КРЕДО-С
Утверждена ФСТЭК России 7 августа 2026

Скачать методику оценки уровня зрелости ФСТЭК от 07.08.2026

Методика оценки уровня зрелости деятельности в области технической защиты информации утверждена ФСТЭК России 7 августа 2026 года. Ниже — копия официального PDF и ссылка на первоисточник на сайте регулятора.

Методика — PDF

Официальный текст, утверждённый ФСТЭК России 7 августа 2026 года. Задаёт порядок расчёта показателя Узи по 21 направлению деятельности.

  • 24 страницы
  • 21 направление деятельности по защите информации
  • Шкала: четыре уровня зрелости и обозначение их отсутствия (п. 9, табл. 1)
  • Восемь видов требований с весами и градациями (табл. 2)
  • Пороги определения уровня по каждому направлению (табл. 3)
  • Состав отчёта об оценке из 13 подпунктов (раздел VI)
Скачать методику (PDF, 294 КБ)
Официальный источник
Публикация на fstec.ru

Что внутри документа

  • порядок оценки уровня зрелости Узи и область применения — пять приказов ФСТЭК
  • шкала: четыре уровня зрелости и обозначение их отсутствия, формула итогового показателя
  • 21 направление деятельности по защите информации и правила исключения неприменимых
  • перечень исходных данных для оценки и требования к оценщикам
  • восемь видов требований с весами, формулы расчёта и пороги уровней
  • состав отчёта об оценке из 13 подпунктов и порядок его утверждения

Как пользоваться методикой

  1. 1Соберите исходные данные по перечню пункта 19: политику защиты информации, ОРД о полномочиях лиц и подразделений, внутренние стандарты и регламенты, план мероприятий, отчёты и протоколы.
  2. 2Определите область оценки: какие из 21 направления применимы к вашим системам.
  3. 3Оцените каждое направление по восьми видам требований и рассчитайте показатель — быстрее и без арифметических ошибок это делает наш калькулятор.
  4. 4Сравните результат с целевым уровнем для вашего класса защищённости.
  5. 5Оформите отчёт по составу пункта 35 раздела VI и утвердите его.

Частые вопросы

Где официально опубликована методика оценки уровня зрелости?

На сайте ФСТЭК России в разделе специальных нормативных документов — методический документ от 7 августа 2026 года. Методические документы не публикуются на портале правовой информации и не регистрируются в Минюсте, поэтому единственный официальный источник — сайт регулятора. Копия PDF на этой странице выложена для удобства, реквизиты и дата утверждения указаны рядом.

Сколько страниц в методике и что в ней есть?

Документ занимает 24 страницы и состоит из шести разделов: общие положения, уровень зрелости и порядок его оценки, оцениваемые направления и целевой уровень, сбор и анализ исходных данных, расчёт показателя, отчёт об оценке. Внутри три таблицы: шкала уровней, восемь видов требований с весами и градациями и пороги определения уровня по каждому направлению.

Действует ли методика после изменений приказа № 117?

Да. Приказ ФСТЭК России от 08.05.2026 № 137 изменяет Требования, утверждённые приказом №117, но не саму Методику от 07.08.2026 — её текст остаётся прежним. Из изменений на оценку зрелости влияют переименование показателя Пзи в Узи с 1 сентября 2026 года и передача расчёта Узи подрядной организации с 1 марта 2027 года.

Можно ли считать уровень зрелости в Excel?

Можно, методика не ограничивает инструменты — пункт 20 прямо допускает и специализированные системы, и языковые модели, адаптированные для работы с исходными данными. Но ручной расчёт по 21 направлению и восьми видам требований с проверкой минимумов по таблице 3 занимает часы и легко ломается на порогах. Наш калькулятор считает по той же методике и сразу показывает недостигнутые целевые уровни.

Провести оценку уровня зрелости по методике ФСТЭК

Рассчитайте Узи онлайн или оставьте заявку — проведём внешнюю оценку и поможем собрать отчёт

Рассчитать Узи