелости — чтобы выйти на целевые уровни. Образец плана подойдёт как основа.
Документы того же комплекта
Все образцы раздела: Оценка состояния защиты информации.
Нормативная основа: Приказ ФСТЭК России № 117. Подробный разбор — в статье «Оценка защищённости КЗИ по методике ФСТЭК».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.