Проверка Минцифры в сфере информационной безопасности (ИБ) – обязательная процедура для компаний‑разработчиков отечественного программного обеспечения, желающих попасть в реестр Минцифры, получить сертификат соответствия или сохранить льготы аккредитации. Ниже представлен пошаговый гайд, основанный на актуальных методических материалах, приказах и практических рекомендациях (данные актуальны на ).

Определите цель проверки и необходимый набор документов

В зависимости от того, что именно вы хотите подтвердить, список требуемых документов может различаться:

• Регистрация ПО в реестре Минцифры – заявление, техническое описание, сертификат соответствия (если требуется), сведения о правообладателе.
• Получение сертификата безопасности от НУЦ Минцифры – запрос в формате p10 или csr, подписанный УКЭП, копия устава, выписка из ЕГРЮЛ;
• Подтверждение аккредитации ИТ‑компании – отчёт о доле выручки от ИТ‑деятельности, перечень ИТ‑услуг, документы по защите персональных данных (ПДн) и критически важной информации).
• Оценка соответствия требованиям Приказа Минцифры № 453 (ЕБС) – внутренние положения по ИБ, журналы учёта инцидентов, результаты внутреннего аудита.

Для большинства случаев базовый набор включает:

1. Устав и учредительные документы организации.
2. Выписка из ЕГРЮЛ (не старше 3 месяцев).
3. Положение о системе управления информационной безопасностью (СУИБ).
4. Перечень информационных систем и их классификация по уровням значимости.
5. Документы, регламентирующие обработку персональных данных (политика конфиденциальности, согласия, журнал обработки ПДн).
6. Отчёты о проведённом внутреннем аудите ИБ (за последние 12 месяцев).
7. Сертификаты/лицензии на средства защиты информации (СЗИ), если они применяются (ФСТЭК/ФСБ).
8. Техническая документация на программный продукт (архитектура, описание компонентов, сведения о сторонних библиотеках).
9. Акт о проведённом техническом аудите (в случае наличия иностранных компонентов).

Сбор и структурирование документов

Следует придерживаться единой структуры хранения, чтобы ускорить работу экспертов Минцифры.

Электронный архив

Создайте отдельную папку на защищённом сервере или в корпоративном облачном хранилище с ограниченным доступом (роли: ответственный за ИБ, руководитель проекта, юрист). Внутри папки используйте следующую иерархию:

Документы_Минцифры/
├── 01_Устав_и_учредительные/
├── 02_Выписка_ЕГРЮЛ/
├── 03_СУИБ/
│ ├── Политика_ИБ.docx
│ ├── Положение_о_СУИБ.docx
│ └── План_мероприятий_по_ИБ.xlsx
├── 04_Классификация_ИС/
├── 05_Обработка_ПДн/
├── 06_Аудиты_ИБ/
├── 07_Сертификаты_СЗИ/
├── 08_Тех_документация_ПО/
└── 09_Технический_аудит_иностранных_компонентов/

Форматы и подписи

• Все текстовые документы – в форматах PDF/A или DOCX (PDF/A предпочтителен для долгосрочного хранения).
• Запросы на сертификат безопасности – файл .p10 или .csr, подписанный усиленной квалифицированной электронной подписью (УКЭП) с расширением .sig.
• Сканы подписанных бумажных документов должны быть чёткими (не менее 300 dpi) и сопровождаться метаданными о дате подписи.

Проверка соответствия требованиям нормативных актов

Перед подачей заявления выполните внутренний аудит соответствия следующим документам:

• Приказ Минцифры № 453 (Единые требования к обеспечению безопасности информационных систем).
• Методические рекомендации 18‑МР по обработке персональных данных.
• Приказы ФСТЭК и ФСБ, касающиеся сертификации средств защиты информации.
• Федеральный закон № 152‑ФЗ «О персональных данных».
• Федеральный закон № 187‑ФЗ «О безопасности критически важной информации».

Для каждого пункта составьте чек‑лист:

Все выявленные несоответствия необходимо устранить до подачи заявки.

Подготовка заявки и электронной подписи

После того как документы собраны и проверены, переходите к оформлению заявки:

1. Заполните электронную форму на портале Госуслуг или в системе Минцифры (в зависимости от типа услуги).
2. Прикрепите подготовленные файлы согласно требуемой структуре (зачастую система предлагает загрузку по разделам: «Устав», «Техническое описание», «Сертификаты», «Запрос на сертификат»).
3. Подпишите заявление УКЭП ответственного лица (обычно руководитель ИБ или генеральный директор).
4. Отправьте заявку и сохраните подтверждение о приёме (номер регистрации, дата и время).
5. Отслеживайте статус в личном кабинете; при необходимости оперативно отвечайте на запросы экспертов (обычно даётся 5‑10 рабочих дней на уточнение).

При подаче запроса на сертификат безопасности от НУЦ Минцифры помните о специальном требовании: файл запроса должен быть в формате p10 (или csr для RSA) и подписан отсоединённой УКЭП с расширением .sig. Без этой подписи запрос будет отклонён автоматически.

Что делать после подачи?

После успешной проверки документов эксперты Минцифры могут перейти к следующему этапу:

• Тестированию программного продукта или программно‑аппаратного комплекса (ПАК) на соответствие заявленным характеристикам и требованиям ИБ.
• Проведению выездной проверки (в случае сложных систем или наличия иностранных компонентов).
• Выдаче сертификата соответствия или внесению записи в реестр Минцифры.

В случае отказа получите мотивированное решение, исправьте замечания и повторно отправьте заявку. Сроки повторной проверки обычно сокращаются, так как большинство документов уже находятся в системе.

Полезные советы и лайфхаки

• Автоматизируйте сбор данных: используйте системы управления документами (EDMS) с метками и тегами по типам (ИБ, ПДн, лицензии). Это сократит время на формирование пакета.
• Регулярно обновляйте внутренние нормативы: минимум раз в год пересматривайте политику ИБ и положения о СУИБ, чтобы они соответствовали новым приказам Минцифры и ФСТЭК.
• Ведите журнал версий: каждый документ должен иметь номер версии и дату последнего изменения – это упрощает демонстрацию актуальности при проверке.
• Проводите внутренние тренинги: сотрудники, ответственные за подготовку пакета, должны знать, где искать нужные файлы и как правильно оформлять электронную подпись.
• Сохраняйте резервные копии: храните архив документов в двух независимых местах (локальный сервер + защищённое облако) с контролем целостности (хэш‑суммы).

Подготовка документов к проверке Минцифры по информационной безопасности – процесс, требующий системного подхода, внимания к деталям и соблюдения нормативных требований. Следуя представленному алгоритму, вы значительно сократите время на сбор пакета, минимизируете риск отказа и повысите шансы на успешную регистрацию продукта или подтверждение аккредитации. Помните, что ключевой фактор – актуальность и полнота предоставленной информации, а также корректное оформление электронной подписи.

Удачной подготовки и успешного прохождения проверки!