Проверка Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (ФСЗИ, в просторечии – Роскомнадзор) по Костромской области – важное событие для любой организации, работающей с персональными данными, телекоммуникационным оборудованием или информационными системами. Ниже представлен пошаговый план подготовки, основанный на актуальной информации из открытых источников (данные на ).

Сведения о территориальном органе ФСЗИ в Костроме

Для успешного взаимодействия с проверяющими необходимо знать их реквизиты и контактные данные:

• Наименование: Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Костромской области
• ИНН: 4401046232
• ОГРН: 1044408624127
• Адрес: Кострома, микрорайон Паново, дом 36
• Официальный сайт: rkn.gov.ru/kostroma (примерный адрес – уточняйте на портале госуслуг)
• Телефон: +7 (4942) XX‑XX‑XX (уточните на сайте)
• Режим работы: пн‑пт 09:00‑18:00, перерыв 13:00‑14:00

Эти данные пригодятся для направления предварительных запросов, уточнения графика проверки и получения официальных разъяснений.

Формирование пакета документов

Проверяющие ФСЗИ обычно запрашивают следующий набор бумаг:

1. Устав и учредительные документы организации (выписка из ЕГРЮЛ, копия ИНН/ОГРН).
2. Политика обработки персональных данных (ПОПД) и локальные нормативные акты, регламентирующие работу с ИТ‑системами.
3. Согласия субъектов персональных данных (если требуется по закону 152‑ФЗ).
4. Договоры с операторами связи и провайдерами ИТ‑услуг (включая СЛА, приложения о защите информации).
5. Акты ввода в эксплуатацию средств защиты информации (СЗИ) и протоколы их настройки.
6. Сертификаты соответствия СЗИ требованиям ФСТЭК (или декларации о соответствии).
7. Журналы учета incidents и журналы проверки эффективности СЗИ за последние 12 месяцев.
8. Отчёты о проведении внутренних аудитов и аттестации информационных систем (по требованиям Приказа ФСТЭК № 17).
9. Планы мероприятий по обеспечению информационной безопасности (ПМИБ) на текущий год.
10. Сведения об обучении персонала (программы, списки обученных, протоколы аттестации).

Все документы следует оформить в электронном виде (PDF/PDF/A) и разместить на защищённом корпоративном ресурсе с контролем доступа, чтобы предоставить проверяющим доступ по запросу.

Техническая подготовка средств защиты информации

ФСЗИ уделяет особое внимание фактическому состоянию СЗИ. Рекомендуется выполнить следующие действия:

• Инвентаризация всех СЗИ (антивирусы, межсетевые экраны, системы DLP, криптозащита, СКЗИ). Для каждого средства зафиксировать:
  • название и версию;
  • серийный номер;
  • дата ввода в эксплуатацию;
  • срок действия сертификата/декларации;
  • ответственное лицо.
• Проверка актуальности сертификатов ФСТЭК через реестр фстека.рф (см. пункт «Как проверить сертификат ФСТЭК в реестре»). При необходимости подать заявку на пересертификацию.
• Обновление антивирусных баз и патчей на всех рабочих станциях и серверах.
• Тестирование резервного копирования и восстановления (RPO/RTO должны соответствовать утверждённым ПМИБ).
• Проведение penetration‑test и уязвимостей сканирования внешнего и внутреннего периметра сети (результаты оформить в виде отчёта).
• Настройка журналов аудита (SIEM или аналог) с хранением не менее 6 месяцев, обеспечение целостности логов (хэш‑подпись, WORM‑хранилище).
• Проверка работы средств криптозащиты (СКЗИ) – соответствие требованиям ФСБ по защите персональных данных (см. материал «Как проверяет ФСБ или правила правильной эксплуатации СКЗИ для защиты персональных данных»).

Организационные мероприятия

Помимо технической стороны, важно подготовить людей и процессы:

1. Назначить ответственного за взаимодействие с ФСЗИ (обычно руководитель ИБ или специалист по комплаенсу). Он будет принимать запросы, предоставлять документы и сопровождать проверяющих на объекте.
2. Провести инструктаж персонала о порядке поведения во время проверки (что можно говорить, какие документы показывать, как фиксировать замечания).
3. Подготовить помещение для работы комиссии – отдельный переговорный стол, доступ к интернету, принтеру, сканеру, а также место для хранения оригиналов документов (в сейфе или закрытом шкафу).
4. Заблаговременно уведомить руководство о предстоящей проверке, согласовать график и возможные ограничения в работе (например, приостановка некритичных ИТ‑изменений).
5. Сформировать «чек‑лист» готовности (см. приложение ниже) и провести самооценку за 1‑2 недели до визита комиссии.

Примерный чек‑лист готовности к проверке ФСЗИ

Заполнив чек‑лист, вы сможете быстро увидеть пробелы и устранить их до прихода проверяющих.

Полезные ссылки и ресурсы

• Официальный сайт Управления ФСЗИ по Костромской области – rkn.gov.ru/kostroma (уточните актуальный URL на портале госуслуг).
• Реестр сертифицированных СЗИ ФСТЭК – fstec.ru/reestr.
• Система проверки контрагентов СТАР – star.rkn.gov.ru (для проверки партнёров по ИНН/ОГРН).
• Методические рекомендации ФСБ по эксплуатации СКЗИ – доступны в разделе «Нормативные документы» на сайте fsb.ru.
• База аккредитованных ИТ‑компаний Костромы – можно запросить у регионального центра поддержки бизнеса или скачать демо‑версию с сайта itbase44.ru (пример).

Подготовка к проверке ФСЗИ по связи и ИТ в Костроме требует системного подхода: актуализация нормативной базы, подтверждение технической защищённости информации, обучение персонала и организация документооборота. Следуя представленному плану, вы значительно повысите шансы пройти проверку без замечаний и избежать возможных штрафов или предписаний.

Удачной подготовки и успешного прохождения проверки!