Проверка ИТ-инфраструктуры на соответствие 187-ФЗ, требованиям импортозамещения и национального режима: инвентаризация, анализ ПО и оборудования по реестрам Минцифры и Минпромторга, отчёт и дорожная карта устранения несоответствий.
Аудит соответствия требованиям ФЗ
Проверяем ИТ-инфраструктуру на соответствие 44-ФЗ, 152-ФЗ, 187-ФЗ о КИИ и требованиям импортозамещения. Находим несоответствия, даём рекомендации и дорожную карту, помогаем подготовиться к проверкам.
Аудит соответствия требованиям ФЗ — это проверка ИТ-инфраструктуры организации на соответствие требованиям законодательства: 44-ФЗ, 152-ФЗ о персональных данных, 187-ФЗ о безопасности КИИ и нормам импортозамещения, с фиксацией несоответствий и рекомендациями по их устранению. ВИСТЛАН как системный интегратор обследует инфраструктуру, сопоставляет её с требованиями профильных законов и подзаконных актов, формирует перечень рисков и дорожную карту приведения в соответствие. Аудит помогает заранее закрыть слабые места и подготовиться к проверкам регуляторов.
Когда нужен аудит соответствия требованиям ФЗ
Аудит заказывают, когда нужно понять реальное положение дел до того, как им займётся проверяющий орган.
Чем аудит соответствия отличается от обычного ИТ-аудита
Аудит соответствия проверяет инфраструктуру не на «работает или нет», а на соответствие конкретным требованиям законов и подзаконных актов — 152-ФЗ, 187-ФЗ о КИИ, требованиям по импортозамещению, — и фиксирует разрыв между текущим состоянием и нормой. Результат — не общий отчёт о здоровье ИТ, а структурированный перечень несоответствий с привязкой к требованиям и приоритетами устранения. ВИСТЛАН не является регулятором и не выдаёт официальных заключений об аттестации; мы проводим обследование и готовим рекомендации, а формальные аттестации проводят организации с соответствующими лицензиями.
Что входит в аудит соответствия
Аудит охватывает инфраструктуру, процессы и документы по релевантным требованиям.
Как проходит аудит: этапы работы
- Определяем периметр. Уточняем, какие требования применимы — 44-ФЗ, 152-ФЗ, 187-ФЗ о КИИ, импортозамещение, и какие системы попадают в обследование.
- Обследуем инфраструктуру. Собираем данные о конфигурации, ПО, средствах защиты, процессах и документах.
- Сопоставляем с требованиями. Сравниваем текущее состояние с нормами законов и подзаконных актов, фиксируем несоответствия.
- Готовим отчёт и план. Передаём перечень рисков, рекомендации и дорожную карту приведения в соответствие.
Сколько стоит аудит соответствия требованиям ФЗ
Стоимость аудита зависит от размера и сложности инфраструктуры, набора применимых требований и глубины обследования, поэтому рассчитывается индивидуально. Аудит небольшой организации по одному закону и комплексная проверка крупного объекта КИИ — это разный объём работ. Опишите инфраструктуру и применимые требования — мы оценим объём и подготовим расчёт бесплатно. Цифры в коммерческом предложении носят ориентировочный характер.
Почему аудит заказывают в ВИСТЛАН
Частые вопросы об аудите соответствия требованиям ФЗ
Что проверяет аудит соответствия требованиям законодательства?
Аудит проверяет, насколько ИТ-инфраструктура соответствует требованиям применимых законов: 44-ФЗ, 152-ФЗ о персональных данных, 187-ФЗ о безопасности КИИ и нормам импортозамещения. По итогам формируется перечень несоответствий, привязанных к конкретным требованиям, с рекомендациями и приоритетами устранения.
Как подготовиться к проверке по 152-ФЗ или 187-ФЗ?
Подготовка начинается с аудита: нужно сопоставить текущие меры защиты с требованиями закона и устранить несоответствия до прихода проверяющих. Мы обследуем инфраструктуру, фиксируем разрывы по 152-ФЗ или 187-ФЗ о КИИ и даём дорожную карту приведения в соответствие к проверке.
Выдаёте ли вы официальное заключение об аттестации?
Нет. ВИСТЛАН проводит обследование и готовит рекомендации, но не является регулятором и не выдаёт официальных заключений об аттестации. Формальные аттестации и лицензируемые процедуры выполняют организации с соответствующими лицензиями; мы помогаем подготовиться к ним и устранить несоответствия заранее.
Как оценить долю импортозамещения в инфраструктуре?
В рамках аудита мы инвентаризируем ПО и оборудование, сверяем их с реестрами Минцифры и Минпромторга и считаем долю реестровых решений. На основе этого формируется план поэтапной замены иностранных продуктов на отечественные с учётом требований к вашему типу организации.
Кого относят к субъектам КИИ по 187-ФЗ?
К субъектам критической информационной инфраструктуры относят организации ряда отраслей — здравоохранения, науки, транспорта, связи, энергетики, банковской сферы и других, перечисленных в 187-ФЗ. Если организация отнесена к субъектам КИИ, для её значимых объектов действуют требования по защите, соответствие которым и проверяет аудит.
Что входит в отчёт по итогам аудита?
Отчёт включает описание обследованной инфраструктуры, структурированный перечень несоответствий с привязкой к требованиям законов, оценку рисков и приоритетов, а также дорожную карту устранения. Это рабочий документ, по которому можно поэтапно приводить инфраструктуру в соответствие и готовиться к проверкам.
