Аттестация защищаемого помещения ФСТЭК. Для чего? Как подготовиться? Сколько стоит?

В нашу компанию с каждым месяцем поступает все больше запросов на тему Аттестация защищаемного помещения (далее – ЗП). Тема довольно специфическая, и вызывает много вопросов у человека, который с данным процессом ни когда не сталкивался.

Самые частые вопросы:

1. Какие требования предъявляются к помещению, которое будет аттестовываться как ЗП?
2. Как удешевить процесс и дальнейшее содержание ЗП?
3. Как быстро можно провести аттестацию ЗП?
4. Можно ли провести аттестацию ЗП удаленно?
5. На какой срок выдается аттестат соответствия на ЗП?
6. Сколько стоит Аттестация ЗП?

Итак, по порядку:

Какие требования предъявляются к помещению, которое будет аттестовываться как ЗП?

Нормативной документацией не предусмотрено как таковых, чётких требований к характеристикам помещения, которое планируется аттестовывать. Учитывая, что главная и единственная задача ЗП – обеспечение конфиденциальности проводимых внутри переговоров, то и косвенные требования определяются подстать поставленной задаче:

1. Стены и перекрытия должны быть капитальными, с достаточной тощиной стен, что бы максимально минимизировать утечку речевой информации. Конечно стены могут быть и каркасными с использованием ГКЛ, либо из других конструкционных решений, но на обеспечение защищенности таких конструкций потребуется значительно больше финансовых затрат. Часто, при постройке каркасных стен, в целях экономии после фальш потолка могут встречаться казусные ситуации, такие например как на фотографиях ниже. Таких случаев стоит избегать. Фото 1 – Пример непредвиденной ситуации – над подвесным потолком оказался еще один полноценный этаж с окно.Фото 2 – то же помещение, каркасные стены заканчиваются после фальш потолка. Очень распространенная ситуация.
2. Минимизировать присутствие в помещении окнонных конструкций – стекло, один из основных источников утечки. Когда в помещении одно окно на 2-4 стеклопакета, это нормально. Когда одна или две стены в помещении – это сполшное панорамное остекление, то стоимость аттестации может вырасти на порядок;
3. Минимизировать наличие труб коммуникаций (отопление и водоснабжение). Зачастую в больших помещениях может проходить несколько вертикальных “стояков” труб отопления, каждый из которых придется защищать от утечек. Все мы знаем, как легко передается речевая информация по трубам отопления, на примере многоквартирных домов.
4. Избегать присутсвия смежных помещений с общими дверями/окнами и прочими технологическими отверстиями/проемами;
5. Избегать наличия транзитных металличеких конструкций и коммуникаций (трубы отопления и водоснабжения, короба вентиляции, арматура, швеллеры и т.д.);
6. Помещение желательно выбирать не большое, до 20 кв.м. Чем больше площадь, тем больше масштаб работ и, как правило, их итоговая стоимость.

Как удешевить процесс и дальнейшее содержание ЗП?

Основной статьёй расходов при проведении аттестации ЗП является закупка и монтаж системы виброакустической защиты (далее СВАЗ) помещения от утечек по техническим каналам. Чем больше помещение и сложнее конструкционно, тем дороже будет итоговая стоимость процедуры аттестации.

В случае возможности выбора помещения, мы стараемся подобрать совместно с Заказчиком самый перспективный вариант, который значительно съэкономит финансы и время заказчика.

Если говорить абстрактно, то эталонным помещением будет такое:

1. Минимальная площадь 6-10 кв.м;
2. Капитальные (в идеале железобетон толщиной от 20 см) стены и перекрытия;
3. Отсуствие окон;
4. Отсутствие системы отопления;
5. Отсуствие системы вентиляции;
6. Капитальная металлическая дверь толщина металла от 2мм, 2 и более контура уплотнения по периметру притвора дверного полотна и коробки.

Затраты на средства защиты для такого ЗП будут минимальны, по сути оно уже конструкционно идеально подходит для проведения конфиденциальных переговоров, самым слабым местом в данном варианте будет дверь.

Очень редко (единичные случаи в нашей практике) попадаются объектры, в рамках аттестации которых, после предварительных замеров, выясняется что установка СВАЗ вовсе не требуется!

После аттестации помещения необходимо поддерживать его соотвествие техническому паспорту, а при проведении конфеденциальных переговоров соблюдать все предписания выданные органом по аттестации. В этом случае единственной статьей затрат для Владельца ЗП будет проведение периодических контролей объекта.

Как быстро можно провести аттестацию ЗП?

Сама процедура аттестации ЗП не занимает много времени – 1 рабочий день на выезд для проведения испытаний, и 1-2 рабочих дня на подготовку отчетной документации. Основные временные затраты уходят на подготовительные работы:

1. Выбор помещения;
2. Устранение его конструкционных изьянов (при наличии). Например, может остутствовать порог у входной двери и/или отсуствовать контур уплотнения по периметру притвора дверного полотна к дверной коробке. Подобные небольшие изьяны значительно влияют на исходную защищенность ЗП;
3. Заказ, ожидание и монтаж СВАЗ. В случае аренды/субаренды помещения, зачастую, требуется согласование установки СВАЗ в помещении с Арендодателем.
4. Подготовка пакета организационно-распорядительной документации на ЗП, необходимой для проведения аттестационных испытаний.

В итоге срок проведения работ “под ключ”, варьируется в диапазоне 10-20 рабочих дней. Это срок с момента подписания договора на проведение работ до выдачи Аттестата соостветствия ЗП.

Во многом, срок проведения работ зависит именно от Заказчика, так как в его компетенции подготовка объекта и проведение подготовительных работ, оплата СВАЗ (по опыту, у ряда Заказчиков оплата может длиться неделями), согласование работ с Арендодателем, допуск Исполнителя для проведения монтажных работ и аттестационных испытаний. Если на каком-то этапе происходит заминка, то срок растягивается.

С другой стороны, на рынке не редко встречаются “заманчивые” предложения, с лозунгами – “Аттестат за 3 дня”, “Аттестат на следующий день после обращения” и подобные красивые лозунги. С вероятностью 99% это либо мошенники, либо недобросовестные подрядчики. Ниже расскажем об этом подробнее

Можно ли провести аттестацию ЗП удаленно, за пару рабочих дней?

Часто слышим подобного рода вопросы, что бы удаленно, быстро и без отрыва офисных работников, которые работают в помещении, от рабочих процессов.

Увы, но удаленно такую работу сделать нельзя!  Так же, как невозможно сделать такую работу за 1-2 рабочих дня!

Да, к сожалению, подобные предложения всё еще встречаются на рынке. Как правило, такие услуги предлагают фирмы “однодневки”, которые получают лицензию ФСТЭК и оказывают услуги в краткосрочной перспективе (в течении нескольких месяцев), до первого Аттестата, который попадет под проверку регулятора и будет аннулирован, в связи с несоотвествием реальной обстановки на объекте, с тем что написано в Аттестате и аттестационных материалах. В след за аннулированием Аттестата идет отзыв лицензии у такого неродивого исполнителеля, плюс начинается отзыв(аннулирование) других Аттестатов соотвествия, выданных этим юридическим лицом.

К сожалению, в таких ситуациях довольно часто работает поговорка “скупой платит дважды”, получив, удалённо и за пару дней, такой полулегальный Аттестат соотвествия, нет ни каких гарантий, что он не будет аннулирован через несколько месяцев. А когда такой сценарий реализуется, то предьявить претенции уже, как правило, не кому, так как такие ЮЛ оперативно ликцидируются и открывается новое.

Учитывая вышенаписанное, настоятельно рекомендуем осознанно подходить к выбору Исполнителя. Лучше выполнить работу единожды качественно и закрыть вопрос, чем многократно возвращаться к этой теме, повторно трятя свое время, финансы и моральные силы.

На какой срок выдается аттестат соответствия на ЗП?

Относительно недавно, а именно 1 сентября 2021 года, в силу вступил новый порядок организации и проведения работ по аттетации объектов информатизации – который был утвержден Приказом № 77 ФСТЭК России.

Этот документ ввёл ряд нововведений и усложнений в процедуру Аттестации в целом, но так же добавил один неоспоримый плюс – Аттестат выдается на весь срок эксплуатации аттестованного объекта, простыми словами – бессрочно.

Но, это не означает, что владелец объекта, после получения Аттестата, не несет ни какой отвественности. На Владельца ложится бремя по проведению периодических контролей состояния системы защиты объекта требованиям законодательства, а раз в 2 года ему необходимо отправлять отчетность о проведение периодических контролей в региональное управление ФСТЭК России.

Сколько стоит Аттестация ЗП?

Ну и самый главный вопрос, сколько стоит аттестация ЗП?

Из нашей практики:

1. Самый дешевый процесс Аттестации на нашей практике – 130 000 р (Услуги (Монтаж СВАЗ+Аттестация)) + 10 000 р. (Закупка СВАЗ). Итого 140 000 р. Это помещение площадью 8 квадратных метров, во внутреннем периметре здания, без окон, с капитальными стенами и перекрытиями (монолитный железобетон и газосиликатные блоки толщиной 300 мм), входная дверь цельнометаллическая, с двойным контуром уплотнения по периметру.
2. Самый дорогой вариант – 630 000 р. (Услуги (Монтаж СВАЗ+Аттестация)) + 260 000 р. (Закупка СВАЗ). Итого 890 000 р. Большое по площади помещение, около 40 квадратных метров. Две стены помещения сделаны из каркасных конструкций с использованием звукопроводящих панелей, а так же одна стена полностью с понорамным остеклением. Было смонтировано порядка 40 виброакустических преобразователей и 8 акустических преобразователей. Монтаж СВАЗ длился 2,5 дня и один день заняли замеры и аттестационные испытания.
3. Средний чек, на данный момент – 130 000 р. (Услуги (Монтаж СВАЗ+Аттестация)) + 60 000 р. (Закупка СВАЗ). Итого 190 000 р.

В качестве примера, ниже приведено фото стены одного из аттестованных нами помещений, именно такой конструктив ограждающих конструкций значительно удорожает итоговую стоимость работ.