Наши цены (сентябрь 2026)
| Пакет | Цена | Срок |
|---|---|---|
| Аттестация ИСПДн (1 система, УЗ-1–УЗ-3 по 17/21/77) | 60 000 – 350 000 ₽ | 3–6 недель |
| Аттестация ГИС (2-й класс защищённости и выше) | от 500 000 ₽ | от 6 недель |
| Комплект документов по 152-ФЗ (8 документов) | от 60 000 ₽ | 2–3 недели |
| Модель угроз (актуальные угрозы-2026) | от 90 000 ₽ | 2 недели |
| Сопровождение аттестации повторное (ежегодное) | от 50 000 ₽ | — |
Цены «от», без НДС (УСН, п. 2 ст. 346.11 НК РФ). Испытания проводит аттестующая организация — партнёр-лицензиат ФСТЭК; мы готовим систему, документы и устраняем замечания. Подробно процесс описан в базовом руководстве по аттестации ИСПДн, отраслевые разборы — школы и поликлиники.
Рыночные лоты сентября 2026
| Лот № | Заказчик | Предмет | НМЦК → контракт | Снижение | Заявки | Закрыт |
|---|---|---|---|---|---|---|
| 0816500000626014340 | ГБУ РС (Я) «РЦИТ» | Аттестационные испытания на соответствие требованиям | 1 452 300 ₽ (контракт не раскрыт) | н/д | 6 | 17.09.2026 |
| 0845600009626000203 | МКУ «СЗТИР» | Защита информации + аттестация системы защиты | 644 577 → 577 896 ₽ | −10,4% | 10 | 16.09.2026 |
Источники: карточки лотов по номерам. Медиана конкурентной скидки ИБ-сегмента нашей выборки (236 лотов) — −13,8%.
Почему лоты дороже наших пакетов
Закупки на 0,6–1,5 млн — это, как правило, «аттестация + создание системы защиты»: заказчик покупает одним лотом СЗИ, их настройку и испытания. Сравнивать с ценой чистой аттестации некорректно — половина суммы там средства защиты и их внедрение. Если у вас СЗИ уже стоят, вы в зоне 60–350 тыс. ₽; если контур строится с нуля — бюджет сложится из трёх частей: СЗИ (лицензии), работы по настройке, сами испытания.
Из чего состоит цена аттестации
- Уровень защищённости. УЗ-1 дороже УЗ-4: больше требований, глубже проверки.
- Число мест обработки. Каждый офис/филиал с рабочими местами — отдельные проверки.
- Состояние документов. Если Приказ 21/77-комплекта нет — сначала документы, потом испытания.
- Замечания. Испытания с первого захода — редкость; в цену пакета мы включаем один цикл устранения.
- Кейс: документооборот в клинике
OCR направлений, контроль комплектности
Что будет, если не аттестовать
Для операторов ГИС и приоритетных ИСПДн аттестация — требование 442-ФЗ/17-ФЗ («О безопасности КИИ» — для объектов КИИ свой порядок). Отсутствие — риск предписаний регулятора и оборотных штрафов по КоАП (ст. 13.11 — до 15 млн ₽ за повторные нарушения с ПДн). Судебная практика 2025–2026 годов по утечкам показывает: наличие актуальной аттестации — один из главных аргументов защиты оператора.
Планирование на 2026–2027
Аттестация действует, пока ИС соответствует модели угроз; существенная доработка системы — повод для повторной оценки. Мы ведём клиентов циклами: ежегодный аудит соответствия + актуализация модели угроз + подготовка к контрольным мероприятиям. Календарь массовых заказчиков (ГИС-аттестации) смещается на конец года — планируйте работы на осень, чтобы пройти до отчётной кампании.
Методика и источники. 236 карточек закрытых ИТ-лотов сентября 2026 года, снятых через API агрегатора «Тендерплан» 18–19.09.2026 (ЕИС, 44-ФЗ/223-ФЗ и коммерческие ЭТП). НМЦК — начальная (максимальная) цена лота; «контракт» — итоговая цена победителя там, где раскрыта. Выборка смещена к разработке и сопровождению ПО, поэтому медианы — ориентир для оценки, а не статистика всего рынка. Каждый лот проверяется по номеру в публичном реестре.