Работа в государственном секторе и в регулируемых отраслях (энергетика, транспорт, банки, здравоохранение и др.) требует не просто «хорошего ИТ», а строгого соответствия нормативной базе. Ключевые риски при неверном подходе:

• штрафы и предписания при проверках;
• невозможность эксплуатации систем из‑за несоответствия требованиям безопасности;
• проблемы с закупками (несоответствие КТРУ, требованиям к происхождению ПО/оборудования);
• утечки данных и репутационные потери.

Мы берём эти риски на себя: ещё на этапе проектирования закладываем соответствие требованиям и подбираем решения, которые реально пройдут проверку.

Мы помогаем выстроить защиту персональных данных в соответствии с требованиями закона и методическими документами ФСТЭК. В рамках проектов реализуем:

• классификацию информационных систем персональных данных (ИСПДн) и определение уровня защищённости;
• проектирование и внедрение средств защиты (СЗИ) с учётом актуальных угроз;
• подготовку организационно‑распорядительной документации (политики, приказы, инструкции);
• подбор сертифицированных средств защиты и отечественного ПО, подходящего под требования закупок.

Результат: система, которая соответствует требованиям регулятора, и комплект документов для проверок.

Для субъектов КИИ мы предлагаем решения, учитывающие требования 187‑ФЗ и приказов ФСТЭК по защите объектов КИИ. В типовой контур входят:

• категорирование объектов КИИ и формирование перечня значимых объектов;
• разработка модели угроз и модели нарушителя;
• внедрение средств защиты, соответствующих категории объекта;
• интеграция с ГосСОПКА (при необходимости) и подготовка регламентов реагирования на инциденты;
• сопровождение при согласовании документов и прохождении проверок.

Результат: снижение рисков штрафов и приостановки деятельности, а также готовность к взаимодействию с регуляторами.

Мы подбираем и поставляем решения, пригодные для использования в госсекторе и регулируемых отраслях:

• ПО из реестра российского ПО Минцифры;
• оборудование, включённое в реестры промышленной продукции (Минпромторг) и подходящее под требования КТРУ;
• сертифицированные средства защиты информации (ФСТЭК/ФСБ) при необходимости.

При формировании спецификаций учитываем требования к совместимости, масштабируемости и гарантийному обслуживанию — чтобы решение было не только «по бумагам», но и реально работало в эксплуатации.