В разделе собраны ответы экспертов УИБ на частые вопросы в области информационной безопасности. Материалы помогут разобраться в требованиях законодательства, организации защиты информации, проведении аудитов, выборе решений и сопровождении ИБ-проектов.
Когда можно подать заявку?
Организации ВО, ДПО и СПО могут подать заявку с сентября 2025 г. Подробнее см. пункт Кому и с какого времени нужно регистрироваться.
Не получается зарегистрироваться или войти в ЕР ЦДО?
Если ОО не может зарегистрироваться или войти в реестр из-за отсутствия данных, значит её сведения ещё не сверены с Единым государственным реестром юридических лиц (ЕГРЮЛ)
Повторите попытку регистрации позже. При возникновении дополнительных вопросов обратитесь в техническую поддержку: ercdo@citis.ru.
Повторите попытку регистрации позже. При возникновении дополнительных вопросов обратитесь в техническую поддержку: ercdo@citis.ru.
Нужно ли подключаться к защищённой сети VipNet?
Для работы с ЕР ЦДО подключаться к защищённой сети VipNet не нужно. Доступ к системе будет осуществляться по защищённым протоколам TLS-ГОСТ, которые предоставляет Рособрнадзор.
Все ли организации ВО, ДПО и профессионального обучения должны зарегистрироваться в реестре?
Все организации, реализующие программы ВО, ДПО и профессионального обучения обязаны пройти регистрацию в ЕР ЦДО.
ЕР ЦДО – это замена ФИС ФРДО?
Единый реестр цифровых документов об образовании (ЕР ЦДО) — преемник и замена Федеральной информационной системы Федерального реестра документов об образовании (ФИС ФРДО). Переход на новую систему запланирован на 2025–2026 годы.
ЕР ЦДО ориентирован на цифровые документы об образовании, интегрируется с Госуслугами и автоматически передаёт данные в ФИС ФРДО, исключая дублирование. После завершения перехода ФИС ФРДО перестанет работать, а все сведения мигрируют в ЕР ЦДО.
ЕР ЦДО ориентирован на цифровые документы об образовании, интегрируется с Госуслугами и автоматически передаёт данные в ФИС ФРДО, исключая дублирование. После завершения перехода ФИС ФРДО перестанет работать, а все сведения мигрируют в ЕР ЦДО.
Приказ ФСТЭК №117 обязывает обучать всех сотрудников?
Приказ ФСТЭК России №117 предусматривает мероприятия по повышению уровня знаний пользователей информационных систем в области защиты информации, включая обучение и практические тренировки. Конкретные категории работников, объем и порядок их участия в таких мероприятиях организация определяет во внутренних стандартах и регламентах по защите информации. При этом целесообразно охватывать обучением всех сотрудников, которые используют информационные системы в своей работе и чьи действия могут повлиять на безопасность информации.
Добрый день. Почему в тестовом стенде ЕР ЦДО в данных организации указаны уровни образования, а в личном кабинете эта информация не заполнена?
Для верного отображения доступных уровней образования пройдите настройку личного кабинета по инструкции: https://mycdo.obrnadzor.gov.ru/public/orgs/2_ДПО_и_ПО_настройка_ЛК_инструкция.pdf
Кого касается приказ ФСТЭК №117?
Приказ распространяется на государственные органы, ГУП, ГУ, муниципальные информационные системы, а также на многие подведомственные организации (образование, здравоохранение, ЖКХ, транспорт и др.) и подрядчиков, работающих с ГИС.
Можно ли на одном АРМ использовать и ФРДО, и ЕР ЦДО?
Да, использовать ФРДО и ЕР ЦДО с одного АРМ возможно.
Нужно ли рядовым сотрудникам проходить профессиональную переподготовку по информационной безопасности?
Нет, требование о наличии профильного образования или профессиональной переподготовки для не менее 30% работников относится к структурному подразделению или специалистам по защите информации, а не ко всем пользователям информационных систем.
На каком бланке распечатываются сведения при обращении о выданном документе?
Вы можете распечатать документ на госбланке, полученном в типографии.
Как часто нужно проверять знания сотрудников?
По действующей редакции №117 оценка уровня знаний должна проводиться не реже одного раза в три года или после компьютерного инцидента. Конкретные способы и формы оценки устанавливаются внутренними регламентами организации.
В ФИС ФРДО используется ViPNet, а в ЕР ЦДО, так понимаю, используется КриптоПро?
Верно. Для доступа к ЕР ЦДО необходим КриптоПро для TLS-соединения.
Что делать, если сотрудник не прошел проверку знаний?
Для пользователей, у которых отсутствуют необходимые знания по вопросам защиты информации, должно быть организовано повторное прохождение обучающих курсов по вопросам защиты информации.
Где потом, после внедрения ЕР ЦДО, смотреть информацию о порядке внесения, сроках и т. д. именно для руководителей ООО ДПО? И правильно ли я понимаю, что после внедрения мы не будем выдавать на руки документы, а всего лишь бланк?
После внедрения ЕР ЦДО порядок внесения информации, сроки и другие требования будут описаны в нормативно-правовых документах, которые вводят систему в действие.
Обязательно ли проводить практические тренировки?
Требования №117 предусматривают проведение тренировок с пользователями для практической отработки мероприятий по защите информации и формирования навыков защиты информации.
Специфика ДПО: постоянные, практически ежедневные выпуски по очень много человек, десятки и сотни по всей стране. А что система, выдержит именно по ДПО разделу?
На данный момент нет предпосылок нестабильной работы ЕР ЦДО.
Что такое требование 30% по приказу ФСТЭК №117?
Не менее 30% работников структурного подразделения по защите информации должны иметь профессиональное образование в области информационной безопасности либо пройти профессиональную переподготовку в области информационной безопасности.
В ЕР ЦДО будет указана серия и номер документа?
Серию и номер документа заменит реестровый номер документа.
Чем отличается обучение пользователей от профессиональной переподготовки специалистов по ИБ?
Обучение пользователей направлено на повышение знаний по защите информации, распознавание фишинга и социальной инженерии, безопасную работу с информационными системами. Подготовка специалистов формирует профессиональные компетенции в области организации защиты информации.
Не нашли ответа на свой вопрос? Свяжитесь с нами, и мы предоставим всю необходимую информацию.