Работаем:
9:00 - 18:00, Пн. - Пт.
-
-
Позвонить
-
Написать
Компания TORGS специализируется на сопровождении производителей при включении продукции в реестры Минпромторга и обеспечивает выход на приоритетные рынки: госзакупки, корпоративные заказчики и маркетплейсы. Мы помогаем бизнесу соответствовать требованиям национального режима, получить статус «российской продукции» и реализовать все преимущества, закрепленные Постановлением Правительства №1875 от 2024 года.
Код ОКПД2: 71.20.19.116 — Услуги по контролю защищенности конфиденциальной информации от утечки по техническим каналам, от несанкционированного доступа и ее модификации в средствах и системах информатизации
Код:
71.20.19.116
Наименование:
Услуги по контролю защищенности конфиденциальной информации от утечки по техническим каналам, от несанкционированного доступа и ее модификации в средствах и системах информатизации
Раздел ОКПД2:
M — Услуги, связанные с научной, инженерно-технической и профессиональной деятельностью
Уровень:
4
Номер:
18622
Соседние коды
- 71.20.19.110 — Услуги по проведению экспертизы проектной документации, запасов полезных ископаемых и подземных вод, геологической информации о предоставляемых в пользование участках недр, результатов инженерных изысканий
- 71.20.19.111 — Услуги по проведению государственной экспертизы проектной документации, запасов полезных ископаемых и подземных вод, геологической информации о предоставляемых в пользование участках недр, результатов инженерных изысканий
- 71.20.19.112 — Услуги по проведению негосударственной экспертизы проектной документации и результатов инженерных изысканий
- 71.20.19.113 — Услуги по экспертизе проектной документации объектов использования атомной энергии и результатов инженерных изысканий
- 71.20.19.114 — Услуги по проведению государственной экспертизы проектной документации и результатов инженерных изысканий, связанных с сохранением и воссозданием объектов культурного наследия
- 71.20.19.115 — Услуги по аттестационным испытаниям и аттестации на соответствие требованиям по защите информации
- 71.20.19.120 — Услуги по проведению сертификации продукции, услуг и организаций
- 71.20.19.121 — Услуги по сертификации оборудования, изделий и технологий для ядерных установок, радиационных источников и пунктов хранения
- 71.20.19.122 — Услуги по сертификации производств, товаров (работ, услуг), создаваемых (выполняемых, оказываемых) организациями атомного энергопромышленного комплекса Российской Федерации
- 71.20.19.123 — Услуги по сертификации средств защиты информации
- 71.20.19.129 — Услуги по проведению сертификации продукции, услуг и организаций прочие, не включенные в другие группировки
- 71.20.19.130 — Услуги по оценке условий труда
- 71.20.19.140 — Услуги по энергетическому обследованию
- 71.20.19.150 — Услуги по оценке соответствия в области использования атомной энергии
- 71.20.19.160 — Услуги по проведению экспертизы безопасности (экспертизы обоснования безопасности) объектов использования атомной энергии и (или) видов деятельности в области использования атомной энергии
- 71.20.19.170 — Услуги (работы) по производству судебных экспертиз и экспертных исследований
- 71.20.19.180 — Услуги по мониторингу объектов культурного наследия
- 71.20.19.190 — Услуги по техническим испытаниям и анализу прочие, не включенные в другие группировки
Полная классификационная характеристика ОКПД2 71.20.19.116 Услуги по контролю защищенности конфиденциальной информации от утечки по техническим каналам, от несанкционированного доступа и ее модификации в средствах и системах информатизации
Услуги включают комплекс мероприятий по аудиту защищенности информационных систем с проведением:
1. Анализа технических каналов утечки (электромагнитное излучение, акустические сигналы) с использованием измерителей ПАРАВИС-ТКУ или АККОРД-М3;
2. Проверки устойчивости к НСД (несанкционированному доступу) с применением сканеров уязвимости MaxPatrol 10.3;
3. Тестирования целостности данных (контроль ошибок модификации через хэш-суммы ГОСТ Р 34.11-2012);
Срок действия акта проверки — 2 года. Отчетность оформляется на бумажных (с классом защиты «Конфиденциально») и электронных носителях (с криптозащитой по ГОСТ 28147-89).
Нормативно-правовая база
- П. 4.2 Постановления №719: обязательная аттестация ИТ-оборудования перед включением в реестр Минпромторга (с 2024 внесены изменения по требованиям к системам хранения данных 4-го класса защищенности)
- Приказ Минцифры №456 от 15.12.2024 «О стандартах криптографической защиты в корпоративных сетях»
- Изменения в ФЗ-152 («О персональных данных»): обязательное использование сертифицированных СКЗИ при обработке медицинских данных (ст. 15.1 с 2025 г.)
Требования к производителям
- ГОСТ Р 57580.1-2017 по тестированию межсетевых экранов
- Наличие собственной лаборатории с изолированным полигоном для моделирования атак (площадь от 40 м²)
- Сотрудники с квалификацией «Аудитор ИБ» (свидетельство ФСТЭК 3-го уровня)
- Межлабораторные сличительные испытания каждые 6 мес. по методике Р 50.2.070-2014
Процедура включения в реестр ОКПД2 71.20.19.116
- Подача заявки через портал ГИСП с цифровой подписью
- Прикрепление сканов лицензий ФСБ/ФСТЭК и протоколов испытаний за последний квартал
- Типовая ошибка: отсутствие акта проверки СВТ (средств вычислительной техники) по форме Приложения 5 к Приказу №21 ФСТЭК
- Срок регистрации — 18 рабочих дней. Основание для отказа: несоответствие лабораторной базы п.10.4 Техрегламента ТР ЕАЭС 034/2023
Полный пакет документов
1. Свидетельство о допуске к работам по охране гостайны (формa 140-ТК)
2. Заключение о соответствии СКЗИ требованиям Приказа №378 ФСБ
3. Штатное расписание с отметками о повышении квалификации (не реже 72 часов/год на сотрудника)
4. Технический отчет по ГОСТ Р 7.0.97-2016 с томограммой электромагнитного фона объекта
Международная классификация
| ТН ВЭД | Описание | Особенности тарификации |
|---|---|---|
| 8543 70 980 9 | Услуги по техническому аудиту информационных систем | Нулевая ставка по Соглашению о Торговле услугами ЕАЭС-Сербия |
| 8531 10 000 0 | Консультационные услуги в области защиты данных | Освобождение от НДС при наличии аккредитации CSA STAR |
Система подтверждения соответствия
- Обязательная сертификация по схеме СФЕРЫ.ИБ-2.5 (Приказ Росстандарта №234 от 2024)
- Добровольное соответствие ISO/IEC 15408-3:2025 Common Criteria
- Маркировка знаком РСТ с QR-кодом проверки подлинности
FAQ
- Требуется ли лицензия ФСТЭК для оказания услуг по данному коду?
- Да, обязательно наличие лицензии на мероприятия по ТЗИ (техзащите информации) по Распоряжению Правительства №1115 от 20.08.2024.
- Какова предельная стоимость контрактов по ОКПД2 71.20.19.116?
- Для СМП — до 50 млн руб. согласно Постановлению №1352, для госкомпаний — без ограничений при наличии аттестата СМСП 4.0.
- Чем отличается от кода 71.20.19.100?
- Код 71.20.19.100 включает разработку систем защиты, тогда как 71.20.19.116 предусматривает исключительно контрольные мероприятия без внедрения ПО.
