Что проверить у облачного подрядчика при переходе ГИС с требований ФСТЭК17 на117?

Старый аттестат системы и готовность облачного подрядчика к новым требованиям оцениваются раздельно.

Civius, юридическая компания Алексей Дубровин, юрист

Короткий ответ

Проверьте, какие условия сохраняет действующий аттестат вашей системы и как провайдер готовит свою инфраструктуру и процессы к новым требованиям. Наличие старого документа у заказчика само по себе не даёт облачному подрядчику бессрочного освобождения.

В экспертной позиции 2026 года различаются эксплуатация с прежним аттестатом и переход на требования приказа ФСТЭК № 117. Для каждой ситуации нужны собственные основания и документы.

Что запросить у провайдера

Уточните план приведения процессов в соответствие, применимые требования к подрядчику и соотношение классов его инфраструктуры и размещённой системы. Проверьте область действия представленных подтверждений: документ на другую площадку или услугу может не отвечать вашей задаче.

Определите, какие изменения провайдер выполняет сам, о каких уведомляет и какие действия ожидает от оператора системы. Согласуйте порядок подтверждения выполненных работ.

В договорных условиях облачного сервиса полезно связать обязанности сторон с конкретной инфраструктурой. Ссылка на номер приказа без описания услуги и ответственности не показывает, готов ли подрядчик обеспечить требуемый режим.

Если нужно применить ответ к Вашей ситуации или документам, Разработать лицензионный договор: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.