В разделе собраны ответы экспертов УИБ на частые вопросы в области информационной безопасности. Материалы помогут разобраться в требованиях законодательства, организации защиты информации, проведении аудитов, выборе решений и сопровождении ИБ-проектов.
Каковы максимально допустимые сроки размещения информации о выданных удостоверениях после окончания обучения? Предусмотрены ли штрафные санкции за размещение позже указанного срока?
Срок внесения данных для программ дополнительного профессионального образования (ДПО) – 30 дней. Штрафы за несвоевременное представление сведений (ст. 19.30.2 КоАП РФ):
- На должностное лицо: 5 000–15 000 руб.
- На организацию: 50 000–150 000 руб.
- На должностное лицо: 5 000–15 000 руб.
- На организацию: 50 000–150 000 руб.
Обязательно ли вносить сведения о выданных справках об обучении в ФИС ФРДО и каков срок их публикации с даты выдачи?
Зависит от решения Министерства/Департамента образования вашего региона. В обязательном порядке в ФИС ФРДО вносятся сведения о документах об образовании и (или) квалификации. Справки об обучении вносятся, если это установлено региональными требованиями.
Почему не работает выборочное удаление, если заходишь на сайт через «Госуслуги»?
Портал open-dpo.obrnadzor.gov.ru не обладает полным функционалом, так как основным методом подключения к ФИС ФРДО является ЗСПД (защищенная сеть передачи данных). Через «Госуслуги» доступны только ограниченные возможности.
Какие требования предъявляются к организации рабочего места для передачи сведений? Почему разные поставщики технической поддержки рекомендуют разные способы подключения, программное обеспечение и перечень услуг?
Для работы с ФИС ФРДО обязательно требуется:
- Офисные программы (для работы с документами Word, Excel)
- Программа для защищенного соединения (ViPNet Client для ЗСПД, КриптоПро CSP для Госуслуг)
- Средство электронной подписи с функцией шифрования и расшифрования файлов (ViPNet PKI Client, КриптоАРМ, КриптоПро CSP 5.0 или аналогичные)
- Средства защиты информации (антивирус, межсетевой экран, средства от несанкционированного доступа)
- Перечень ПО может варьироваться в зависимости от выбранного способа подключения (ЗСПД или через ЕСИА).
- Офисные программы (для работы с документами Word, Excel)
- Программа для защищенного соединения (ViPNet Client для ЗСПД, КриптоПро CSP для Госуслуг)
- Средство электронной подписи с функцией шифрования и расшифрования файлов (ViPNet PKI Client, КриптоАРМ, КриптоПро CSP 5.0 или аналогичные)
- Средства защиты информации (антивирус, межсетевой экран, средства от несанкционированного доступа)
- Перечень ПО может варьироваться в зависимости от выбранного способа подключения (ЗСПД или через ЕСИА).
Подскажите, пожалуйста, в 2026 году дипломы по профессиональной переподготовке (ДПО) необходимо заполнять только через ЕР ЦДО, и они будут только в электронном варианте, т. е. для них не нужно заказывать бланки гос. образца, как раньше?
Система ЕР ЦДО имеет возможность печатать информацию на бланках государственного образца.
Когда планируется начало внесения информации по электронным дипломам в ЛК ЕР ЦДО? Нужно ли проходить сейчас тестовый контур ЕР ЦДО, если мы с новых территорий РФ (ЛНР)?
Тестовый контур необходим для подготовки пользователей к работе в новой системе. В нем вы можете зарегистрироваться и отработать порядок создания, внесения и печати документов. Информации о сроках начала внесения электронных дипломов в ЕР ЦДО пока нет.
Какой срок внесения дубликата диплома в информационную систему?
В постановлении Правительства РФ № 825 от 31.05.2021 отдельные сроки для внесения дубликатов не установлены.
Доступ к ФИС ФРДО через ЕСИА, нужна ли в таком случае аттестация рабочего места?
Аттестация необходима для исполнения требований по работе с персональными данными, независимо от информационной системы и способа подключения.
Каков алгоритм внесения сведений об иностранных гражданах, если нет СНИЛС?
Если получатель документа имеет иностранное гражданство, в столбце «Гражданство получателя (код страны по ОКСМ)» выберите код страны, гражданином которой он является, и оставьте поле «СНИЛС» пустым.
Когда заполнение столбца «Образование» в шаблоне обязательно, а при каких условиях его можно пропустить? В частности, интересует для организаций, оказывающих образовательные услуги по ДПО.
Приоритетно всегда заполнять информацию о предыдущем уровне образования обучающегося при прохождении обучения по программам ДПО.
Как интегрироваться в ЕР ЦДО?
Необходимо иметь компьютер с установленным КриптоПро 5.0 и Яндекс Браузер. Зайти на сайт ЕР ЦДО и пройти регистрацию по инструкции.
Какие образовательные организации и когда должны перейти на работу в ЕР ЦДО? Как проходит процедура перехода и какие действия необходимы?
Все организации. Сроки перехода окончательно не установлены, нормативные акты пока не изданы. Однако прием заявок на регистрацию открыт с сентября 2025 года. Рекомендуется пройти регистрацию заранее.
Что такое пентест?
Пентест — это тестирование на проникновение, при котором специалисты моделируют действия злоумышленника в заранее согласованных границах и проверяют, насколько реально использовать обнаруженные слабые места в системе.
Для чего нужен пентест?
Чтобы выявить реальные сценарии компрометации систем, оценить возможные последствия атаки и получить рекомендации по устранению обнаруженных проблем.
Чем пентест отличается от сканирования?
Сканирование преимущественно автоматически ищет известные признаки уязвимостей. Пентест включает ручной анализ и проверку практической реализуемости сценариев атаки.
Можно ли провести пентест сайта?
Да. Пентест может проводиться для сайтов, веб-приложений, API, мобильных приложений, внешней и внутренней инфраструктуры и других объектов — в зависимости от согласованных требований.
Сколько длится пентест?
Срок зависит от количества объектов, сложности систем, выбранной модели тестирования и глубины проверки. Например, тестирование веб-приложения может начинаться от 1–2 недели; комплексный пентест инфраструктуры — от 3 недель. Точный срок определяется после согласования объёма работ.
Для кого требуется проведение пентеста?
Тестирование на проникновение обязательно для организаций финансового рынка. Может применяться в рамках анализа уязвимостей для значимых объектов КИИ, а с 1 сентября 2026 года — для ряда государственных информационных систем. Для коммерческих организаций пентест может быть необходим в зависимости от отраслевых требований, договорных обязательств и внутренних стандартов безопасности.
Можно ли провести пентест своими силами?
Технически да, если у вас есть команда с нужными профессиональными навыками. Но для регуляторов и аудиторов независимый пентест имеет больший вес: он исключает конфликт интересов (свои специалисты могут «не найти» проблемы в своей же инфраструктуре) и подтверждает объективность оценки.
Сколько стоит пентест?
Стоимость зависит от периметра и сложности проекта. Для расчёта необходимо определить объекты тестирования, количество систем, модель доступа и желаемую глубину проверки. Не стоит ориентироваться на универсальные предложения «пентест за 50 000» — за этой ценой стоит либо автоматизированный сканер под видом пентеста, либо поверхностная проверка с последующими доплатами.
Не нашли ответа на свой вопрос? Свяжитесь с нами, и мы предоставим всю необходимую информацию.