В нашу компанию с каждым месяцем поступает все больше запросов на тему Аттестация защищаемного помещения (далее – ЗП). Тема довольно специфическая, и вызывает много вопросов у человека, который с данным процессом ни когда не сталкивался.
Самые частые вопросы:
Итак, по порядку:
Нормативной документацией не предусмотрено как таковых, чётких требований к характеристикам помещения, которое планируется аттестовывать. Учитывая, что главная и единственная задача ЗП – обеспечение конфиденциальности проводимых внутри переговоров, то и косвенные требования определяются подстать поставленной задаче:
Основной статьёй расходов при проведении аттестации ЗП является закупка и монтаж системы виброакустической защиты (далее СВАЗ) помещения от утечек по техническим каналам. Чем больше помещение и сложнее конструкционно, тем дороже будет итоговая стоимость процедуры аттестации.
В случае возможности выбора помещения, мы стараемся подобрать совместно с Заказчиком самый перспективный вариант, который значительно съэкономит финансы и время заказчика.
Если говорить абстрактно, то эталонным помещением будет такое:
Затраты на средства защиты для такого ЗП будут минимальны, по сути оно уже конструкционно идеально подходит для проведения конфиденциальных переговоров, самым слабым местом в данном варианте будет дверь.
Очень редко (единичные случаи в нашей практике) попадаются объектры, в рамках аттестации которых, после предварительных замеров, выясняется что установка СВАЗ вовсе не требуется!
После аттестации помещения необходимо поддерживать его соотвествие техническому паспорту, а при проведении конфеденциальных переговоров соблюдать все предписания выданные органом по аттестации. В этом случае единственной статьей затрат для Владельца ЗП будет проведение периодических контролей объекта.
Сама процедура аттестации ЗП не занимает много времени – 1 рабочий день на выезд для проведения испытаний, и 1-2 рабочих дня на подготовку отчетной документации. Основные временные затраты уходят на подготовительные работы:
В итоге срок проведения работ “под ключ”, варьируется в диапазоне 10-20 рабочих дней. Это срок с момента подписания договора на проведение работ до выдачи Аттестата соостветствия ЗП.
Во многом, срок проведения работ зависит именно от Заказчика, так как в его компетенции подготовка объекта и проведение подготовительных работ, оплата СВАЗ (по опыту, у ряда Заказчиков оплата может длиться неделями), согласование работ с Арендодателем, допуск Исполнителя для проведения монтажных работ и аттестационных испытаний. Если на каком-то этапе происходит заминка, то срок растягивается.
С другой стороны, на рынке не редко встречаются “заманчивые” предложения, с лозунгами – “Аттестат за 3 дня”, “Аттестат на следующий день после обращения” и подобные красивые лозунги. С вероятностью 99% это либо мошенники, либо недобросовестные подрядчики. Ниже расскажем об этом подробнее
Часто слышим подобного рода вопросы, что бы удаленно, быстро и без отрыва офисных работников, которые работают в помещении, от рабочих процессов.
Увы, но удаленно такую работу сделать нельзя! Так же, как невозможно сделать такую работу за 1-2 рабочих дня!
Да, к сожалению, подобные предложения всё еще встречаются на рынке. Как правило, такие услуги предлагают фирмы “однодневки”, которые получают лицензию ФСТЭК и оказывают услуги в краткосрочной перспективе (в течении нескольких месяцев), до первого Аттестата, который попадет под проверку регулятора и будет аннулирован, в связи с несоотвествием реальной обстановки на объекте, с тем что написано в Аттестате и аттестационных материалах. В след за аннулированием Аттестата идет отзыв лицензии у такого неродивого исполнителеля, плюс начинается отзыв(аннулирование) других Аттестатов соотвествия, выданных этим юридическим лицом.
К сожалению, в таких ситуациях довольно часто работает поговорка “скупой платит дважды”, получив, удалённо и за пару дней, такой полулегальный Аттестат соотвествия, нет ни каких гарантий, что он не будет аннулирован через несколько месяцев. А когда такой сценарий реализуется, то предьявить претенции уже, как правило, не кому, так как такие ЮЛ оперативно ликцидируются и открывается новое.
Учитывая вышенаписанное, настоятельно рекомендуем осознанно подходить к выбору Исполнителя. Лучше выполнить работу единожды качественно и закрыть вопрос, чем многократно возвращаться к этой теме, повторно трятя свое время, финансы и моральные силы.
Относительно недавно, а именно 1 сентября 2021 года, в силу вступил новый порядок организации и проведения работ по аттетации объектов информатизации – который был утвержден Приказом № 77 ФСТЭК России.
Этот документ ввёл ряд нововведений и усложнений в процедуру Аттестации в целом, но так же добавил один неоспоримый плюс – Аттестат выдается на весь срок эксплуатации аттестованного объекта, простыми словами – бессрочно.
Но, это не означает, что владелец объекта, после получения Аттестата, не несет ни какой отвественности. На Владельца ложится бремя по проведению периодических контролей состояния системы защиты объекта требованиям законодательства, а раз в 2 года ему необходимо отправлять отчетность о проведение периодических контролей в региональное управление ФСТЭК России.
Ну и самый главный вопрос, сколько стоит аттестация ЗП?
Из нашей практики:
В качестве примера, ниже приведено фото стены одного из аттестованных нами помещений, именно такой конструктив ограждающих конструкций значительно удорожает итоговую стоимость работ.