Когда до проверки или сдачи системы остаются недели, появляется соблазн «срочной аттестации». Разбираемся, что реально можно ускорить, а что — нет, и чем рискуют предложения «аттестуем за пять дней».
Из чего состоит аттестация (и что сокращать нельзя)
| Этап | Можно ли ускорить | За счёт чего |
|---|---|---|
| Обследование и актуализация документов | да | готовые акты, машиночитаемые реестры, работа на месте |
| Модель угроз и определение УЗ | частично | типовые шаблоны под класс системы + верификация на вашей инфраструктуре |
| Реализация мер защиты | нет | это ваши проектные работы: СЗИ, разграничение, журналирование |
| Программа и методика испытаний | да | готовые ПМИ под профиль защиты |
| Аттестационные испытания | нет | протоколы по каждому требованию — объём задаётся методикой |
| Заключение и передача документов | да | электронный документооборот с лицензиатом |
Почему «аттестация за 5 дней» — красный флаг
- Испытания без реализованных мер — заключение не устоит при первой проверке.
- Формальные протоколы «без выезда» не соответствуют методикам — риск непризнания.
- Аттестацию проводит только лицензиат ФСТЭК: проверяйте, кто именно подписывает заключение.
Что выбрать: практический алгоритм
- Определите дедлайн и причину: проверка, подключение к ГИС, сдача системы, требование закупки.
- Оцените готовность мер: если СЗИ развёрнуты и журналы ведутся — сроки сокращаются на недели.
- Параллельте: документы и ПМИ готовятся одновременно с реализацией мер.
- Фиксируйте план: календарный график с датами испытаний и подачи заключения.
Когда без аттестации можно обойтись, а когда обязательна — в разборе «Нужна ли аттестация для ИИ-системы».
Сроки и деньги в цифрах
Сентябрь 2026: аттестация ИСПДн — 60–350 тыс. ₽ за систему (уровень защищённости и число мест обработки), ГИС — от 500 000 ₽. Комплексные лоты «ЗИ + аттестация» — 0,58–1,45 млн ₽, отдельные аттестационные испытания — до 1 452 300 ₽ НМЦК. Типовой календарный срок полного цикла при готовых мерах — недели; при их отсутствии — месяцы, и это ограничение физики процесса, а не подрядчика. Рыночные цифры — в кейсе «Аттестация ИСПДн: цены 2026».
Особый случай: ГИС и 243-ФЗ
Для ГИС действует процессная модель защиты по приказу ФСТЭК № 117 (с 01.03.2026), а с 01.03.2027 добавляются требования к ИИ в госсекторе по 243-ФЗ. Если в системе есть ИИ-компоненты, закладывайте их в периметр аттестации сразу — переаттестация после «донастройки» дороже, чем учет на старте; критерии выбора исполнителя — в сравнении подрядчиков для аттестации.
Итог
Выбор не «срочная или полная», а «полная с умным графиком»: сокращайте календарь подготовкой и параллельностью, сохраняя весь состав мероприятий — только такое заключение работает при проверках. Условия и формат — на странице услуги аттестация ИСПДн.