Критерий 1. Реестр отечественного ПО
Для государственных систем базовое требование — приоритет российского ПО (национальный режим в закупках). Проверяйте наличие платформы (или её компонентов) в Едином реестре российских программ: это влияет и на допуск к закупке, и на сопровождение. Отдельно смотрите стек: СУБД, средства виртуализации, среда исполнения — каждое звено должно проходить по требованиям.
Критерий 2. Класс системы и масштаб
От класса ГИС зависят требования защиты и, следом, выбор технологической базы: система регионального масштаба с сотнями тысяч пользователей и внутриведомственная система с двадцатью сотрудниками — разные проекты по надёжности, отказоустойчивости и стоимости владения. Определите: число пользователей, территорию, нагрузочные пики (приёмные кампании, отчётные периоды), интеграционную нагрузку.
Критерий 3. Соответствие требованиям ФСТЭК
- Приказ № 17 — требования к защите ГИС: класс защищённости определяется составом информации и масштабом системы.
- Приказ № 21 — если система обрабатывает ПДн (ИСПДн в составе или смежно).
- Приказ № 117 (действует с 01.03.2026) — процессная модель защиты ГИС: непрерывные процессы контроля вместо разовой настройки.
Платформа должна позволять реализовать эти меры технически: журналирование, разграничение доступа, взаимодействие с СЗИ. Практический ориентир стоимости: аттестация ГИС — от 500 000 ₽.
Критерий 4. Интеграции: СМЭВ и смежные системы
ГИС живёт в обмене: межведомственные запросы через СМЭВ 3, связь с ЕИС, ведомственные смежные системы. Платформа должна штатно поддерживать required виды электронного взаимодействия или допускать разработку адаптеров без «переписывания ядра». Наш типовой интеграционный контур — 0,9–1,2 млн ₽ (разработка + подключение + опытная эксплуатация), пилот — от 480 000 ₽.
Критерий 5. Готовность к аттестации и сопровождение
Спросите у вендора/подрядчика три вещи: примеры аттестованных систем на этой платформе, состав документации для аттестационных испытаний и условия сопровождения (обновления, реакция на инциденты). Дешёвая платформа без сопровождения превращается в самую дорогую часть проекта.
Типовые ошибки выбора
- Выбор по одной демонстрации без нагрузочного теста на ваших объёмах.
- Игнорирование реестра ПО на этапе концепции — переделка на середине проекта.
- Отсутствие плана аттестации до ввода в эксплуатацию — систему нельзя запустить.
- Ссылка на «зарубежное ядро с локализацией» без проверки юрисдикции компонентов.
Смежные материалы: требования ФСТЭК к ИИ в ГИС, аттестация ГИС: что меняется к 2027, LLM в ГИС, импортозамещение и миграция, интеграции СМЭВ и ГИС.
Что спросить на демонстрации платформы
Перед демо подготовьте вопросы: 1) покажите реестровую запись ПО и компоненты стека; 2) какая нагрузка была на референс-проектах (пользователи, пики) и что с ней стало; 3) как платформа журналирует и разграничивает доступ — покажите на живой системе; 4) какие проекты на ней аттестованы и можно ли увидеть документы методически; 5) как поддерживается обмен через СМЭВ; 6) что входит в сопровождение и его SLA. Ответы «сделаем потом» по любому из пунктов — маркер риска: именно «потом» превращается в годы доработок после контракта.