Перейти к содержимому
Новые требования по приказу ФСТЭК №117 с 01.03.2026

Новые требования по приказу ФСТЭК №117 с 01.03.2026

9 марта 2026 г.

В связи с вступлением с 01 марта 2026 года в силу приказа Федеральной службы по техническому и экспортному контролю (ФСТЭК) России №117 от 11.04.2025, регулирующего требования к защите информации в информационных системах, мы предлагаем вам рассмотреть возможность перехода на аттестованный сервис 1С:Фреш в облаке 1СФРЕШ.

Приказ ФСТЭК №117 от 11.04.2025

Требования нового приказа распространяются на следующие информационные системы (ИС):

  • Государственные ИС
  • Иные ИС государственных органов
  • Муниципальные ИС
  • ИС государственных учреждений
  • ИС государственных унитарных предприятий

Под приказ подпадают следующие типы учреждений:

  • Государственные автономные учреждения субъектов Российской Федерации,
  • Государственные бюджетные учреждения субъектов Российской Федерации
  • Государственные казенные учреждения субъектов Российской Федерации
  • Государственные унитарные предприятия органов государственной власти Российской Федерации
  • Государственные унитарные предприятия субъектов Российской Федерации
  • Федеральные государственные автономные учреждения
  • Федеральные государственные бюджетные учреждения
  • Федеральные государственные казенные учреждения
  • Муниципальные образования
Что изменилось?

Приказ ФСТЭК №117 от 11.04.2025 требует применения сертифицированных средств защиты информации для защиты данных. Это означает, что использование несертифицированных решений больше не соответствует требованиям безопасности и может повлечь за собой штрафы и другие санкции. Помимо технических ограничений, в приказе описаны требования по организации работы в учреждении, необходимые регламенты и требования к настройке рабочих мест. Использование аттестованного сервиса 1СФРЕШ позволяет выполнить порядка 60% необходимых требований к информационным системам. Остальные 40% требований затрагивают организационную часть по принятию приказов о назначении ответственных, заданию ролей сотрудников организации итп.

Аттестованный 1СФРЕШ

Сервис “Аттестованный 1С:Фреш” уже прошел аттестацию и отвечает самым высоким стандартам защиты информации:

  • Класс защищенности: 2 класс по требованиям ФСТЭК России №17 от 2013г.
  • Уровень защиты персональных данных: 2 уровень по требованиям ФСТЭК России №17 от 2013г.
  • Разрешение на подключение к ЕГИСЗ: “Иной информационной системы в здравоохранении”.

Если учреждение не подпадает под действие приказа, то можно продолжить работу в текущем режиме в обычном облаке 1С. Но если ваше учреждение подпадает под действие приказа, то возможны два варианта:

Первый вариант. Переход в аттестованный 1С:Фреш

Преимущества - полное соответствие требованиям ФСТЭК №117, высокая степень защиты данных, удобство использования облачной платформы. Для перехода потребуется приобретение средств криптозащиты информации для установки защищенного соединения.

Важно: будет выполнена конвертация текущих баз данных в корпоративную версию 1С (КОРП). Корпоративная версия обеспечивает более гибкую и эффективную организацию внутренних процессов, особенно в области ЭДО. Более подробно о КОРП версии можно посмотреть на официальной странице БГУ КОРП. При этом обращаем внимание, что после конвертации обратный переход на локальное использование программ 1С потребует приобретения локальной КОРП версии программы.

Специальное предложение: До 30 июня 2026 года переход в аттестованный ФРЕШ возможен на льготных условиях, без необходимости оплаты КОРП версии в облаке. Необходимо будет докупить только нужное число защищенных каналов. Стоимость одного защищенного канала составляет 1200 руб. в месяц (с 01 апреля 2026 г. - 1400 руб в месяц). Льготный период действует до конца текущей подписки. После окончания льготного периода стоимость аттестованного ФРЕШ будет рассчитываться по общим условиям, с которыми можно ознакомится на странице Аттестованного ФРЕШ.

Второй вариант. Возврат к работе с локальных компьютеров

Что потребуется: Выгрузка базы данных с текущего облака, создание чистой локальной базы на ваших компьютерах и загрузка выгруженных данных. В этом случае техническая сторона выполнения приказа будет ложиться на само учреждение.

Для получения подробной информации и консультации свяжитесь с нашей линией поддержки.