.PNG)
Подрядчик — главная угроза: 64% корпораций атакованы через цепочку поставок
117 приказ ФСТЭК обязывает заказчика контролировать подрядчиков. Проверьте по 13 критериям — за 15 минут.
Как это работает
4 простых шага — от добавления подрядчика до готовой оценки
Добавьте подрядчика
Укажите название компании, ИНН и уровень критичности. Создайте запись в пару кликов.
Отправьте ссылку
Скопируйте персональную ссылку и отправьте подрядчику — по email или в мессенджер.
Подрядчик заполняет анкету
Подрядчик переходит по ссылке и отвечает на вопросы калькулятора КЗИ по методике ФСТЭК №117.
Получите оценку
На почту придёт уведомление с баллом ПЗ и уровнем защищённости. Все результаты — в дашборде.
Новое: требования к уровню зрелости подрядной организации
Требования к уровню зрелости подрядчика идут из двух документов.
Методика ФСТЭК от 07.08.2026. Подрядные организации применяют её для подтверждения своего уровня зрелости (п. 4 «б»), заказчики — для установления требований к уровню зрелости подрядчика (п. 4 «в»). Пункт 5 прямо называет оператора, привлекающего подрядную организацию, заказчиком, который такие требования устанавливает.
Приказ ФСТЭК от 08.05.2026 № 137 переводит это в норму приказа. С 1 сентября 2026 года абзац второй пункта 58 действует в редакции: «Оператором (обладателем информации) в отношении подрядной организации должны быть установлены требования по обеспечению защиты информации, к которой получен доступ, а также по расчету и оценке показателя уровня зрелости Узи».
С 1 марта 2027 года
Пункт 32 в новой редакции возлагает расчёт и оценку Узи на саму подрядную организацию — до получения доступа к информационным системам заказчика, содержащейся в них информации и (или) передачи им информации, далее не реже раза в два года. Заказчику: требование к уровню зрелости подрядчика и порядок его подтверждения закладывайте в договор и в регламент допуска подрядчиков заранее — до 1 марта 2027 года.
Подтвердить результат перед заказчиком поможет отчёт об оценке уровня зрелости.
Рассчитать Узи подрядной организацииВозможности сервиса
Всё необходимое для контроля подрядчиков — в одном интерфейсе
Бесплатно
Без ограничений по количеству подрядчиков и проверок
Персональные ссылки
Каждый подрядчик получает уникальную ссылку — без регистрации
Автоматический скоринг
Оценка по методике ФСТЭК №117 рассчитывается автоматически
Уведомления на почту
Мгновенное email-уведомление при завершении анкетирования
История проверок
Все результаты хранятся — видна динамика по каждому подрядчику
Уровни критичности
Присвойте подрядчику уровень: КИИ, высокий, средний или низкий
Бумажный ИБ vs Реальная защита
Традиционного договора уже недостаточно — подрядчик остаётся неконтролируемой точкой входа
- Формальные регламенты без контроля исполнения
- Статичные VPN-пароли, общие учётные записи
- Логирование «для галочки», журналы никто не читает
- Договор с требованиями по ИБ — и всё на этом
- Персональные доступы через PAM с записью сессий
- Видеозапись всех удалённых сессий подрядчика
- Интеграция журналов подрядчиков с SIEM
- Скоринг по 13 критериям ФСТЭК №117 — документально
Не доверяй — проверяй
Три принципа контроля подрядчиков по модели Zero Trust
Минимальные права и срок доступа
Выдавайте подрядчику только те права, которые необходимы для конкретной задачи, на строго ограниченный период.
Контролируемые точки входа, запись и аудит
Все подключения — через единую точку входа. Видеозапись сессий и журнал действий хранятся для аудита.
Изоляция контуров разработки от боевых сред
Разработчики и интеграторы работают в изолированных сегментах — без доступа к продуктивным системам.
Цена ошибки при работе с подрядчиком
Ответственность несёт заказчик — даже если инцидент произошёл на стороне подрядчика.
Штраф 50–100 тыс. руб. + конфискация
ч. 2 ст. 13.12 КоАП РФ
До 3% годовой выручки — от 20 млн до 500 млн руб.
ч. 15 ст. 13.11 КоАП РФ
Запрет на участие в госзакупках на срок до 2 лет
44-ФЗ / 223-ФЗ
Бесплатно. Результат за 15 минут.
Ответственность за риски подрядчиков
117 приказ ФСТЭК возлагает ответственность на заказчика, а не на подрядчика. Критерий к13 методики КЗИ требует включить требования по ИБ в договоры с контрагентами — иначе показатель защищённости снижается.
Нет требований к подрядчикам в договорах — критерий к13 = 0, группа «Организация» теряет до 30% веса
Итоговый КЗИ падает ниже 1,0 — уровень из «базового» переходит в «низкий» или «критический»
Предписание ФСТЭК + невыполнение — до 500 тыс. ₽. Утечка через подрядчика — до 15 млн ₽
За повторную утечку ПДн через подрядчика — оборотный штраф 1–3% выручки (мин. 20 млн, макс. 500 млн ₽ по ФЗ-420 от 30.11.2024). Проверка подрядчиков снижает эти риски.
Материалы по теме
Методология, чек-листы и практика контроля подрядчиков
Зачем проверять подрядчиков по ИБ — требования 117 приказа ФСТЭК
Почему контроль подрядчиков стал обязательным, что требует 117 приказ ФСТЭК и как организовать процесс оценки рисков третьих сторон.
Рейтинг поставщиков: как рассчитать надёжность и вести реестр
Как рассчитать рейтинг поставщиков по критериям ФСТЭК №117. Система контроля подрядчиков, тиры критичности, ведение реестра проверенных контрагентов.
Чек-лист проверки контрагента по информационной безопасности
Практический чек-лист из 15 пунктов для оценки надёжности контрагента по ИБ. Основан на критериях приказа ФСТЭК №117 — от парольной политики до реагирования на инциденты.
Оценка рисков контрагентов: методика и автоматизация по ФСТЭК №117
Методика оценки рисков контрагентов по приказу ФСТЭК №117. Матрица рисков поставщиков, тиры критичности, автоматический расчёт ПСЗ по 13 критериям.
Взаимодействие заказчика и подрядчика по приказу ФСТЭК №117: обязанности, договор, контроль
Как заказчику выстроить работу с подрядчиком по требованиям 117 приказа ФСТЭК. Классификация подрядчиков, обязательные пункты договора, алгоритм контроля доступа. Штрафы до 500 млн руб.
Начните проверку подрядчиков сегодня
Оставьте заявку — мы поможем выстроить процесс оценки контрагентов и соответствие требованиям ФСТЭК