Скачать методику оценки уровня зрелости ФСТЭК от 07.08.2026
Методика оценки уровня зрелости деятельности в области технической защиты информации утверждена ФСТЭК России 7 августа 2026 года. Ниже — копия официального PDF и ссылка на первоисточник на сайте регулятора.
Методика — PDF
Официальный текст, утверждённый ФСТЭК России 7 августа 2026 года. Задаёт порядок расчёта показателя Узи по 21 направлению деятельности.
- 24 страницы
- 21 направление деятельности по защите информации
- Шкала: четыре уровня зрелости и обозначение их отсутствия (п. 9, табл. 1)
- Восемь видов требований с весами и градациями (табл. 2)
- Пороги определения уровня по каждому направлению (табл. 3)
- Состав отчёта об оценке из 13 подпунктов (раздел VI)
Что внутри документа
- порядок оценки уровня зрелости Узи и область применения — пять приказов ФСТЭК
- шкала: четыре уровня зрелости и обозначение их отсутствия, формула итогового показателя
- 21 направление деятельности по защите информации и правила исключения неприменимых
- перечень исходных данных для оценки и требования к оценщикам
- восемь видов требований с весами, формулы расчёта и пороги уровней
- состав отчёта об оценке из 13 подпунктов и порядок его утверждения
Как пользоваться методикой
- 1Соберите исходные данные по перечню пункта 19: политику защиты информации, ОРД о полномочиях лиц и подразделений, внутренние стандарты и регламенты, план мероприятий, отчёты и протоколы.
- 2Определите область оценки: какие из 21 направления применимы к вашим системам.
- 3Оцените каждое направление по восьми видам требований и рассчитайте показатель — быстрее и без арифметических ошибок это делает наш калькулятор.
- 4Сравните результат с целевым уровнем для вашего класса защищённости.
- 5Оформите отчёт по составу пункта 35 раздела VI и утвердите его.
Другие документы к приказу № 117
Частые вопросы
Где официально опубликована методика оценки уровня зрелости?
На сайте ФСТЭК России в разделе специальных нормативных документов — методический документ от 7 августа 2026 года. Методические документы не публикуются на портале правовой информации и не регистрируются в Минюсте, поэтому единственный официальный источник — сайт регулятора. Копия PDF на этой странице выложена для удобства, реквизиты и дата утверждения указаны рядом.
Сколько страниц в методике и что в ней есть?
Документ занимает 24 страницы и состоит из шести разделов: общие положения, уровень зрелости и порядок его оценки, оцениваемые направления и целевой уровень, сбор и анализ исходных данных, расчёт показателя, отчёт об оценке. Внутри три таблицы: шкала уровней, восемь видов требований с весами и градациями и пороги определения уровня по каждому направлению.
Действует ли методика после изменений приказа № 117?
Да. Приказ ФСТЭК России от 08.05.2026 № 137 изменяет Требования, утверждённые приказом №117, но не саму Методику от 07.08.2026 — её текст остаётся прежним. Из изменений на оценку зрелости влияют переименование показателя Пзи в Узи с 1 сентября 2026 года и передача расчёта Узи подрядной организации с 1 марта 2027 года.
Можно ли считать уровень зрелости в Excel?
Можно, методика не ограничивает инструменты — пункт 20 прямо допускает и специализированные системы, и языковые модели, адаптированные для работы с исходными данными. Но ручной расчёт по 21 направлению и восьми видам требований с проверкой минимумов по таблице 3 занимает часы и легко ломается на порогах. Наш калькулятор считает по той же методике и сразу показывает недостигнутые целевые уровни.
Провести оценку уровня зрелости по методике ФСТЭК
Рассчитайте Узи онлайн или оставьте заявку — проведём внешнюю оценку и поможем собрать отчёт